劉猜

（河南鐵道警官高等?？茖W校，河南 鄭州450053）

利用Exif信息內(nèi)容鑒定數(shù)碼照片

劉猜

（河南鐵道警官高等?？茖W校，河南 鄭州450053）

目的 通過對數(shù)碼照片的Exif信息檢查，判斷數(shù)碼照片的真?zhèn)?。方?通過相關(guān)軟件工具查看Exif信息中的元數(shù)據(jù)。結(jié)果 如果Exif信息中的元數(shù)據(jù)已被改動，則數(shù)碼照片已被修改。結(jié)論 Exif信息中的元數(shù)據(jù)可作為判斷數(shù)碼照片真?zhèn)蔚臋z測要素之一。

數(shù)碼照片；Exif信息；數(shù)碼照片取證

Abstract：ObjectiveTo authenticate digital photos by EXIF information.MethodsOriginal data in Exif were examined using relevant softwares.ResultsIf the original data in EXIF were changed，the digital photos had been modified.ConclusionThe original data in EXIF can be used to authenticate digital photos.

Key words：digital photos；EXIF information；authentication of digital photo

Exif是英文Exchangeable image file format（可交換圖像文件格式）的縮寫，最初由日本電子工業(yè)發(fā)展協(xié)會 （JEIDA—Japan Electronic Industry Development Association）制訂的一項標準，附加于JPEG、TIFF、RIFF等文件之中，目前的最新版本是2.2版。Exif信息記載了數(shù)碼相機在拍攝過程中采集的信息，然后把信息放置在圖像文件的頭部，也就是說Exif信息是鑲嵌在圖像文件格式內(nèi)的一組拍攝參數(shù)，主要包括攝影時的光圈、快門、ISO、日期時間等各種與當時攝影條件相關(guān)的信息、相機品牌型號、色彩編碼，甚至還包括拍攝時錄制的聲音以及全球定位系統(tǒng)（GPS）等信息。

1 資料與方法

1.1 Exif信息內(nèi)容

Exif信息的內(nèi)容主要包括相機廠商、相機型號、影像方向、X分辨率、Y分辨率、分辨率單位、軟件、日期、YCbCr位置、圖像（文件說明、攝影師、著作權(quán)）、曝光時間、光圈值、曝光模式、ISO感光值、原始日期/時間、數(shù)字化日期/時間、組件配置、壓縮BPP、快門速度、亮度、曝光偏斜值、光圈最大值、計量模式、光源、閃光燈、焦距、使用者意見、色彩空間、X像素數(shù)、Y像素數(shù)、焦點平面X分辨率、焦點平面Y分辨率、感光方式、場景類型、自定義修正等數(shù)據(jù)。

1.2 方 法

從原理上說，Windows XP和Vista操作系統(tǒng)，以及支持JPEG格式的圖像工具軟件如Photoshop、ACDSee和一些專用的Exif信息讀取軟件如Exifviewer 1.1、Ipoto DSC Exifviewer 0.2、ExifRead V3.0、Picture information extractor 3.6、ExifEditor 2.0、ExifPro Image Viewer 1.0（最新版也可稱為ExifPro photo browser）等，都能瀏覽Exif信息。很多數(shù)碼相機的生產(chǎn)廠商隨相機附贈的軟件也可讀取Exif信息，如富士相機的ExifViewer，Nikon相機的NikonView等。

1.2.1 在Windows XP下查看Exif信息

Windows XP系統(tǒng)對數(shù)碼相片的支持非常好，不僅可以通過其自帶的 “Windows圖片和傳真查看器”觀看數(shù)碼相片，還可以在它的文件夾窗口中直接查看數(shù)碼相片的部分Exif信息。

具體操作是：先打開裝有數(shù)碼相片的文件夾，在“查看”菜單中選擇“詳細信息”，然后用鼠標右鍵點擊“詳細信息”的項目條，從彈出的項目顯示菜單中點選與數(shù)碼相片相關(guān)的項目。

如果要查看單張數(shù)碼相片的完整Exif信息，可以按照如下操作：右擊該相片文件并選擇“屬性”，從彈出相片屬性對話框中切換到“摘要”選項卡，接著點擊“高級”按鈕。

1.2.2 在Vista下查看Exif信息

打開“計算機”，定位到包含數(shù)碼照片的文件夾，點擊工具欄“組織”，選擇“布局”、“詳細信息面板”。Vista的“詳細信息面板”比Windows XP的功能強，可在“詳細信息面板”中看到拍攝日期、圖片尺寸，甚至你還可以直接為圖片標記“分級”信息。

1.2.3 使用Photoshop查看Exif信息

使用Photoshop打開數(shù)碼照片，通過“文件簡介”選項中的“Exif”查看，顯示圖像說明（如：相機機型、拍攝時間、曝光數(shù)據(jù)等）、用戶注釋（比如：Exif色彩空間等），相關(guān)聲音文件（比如：文件源、場景類型、Exif標記等）等30多項內(nèi)容，只能查看，不可修改。

1.2.4 利用專業(yè)軟件ACDSee查看Exif信息

ACDSee（3.1版本以上）查看數(shù)碼相片的同時也可查看其Exif信息。具體操作是：先用ACDSee打開一張數(shù)碼相片，在它上面點擊鼠標右鍵，打開“屬性”對話框并切換到“元數(shù)據(jù)”選項卡就可以看到非常詳細的Exif信息了。

1.2.5 在IE中通過安裝插件查看Exif信息

安裝了ExifShow插件以后，當用IE中瀏覽數(shù)碼照片時，只要按一下鼠標右鍵，快捷菜單中就會出現(xiàn)“查看Exif信息”的選項，如果照片包含Exif信息，點擊該選項就會打開對話框，在信息列表處單擊鼠標右鍵，可以將選中的Exif信息復制到剪貼板中或者另存為文本文件。ExifShow插件需要IE5.0以上版本的瀏覽器支持，而且它還可以支持MyIE（Maxthon）等第三方瀏覽器軟件的右鍵菜單查看。

1.2.6 使用數(shù)碼相機的生產(chǎn)廠商附贈軟件讀取Exif信息，如富士相機的ExifViewer，Nikon相機的Nikon View等。

1.2.7 用記事本查看Exif信息

用記事本直接打開一張JPEG格式的數(shù)碼相片，可直接讀取Exif信息，只是可視性不強。

1.2.8 使用UltraEdit查看Exif信息

UltraEdit可以編輯文本、十六進制、ASCII碼、HTML、PHP、Java、Javascript、Perl和程序，是最強大的一款超值文本編輯器。它可以內(nèi)建英文單字檢查和指令突顯，可同時編輯多個文件，可以用其來修改EXE或DLL文件。對于專業(yè)技術(shù)人員查看圖片的Exif信息，使用UltraEdit是最好的選擇。

1.2.9 其他方法

ExifRead無需安裝直接運行，找到圖片路徑便可查看圖像攜帶的信息；Picture information extractor 3.6可查看40多項Exif信息，并具有更改時間和日期的功能；ExifEditor 2.0可查看部分Exif信息，并可備份和編輯Exif信息。ExifPro Image Viewer 1.0（最新版也可稱為ExifPro photo browser）功能強大，為Exif設(shè)置了多達125項的信息，并具有編輯IPTC功能。

假如有一些數(shù)碼照片顯示 “該圖片沒有Exif信息”，說明可能是經(jīng)過了某種形式的處理而導致丟失了Exif數(shù)據(jù)，或者是用不支持Exif的數(shù)碼相機拍攝的照片。

1.3 照片的Exif信息的修改

編輯修改Exif信息的方法和工具有許多，而且非常簡便。下面給出主要的編輯Exif信息的方法：

1.3.1 Vista下編輯Exif信息

在“詳細信息面板”中并不是只顯示資料，還可以實時編輯。例如：修改照片的拍攝日期，修改完成后，直接在面板中點擊“保存”按鈕。

1.3.2 使用ACDSee（3.1版本以上）軟件

制造商、型號、日期時間等信息是可修改的，但像素、曝光數(shù)據(jù)、曝光模式等不能通過此軟件改動。

1.3.3 利用Exif信息刪除工具

利用Exif Tag Remove可以刪除Exif信息；PEG&PNG Stripper是一款批量刪除照片Exif信息的軟件，將照片直接拖入JPEG&PNG Stripper軟件框就完成操作，簡單快捷。

1.3.4 專業(yè)修改Exif信息的工具

Exif Editor是修改數(shù)碼相片中的Exif信息的較好工具。主要功能是多檔案同時拖曳，從檔案總管將檔案拉到程序中；可備份及回存Exif信息區(qū)，把Exif信息單獨提取并保存為與相片文件同名的*.Exif文件（也支持導入）。只要文件名一樣，可以將其回存到檔案中，操作非常簡單。

Digital Film可讓用戶自由添加、修改、刪除各項Exif標記，并支持TIFF和JPEG兩種Exif圖像格式。

PowerExif則對用數(shù)碼相機拍攝的數(shù)碼照片和通過掃描傳統(tǒng)膠片得到的圖像都具有Exif數(shù)據(jù)編輯功能，可以對其中的Exif信息進行全方位地編輯和修改，還可以為缺少某些項目的數(shù)字圖像文件添加、修改標準的Exif標記，還可以有選擇地刪除某些Exif數(shù)據(jù)，并兼容、支持非標準擴展標記，如 Adobe、Tiff6等專用擴展標記信息的修改。

Jhead是在命令行修改照片的Exif信息，可以批量修改，效率高。

1.3.5 導出導入Exif信息

利用Exifer for Windows軟件可以導入導出Exif信息。

1.3.6 使用UltraEdit編輯Exif信息

建議專業(yè)技術(shù)人員使用UltraEdit軟件編輯Exif信息，或使用其他二進制編輯工具。

2 結(jié)果

通過上面對Exif信息的查看和編輯介紹，一些可以任意編輯、修改Exif信息的軟件的出現(xiàn)，在鑒定數(shù)碼照片真?zhèn)螘r，如果僅僅通過查看其Exif信息便下結(jié)論已經(jīng)不可靠了。因此在對數(shù)碼照片進行鑒定時，不能簡單地通過查看Exif信息的工具進行鑒定。

2.1 注意人為修改Exif信息

在使用JPEG照片作為證據(jù)時，首先注意照片是否經(jīng)過修改。時間的修改，對案件影響至關(guān)重要。例如修改照片后，再將修改日期和時間改為圖像創(chuàng)建的日期和時間，試圖消除修改圖像的Exif信息。此外通過修改計算機的系統(tǒng)日期，也影響修改照片的修改日期和時間。

實際上，沒有修改照片的Exif信息的創(chuàng)建時間和修改時間，根據(jù)電腦可以相差若干毫秒。

2.2 注意區(qū)分非人為修改Exif信息

除人為修改Exif信息，一些軟件工具在非修改照片的操作時，也很有可能會修改照片的Exif信息，使得照片的可信度降低。

2.3 照片拍攝的環(huán)境與日期

照片拍攝的日期，應(yīng)該與天氣、曝光和光圈等參數(shù)符合邏輯關(guān)系。

2.4 照片拍攝的相機型號

改變相機的型號數(shù)據(jù)，會破壞該型號的相機產(chǎn)生照片品質(zhì)的內(nèi)在聯(lián)系。如不同廠家、不同型號的數(shù)碼相機，產(chǎn)生的照片質(zhì)量不同。同時不同型號的相機產(chǎn)生的像差不同。

2.5 掃描的JPEG照片

通過掃描儀可以將圖像掃描成JPEG格式的文件，在Exif信息中，攝像機型號是掃描儀的型號，相片拍照日期是掃描日期與時間。即便是修改為某一型號相機的Exif信息，其照片的質(zhì)量與相機拍攝的質(zhì)量有區(qū)別，畢竟圖像感光元件不同。

對掃描的TIFF文件，使用畫圖打開后，即使沒有修改文件，當另存為JPEG格式的文件，也會丟失許多Exif信息，這會對于JPEG照片的真?zhèn)舞b定產(chǎn)生干擾。此外，通過另存照片，可以改變文件格式，也可以降低圖像質(zhì)量以減少空間。后者可以用于消除或減小修改圖像的痕跡。

3 結(jié)論

由于數(shù)碼相機型號繁多，修改照片的Exif信息和篡改照片的數(shù)據(jù)如此容易和逼真，建立數(shù)碼相機管理信息庫，將數(shù)碼相機的廠商信息、產(chǎn)品信息、Exif數(shù)據(jù)項、標準照片等存入數(shù)據(jù)庫，即建立數(shù)碼相機信息的樣本數(shù)據(jù)庫，在照片鑒定時用于比對，對從事專業(yè)數(shù)碼照片鑒定人員非常有用。數(shù)碼技術(shù)發(fā)展特別快，而數(shù)碼照片保存不同于沖印的照片，客觀上能夠保持不變。

圖像內(nèi)容的篡改主要是刪除、復制和粘貼和圖像處理，這是圖像取證的難點和重點，有些對Exif信息修改是為了配合圖像內(nèi)容篡改，應(yīng)該將二者綜合考慮。

（本文編輯：卞新偉）

Examination of Digital Photos using EXIT Information

LIU Cai
（Railway Police College，Zhengzhou 450053，China）

DF793.2

A

10.3969/j.issn.1671-2072.2010.05.010

1671-2072-（2010）05-0049-03

2010-04-04

劉猜（1970-），男，副教授，主要從事刑事偵查技術(shù)教學、科研和鑒定工作。 E-mail：liucai@tdjg.com.cn。