劉猜

（河南鐵道警官高等?？茖W(xué)校，河南 鄭州450053）

利用Exif信息內(nèi)容鑒定數(shù)碼照片

劉猜

（河南鐵道警官高等專科學(xué)校，河南 鄭州450053）

目的 通過(guò)對(duì)數(shù)碼照片的Exif信息檢查，判斷數(shù)碼照片的真?zhèn)巍７椒?通過(guò)相關(guān)軟件工具查看Exif信息中的元數(shù)據(jù)。結(jié)果 如果Exif信息中的元數(shù)據(jù)已被改動(dòng)，則數(shù)碼照片已被修改。結(jié)論 Exif信息中的元數(shù)據(jù)可作為判斷數(shù)碼照片真?zhèn)蔚臋z測(cè)要素之一。

數(shù)碼照片；Exif信息；數(shù)碼照片取證

Abstract：ObjectiveTo authenticate digital photos by EXIF information.MethodsOriginal data in Exif were examined using relevant softwares.ResultsIf the original data in EXIF were changed，the digital photos had been modified.ConclusionThe original data in EXIF can be used to authenticate digital photos.

Key words：digital photos；EXIF information；authentication of digital photo

Exif是英文Exchangeable image file format（可交換圖像文件格式）的縮寫，最初由日本電子工業(yè)發(fā)展協(xié)會(huì) （JEIDA—Japan Electronic Industry Development Association）制訂的一項(xiàng)標(biāo)準(zhǔn)，附加于JPEG、TIFF、RIFF等文件之中，目前的最新版本是2.2版。Exif信息記載了數(shù)碼相機(jī)在拍攝過(guò)程中采集的信息，然后把信息放置在圖像文件的頭部，也就是說(shuō)Exif信息是鑲嵌在圖像文件格式內(nèi)的一組拍攝參數(shù)，主要包括攝影時(shí)的光圈、快門、ISO、日期時(shí)間等各種與當(dāng)時(shí)攝影條件相關(guān)的信息、相機(jī)品牌型號(hào)、色彩編碼，甚至還包括拍攝時(shí)錄制的聲音以及全球定位系統(tǒng)（GPS）等信息。

1 資料與方法

1.1 Exif信息內(nèi)容

Exif信息的內(nèi)容主要包括相機(jī)廠商、相機(jī)型號(hào)、影像方向、X分辨率、Y分辨率、分辨率單位、軟件、日期、YCbCr位置、圖像（文件說(shuō)明、攝影師、著作權(quán)）、曝光時(shí)間、光圈值、曝光模式、ISO感光值、原始日期/時(shí)間、數(shù)字化日期/時(shí)間、組件配置、壓縮BPP、快門速度、亮度、曝光偏斜值、光圈最大值、計(jì)量模式、光源、閃光燈、焦距、使用者意見(jiàn)、色彩空間、X像素?cái)?shù)、Y像素?cái)?shù)、焦點(diǎn)平面X分辨率、焦點(diǎn)平面Y分辨率、感光方式、場(chǎng)景類型、自定義修正等數(shù)據(jù)。

1.2 方 法

從原理上說(shuō)，Windows XP和Vista操作系統(tǒng)，以及支持JPEG格式的圖像工具軟件如Photoshop、ACDSee和一些專用的Exif信息讀取軟件如Exifviewer 1.1、Ipoto DSC Exifviewer 0.2、ExifRead V3.0、Picture information extractor 3.6、ExifEditor 2.0、ExifPro Image Viewer 1.0（最新版也可稱為ExifPro photo browser）等，都能瀏覽Exif信息。很多數(shù)碼相機(jī)的生產(chǎn)廠商隨相機(jī)附贈(zèng)的軟件也可讀取Exif信息，如富士相機(jī)的ExifViewer，Nikon相機(jī)的NikonView等。

1.2.1 在Windows XP下查看Exif信息

Windows XP系統(tǒng)對(duì)數(shù)碼相片的支持非常好，不僅可以通過(guò)其自帶的 “Windows圖片和傳真查看器”觀看數(shù)碼相片，還可以在它的文件夾窗口中直接查看數(shù)碼相片的部分Exif信息。

具體操作是：先打開裝有數(shù)碼相片的文件夾，在“查看”菜單中選擇“詳細(xì)信息”，然后用鼠標(biāo)右鍵點(diǎn)擊“詳細(xì)信息”的項(xiàng)目條，從彈出的項(xiàng)目顯示菜單中點(diǎn)選與數(shù)碼相片相關(guān)的項(xiàng)目。

如果要查看單張數(shù)碼相片的完整Exif信息，可以按照如下操作：右擊該相片文件并選擇“屬性”，從彈出相片屬性對(duì)話框中切換到“摘要”選項(xiàng)卡，接著點(diǎn)擊“高級(jí)”按鈕。

1.2.2 在Vista下查看Exif信息

打開“計(jì)算機(jī)”，定位到包含數(shù)碼照片的文件夾，點(diǎn)擊工具欄“組織”，選擇“布局”、“詳細(xì)信息面板”。Vista的“詳細(xì)信息面板”比Windows XP的功能強(qiáng)，可在“詳細(xì)信息面板”中看到拍攝日期、圖片尺寸，甚至你還可以直接為圖片標(biāo)記“分級(jí)”信息。

1.2.3 使用Photoshop查看Exif信息

使用Photoshop打開數(shù)碼照片，通過(guò)“文件簡(jiǎn)介”選項(xiàng)中的“Exif”查看，顯示圖像說(shuō)明（如：相機(jī)機(jī)型、拍攝時(shí)間、曝光數(shù)據(jù)等）、用戶注釋（比如：Exif色彩空間等），相關(guān)聲音文件（比如：文件源、場(chǎng)景類型、Exif標(biāo)記等）等30多項(xiàng)內(nèi)容，只能查看，不可修改。

1.2.4 利用專業(yè)軟件ACDSee查看Exif信息

ACDSee（3.1版本以上）查看數(shù)碼相片的同時(shí)也可查看其Exif信息。具體操作是：先用ACDSee打開一張數(shù)碼相片，在它上面點(diǎn)擊鼠標(biāo)右鍵，打開“屬性”對(duì)話框并切換到“元數(shù)據(jù)”選項(xiàng)卡就可以看到非常詳細(xì)的Exif信息了。

1.2.5 在IE中通過(guò)安裝插件查看Exif信息

安裝了ExifShow插件以后，當(dāng)用IE中瀏覽數(shù)碼照片時(shí)，只要按一下鼠標(biāo)右鍵，快捷菜單中就會(huì)出現(xiàn)“查看Exif信息”的選項(xiàng)，如果照片包含Exif信息，點(diǎn)擊該選項(xiàng)就會(huì)打開對(duì)話框，在信息列表處單擊鼠標(biāo)右鍵，可以將選中的Exif信息復(fù)制到剪貼板中或者另存為文本文件。ExifShow插件需要IE5.0以上版本的瀏覽器支持，而且它還可以支持MyIE（Maxthon）等第三方瀏覽器軟件的右鍵菜單查看。

1.2.6 使用數(shù)碼相機(jī)的生產(chǎn)廠商附贈(zèng)軟件讀取Exif信息，如富士相機(jī)的ExifViewer，Nikon相機(jī)的Nikon View等。

1.2.7 用記事本查看Exif信息

用記事本直接打開一張JPEG格式的數(shù)碼相片，可直接讀取Exif信息，只是可視性不強(qiáng)。

1.2.8 使用UltraEdit查看Exif信息

UltraEdit可以編輯文本、十六進(jìn)制、ASCII碼、HTML、PHP、Java、Javascript、Perl和程序，是最強(qiáng)大的一款超值文本編輯器。它可以內(nèi)建英文單字檢查和指令突顯，可同時(shí)編輯多個(gè)文件，可以用其來(lái)修改EXE或DLL文件。對(duì)于專業(yè)技術(shù)人員查看圖片的Exif信息，使用UltraEdit是最好的選擇。

1.2.9 其他方法

ExifRead無(wú)需安裝直接運(yùn)行，找到圖片路徑便可查看圖像攜帶的信息；Picture information extractor 3.6可查看40多項(xiàng)Exif信息，并具有更改時(shí)間和日期的功能；ExifEditor 2.0可查看部分Exif信息，并可備份和編輯Exif信息。ExifPro Image Viewer 1.0（最新版也可稱為ExifPro photo browser）功能強(qiáng)大，為Exif設(shè)置了多達(dá)125項(xiàng)的信息，并具有編輯IPTC功能。

假如有一些數(shù)碼照片顯示 “該圖片沒(méi)有Exif信息”，說(shuō)明可能是經(jīng)過(guò)了某種形式的處理而導(dǎo)致丟失了Exif數(shù)據(jù)，或者是用不支持Exif的數(shù)碼相機(jī)拍攝的照片。

1.3 照片的Exif信息的修改

編輯修改Exif信息的方法和工具有許多，而且非常簡(jiǎn)便。下面給出主要的編輯Exif信息的方法：

1.3.1 Vista下編輯Exif信息

在“詳細(xì)信息面板”中并不是只顯示資料，還可以實(shí)時(shí)編輯。例如：修改照片的拍攝日期，修改完成后，直接在面板中點(diǎn)擊“保存”按鈕。

1.3.2 使用ACDSee（3.1版本以上）軟件

制造商、型號(hào)、日期時(shí)間等信息是可修改的，但像素、曝光數(shù)據(jù)、曝光模式等不能通過(guò)此軟件改動(dòng)。

1.3.3 利用Exif信息刪除工具

利用Exif Tag Remove可以刪除Exif信息；PEG&PNG Stripper是一款批量刪除照片Exif信息的軟件，將照片直接拖入JPEG&PNG Stripper軟件框就完成操作，簡(jiǎn)單快捷。

1.3.4 專業(yè)修改Exif信息的工具

Exif Editor是修改數(shù)碼相片中的Exif信息的較好工具。主要功能是多檔案同時(shí)拖曳，從檔案總管將檔案拉到程序中；可備份及回存Exif信息區(qū)，把Exif信息單獨(dú)提取并保存為與相片文件同名的*.Exif文件（也支持導(dǎo)入）。只要文件名一樣，可以將其回存到檔案中，操作非常簡(jiǎn)單。

Digital Film可讓用戶自由添加、修改、刪除各項(xiàng)Exif標(biāo)記，并支持TIFF和JPEG兩種Exif圖像格式。

PowerExif則對(duì)用數(shù)碼相機(jī)拍攝的數(shù)碼照片和通過(guò)掃描傳統(tǒng)膠片得到的圖像都具有Exif數(shù)據(jù)編輯功能，可以對(duì)其中的Exif信息進(jìn)行全方位地編輯和修改，還可以為缺少某些項(xiàng)目的數(shù)字圖像文件添加、修改標(biāo)準(zhǔn)的Exif標(biāo)記，還可以有選擇地刪除某些Exif數(shù)據(jù)，并兼容、支持非標(biāo)準(zhǔn)擴(kuò)展標(biāo)記，如 Adobe、Tiff6等專用擴(kuò)展標(biāo)記信息的修改。

Jhead是在命令行修改照片的Exif信息，可以批量修改，效率高。

1.3.5 導(dǎo)出導(dǎo)入Exif信息

利用Exifer for Windows軟件可以導(dǎo)入導(dǎo)出Exif信息。

1.3.6 使用UltraEdit編輯Exif信息

建議專業(yè)技術(shù)人員使用UltraEdit軟件編輯Exif信息，或使用其他二進(jìn)制編輯工具。

2 結(jié)果

通過(guò)上面對(duì)Exif信息的查看和編輯介紹，一些可以任意編輯、修改Exif信息的軟件的出現(xiàn)，在鑒定數(shù)碼照片真?zhèn)螘r(shí)，如果僅僅通過(guò)查看其Exif信息便下結(jié)論已經(jīng)不可靠了。因此在對(duì)數(shù)碼照片進(jìn)行鑒定時(shí)，不能簡(jiǎn)單地通過(guò)查看Exif信息的工具進(jìn)行鑒定。

2.1 注意人為修改Exif信息

在使用JPEG照片作為證據(jù)時(shí)，首先注意照片是否經(jīng)過(guò)修改。時(shí)間的修改，對(duì)案件影響至關(guān)重要。例如修改照片后，再將修改日期和時(shí)間改為圖像創(chuàng)建的日期和時(shí)間，試圖消除修改圖像的Exif信息。此外通過(guò)修改計(jì)算機(jī)的系統(tǒng)日期，也影響修改照片的修改日期和時(shí)間。

實(shí)際上，沒(méi)有修改照片的Exif信息的創(chuàng)建時(shí)間和修改時(shí)間，根據(jù)電腦可以相差若干毫秒。

2.2 注意區(qū)分非人為修改Exif信息

除人為修改Exif信息，一些軟件工具在非修改照片的操作時(shí)，也很有可能會(huì)修改照片的Exif信息，使得照片的可信度降低。

2.3 照片拍攝的環(huán)境與日期

照片拍攝的日期，應(yīng)該與天氣、曝光和光圈等參數(shù)符合邏輯關(guān)系。

2.4 照片拍攝的相機(jī)型號(hào)

改變相機(jī)的型號(hào)數(shù)據(jù)，會(huì)破壞該型號(hào)的相機(jī)產(chǎn)生照片品質(zhì)的內(nèi)在聯(lián)系。如不同廠家、不同型號(hào)的數(shù)碼相機(jī)，產(chǎn)生的照片質(zhì)量不同。同時(shí)不同型號(hào)的相機(jī)產(chǎn)生的像差不同。

2.5 掃描的JPEG照片

通過(guò)掃描儀可以將圖像掃描成JPEG格式的文件，在Exif信息中，攝像機(jī)型號(hào)是掃描儀的型號(hào)，相片拍照日期是掃描日期與時(shí)間。即便是修改為某一型號(hào)相機(jī)的Exif信息，其照片的質(zhì)量與相機(jī)拍攝的質(zhì)量有區(qū)別，畢竟圖像感光元件不同。

對(duì)掃描的TIFF文件，使用畫圖打開后，即使沒(méi)有修改文件，當(dāng)另存為JPEG格式的文件，也會(huì)丟失許多Exif信息，這會(huì)對(duì)于JPEG照片的真?zhèn)舞b定產(chǎn)生干擾。此外，通過(guò)另存照片，可以改變文件格式，也可以降低圖像質(zhì)量以減少空間。后者可以用于消除或減小修改圖像的痕跡。

3 結(jié)論

由于數(shù)碼相機(jī)型號(hào)繁多，修改照片的Exif信息和篡改照片的數(shù)據(jù)如此容易和逼真，建立數(shù)碼相機(jī)管理信息庫(kù)，將數(shù)碼相機(jī)的廠商信息、產(chǎn)品信息、Exif數(shù)據(jù)項(xiàng)、標(biāo)準(zhǔn)照片等存入數(shù)據(jù)庫(kù)，即建立數(shù)碼相機(jī)信息的樣本數(shù)據(jù)庫(kù)，在照片鑒定時(shí)用于比對(duì)，對(duì)從事專業(yè)數(shù)碼照片鑒定人員非常有用。數(shù)碼技術(shù)發(fā)展特別快，而數(shù)碼照片保存不同于沖印的照片，客觀上能夠保持不變。

圖像內(nèi)容的篡改主要是刪除、復(fù)制和粘貼和圖像處理，這是圖像取證的難點(diǎn)和重點(diǎn)，有些對(duì)Exif信息修改是為了配合圖像內(nèi)容篡改，應(yīng)該將二者綜合考慮。

（本文編輯：卞新偉）

Examination of Digital Photos using EXIT Information

LIU Cai
（Railway Police College，Zhengzhou 450053，China）

DF793.2

A

10.3969/j.issn.1671-2072.2010.05.010

1671-2072-（2010）05-0049-03

2010-04-04

劉猜（1970-），男，副教授，主要從事刑事偵查技術(shù)教學(xué)、科研和鑒定工作。 E-mail：liucai@tdjg.com.cn。