刘猜
【摘 要】目的 通过对数码照片的Exif信息检查,判断数码照片的真伪.方法 通过相关软件工具查看Exif信息中的元数据.结果 如果Exif信息中的元数据已被改动,则数码照片已被修改.结论 Exif信息中的元数据可作为判断数码照片真伪的检测要素之一.
【期刊名称】《中国司法鉴定》
【年(卷),期】2010(000)005
【总页数】3页(P49-51)
【关键词】数码照片;Exif信息;数码照片取证
【作 者】刘猜
【作者单位】河南铁道警官高等专科学校,河南郑州,450053
【正文语种】exif信息中 文
【中图分类】DF793.2
Abstract：ObjectiveTo authenticate digital photos by EXIF information.MethodsOriginal data in Exif were examined using relevant softwares.ResultsIf the original data in EXIF were changed，the digital photos had been modified.ConclusionThe original data in EXIF can be used to authenticate digital photos.
Key words：digital photos；EXIF information；authentication of digital photo
Exif是英文Exchangeable image file format（可交换图像文件格式）的缩写，最初由日本电子工业发展协会 （JEIDA—Japan Electronic Industry Development Association）制订的一项标准，附加于JPEG、TIFF、RIFF等文件之中，目前的最新版本是2.2版。Exif信息记载了数码相机在拍摄过程中采集的信息，然后把信息放置在图像文件的头部，也就是说Exif信息是镶嵌在图像文件格式内的一组拍摄参数，主要包括摄影时的光圈、快门、ISO、日期时间等各种与当时摄影条件相关的信息、相机品牌型号、彩编码，甚至还包括拍摄时录制的声音以及全球定位系统（GPS）等信息。
Exif信息的内容主要包括相机厂商、相机型号、影像方向、X分辨率、Y分辨率、分辨率单位、软件、日期、YCbCr位置、图像（文件说明、摄影师、著作权）、曝光时间、光圈值、曝光模式、ISO感光值、原始日期/时间、数字化日期/时间、组件配置、压缩BPP、快门速度、亮度、曝光偏斜值、光圈最大值、计量模式、光源、闪光灯、焦距、使用者意见、彩空间、X像素数、Y像素数、焦点平面X分辨率、焦点平面Y分辨率、感光方式、场景类型、自定义修正等数据。
从原理上说，Windows XP和Vista操作系统，以及支持JPEG格式的图像工具软件如Photoshop、ACDSee和一些专用的Exif信息读取软件如Exifviewer 1.1、Ipoto DSC Exifviewer 0.2、ExifRead V3.0、Picture information extractor 3.6、ExifEditor 2.0、ExifPro Image Viewer 1.0（最新版也可称为ExifPro photo browser）等，都能浏览Exif信息。很多数码相机的生产厂商随相机附赠的软件也可读取Exif信息，如富士相机的ExifViewer，Nikon相机的NikonView等。
1.2.1 在Windows XP下查看Exif信息
Windows XP系统对数码相片的支持非常好，不仅可以通过其自带的 “Windows图片和传真
查看器”观看数码相片，还可以在它的文件夹窗口中直接查看数码相片的部分Exif信息。
具体操作是：先打开装有数码相片的文件夹，在“查看”菜单中选择“详细信息”，然后用鼠标右键点击“详细信息”的项目条，从弹出的项目显示菜单中点选与数码相片相关的项目。
如果要查看单张数码相片的完整Exif信息，可以按照如下操作：右击该相片文件并选择“属性”，从弹出相片属性对话框中切换到“摘要”选项卡，接着点击“高级”按钮。
1.2.2 在Vista下查看Exif信息
打开“计算机”，定位到包含数码照片的文件夹，点击工具栏“组织”，选择“布局”、“详细信息面板”。Vista的“详细信息面板”比Windows XP的功能强，可在“详细信息面板”中看到拍摄日期、图片尺寸，甚至你还可以直接为图片标记“分级”信息。
1.2.3 使用Photoshop查看Exif信息
使用Photoshop打开数码照片，通过“文件简介”选项中的“Exif”查看，显示图像说明（如：相机机型、拍摄时间、曝光数据等）、用户注释（比如：Exif彩空间等），相关声音文件（比如：文件源、场景类型、Exif标记等）等30多项内容，只能查看，不可修改。
1.2.4 利用专业软件ACDSee查看Exif信息
ACDSee（3.1版本以上）查看数码相片的同时也可查看其Exif信息。具体操作是：先用ACDSee打开一张数码相片，在它上面点击鼠标右键，打开“属性”对话框并切换到“元数据”选项卡就可以看到非常详细的Exif信息了。
1.2.5 在IE中通过安装插件查看Exif信息
安装了ExifShow插件以后，当用IE中浏览数码照片时，只要按一下鼠标右键，快捷菜单中就会出现“查看Exif信息”的选项，如果照片包含Exif信息，点击该选项就会打开对话框，在信息列表处单击鼠标右键，可以将选中的Exif信息复制到剪贴板中或者另存为文本文件。ExifShow插件需要IE5.0以上版本的浏览器支持，而且它还可以支持MyIE（Maxthon）等第三方浏览器软件的右键菜单查看。
1.2.6 使用数码相机的生产厂商附赠软件读取Exif信息，如富士相机的ExifViewer，Nikon相机的Nikon View等。
1.2.7 用记事本查看Exif信息
用记事本直接打开一张JPEG格式的数码相片，可直接读取Exif信息，只是可视性不强。
1.2.8 使用UltraEdit查看Exif信息
UltraEdit可以编辑文本、十六进制、ASCII码、HTML、PHP、Java、Javascript、Perl和程序，是最强大的一款超值文本编辑器。它可以内建英文单字检查和指令突显，可同时编辑多个文件，可以用其来修改EXE或DLL文件。对于专业技术人员查看图片的Exif信息，使用UltraEdit是最好的选择。
1.2.9 其他方法
ExifRead无需安装直接运行，到图片路径便可查看图像携带的信息；Picture information extractor 3.6可查看40多项Exif信息，并具有更改时间和日期的功能；ExifEditor 2.0可查看部分Exif信息，并可备份和编辑Exif信息。ExifPro Image Viewer 1.0（最新版也可称为ExifPro photo browser）功能强大，为Exif设置了多达125项的信息，并具有编辑IPTC功能。
假如有一些数码照片显示 “该图片没有Exif信息”，说明可能是经过了某种形式的处理而导致
丢失了Exif数据，或者是用不支持Exif的数码相机拍摄的照片。
编辑修改Exif信息的方法和工具有许多，而且非常简便。下面给出主要的编辑Exif信息的方法：
在“详细信息面板”中并不是只显示资料，还可以实时编辑。例如：修改照片的拍摄日期，修改完成后，直接在面板中点击“保存”按钮。
制造商、型号、日期时间等信息是可修改的，但像素、曝光数据、曝光模式等不能通过此软件改动。
利用Exif Tag Remove可以删除Exif信息；PEG&PNG Stripper是一款批量删除照片Exif信息的软件，将照片直接拖入JPEG&PNG Stripper软件框就完成操作，简单快捷。
Exif Editor是修改数码相片中的Exif信息的较好工具。主要功能是多档案同时拖曳，从档案总管将档案拉到程序中；可备份及回存Exif信息区，把Exif信息单独提取并保存为与相片文件同名的*.Exif文件（也支持导入）。只要文件名一样，可以将其回存到档案中，操作非常简单。
发布评论