虚拟邮件

摘要 Internet的电子邮件服务系统采用SMTP、POP、IMAP等应用协议。本文以POP3协议为研究对象,在VisualC++6. 0编程环境下应用POP3协议,通过套接字发送POP3命令,接收并处理邮件服务器的反馈信息,从而在客户端实现对电子邮件的接收。本文详细讨论了POP3协议的实现过程、操作、状态以及在发送POP3和接收POP3之间的会话及应答过程。软件采用面向对象,消息驱动及多线程等新技术实现系统中的功能。 关键词：POP3；接收；确认状态；操作状态；会话；Socket 研究背景和意义 随着信息技术和hitemet的迅速发展，研究如何将嫌疑人留在计算机中的“痕迹”作为有效的诉讼证据提供给法庭，以便将犯罪者绳之以法，成为司法部门亟待解决的一大难题。计算机取证技术就是为解决这一问题而产生的，它是计算机领域和法学领域的一门新兴的交叉科学，已逐渐成为调查取证的重要手段，其意义不言而喻的[1]。 电子邮件是internet应用最广泛的服务之一，由于其使用简易、投递迅速、收费低廉、易于保存、全球畅通无阻，已经深入普及到人们的日常工作与生活中。作为当代人的重要通讯手段之一，电子邮件蕴含着丰富的个人信息，往往可以提示嫌疑人与外部世界的通信状态，这在很大程度上可以告诉我们嫌疑人的活动情况，能为调查取证提供有力的线索。2002年，美国能源巨人“安然”轰然倒塌，据报道，正是安然主管人员的电子邮件牵出了巨大的黑幕，安然高管的邮件就像一张“线路图”，按图索骥，最终查出安然内部的非法行为。可见，电子邮件调查分析也是计算机取证中非常重要的一项工作，进行相关系统的研究开发，对于提高国内法律部门的取证水平，有效地打击犯罪行为同样具有重要的意义[2]。 电子邮件客户端如outlook、 outlookExpress等是网民常用的收发邮件的工具，为用户提供了良好的界面管理环境，受到网民的普遍青睐，其保存的邮件数据文件也是调查取证的重要对象，挖掘分析其中的有用线索正是本文的研究方向和目的。通过解析这些邮件数据文件，从中提取相关邮件的收发帐户邮件地址、主题、发送时间、邮件内容和附件等信息，然后根据收发件人邮件地址进行统计归类，并运用社会网络分析、可视化等技术绘制邮件时间图和网络图，从而为分析收、发件人之间的隐藏的内部关系网提供有力依据，这在电子取证界具有越来越大的应用背景，它的深入研究和使用将对我国计算机调查取证方式的发展起到积极的作用。 1.2 国内外研究现状 在一些网络技术发达国家，计算机取证技术的研究己经有着二三十年的历史，电子邮件调查分析方面的研究也起步较早，相关软件的研究和应用更是比我们成熟。随着网络信息安全知识的普及，以及计算机取证技术在调查取证中的成功运用，电子取证技术的研究运用在我国也越来越受重视，电子邮件调查分析作为其重要内容之一，其研究和实践也开始进入起步阶段。 在国外，随着计算机和网络技术的迅猛发展，利用计算机和网络进行犯罪呈现出日趋严重的发展态势，造成的危害也越来越大，为此，打击计算机犯罪越来越受到各国政府的重视。1984年，美国FBI实验室和其它法律执行部门开始设立了专门的计算机取证实验室，主要研究计算机取证的标准规范，为司法机关打击计算机犯罪提供技术支持。 随后，许多国家也相继建立了专门的计算机取证部门、实验室和咨询服务公司，一些非常实用的取证产品得到问世，并取得了广泛地应用[3]。常用的几款取证软件为:Encase、FTK、X一Way和FBI等，它们的最新版本都具有较强的电子邮件调查分析功能，尤其是FBI数据分析软件，不仅可以将事件涉及的所有邮件进行关联，揭示通讯人之间的邮件联系和联络关系，而且具有简洁但非常强大的图形展示功能，可以清晰地描述事件是如何发生的，什么人涉及在事件当中[4]。 目前，国外各研究机构与公司正在进一步优化现有的各种取证产品，提高利用其进行电子证据收集、保全、鉴定、分析的可靠性和准确度，进一步提高计算机取证的自动化和智能化。总之，计算机取证分析正日益成为国外各研究机构与公司对计算机网络的重点研究课题。 自从计算机取证技术概念于2000年从国外进入国内以来，计算机取证技术在国内得到了长足的发展。2004年3月，因谋杀室友的公安部A级通缉犯马家爵在海南省三亚市被捕，计算机取证技术在这次侦察过程中的出色运用起到了非常重要的作用。公安技术侦察人员采用计算机取证技术对其电脑硬盘中存放的海量信息过滤，并根据获取的线索将警力重点布防在三亚，最终取得了抓捕的成功。“马家爵”案的侦破初步显示了计算机取证的威力，对电子证据的获取、分析和发现也已经成为我国司法部门打击各种 犯罪行为的一种全新手段。 目前，全国各省市级公安机关已建立专门打击计算机犯罪的警察队伍。但这些执法机关技术上还比较缺乏有效的工具，仅有的也只是利用国外的一些常见取证工具或利用自身的技术经验，电子证据取证困难的局面，已经严重阻碍了有关案件的侦破，因此有效组织社会资源、着手防范和打击计算机犯罪的技术研究显得尤为必要。为此，国内一批计算机取证实验室陆续建立，为取证技术研究提供了宽阔的支撑平台。多年来，国内科研机构和部分专业公司，也在加强对计算机取证设备的研究，在模仿国外及改进创新的基础上，推出了一些适合中国国内司法部门需要的软硬件产品，并己陆续配备各级执法机关使用。 经过多年来的努力，现在取证方面的硬件产品己经基本与国外同类产品相差不大，但在软件方面由于技术原因还存在一定的差距，本课题从事的电子邮件调查分析软件的研究与开发也尚在起步阶段。一方面由于国内起步较晚，特别是对电子邮件调查分析的研究由于邮件客户端软件细节保密等诸多原因进展更是缓慢;另一方面则由于国内的工作主要针对的是我国的国情，由于汉语本身的特点，使得中文和英文的邮件编码方式有很多不同，难度也就更大。 正是在这样的背景下，研究开发功能比较全面的电子邮件调查分析系统显得十分必要。如何提高邮件文件解析的准确性和效率，采用关键字搜索实现无关邮件的过滤，并能以简洁直观的图形揭示收、发件人之间的邮件联系和联络关系，将是本文的主要研究内容。