案例内容
【案情简介】
为查明深圳市XXXX软件信息有限公司与XXXX科技（上海）有限公司合同纠纷案,委托人特委托广东安证计算机司法鉴定所对光盘中分别从帐号bXXXXXp@XXXXXXchina.cn和帐号yaXXXXng@XXXXXXchina.cn中提取的各一封电子邮件进行真实性司法鉴定。
【鉴定过程】
标准和规范：
GA/T 976-2012 电子数据法庭科学鉴定通用方法
GA/T 756-2008 数字化设备证据数据发现提取固定方法
SF/Z JD0402001-2014 电子邮件鉴定实施规范
硬件工具：硬件编号AZ-YQYJ-113、AZ-YQRJ-04、AZ-YQRJ-34。
（一）鉴定准备
实验室检验电脑时间已与北京时间同步，已查杀病毒，未发现计算机病毒。
（二）光盘来源说明
光盘上文件是于2018年3月2日09时54分至10时22分，由司鉴所工作人员使用实验室电脑提取获得的。具体提取过程如下：
提取帐号为“bXXXXXp@XXXXXXchina.cn”的XX企业邮箱中主题：XX发货地址、时间：2016年4月21日(星期四)下午5:36的一封邮件，保存在“邮件夹1”文件夹。
提取帐号为“yaXXXXng@XXXXXXchina.cn”的XX企业邮箱中主题：XXXX6订单、时间：2016年11月4日(星期五)上午9:44的一封邮件，保存在“邮件夹2”文件夹。
上述两封电子邮件的提取过程保存在“邮件提取过程.docx”文件。
将上述“邮件提取过程.docx”文件、“邮件夹1”文件夹和“邮件夹2”文件夹整理后刻录至光盘，由委托人确认封存盖章。
对上述邮件提取过程进行屏幕录像，将屏幕录像文件交由鉴定所档案室封存保管。
（三）光盘数据检验
位对位拷贝源光盘，形成光盘副本。源光盘与光盘副本的MD5哈希值相同，拷贝正确。
检验光盘副本数据，光盘文件目录见附件二（略）。在光盘副本中检出“邮件提取过程.docx”文件、“邮件夹1”文件夹和“邮件夹2”文件夹。
“邮件夹1”文件夹和“邮件夹2”文件夹含下载的两封电子邮件。
“邮件提取过程.docx”文件见附件三（略）。
（四）邮件真实性检验
1.邮件及附件基本内容检验
检验两封电子邮件的基本情况，见下表。
序号
主题
发件人
收件人
抄送
时间
附件
1
XX发货地址
zhangXXXXXXa@leyue100.com
majXXXXXX
【分析说明】
经过对邮件的正文、附件、邮件头信息进行检验，发现如下： (一)两封邮件的正文及附件结构内容未见异常，见附件四（略）。 (二)邮件头结构正常 两封邮件的邮件头信息整体符合MIME协议规范，见附件五（略）。 (三)邮件原始信息中分段标识正常 从邮件原始信息可见，两封邮件的boundary分段标识正常一致，见附件六（略）。 (四)邮件原始信息中两种正文类型编码所示内容相同 从邮件的原始信息可见，两封邮件的正文类型有text/plain（纯文本）和text/html（网页）两种。两种类型的正文经解码后，文本内容相同，见附件六（略）。 (五)附件个数与位置正常 从邮件的原始信息可见，两封邮件的附件个数正常，附件在邮件体中的位置正常，见附件六（略）。 (六)邮件附件时间属性与邮件发送时间关系正常 两封邮件附件属性所记录的修改时间（或最后一次保存的日期）在邮件发送时间之前。附件符合先编辑、后附加至邮件的时间先后逻辑关系。见附件七（略）。 综合上述分析，两封电子邮件未发现经过伪造篡改。
【鉴定意见】
(一)光盘中从帐号bXXXXXp@XXXXXXchina.cn和帐号yaXXXXng@XXXXXXchina.cn中提取的各一封电子邮件全文内容和附件全文内容。见附件四（略）。 (二)上述两封电子邮件未发现经过伪造篡改。
