利用Exif信息内容鉴定数码照片

刘猜

（河南铁道警官高等专科学校，河南 郑州450053）

利用Exif信息内容鉴定数码照片

刘猜

（河南铁道警官高等专科学校，河南 郑州450053）

目的 通过对数码照片的Exif信息检查，判断数码照片的真伪。方法 通过相关软件工具查看Exif信息中的元数据。结果 如果Exif信息中的元数据已被改动，则数码照片已被修改。结论 Exif信息中的元数据可作为判断数码照片真伪的检测要素之一。

数码照片；Exif信息；数码照片取证

Abstract：ObjectiveTo authenticate digital photos by EXIF information.MethodsOriginal data in Exif were examined using relevant softwares.ResultsIf the original data in EXIF were changed，the digital photos had been modified.ConclusionThe original data in EXIF can be used to authenticate digital photos.

Key words：digital photos；EXIF information；authentication of digital photo

Exif是英文Exchangeable image file format（可交换图像文件格式）的缩写，最初由日本电子工业发展协会 （JEIDA—Japan Electronic Industry Development Association）制订的一项标准，附加于JPEG、TIFF、RIFF等文件之中，目前的最新版本是2.2版。Exif信息记载了数码相机在拍摄过程中采集的信息，然后把信息放置在图像文件的头部，也就是说Exif信息是镶嵌在图像文件格式内的一组拍摄参数，主要包括摄影时的光圈、快门、ISO、日期时间等各种与当时摄影条件相关的信息、相机品牌型号、色彩编码，甚至还包括拍摄时录制的声音以及全球定位系统（GPS）等信息。

1 资料与方法

1.1 Exif信息内容

Exif信息的内容主要包括相机厂商、相机型号、影像方向、X分辨率、Y分辨率、分辨率单位、软件、日期、YCbCr位置、图像（文件说明、摄影师、著作权）、曝光时间、光圈值、曝光模式、ISO感光值、原始日期/时间、数字化日期/时间、组件配置、压缩BPP、快门速度、亮度、曝光偏斜值、光圈最大值、计量模式、光源、闪光灯、焦距、使用者意见、色彩空间、X像素数、Y像素数、焦点平面X分辨率、焦点平面Y分辨率、感光方式、场景类型、自定义修正等数据。

1.2 方 法

从原理上说，Windows XP和Vista操作系统，以及支持JPEG格式的图像工具软件如Photoshop、ACDSee和一些专用的Exif信息读取软件如Exifviewer 1.1、Ipoto DSC Exifviewer 0.2、ExifRead V3.0、Picture information extractor 3.6、ExifEditor 2.0、ExifPro Image Viewer 1.0（最新版也可称为ExifPro photo browser）等，都能浏览Exif信息。很多数码相机的生产厂商随相机附赠的软件也可读取Exif信息，如富士相机的ExifViewer，Nikon相机的NikonView等。

1.2.1 在Windows XP下查看Exif信息

Windows XP系统对数码相片的支持非常好，不仅可以通过其自带的 “Windows图片和传真查看器”观看数码相片，还可以在它的文件夹窗口中直接查看数码相片的部分Exif信息。

具体操作是：先打开装有数码相片的文件夹，在“查看”菜单中选择“详细信息”，然后用鼠标右键点击“详细信息”的项目条，从弹出的项目显示菜单中点选与数码相片相关的项目。

如果要查看单张数码相片的完整Exif信息，可以按照如下操作：右击该相片文件并选择“属性”，从弹出相片属性对话框中切换到“摘要”选项卡，接着点击“高级”按钮。

1.2.2 在Vista下查看Exif信息

打开“计算机”，定位到包含数码照片的文件夹，点击工具栏“组织”，选择“布局”、“详细信息面板”。Vista的“详细信息面板”比Windows XP的功能强，可在“详细信息面板”中看到拍摄日期、图片尺寸，甚至你还可以直接为图片标记“分级”信息。

1.2.3 使用Photoshop查看Exif信息

使用Photoshop打开数码照片，通过“文件简介”选项中的“Exif”查看，显示图像说明（如：相机机型、拍摄时间、曝光数据等）、用户注释（比如：Exif色彩空间等），相关声音文件（比如：文件源、场景类型、Exif标记等）等30多项内容，只能查看，不可修改。

1.2.4 利用专业软件ACDSee查看Exif信息

ACDSee（3.1版本以上）查看数码相片的同时也可查看其Exif信息。具体操作是：先用ACDSee打开一张数码相片，在它上面点击鼠标右键，打开“属性”对话框并切换到“元数据”选项卡就可以看到非常详细的Exif信息了。

1.2.5 在IE中通过安装插件查看Exif信息

安装了ExifShow插件以后，当用IE中浏览数码照片时，只要按一下鼠标右键，快捷菜单中就会出现“查看Exif信息”的选项，如果照片包含Exif信息，点击该选项就会打开对话框，在信息列表处单击鼠标右键，可以将选中的Exif信息复制到剪贴板中或者另存为文本文件。ExifShow插件需要IE5.0以上版本的浏览器支持，而且它还可以支持MyIE（Maxthon）等第三方浏览器软件的右键菜单查看。

1.2.6 使用数码相机的生产厂商附赠软件读取Exif信息，如富士相机的ExifViewer，Nikon相机的Nikon View等。

1.2.7 用记事本查看Exif信息

用记事本直接打开一张JPEG格式的数码相片，可直接读取Exif信息，只是可视性不强。

1.2.8 使用UltraEdit查看Exif信息

UltraEdit可以编辑文本、十六进制、ASCII码、HTML、PHP、Java、Javascript、Perl和程序，是最强大的一款超值文本编辑器。它可以内建英文单字检查和指令突显，可同时编辑多个文件，可以用其来修改EXE或DLL文件。对于专业技术人员查看图片的Exif信息，使用UltraEdit是最好的选择。

1.2.9 其他方法

ExifRead无需安装直接运行，找到图片路径便可查看图像携带的信息；Picture information extractor 3.6可查看40多项Exif信息，并具有更改时间和日期的功能；ExifEditor 2.0可查看部分Exif信息，并可备份和编辑Exif信息。ExifPro Image Viewer 1.0（最新版也可称为ExifPro photo browser）功能强大，为Exif设置了多达125项的信息，并具有编辑IPTC功能。

假如有一些数码照片显示 “该图片没有Exif信息”，说明可能是经过了某种形式的处理而导致丢失了Exif数据，或者是用不支持Exif的数码相机拍摄的照片。

1.3 照片的Exif信息的修改

编辑修改Exif信息的方法和工具有许多，而且非常简便。下面给出主要的编辑Exif信息的方法：

1.3.1 Vista下编辑Exif信息

在“详细信息面板”中并不是只显示资料，还可以实时编辑。例如：修改照片的拍摄日期，修改完成后，直接在面板中点击“保存”按钮。

1.3.2 使用ACDSee（3.1版本以上）软件

制造商、型号、日期时间等信息是可修改的，但像素、曝光数据、曝光模式等不能通过此软件改动。

1.3.3 利用Exif信息删除工具

利用Exif Tag Remove可以删除Exif信息；PEG&PNG Stripper是一款批量删除照片Exif信息的软件，将照片直接拖入JPEG&PNG Stripper软件框就完成操作，简单快捷。

1.3.4 专业修改Exif信息的工具

Exif Editor是修改数码相片中的Exif信息的较好工具。主要功能是多档案同时拖曳，从档案总管将档案拉到程序中；可备份及回存Exif信息区，把Exif信息单独提取并保存为与相片文件同名的*.Exif文件（也支持导入）。只要文件名一样，可以将其回存到档案中，操作非常简单。

Digital Film可让用户自由添加、修改、删除各项Exif标记，并支持TIFF和JPEG两种Exif图像格式。

PowerExif则对用数码相机拍摄的数码照片和通过扫描传统胶片得到的图像都具有Exif数据编辑功能，可以对其中的Exif信息进行全方位地编辑和修改，还可以为缺少某些项目的数字图像文件添加、修改标准的Exif标记，还可以有选择地删除某些Exif数据，并兼容、支持非标准扩展标记，如 Adobe、Tiff6等专用扩展标记信息的修改。

Jhead是在命令行修改照片的Exif信息，可以批量修改，效率高。

1.3.5 导出导入Exif信息

利用Exifer for Windows软件可以导入导出Exif信息。

1.3.6 使用UltraEdit编辑Exif信息

建议专业技术人员使用UltraEdit软件编辑Exif信息，或使用其他二进制编辑工具。

2 结果

通过上面对Exif信息的查看和编辑介绍，一些可以任意编辑、修改Exif信息的软件的出现，在鉴定数码照片真伪时，如果仅仅通过查看其Exif信息便下结论已经不可靠了。因此在对数码照片进行鉴定时，不能简单地通过查看Exif信息的工具进行鉴定。

2.1 注意人为修改Exif信息

在使用JPEG照片作为证据时，首先注意照片是否经过修改。时间的修改，对案件影响至关重要。例如修改照片后，再将修改日期和时间改为图像创建的日期和时间，试图消除修改图像的Exif信息。此外通过修改计算机的系统日期，也影响修改照片的修改日期和时间。

实际上，没有修改照片的Exif信息的创建时间和修改时间，根据电脑可以相差若干毫秒。

2.2 注意区分非人为修改Exif信息

除人为修改Exif信息，一些软件工具在非修改照片的操作时，也很有可能会修改照片的Exif信息，使得照片的可信度降低。

2.3 照片拍摄的环境与日期

照片拍摄的日期，应该与天气、曝光和光圈等参数符合逻辑关系。

2.4 照片拍摄的相机型号

改变相机的型号数据，会破坏该型号的相机产生照片品质的内在联系。如不同厂家、不同型号的数码相机，产生的照片质量不同。同时不同型号的相机产生的像差不同。

2.5 扫描的JPEG照片

通过扫描仪可以将图像扫描成JPEG格式的文件，在Exif信息中，摄像机型号是扫描仪的型号，相片拍照日期是扫描日期与时间。即便是修改为某一型号相机的Exif信息，其照片的质量与相机拍摄的质量有区别，毕竟图像感光元件不同。

对扫描的TIFF文件，使用画图打开后，即使没有修改文件，当另存为JPEG格式的文件，也会丢失许多Exif信息，这会对于JPEG照片的真伪鉴定产生干扰。此外，通过另存照片，可以改变文件格式，也可以降低图像质量以减少空间。后者可以用于消除或减小修改图像的痕迹。

3 结论

由于数码相机型号繁多，修改照片的Exif信息和篡改照片的数据如此容易和逼真，建立数码相机管理信息库，将数码相机的厂商信息、产品信息、Exif数据项、标准照片等存入数据库，即建立数码相机信息的样本数据库，在照片鉴定时用于比对，对从事专业数码照片鉴定人员非常有用。数码技术发展特别快，而数码照片保存不同于冲印的照片，客观上能够保持不变。

图像内容的篡改主要是删除、复制和粘贴和图像处理，这是图像取证的难点和重点，有些对Exif信息修改是为了配合图像内容篡改，应该将二者综合考虑。

（本文编辑：卞新伟）

Examination of Digital Photos using EXIT Information

LIU Cai
（Railway Police College，Zhengzhou 450053，China）

DF793.2

A

10.3969/j.issn.1671-2072.2010.05.010

1671-2072-（2010）05-0049-03

2010-04-04

刘猜（1970-），男，副教授，主要从事刑事侦查技术教学、科研和鉴定工作。 E-mail：liucai@tdjg.com.cn。