石玉浩

【摘要】Exif信息檢驗(yàn)是數(shù)碼照片真實(shí)性鑒定的一個(gè)重要途徑，如何提取和利用Exif信息對(duì)圖像進(jìn)行真?zhèn)涡澡b定，判定圖像的屬性來源對(duì)司法鑒定具有重要意義。本文通過對(duì)Exif信息的比較得出不同來源及篡改后的元數(shù)據(jù)的差異信息，為真?zhèn)涡澡b定提供依據(jù)。

【關(guān)鍵詞】真?zhèn)涡澡b定；圖像篡改；元數(shù)據(jù)

隨著數(shù)碼照相設(shè)備的普及，數(shù)碼照片在訴訟證據(jù)中出現(xiàn)的頻率及重要性均有較大程度的上升。功能強(qiáng)大的圖像處理軟件的出現(xiàn)，使數(shù)碼照片極易被修改。如何對(duì)圖像進(jìn)行檢驗(yàn)，判斷圖像真實(shí)性成為一個(gè)迫切需要解決的問題。Exif信息作為一種查看圖像信息的方法，對(duì)判斷數(shù)碼照片的來源和是否篡改具有較高的價(jià)值。

一、實(shí)驗(yàn)器材及實(shí)驗(yàn)設(shè)計(jì)

Exif是專門為數(shù)碼相機(jī)使用的圖像文件格式而制定的標(biāo)準(zhǔn)規(guī)格，可以記錄數(shù)碼照片的屬性信息和拍攝數(shù)據(jù)。

（一）實(shí)驗(yàn)器材

本文采取的方法主要是利用windows系統(tǒng)自帶的文件屬性查看，圖像編輯軟件，信息讀取軟件進(jìn)行分析的。

（二）實(shí)驗(yàn)設(shè)計(jì)

本文進(jìn)行的實(shí)驗(yàn)主要通過三方面來進(jìn)行，得出Exif信息的特征及方法。

1.通過不同的提取Exif信息的方法：windows系統(tǒng)自帶的文件屬性查看，圖像編輯軟件，Exif信息讀取軟件，得出不同類型的方法得到Exif信息的異同；

2.通過比較不同類型的圖像Exif信息的異同，判斷Exif信息的來源，本實(shí)驗(yàn)采取的圖像類型為：相機(jī)拍攝的圖像，手機(jī)拍攝的圖像，掃描儀掃描通過photoshop保存的圖片，通過抓取計(jì)算機(jī)屏幕得到的圖像，通過photoshop畫圖得到的圖像；

3.通過編輯處理后的圖像與原圖像的對(duì)比，如利用photoshop，photocap處理的文件，QQ傳輸后的文件與原圖像元信息的對(duì)比。

二、實(shí)驗(yàn)過程及結(jié)果

（一）提取Exif信息的不同方法

利用這三種方式windows系統(tǒng)自帶的文件屬性查看，圖像編輯軟件，Exif信息讀取軟件，對(duì)Exif信息進(jìn)行查看，得到的Exif信息基本相同，但利用photoshop得到的信息特征相對(duì)不夠直觀，但通過比較發(fā)現(xiàn)Exif版本信息通過不同的軟件打開，所得到的序列號(hào)是不同的。

（二）不同類型圖像的Exif信息的比較

通過比較我們可以得出手機(jī)與相機(jī)拍攝的圖像得到的Exif信息是全面的，二者在Exif信息顯示方面基本相同，手機(jī)拍攝的圖像在數(shù)字縮放上沒有顯示，而相機(jī)拍攝的圖像在數(shù)字縮放上顯示為1；對(duì)于掃描得到的圖像在Exif信息顯示上顯示了通過何種軟件導(dǎo)入，若直接導(dǎo)入會(huì)顯示掃描儀的型號(hào)和品牌；網(wǎng)上下載的圖片只能通過文件屬性查看到文件信息，因其經(jīng)過壓縮處理，不能通過Exif信息查看軟件得到Exif信息；通過計(jì)算機(jī)抓取屏幕得到的圖像，圖像格式為png，其Exif信息可以查看到來源；直接利用photoshop畫圖得到的圖像是查不到Exif版本，但通過Exif信息查看軟件可查是通過何種軟件制得的。

（三）編輯處理后的與原圖像的對(duì)比

1.利用photocap處理

Photocap軟件可以對(duì)原圖像的Exif信息的日期、GPS信息等進(jìn)行修改，下面以photocap對(duì)于拍攝日期的更改為例進(jìn)行探討。

通過photocap軟件進(jìn)行實(shí)驗(yàn)研究可發(fā)現(xiàn)，利用photocap軟件修改后的照片文件在進(jìn)行直接存儲(chǔ)操作后，它是完全可以把拍攝日期和文件的修改日期進(jìn)行修改，其他Exif信息如：拍攝時(shí)的光圈，快門時(shí)間，曝光等保持不變的，這就給真實(shí)性鑒定從直觀上觀察Exif信息帶來困擾，我們?cè)趺创_定它是否被修改過日期，是否對(duì)拍攝時(shí)的GPS位置信息進(jìn)行清除，這又將是一個(gè)新的問題。同時(shí)在實(shí)驗(yàn)中發(fā)現(xiàn)通過此方法對(duì)Exif信息進(jìn)行更改后，若將文件進(jìn)行“另存為”的轉(zhuǎn)存操作，圖像的Exif信息將被完全破壞，無法獲得相關(guān)信息。

2.利用photoshop進(jìn)行處理

經(jīng)過photoshop處理后的圖像首先它在文件顯示上，程序名稱已經(jīng)顯示為photoshop處理，另外經(jīng)過photoshop進(jìn)行處理，必然會(huì)有一個(gè)壓縮的過程，即使我們選擇了圖像品質(zhì)最佳，壓縮率最小，依然存在JPEG格式的壓縮，這是無法更改的一個(gè)過程，它存在重復(fù)壓縮的過程，通過文件的大小我們也可以看出。但它的拍攝信息即使經(jīng)過photoshop處理后依然沒有改變。

3.通過QQ傳送的文件與原始圖像的對(duì)比

QQ傳輸?shù)奈募旧砭陀幸粋€(gè)壓縮的過程，在Exif信息上就有體現(xiàn)。實(shí)驗(yàn)過程中發(fā)現(xiàn)通過文件助手傳輸?shù)奈募谄渌畔⑸蠜]有明顯的差異，只在修改日期和創(chuàng)建日期的信息上有改變。通過發(fā)布空間說說得到的圖片被完全壓縮，無法得到Exif信息。

三、結(jié)論

數(shù)碼照片在訴訟中要保障其證明力，必須通過真實(shí)性檢驗(yàn)，而Exif信息是圖像進(jìn)行真實(shí)性檢驗(yàn)時(shí)的一種直觀、明了的方式。我們發(fā)現(xiàn)Exif信息對(duì)于不同來源的圖像可以區(qū)分，對(duì)于部分軟件如photoshop等也有直觀的反映；但對(duì)于一些圖像處理軟件如photocap，專門的軟件如：Exif cleanner等，單純的觀察Exif信息得不到很好的反映，甚至?xí)?duì)我們產(chǎn)生誤導(dǎo)。所以我們?cè)诶肊xif信息時(shí)要綜合考量，除常規(guī)的Exif信息外，還要注意挖掘如縮略圖、圖像質(zhì)量等較為隱蔽的信息，以充分發(fā)揮Exif檢驗(yàn)在圖像真實(shí)性鑒定中的作用。同時(shí)結(jié)合傳統(tǒng)的鑒定方法如景深，光質(zhì)等綜合判斷，更有效地開展司法鑒定業(yè)務(wù)，滿足司法實(shí)踐的需求。

參考文獻(xiàn)

[1]徐立根.物證技術(shù)學(xué)[M].北京：中國人民大學(xué)出版社，2011

[2]劉猜.利用Exif信息內(nèi)容鑒定數(shù)碼照片[J].中國司法鑒定，2010