【摘要】Exif信息检验是数码照片真实性鉴定的一个重要途径，如何提取和利用Exif信息对图像进行真伪性鉴定，判定图像的属性来源对司法鉴定具有重要意义。本文通过对Exif信息的比较得出不同来源及篡改后的元数据的差异信息，为真伪性鉴定提供依据。 【关键词】真伪性鉴定；图像篡改；元数据 随着数码照相设备的普及，数码照片在诉讼证据中出现的频率及重要性均有较大程度的上升。功能强大的图像处理软件的出现，使数码照片极易被修改。如何对图像进行检验，判断图像真实性成为一个迫切需要解决的问题。Exif信息作为一种查看图像信息的方法，对判断数码照片的来源和是否篡改具有较高的价值。 一、实验器材及实验设计 Exif是专门为数码相机使用的图像文件格式而制定的标准规格，可以记录数码照片的属性信息和拍摄数据。 （一）实验器材 本文采取的方法主要是利用windows系统自带的文件属性查看，图像编辑软件，信息读取软件进行分析的。 （二）实验设计 本文进行的实验主要通过三方面来进行，得出Exif信息的特征及方法。 1.通过不同的提取Exif信息的方法：windows系统自带的文件属性查看，图像编辑软件，Exif信息读取软件，得出不同类型的方法得到Exif信息的异同； 2.通过比较不同类型的图像Exif信息的异同，判断Exif信息的来源，本实验采取的图像类型为：相机拍摄的图像，手机拍摄的图像，扫描仪扫描通过photoshop保存的图片，通过抓取计算机屏幕得到的图像，通过photoshop画图得到的图像； 3.通过编辑处理后的图像与原图像的对比，如利用photoshop，photocap处理的文件，QQ传输后的文件与原图像元信息的对比。 二、实验过程及结果 （一）提取Exif信息的不同方法 利用这三种方式windows系统自带的文件属性查看，图像编辑软件，Exif信息读取软件，对Exif信息进行查看，得到的Exif信息基本相同，但利用photoshop得到的信息特征相对不够直观，但通过比较发现Exif版本信息通过不同的软件打开，所得到的序列号是不同的。 （二）不同类型图像的Exif信息的比较 通过比较我们可以得出手机与相机拍摄的图像得到的Exif信息是全面的，二者在Exif信息显示方面基本相同，手机拍摄的图像在数字缩放上没有显示，而相机拍摄的图像在数字缩放上显示为1；对于扫描得到的图像在Exif信息显示上显示了通过何种软件导入，若直接导入会显示扫描仪的型号和品牌；网上下载的图片只能通过文件属性查看到文件信息，因其经过压缩处理，不能通过Exif信息查看软件得到Exif信息；通过计算机抓取屏幕得到的图像，图像格式为png，其Exif信息可以查看到来源；直接利用photoshop画图得到的图像是查不到Exif版本，但通过Exif信息查看软件可查是通过何种软件制得的。 （三）编辑处理后的与原图像的对比 1.利用photocap处理 Photocap软件可以对原图像的Exif信息的日期、GPS信息等进行修改，下面以photocap对于拍摄日期的更改为例进行探讨。 通过photocap软件进行实验研究可发现，利用photocap软件修改后的照片文件在进行直接存储操作后，它是完全可以把拍摄日期和文件的修改日期进行修改，其他Exif信息如：拍摄时的光圈，快门时间，曝光等保持不变的，这就给真实性鉴定从直观上观察Exif信息带来困扰，我们怎么确定它是否被修改过日期，是否对拍摄时的GPS位置信息进行清除，这又将是一个新的问题。同时在实验中发现通过此方法对Exif信息进行更改后，若将文件进行“另存为”的转存操作，图像的Exif信息将被完全破坏，无法获得相关信息。 2.利用photoshop进行处理 经过photoshop处理后的图像首先它在文件显示上，程序名称已经显示为photoshop处理，另外经过photoshop进行处理，必然会有一个压缩的过程，即使我们选择了图像品质最佳，压缩率最小，依然存在JPEG格式的压缩，这是无法更改的一个过程，它存在重复压缩的过程，通过文件的大小我们也可以看出。但它的拍摄信息即使经过photoshop处理后依然没有改变。 3.通过QQ传送的文件与原始图像的对比 QQ传输的文件本身就有一个压缩的过程，在Exif信息上就有体现。实验过程中发现通过文件助手传输的文件，在其他信息上没有明显的差异，只在修改日期和创建日期的信息上有改变。通过发布空间说说得到的图片被完全压缩，无法得到Exif信息。 三、结论 数码照片在诉讼中要保障其证明力，必须通过真实性检验，而Exif信息是图像进行真实性检验时的一种直观、明了的方式。我们发现Exif信息对于不同来源的图像可以区分，对于部分软件如photoshop等也有直观的反映；但对于一些图像处理软件如photocap，专门的软件如：Exif cleanner等，单纯的观察Exif信息得不到很好的反映，甚至会对我们产生误导。所以我们在利用Exif信息时要综合考量，除常规的Exif信息外，还要注意挖掘如缩略图、图像质量等较为隐蔽的信息，以充分发挥Exif检验在图像真实性鉴定中的作用。同时结合传统的鉴定方法如景深，光质等综合判断，更有效地开展司法鉴定业务，满足司法实践的需求。 参考文献 [1]徐立根.物证技术学[M].北京：中国人民大学出版社，2011 [2]刘猜.利用Exif信息内容鉴定数码照片[J].中国司法鉴定，2010
【摘要】Exif信息检验是数码照片真实性鉴定的一个重要途径，如何提取和利用Exif信息对图像进行真伪性鉴定，判定图像的属性来源对司法鉴定具有重要意义。本文通过对Exif信息的比较得出不同来源及篡改后的元数据的差异信息，为真伪性鉴定提供依据。 【关键词】真伪性鉴定；图像篡改；元数据 随着数码照相设备的普及，数码照片在诉讼证据中出现的频率及重要性均有较大程度的上升。功能强大的图像处理软件的出现，使数码照片极易被修改。如何对图像进行检验，判断图像真实性成为一个迫切需要解决的问题。Exif信息作为一种查看图像信息的方法，对判断数码照片的来源和是否篡改具有较高的价值。 一、实验器材及实验设计 Exif是专门为数码相机使用的图像文件格式而制定的标准规格，可以记录数码照片的属性信息和拍摄数据。 （一）实验器材 本文采取的方法主要是利用windows系统自带的文件属性查看，图像编辑软件，信息读取软件进行分析的。 （二）实验设计 本文进行的实验主要通过三方面来进行，得出Exif信息的特征及方法。 1.通过不同的提取Exif信息的方法：windows系统自带的文件属性查看，图像编辑软件，Exif信息读取软件，得出不同类型的方法得到Exif信息的异同； 2.通过比较不同类型的图像Exif信息的异同，判断Exif信息的来源，本实验采取的图像类型为：相机拍摄的图像，手机拍摄的图像，扫描仪扫描通过photoshop保存的图片，通过抓取计算机屏幕得到的图像，通过photoshop画图得到的图像； 3.通过编辑处理后的图像与原图像的对比，如利用photoshop，photocap处理的文件，QQ传输后的文件与原图像元信息的对比。 二、实验过程及结果 （一）提取Exif信息的不同方法 利用这三种方式windows系统自带的文件属性查看，图像编辑软件，Exif信息读取软件，对Exif信息进行查看，得到的Exif信息基本相同，但利用photoshop得到的信息特征相对不够直观，但通过比较发现Exif版本信息通过不同的软件打开，所得到的序列号是不同的。 （二）不同类型图像的Exif信息的比较 通过比较我们可以得出手机与相机拍摄的图像得到的Exif信息是全面的，二者在Exif信息显示方面基本相同，手机拍摄的图像在数字缩放上没有显示，而相机拍摄的图像在数字缩放上显示为1；对于扫描得到的图像在Exif信息显示上显示了通过何种软件导入，若直接导入会显示扫描仪的型号和品牌；网上下载的图片只能通过文件属性查看到文件信息，因其经过压缩处理，不能通过Exif信息查看软件得到Exif信息；通过计算机抓取屏幕得到的图像，图像格式为png，其Exif信息可以查看到来源；直接利用photoshop画图得到的图像是查不到Exif版本，但通过Exif信息查看软件可查是通过何种软件制得的。 （三）编辑处理后的与原图像的对比 1.利用photocap处理 Photocap软件可以对原图像的Exif信息的日期、GPS信息等进行修改，下面以photocap对于拍摄日期的更改为例进行探讨。 通过photocap软件进行实验研究可发现，利用photocap软件修改后的照片文件在进行直接存储操作后，它是完全可以把拍摄日期和文件的修改日期进行修改，其他Exif信息如：拍摄时的光圈，快门时间，曝光等保持不变的，这就给真实性鉴定从直观上观察Exif信息带来困扰，我们怎么确定它是否被修改过日期，是否对拍摄时的GPS位置信息进行清除，这又将是一个新的问题。同时在实验中发现通过此方法对Exif信息进行更改后，若将文件进行“另存为”的转存操作，图像的Exif信息将被完全破坏，无法获得相关信息。 2.利用photoshop进行处理 经过photoshop处理后的图像首先它在文件显示上，程序名称已经显示为photoshop处理，另外经过photoshop进行处理，必然会有一个压缩的过程，即使我们选择了图像品质最佳，压缩率最小，依然存在JPEG格式的压缩，这是无法更改的一个过程，它存在重复压缩的过程，通过文件的大小我们也可以看出。但它的拍摄信息即使经过photoshop处理后依然没有改变。 3.通过QQ传送的文件与原始图像的对比 QQ传输的文件本身就有一个压缩的过程，在Exif信息上就有体现。实验过程中发现通过文件助手传输的文件，在其他信息上没有明显的差异，只在修改日期和创建日期的信息上有改变。通过发布空间说说得到的图片被完全压缩，无法得到Exif信息。 三、结论 数码照片在诉讼中要保障其证明力，必须通过真实性检验，而Exif信息是图像进行真实性检验时的一种直观、明了的方式。我们发现Exif信息对于不同来源的图像可以区分，对于部分软件如photoshop等也有直观的反映；但对于一些图像处理软件如photocap，专门的软件如：Exif cleanner等，单纯的观察Exif信息得不到很好的反映，甚至会对我们产生误导。所以我们在利用Exif信息时要综合考量，除常规的Exif信息外，还要注意挖掘如缩略图、图像质量等较为隐蔽的信息，以充分发挥Exif检验在图像真实性鉴定中的作用。同时结合传统的鉴定方法如景深，光质等综合判断，更有效地开展司法鉴定业务，满足司法实践的需求。 参考文献 [1]徐立根.物证技术学[M].北京：中国人民大学出版社，2011 [2]刘猜.利用Exif信息内容鉴定数码照片[J].中国司法鉴定，2010