基于智能手机照片属性的溯源研究.docx

    基于智能照片属性的溯源研究    满超 郭永帅 李正道摘  要：随着智能的日益普及，利用智能进行犯罪的案件不断增多，智能取证成为了为刑事诉讼提供证据的重要手段文章对智能照片的溯源性信息进行了研究，分析得到智能照片拍摄的时间、地理位置、生产厂商、型号等信息，对侦查办案人员重建犯罪现场，刻画犯罪嫌疑人的犯罪轨迹起到的重要作用，为刑事诉讼提供了重要证据，对服务公安实际工作有较强的研究意义关键词：智能;照片属性;溯源性;证据Abstract：With the increasing popularity of smartphones，cases of using smartphones to commit crimes continue to increase，and smartphone forensics has become an important means of providing evidence for criminal action. The article studies the traceability information of smartphone photos，analyzes the time，geographic location，mobile phone manufacturer，mobile phone model and other information that the smartphone photo was taken，which plays an important role in reconstructing the crime scene and portraying the criminal suspects criminal trajectory for the investigators. It provides important evidence for criminal action and has strong research significance for the actual work of serving public security.Keywords：smartphone;photo attribute;traceability;evidence0  引  言隨着智能电子取证技术不断发展，智能照片所包含的信息成为公安机关侦查破案过程中的重要线索。

通过智能照片溯源性分析得到的拍摄的时间信息、地理位置信息、拍摄照片的生产厂商、型号成了为刑事诉讼的重要证据，这些信息为办案人员获取案件线索起到重要作用通过本次安徽省公安教育研究院的课题研究，分析照片属性信息，提取溯源信息，可以更加直观的展现出犯罪嫌疑人的活动轨迹1  智能照片溯源性研究意义智能照片当中有着大量关于照片的溯源性信息，获取拍摄时的时间、地点、厂商、型号等信息，并充分利用这些信息能够为案件的侦查工作带来很大的帮助[1]在智能拍摄的照片属性信息中，可以看到该照片的文件大小、图片类型、文件存储路径、图片文件的MD5值，以及拍摄时的拍摄时间、地理位置等信息，因此可以对智能拍摄的照片提供一种可以认证溯源及真实性的检验信息，同时也可以为智能拍摄的照片的同一认定和电子取证提供可靠的技术支持及保障使用智能中的相机拍照已经成为时下最为方便快捷的一种拍照方式，智能拍摄的照片中的数字图像信息可以给办案人员提供照片现场信息[2]，是现在犯罪案件智能数据提取的重要内容2  智能照片文件的提取智能取证准备工作包括对案件进行初步了解分析，掌握犯罪目的、犯罪动机、犯罪原因等犯罪案件的基本情况，同时对案件组织专门人员成立专门的案件调查小组，分工实施案件的取证工作。

并且根据要进行取证的品牌、的型号、操作系统及软硬件特征，选取合适的取证工具，充分做好的调查取证工作智能中照片文件提取的操作规范流程如图1所示在对待取证的智能的取证准备工作、案件初步分析等犯罪案件的基本情况了解清楚后，电子数据提取的工作人员常用大师（DC-4501取证系统）软件进行取证，DC-4501取证系统具有快捷性、全面性、易操作性等特点，贴近公安实战工作2.1  待取证证据的封存在公安实际工作中，当需要对目标进行取证时，公安办案机关需要将待取证装入防静电物证袋进行封存，防止待取证的智能在从犯罪现场提取后到取证的电子物证检验室的过程中发生静电干扰，导致数据变化进而影响到数据的取证结果2.2  待取证证据的提取记录在公安实际办案过程中，当需要从犯罪现场提取时，需要填写犯罪现场物证提取清单，并对提取的智能的型号、颜色、数量、提取物证的工作人员信息在物证提取清单中填写清楚，并对待取证的智能进行编号、拍照记录2.3  待取证的证据转交当办案机关工作人员把待取证封存完成、犯罪现场物证提取清单填写完毕后，要把待取证移交到电子物证提取的工作人员，在对待取证的智能的移交时，电子物证提取的工作人员要对办案机关送检的智能进行登记，填写电子物证登记记录表，注明送检的时间、送检的办案单位、送检的办案人员等信息。

2.4  待取证的拆封电子物证检验人员对送检的完整性进行检查，检查待取证的封条是否完好，并在电子数据取证实验室的取证摄像头下进行检查拆封，在取证工作手册上记录下待取证的封存编号、机型信息等2.5  待取证的模式状态将待取证调至飞行模式防止在对的取证过程中有打入待取证或者待取证接收短信[3]，造成待取证的取证数据的数据原始性遭到破坏2.6  待取证的原始数据备份在对进行取证的时候，首先要对的SD卡和内存中的原始數据进行备份，然后在对原始备份好的数据进行分析，保护数据的原始性2.7  查看检材拍摄照片的信息在大师中对送检的待取证的信息、送检信息等进行填写后，开始取证笔者以某检材为例，打开图片位置信息后，会出现待取证中照片的文件大小、图片类型、日期、文件存储路径、经度信息、纬度信息和图片文件的MD5值等信息，如图2所示3  智能中照片文件的数据分析在智能拍摄的照片属性中，智能照片的文件格式、EXIF属性信息包含了许多关于照片拍摄时重要的溯源信息3.1  智能中照片文件的格式在智能拍摄的照片中绝大部分图片为JPEG格式，在大师取证结果中的检材列表中的媒体文件选项中选择图片，右键打开文件目录，选择一个图片文件，查看该图片文件的标记码信息属性，对照二进制文档结构，如表1所示，得出照片文件格式信息。

笔者通过查看分析该图片文件的JPEG标记码信息属性，并与二进制文档结构表对比发现在JPEG文件的格式中0xFFD9表示该照片的所包含的照片数据信息的结束，在字符串信息0xFFD8和字符串信息0xFFD9之间是该照片拍摄时的GPS信息，光圈信息，曝光值信息，照片对比度等信息，如图3所示3.2  智能中照片文件的EXIF信息在智能拍摄的照片属性中，智能照片中的EXIF属性信息包含了许多关于照片拍摄时的重要信息[4]，通过分析智能照片文件的EXIF信息可以获取所拍摄的制造商信息[5]，摄像机镜头参数信息、摄像机镜头的光圈曝光时间、摄像机镜头的曝光值、照片的拍摄时间、地理位置信息等[6]以通过大师（DC-4501取证系统）软件分析某一图片显示出来的EXIF信息为例，可以看出该图片在智能拍摄时的EXIF信息如表2所示4  结  论随着智能照片的溯源性在打击犯罪中的地位日益重要，智能拍摄照片的数据信息成为侦破案件的重要线索和刑事诉讼的重要证据，通过对智能照片EXIF信息的溯源性分析研究，得到犯罪嫌疑人经常拍摄的时间信息和常去的地理位置信息，构造描绘出犯罪嫌疑人的犯罪路径，为办案人员重建犯罪现场提供信息，对实际侦破案件中起到重要作用。

参考文献：[1] 尹东伟.浅析取证在职务犯罪案件中的应用 [J].电脑知识与技术，2015（30）：37-38.[2] 刘景云.探寻隐藏在照片中的“秘密”信息 [J].电脑知识与技术（经验技巧），2015（12）：102-107.[3] 王宇.拍摄照片的原始性问题研究 [J].信息系统工程，2016（1）：99+101.[4] 李杰，郝会民，石瑜，等.Exif数据格式浅析及其读取应用 [J].城市勘测，2016（2）：136-138.[5] 亓旭龙，郑媛.通过查看EXIF信息对数码照片进行原始性检验 [J].科技展望，2016，26（34）：240-241.[6] 申川.数码照片真实性鉴定中Exif信息应用分析 [J].影像技术，2017，29（3）：74-76.  -全文完-。