电子邮件来源分析

发布时间：2022-03-14 15:25:59 浏览数：次

(河南省开封人民警察学校，河南开封 475001)
摘要：文章探讨了识别伪造电子邮件的方法，以帮助人们识别伪造的电子邮件。
关键词：识别；电子邮件；伪造
中图分类号：TP393.098 文献标识码：A 文章编号：1007—6921(2009)06—0114—02

电子邮件是目前被广泛应用的一种通信形式，承载着大量通信信息，2000年的日平均发送量已高达100亿封，当然电子邮件也会被不法分子利用危害社会，我国北京、广东、湖北相继出现了多起利用电子邮件进行敲诈勒索的恶性案件，因此，对电子邮件查证、追源必然成为取证调查工作的重要内容。
1 电子邮件的基本工作原理

TCP/IP协议应用层中包含的SMTP与传输系统和机制无关，仅要求可靠的数据流通道，在TCP 上它使用端口25进行传输，SMTP的一个重要特点是可以在交互的通信系统中转发邮件。SMTP 邮件传输机制允许将邮件直接传给对方，也允许通过一个或几个中间服务器转发，发件时首先由发件方提出申请，要求与收件方建立双向的通信渠道，收件方服务器确认建立连接后，双方可以开始通信。

电子邮件与普通邮件有类似的地方，发信者需要注明收件人的姓名与地址（即邮件地址），发送方服务器把邮件传到收件方服务器，收件方服务器再把邮件分发到收件人的邮箱中。在邮件传输过程中涉及帮助用户读写邮件的邮件用户代理MUA，负责把邮件从一个服务器传到另一个服务器或邮件投递代理的邮件传输代理MTA，把邮件分发到用户邮箱的邮件投递代理M DA，邮件传输过程示意如图1所示。
如果下游服务器暂时不能接收邮件，邮件在传输代理的队列中暂存，等待以后发送。

通过SMTP传送的电子邮件遵相关热词搜索： 电子邮件 来源分析