电子邮件取证模型的研究

该文在深入研究各种计算机取证模型和电子邮件传输机制的基础上,总结了电子邮件传输模型和网络节点中记录的信息集合,描述了电子邮件取证的基本功能要求,提出了一种动态、多维、受时间约束的层次性电子邮件取证模型。数据传输节点链(形成电子证据的物理空间证据体系)、证据链(形成电子证据的虚拟空间证据体系)、监督链概念贯穿整个取证模型中,以提高证据的可采用性、合理性和合法性。