SF_T0156-2023电子邮件鉴定技术规范.pdf

ICS07.140

CCSA92

SF

中华人民共和国司法行政行业标准

SF/T0156—2023

代替SF/ZJD0402001—2014

电子邮件鉴定技术规范

Technicalspecificationfore-mailforensics

2023-10-07发布2023-12-01实施

中华人民共和国司法部发布

SF/T0156—2023

电子邮件鉴定技术规范

1范围

本文件规定了电子邮件鉴定的设备和工具、鉴定分析过程、检验记录以及鉴定意见的判断依据和推

荐表述等内容的要求。

本文件适用于司法鉴定领域中对电子邮件的鉴定。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T29360法庭科学电子数据恢复检验规程

GB/T29362法庭科学电子数据搜索检验规程

GB/T37002—2018信息安全技术电子邮件系统安全技术要求

SF/T0105存储介质数据镜像技术规程

SF/T0157移动终端电子数据鉴定技术规范

3术语和定义

GB/T37002—2018界定的以及下列术语和定义适用于本文件。

邮件客户端e-mailclient

电子邮件客户端

用户终端中安装的发送、接收与管理电子邮件的软件。

邮件头e-mailheader；messageheader

位于电子邮件数据的头部，反映电子邮件的基本信息和传送、投递等情况的数据。

注：通常包含电子邮件的接收人、发送人、发送时间、主题、Message-ID和路由过程等信息。

电子邮件文件e-mailfile

存储单封电子邮件的文件。

示例：RFC2822邮件文件（扩展名为.eml）、MicrosoftOutlook导出邮件文件（扩展名为.msg）。

电子邮箱文件mailboxfile

存储多封电子邮件及其关联关系的数据文件。

示例：MicrosoftOutlook客户端的PST（PersonalStorageTable）文件。

电子邮件复本e-mailduplicate

同一封电子邮件客体的不同表现形式或复制件。

示例1：电子邮件在其收发关系的各方均存在至少一个复本。

示例2：备份或归档形成的多个电子邮箱文件中包含同一电子邮件的多个复本。

检材邮件questionede-mail

检材电子邮件

需要鉴定的电子邮件。

注：包含检材邮件的检材一般是电子设备、存储介质或特定邮件地址对应的网络电子邮箱。

1

SF/T0156—2023

样本邮件knowne-mail

样本电子邮件

用于比较和对照的电子邮件。

注：通常为自然情况下形成或通过模拟实验形成。

电子邮件真实性鉴定genuineidentificationofe-mail

对电子邮件是否经过伪造/篡改进行检验和鉴别的专门技术。

邮件服务器e-mailserver

电子邮件服务器

为客户端提供邮件应用服务的计算机系统。

注：由服务器硬件、操作系统、支撑系统（Web服务，中间