石玉浩
【摘要】Exif信息檢驗是數碼照片真實性鑒定的一個重要途徑,如何提取和利用Exif信息對圖像進行真偽性鑒定,判定圖像的屬性來源對司法鑒定具有重要意義。本文通過對Exif信息的比較得出不同來源及篡改后的元數據的差異信息,為真偽性鑒定提供依據。
【關鍵詞】真偽性鑒定;圖像篡改;元數據
隨著數碼照相設備的普及,數碼照片在訴訟證據中出現的頻率及重要性均有較大程度的上升。功能強大的圖像處理軟件的出現,使數碼照片極易被修改。如何對圖像進行檢驗,判斷圖像真實性成為一個迫切需要解決的問題。Exif信息作為一種查看圖像信息的方法,對判斷數碼照片的來源和是否篡改具有較高的價值。
一、實驗器材及實驗設計
Exif是專門為數碼相機使用的圖像文件格式而制定的標準規格,可以記錄數碼照片的屬性信息和拍攝數據。
(一)實驗器材
本文采取的方法主要是利用windows系統自帶的文件屬性查看,圖像編輯軟件,信息讀取軟件進行分析的。
(二)實驗設計
本文進行的實驗主要通過三方面來進行,得出Exif信息的特征及方法。
1.通過不同的提取Exif信息的方法:windows系統自帶的文件屬性查看,圖像編輯軟件,Exif信息讀取軟件,得出不同類型的方法得到Exif信息的異同;
2.通過比較不同類型的圖像Exif信息的異同,判斷Exif信息的來源,本實驗采取的圖像類型為:相機拍攝的圖像,手機拍攝的圖像,掃描儀掃描通過photoshop保存的圖片,通過抓取計算機屏幕得到的圖像,通過photoshop畫圖得到的圖像;
3.通過編輯處理后的圖像與原圖像的對比,如利用photoshop,photocap處理的文件,QQ傳輸后的文件與原圖像元信息的對比。
二、實驗過程及結果
(一)提取Exif信息的不同方法
利用這三種方式windows系統自帶的文件屬性查看,圖像編輯軟件,Exif信息讀取軟件,對Exif信息進行查看,得到的Exif信息基本相同,但利用photoshop得到的信息特征相對不夠直觀,但通過比較發現Exif版本信息通過不同的軟件打開,所得到的序列號是不同的。
(二)不同類型圖像的Exif信息的比較
通過比較我們可以得出手機與相機拍攝的圖像得到的Exif信息是全面的,二者在Exif信息顯示方面基本相同,手機拍攝的圖像在數字縮放上沒有顯示,而相機拍攝的圖像在數字縮放上顯示為1;對于掃描得到的圖像在Exif信息顯示上顯示了通過何種軟件導入,若直接導入會顯示掃描儀的型號和品牌;網上下載的圖片只能通過文件屬性查看到文件信息,因其經過壓縮處理,不能通過Exif信息查看軟件得到Exif信息;通過計算機抓取屏幕得到的圖像,圖像格式為png,其Exif信息可以查看到來源;直接利用photoshop畫圖得到的圖像是查不到Exif版本,但通過Exif信息查看軟件可查是通過何種軟件制得的。
(三)編輯處理后的與原圖像的對比
1.利用photocap處理
Photocap軟件可以對原圖像的Exif信息的日期、GPS信息等進行修改,下面以photocap對于拍攝日期的更改為例進行探討。
通過photocap軟件進行實驗研究可發現,利用photocap軟件修改后的照片文件在進行直接存儲操作后,它是完全可以把拍攝日期和文件的修改日期進行修改,其他Exif信息如:拍攝時的光圈,快門時間,曝光等保持不變的,這就給真實性鑒定從直觀上觀察Exif信息帶來困擾,我們怎么確定它是否被修改過日期,是否對拍攝時的GPS位置信息進行清除,這又將是一個新的問題。同時在實驗中發現通過此方法對Exif信息進行更改后,若將文件進行“另存為”的轉存操作,圖像的Exif信息將被完全破壞,無法獲得相關信息。
2.利用photoshop進行處理
經過photoshop處理后的圖像首先它在文件顯示上,程序名稱已經顯示為photoshop處理,另外經過photoshop進行處理,必然會有一個壓縮的過程,即使我們選擇了圖像品質最佳,壓縮率最小,依然存在JPEG格式的壓縮,這是無法更改的一個過程,它存在重復壓縮的過程,通過文件的大小我們也可以看出。但它的拍攝信息即使經過photoshop處理后依然沒有改變。
3.通過QQ傳送的文件與原始圖像的對比
QQ傳輸的文件本身就有一個壓縮的過程,在Exif信息上就有體現。實驗過程中發現通過文件助手傳輸的文件,在其他信息上沒有明顯的差異,只在修改日期和創建日期的信息上有改變。通過發布空間說說得到的圖片被完全壓縮,無法得到Exif信息。
三、結論
數碼照片在訴訟中要保障其證明力,必須通過真實性檢驗,而Exif信息是圖像進行真實性檢驗時的一種直觀、明了的方式。我們發現Exif信息對于不同來源的圖像可以區分,對于部分軟件如photoshop等也有直觀的反映;但對于一些圖像處理軟件如photocap,專門的軟件如:Exif cleanner等,單純的觀察Exif信息得不到很好的反映,甚至會對我們產生誤導。所以我們在利用Exif信息時要綜合考量,除常規的Exif信息外,還要注意挖掘如縮略圖、圖像質量等較為隱蔽的信息,以充分發揮Exif檢驗在圖像真實性鑒定中的作用。同時結合傳統的鑒定方法如景深,光質等綜合判斷,更有效地開展司法鑒定業務,滿足司法實踐的需求。
參考文獻
[1]徐立根.物證技術學[M].北京:中國人民大學出版社,2011
[2]劉猜.利用Exif信息內容鑒定數碼照片[J].中國司法鑒定,2010