JPEG图像文件头取证  

JPEG image file header forensics

作　　者：邢文博 杜志淳[1] Xing Wenbo;Du Zhichun(East China University of Political Science and Law,Shanghai 200042,China;Nanjing Forest Police College,Nanjing Jiangsu 210046,China)

机构地区：[1]华东政法大学,上海200042 [2]南京森林警察学院,江苏南京210046

出　　处：《计算机时代》2019年第10期11-15,18,共6页Computer Era

摘　　要：通过WinHex软件提取JPEG格式图像数据,对获取的数据进行解析,获取JPEG图像文件头的信息。从JPEG格式图像文件头中提取到图像的Exif信息,GPS信息,缩略图信息,量化表等数据。对从JPEG图像文件头得到的图像信息进行判断,可以确定JPEG格式图像是否经过图像处理软件处理。Extracting JPEG format image data by WinHex software,parsing the acquired data,get the information of the JPEG image file header.Then extract the Exif(Exchangeable image file format)information,GPS(Global Positioning System)information,Thumbnail information,and Quantization table from the JPEG format image header.By judging the image information obtained from the JPEG image file header,it is possible to determine whether the image has been processed by image processing software.

关 键 词：图像文件头 EXIF信息 GPS信息 数字图像取证 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]