基于智能手机照片属性的溯源研究

满超 郭永帅 李正道

摘  要：随着智能手机的日益普及，利用智能手机进行犯罪的案件不断增多，智能手机取证成为了为刑事诉讼提供证据的重要手段。文章对智能手机照片的溯源性信息进行了研究，分析得到智能手机照片拍摄的时间、地理位置、手机生产厂商、手机型号等信息，对侦查办案人员重建犯罪现场，刻画犯罪嫌疑人的犯罪轨迹起到的重要作用，为刑事诉讼提供了重要证据，对服务公安实际工作有较强的研究意义。

关键词：智能手机;照片属性;溯源性;证据

Abstract：With the increasing popularity of smartphones，cases of using smartphones to commit crimes continue to increase，and smartphone forensics has become an important means of providing evidence for criminal action. The article studies the traceability information of smartphone photos，analyzes the time，geographic location，mobile phone manufacturer，mobile phone model and other information that the smartphone photo was taken，which plays an important role in reconstructing the crime scene and portraying the criminal suspects criminal trajectory for the investigators. It provides important evidence for criminal action and has strong research significance for the actual work of serving public security.

Keywords：smartphone;photo attribute;traceability;evidence

0  引  言

隨着智能手机电子取证技术不断发展，智能手机照片所包含的信息成为公安机关侦查破案过程中的重要线索。通过智能手机照片溯源性分析得到的拍摄的时间信息、地理位置信息、拍摄照片的手机生产厂商、手机型号成了为刑事诉讼的重要证据，这些信息为办案人员获取案件线索起到重要作用。通过本次安徽省公安教育研究院的课题研究，分析照片属性信息，提取溯源信息，可以更加直观的展现出犯罪嫌疑人的活动轨迹。

1  智能手机照片溯源性研究意义

智能手机照片当中有着大量关于照片的溯源性信息，获取拍摄时的时间、地点、手机厂商、手机型号等信息，并充分利用这些信息能够为案件的侦查工作带来很大的帮助[1]。在智能手机拍摄的照片属性信息中，可以看到该照片的文件大小、图片类型、文件存储路径、图片文件的MD5值，以及拍摄时的拍摄时间、地理位置等信息，因此可以对智能手机拍摄的照片提供一种可以认证溯源及真实性的检验信息，同时也可以为智能手机拍摄的照片的同一认定和电子取证提供可靠的技术支持及保障。使用智能手机中的相机拍照已经成为时下最为方便快捷的一种拍照方式，智能手机拍摄的照片中的数字图像信息可以给办案人员提供照片现场信息[2]，是现在犯罪案件智能手机数据提取的重要内容。

2  智能手机照片文件的提取

智能手机取证准备工作包括对案件进行初步了解分析，掌握犯罪目的、犯罪动机、犯罪原因等犯罪案件的基本情况，同时对案件组织专门人员成立专门的案件调查小组，分工实施案件的取证工作。并且根据要进行取证手机的手机品牌、手机的型号、手机操作系统及软硬件特征，选取合适的手机取证工具，充分做好手机的调查取证工作。智能手机中照片文件提取的操作规范流程如图1所示。

在对待取证的智能手机的取证准备工作、案件初步分析等犯罪案件的基本情况了解清楚后，电子数据提取的工作人员常用手机大师（DC-4501手机取证系统）软件进行取证，DC-4501手机取证系统具有快捷性、全面性、易操作性等特点，贴近公安实战工作。

2.1  待取证手机证据的封存

在公安实际工作中，当需要对目标手机进行取证时，公安办案机关需要将待取证手机装入防静电手机物证袋进行封存，防止待取证的智能手机在从犯罪现场提取后到取证的电子物证检验室的过程中发生静电干扰，导致手机数据变化进而影响到手机数据的取证结果。

2.2  待取证手机证据的提取记录

在公安实际办案过程中，当需要从犯罪现场提取手机时，需要填写犯罪现场物证提取清单，并对提取的智能手机的手机型号、手机颜色、手机数量、提取物证的工作人员信息在物证提取清单中填写清楚，并对待取证的智能手机进行编号、拍照记录。

2.3  待取证手机的证据转交

当办案机关工作人员把待取证手机封存完成、犯罪现场物证提取清单填写完毕后，要把待取证手机移交到电子物证提取的工作人员，在对待取证的智能手机的移交时，电子物证提取的工作人员要对办案机关送检的智能手机进行登记，填写电子物证登记记录表，注明送检的时间、送检的办案单位、送检的办案人员等信息。

2.4  待取证手机的拆封

电子物证检验人员对送检手机的完整性进行检查，检查待取证手机的封条是否完好，并在电子数据取证实验室的取证摄像头下进行检查拆封，在取证工作手册上记录下待取证手机的封存编号、机型信息等。

2.5  待取证手机的手机模式状态

将待取证手机调至飞行模式。防止在对手机的取证过程中有电话打入待取证手机或者待取证手机接收短信[3]，造成待取证手机的取证数据的数据原始性遭到破坏。

2.6  待取证手机的原始数据备份

在对手机进行取证的时候，首先要对手机的SD卡和内存中的原始數据进行备份，然后在对原始手机备份好的数据进行分析，保护手机数据的原始性。

2.7  查看检材手机拍摄照片的信息

在手机大师中对送检的待取证手机的手机信息、送检信息等进行填写后，开始取证。笔者以某检材为例，打开图片位置信息后，会出现待取证手机中照片的文件大小、图片类型、日期、文件存储路径、经度信息、纬度信息和图片文件的MD5值等信息，如图2所示。

3  智能手机中照片文件的数据分析

在智能手机拍摄的照片属性中，智能手机照片的文件格式、EXIF属性信息包含了许多关于照片拍摄时重要的溯源信息。

3.1  智能手机中照片文件的格式

在智能手机拍摄的照片中绝大部分图片为JPEG格式，在手机大师取证结果中的检材列表中的媒体文件选项中选择图片，右键打开文件目录，选择一个图片文件，查看该图片文件的标记码信息属性，对照二进制文档结构，如表1所示，得出照片文件格式信息。

笔者通过查看分析该图片文件的JPEG标记码信息属性，并与二进制文档结构表对比发现在JPEG文件的格式中0xFFD9表示该照片的所包含的照片数据信息的结束，在字符串信息0xFFD8和字符串信息0xFFD9之间是该照片拍摄时的GPS信息，光圈信息，曝光值信息，照片对比度等信息，如图3所示。

3.2  智能手机中照片文件的EXIF信息

在智能手机拍摄的照片属性中，智能手机照片中的EXIF属性信息包含了许多关于照片拍摄时的重要信息[4]，通过分析智能手机照片文件的EXIF信息可以获取所拍摄手机的手机制造商信息[5]，摄像机镜头参数信息、摄像机镜头的光圈曝光时间、摄像机镜头的曝光值、照片的拍摄时间、地理位置信息等[6]。以通过手机大师（DC-4501手机取证系统）软件分析某一图片显示出来的EXIF信息为例，可以看出该图片在智能手机拍摄时的EXIF信息如表2所示。

4  结  论

随着智能手机照片的溯源性在打击犯罪中的地位日益重要，智能手机拍摄照片的数据信息成为侦破案件的重要线索和刑事诉讼的重要证据，通过对智能手机照片EXIF信息的溯源性分析研究，得到犯罪嫌疑人经常拍摄的时间信息和常去的地理位置信息，构造描绘出犯罪嫌疑人的犯罪路径，为办案人员重建犯罪现场提供信息，对实际侦破案件中起到重要作用。

参考文献：

[1] 尹东伟.浅析手机取证在职务犯罪案件中的应用 [J].电脑知识与技术，2015（30）：37-38.

[2] 刘景云.探寻隐藏在照片中的“秘密”信息 [J].电脑知识与技术（经验技巧），2015（12）：102-107.

[3] 王宇.手机拍摄照片的原始性问题研究 [J].信息系统工程，2016（1）：99+101.

[4] 李杰，郝会民，石瑜，等.Exif数据格式浅析及其读取应用 [J].城市勘测，2016（2）：136-138.

[5] 亓旭龙，郑媛.通过查看EXIF信息对数码照片进行原始性检验 [J].科技展望，2016，26（34）：240-241.

[6] 申川.数码照片真实性鉴定中Exif信息应用分析 [J].影像技术，2017，29（3）：74-76.

作者简介：满超（1995—），男，汉族，安徽合肥人，助教，硕士在读，研究方向：网络安全;郭永帅（1992—），男，汉族，安徽合肥人，讲师，硕士研究生，研究方向：网络安全;李正道（1995—），男，汉族，安徽合肥人，助教，本科，研究方向：网络安全技术。