2. 照片证据元数据基础：EXIF信息详解、GPS坐标嵌入原理、时间戳与设备信息提取

在数字工地管理中，照片不仅是视觉记录，更是承载着关键元数据的证据载体。EXIF（可交换图像文件格式）信息是照片的“数字指纹”，包含了拍摄时间、设备参数、GPS坐标等关键数据。本章将深入解析EXIF信息的结构、GPS坐标的嵌入原理，以及如何从照片中提取时间戳与设备信息，为后续的证据链追溯奠定基础。

2.1 EXIF信息结构详解

EXIF信息通常嵌入在JPEG、TIFF等图像文件的头部，遵循IFD（图像文件目录）结构。每个IFD包含多个标签（Tag），每个标签对应一个元数据字段。下表列出了数字工地照片中最关键的EXIF标签及其用途：

2.2 GPS坐标嵌入原理

GPS坐标嵌入是照片证据空间化的核心。EXIF中通过GPS子IFD（标签ID 0x8825）存储位置信息。GPS坐标以度分秒（DMS）格式存储，而非直接的十进制小数。下表展示了GPS子IFD中的关键标签：

坐标转换公式：将DMS格式转换为十进制小数，用于地图标注：

十进制纬度 = 度 + (分 / 60) + (秒 / 3600)
十进制经度 = 度 + (分 / 60) + (秒 / 3600)

示例：纬度 39°54'36.00" N = 39 + (54/60) + (36.00/3600) = 39.910000° N
      经度 116°23'28.00" E = 116 + (23/60) + (28.00/3600) = 116.391111° E

2.3 时间戳与设备信息提取

时间戳和设备信息是照片证据链中最重要的两个维度。时间戳用于构建事件时间线，设备信息用于验证拍摄设备的唯一性。提取这些信息通常使用Python的Pillow库或ExifRead库。以下是一个完整的提取示例：

from PIL import Image
from PIL.ExifTags import TAGS, GPSTAGS
import datetime

def extract_exif_info(image_path):
    """从照片中提取关键EXIF信息"""
    img = Image.open(image_path)
    exif_data = img._getexif()
    if not exif_data:
        return {"error": "无EXIF数据"}

    result = {}
    # 提取标准EXIF标签
    for tag_id, value in exif_data.items():
        tag_name = TAGS.get(tag_id, tag_id)
        if tag_name == "DateTimeOriginal":
            result["拍摄时间"] = value
        elif tag_name == "Make":
            result["设备制造商"] = value.strip()
        elif tag_name == "Model":
            result["设备型号"] = value.strip()
        elif tag_name == "ISOSpeedRatings":
            result["ISO"] = value
        elif tag_name == "FocalLength":
            result["焦距"] = f"{value} mm"
        elif tag_name == "Orientation":
            result["方向"] = value

    # 提取GPS信息
    gps_info = exif_data.get(0x8825)
    if gps_info:
        for tag_id, value in gps_info.items():
            tag_name = GPSTAGS.get(tag_id, tag_id)
            if tag_name == "GPSLatitude":
                result["纬度(DMS)"] = value
            elif tag_name == "GPSLongitude":
                result["经度(DMS)"] = value
            elif tag_name == "GPSAltitude":
                result["海拔"] = f"{value} 米"

    return result

# 使用示例
info = extract_exif_info("工地照片_20250315_143022.jpg")
for key, val in info.items():
    print(f"{key}: {val}")

2.4 时间戳校验与设备指纹

时间戳校验是防止证据篡改的关键步骤。通过对比EXIF中的DateTimeOriginal与文件系统的修改时间（mtime），可以初步判断照片是否被后期处理。下表展示了常见的校验场景：

设备指纹由设备制造商（Make）和设备型号（Model）组合而成，例如“Apple iPhone 15 Pro Max”或“Xiaomi Mi 14 Ultra”。在工地管理中，可以将设备指纹与人员绑定的设备清单进行比对，确保照片由指定人员拍摄。