利用图片信息识别 PS （Photoshop）造假的方法

互联网时代，PS（Photoshop）成了某些人的法宝。
    校长不来参加毕业典礼合影？位置留着，后期移花接木；
    领导没来视察？开启Photoshop，空降一批大干部，深入田间地头，指点江山，嘘寒问暖；
    域名备案需要持有人在幕布前照相。哪用劳神伤身？把幕布照片发给你，把你的照片盖上。
    ……
    所有这些，都用 PS 来干。

    其实，在没有 PS 之前，摄影师的暗房技术也很了得。很多著名的历史照片，一些历史人物就从画面中神秘地消失了，多年后又莫名其妙地回来了。只是在信息时代，这些高难的技术活因为技术的进步，成为寻常百姓的普通戏法。
    但是，PS 技术真能瞒天过海，逃过火眼金睛，成为欺瞒人们的神奇绝技吗？
    其实，一张 PS 合成的照片，和从相机里直接拷贝过来的照片，画面可能相似，但图片包含的信息是不一样的。就像 PS 给照片盖了一枚“电子印戳”，“犯罪现场”总会留下些蛛丝马迹。
    那这些信息保存在哪里？只有专业人士才能识别吗？其实，秘密就是照片的 EXIF 元信息。

    资料上介绍，EXIF（Exchangeableimagefile format）是可交换图像文件的缩写，是专门为数码相机的照片设定的，可以记录数码照片（JPEG、TIFF、RIFF等文件）的属性信息和拍摄数据。
    这些数据以二进制的形式，被包含在照片文件的头部，包括照片的快门速度、光圈值等，甚至可以包括全球定位信息。

    EXIF2.1标准，一般而言包括以下一些信息：

    Image Description 图像描述、来源，指生成图像的工具
    Artist 作者 有些相机可以输入使用者的名字
    Make 生产者 指产品生产厂家
    Model 型号 指设备型号
    Orientation 方向 有的相机支持，有的不支持
    XResolution/YResolution X/Y方向分辨率 本栏目已有专门条目解释此问题。
    Resolution Unit 分辨率单位 一般为PPI
    Software 软件 显示固件Firmware版本
    Date Time 日期和时间
    YCbCrPositioning 色相定位
    Exif Offset Exif 信息位置 定义Exif在信息在文件中的写入，有些软件不显示
    Exposure Time 曝光时间 即快门速度
    F Number光圈系数
    Exposure Program 曝光程序 指程序式自动曝光的设置，各相机不同，可能是Shutter Priority（快门优先，Tv）、Aperture Priority（光圈优先，Av）等等。
    ISO speed ratings感光度
    Exif Version Exif版本
    DateTime Original 创建时间
    DateTime Digitized 数字化时间
    Components Configuration 图像构造（多指色彩组合方案）
    Compressed Bits per Pixel(BPP) 压缩时每像素色彩位 指压缩程度
    Exposure Bias Value 曝光补偿。
    Max Aperture Value 最大光圈
    Metering Mode 测光方式、平均式测光、中央重点测光、点测光等。
    Light source 光源 指白平衡设置
    Flash 是否使用闪光灯。
    Focal Length 焦距，一般显示镜头物理焦距，有些软件可以定义一个系数，从而显示相当于35mm相机的焦距
    Maker Note (User Comment) 作者标记、说明、记录
    Flash Pix Version Flash Pix 版本（个别机型支持）
    Color Space 色域、色彩空间
    ExifImage Width (Pixel X Dimension) 图像宽度 指横向像素数
    ExifImage Length (Pixel Y Dimension) 图像高度 指纵向像素数
    Interoperability IFD 通用性扩展项定义指针 和TIFF文件相关，具体含义不详
    File Source 源文件
    Compression 压缩比

    下图是一个真实的原始照片的例子，是我在照相馆照的手持身份证的照片（自家的数码相机太业余，效果太差）。大家看到，相机的型号是Canon EOS 450D，照相日期是2013-8-4 19:17:43，快门速度是1/50s，光圈值是f/9，焦距是55mm，Exif版本是2.21。

    照片用 PS 修饰过后保存，再看 EXIF 信息，如图。大家看到，EXIF 信息多出了“软件”信息，值为“Adobe Photoshop …”，“日期/时间”也变为文件被PS修改后保存时间。不需要借助什么高深的软件，从这里完全可以识别出，本照片被PS编辑修改过。
    顺便说下，这个软件就是常见的图片浏览软件 ACDSee。

    一些网站进行用户认证，需要上传用户的手持身份证的照片，比如淘宝，并且不允许用户编辑修改这些原始照片，淘宝后台会进行软件自动识别或人工识别。
    那么，照片的EXIF元信息能不能修改呢？也就是用PS进行照片造假。从理论上说是可以的，因为一些编辑软件是可以修改照片的EXIF数据的。但你必须非常了解照片EXIF数据之间的勾稽对应关系，并且考虑你的造假成本。这可能已经不仅仅是个技术问题了。