[00006166]一种基于社群特征分析的电子邮件取证分析方法
技术详细介绍
本发明设计提出了一种基于社群网络分析和文件内容分析的海量电子邮件取证分析方案。目前还没有利用邮件的收发地址进行社群结构分析并领用文本和附件内同对社群进行取证分析的方案。本发明对Outlook、OE和Foxmail客户端的邮件数据文件进行自动解析，提取其中包含的收发地址、附件、正文、主题、发送方式等信息，并提取出的根据邮件收发地址和收发次数构建的邮件通联关系网络，然后利用WCMN算法对通联关系网络进行社群结构提取，最后实现了一种可疑度计算算法根据邮件和附件内容对社群可疑度进行分析计算。本发明方案充分利用了邮件的地址信息和内容信息，不仅提取出了邮件地址间所包含的社群结构并给出了社群可疑度供办案人员参考。
