在税务机关与海关联合办案打击走私逃税犯罪过程中,办案人员通过一定手段能够获取涉案人员的邮件。由于走私犯罪行为多发生在跨境机构之间,他们大多遵循欧美人的习惯,习惯用电子邮件进行商务沟通,因此从邮件中发现线索并查找证据,已经成为一种办案取证手段。如果案件中涉案人员多,电子邮件数量大,传统的依靠办案人员人工逐封阅读邮件进而发现有效线索的方式费时费力,效率低下。尤其是邮件中的附件往往包含最有价值的,办案人员阅读附件的方式更加困难,需要逐个附件下载下来后阅读。因此一个能批量导入邮件信息,并从邮件信息中(包含附件)快速发现有价值线索的邮件分析系统,对于提高办案效率,减轻人工劳动强度是很有价值的。本文就是基于此需求研究设计了一个邮件分析系统。论文分析了业务部门对系统的功能需求,设计和实现了多种格式邮件的批量导入、邮件信息的结构化存储、邮件附件信息的全文检索等功能,实现了多条件组合下的快速邮件搜索和电子邮件统计,并能以可视化方式展现邮件主体之间的往来关系,以便于进行涉案人关系分析。另外,针对不同办案人员在案件中的角色,系统进行了响应的权限设置。论文研究和采用的主要技术包括:(1)邮件附件的全文检索技术。本文对Lucene.net开源检索工具包提供的方法进行了研究,以“倒排序”方式组织索引,以中文词库作为分词依据,设计实现了对邮件附件内容进行全文索引及检索的引擎。(2)EML格式邮件的信息提取技术。大多数邮件系统导出的邮件格式都是eml文件(MIME格式),为使邮件信息的存储能够实现以结构化存储方式,便于查询和统计,本文对eml文件格式进行了剖析,并完成了对eml文件格式邮件的自动导入。(3)PST格式邮件的信息提取技术。PST文件是微软公司outlook邮件客户端导出的邮件格式,因微软一直未公开pst文件格式,对pst文件读取信息一直存在困难。本文通过对微软组件对象模型(COM)深入研究,采用Outlook自动化组件,实现了对PST文件中邮件信息的有效提取。(4)采用WCF技术实现C/S架构应用。由于系统在网络环境下使用,允许多台客户端同时工作,邮件附件的全文检索服务必须集中运行于服务器端,本文将附件全文检索服务实现在服务器端,以Windows Console程序做为WCF服务宿主,客户端以服务引用的方式来消费服务器端提供的数据服务,以支持服务端同时支持多个客户端数据访问需求。通过对邮件分析系统的业务需求进行分析,本文设计了系统的服务架构、功能架构、权限模式、数据库及数据表,最后通过编码实现了整个软件系统。测试和运行结果表明,本论文实现的邮件分析系统各功能模块符合用户需求,与预期设计相符;该软件的检索速度快,效果展示可视化强,查询统计结果与设置的查询条件相符,图表格式符合相关部门业务需求;系统运行稳定可靠,经受了实际应用的检验;该系统易学易用,已经成为税务稽查部门实施邮件取证的有力工具。