【电子文档真实性鉴定】PDF文件元数据

来源：司享者

计算机和便携式设备上的大多数应用程序在创建或另存为文件后操作后都会在文档和图像中添加某种类型的附带信息，通俗称为元数据信息，包含创建和修改时间、创建程序等。

PDF(Portable Document Format, 便携式文档结构) 是一种常见的文件格式，其最大特点是平台无关，可以支持文字、图像、表单、链接、音频、视频等对象

同样，PDF文件中也会有元数据信息，是否包含元数据信息，以及元数据信息中包含哪些信息这要看生成PDF文件的应用程序了。

那么，如何查看PDF文件的元数据信息了

可以使用PDF编辑器软件Adobe Acrobat，或者元数据查看软件ExifTool，对PDF文件的元数据信息进行查看

或者直接使用电子数据编辑软件Winhex直接查看PDF文件的十六进制代码或ANSI ACSII代码

那么，PDF文件的元数据信息有什么用了？

元数据信息是电子数据文件的内在组成部分，元数据信息检验是真实性鉴定的重要检验技术和检验角度

同理，这个“重要”也是相对“重要”，因为电子数据信息在专业人士看来都是可修改的。

同理，想修改的天衣无缝还是需要一定专业性的，不然，很难面面俱到、考虑全面，任何一丝破绽在鉴定人手里都是重要发现、重大破绽。

司享者这里测试了几种常见的PDF生成方式，以及对应的元数据信息内容

（1）EPSON Perfection V330 Photo扫描仪直接生成PDF文件

通常，扫描仪可以生成JPG文件、PDF文件等，通过EPSON Perfection V330 Photo扫描仪生成的PDF文件，其元数据信息样例如下：

从中可以发现，通过EPSON Perfection V330 Photo扫描仪生成的PDF文件，其大部分元数据信息都是空的，仅有PDF制作程序、版本等信息

（2）富士施乐DocuCentre-V C2265多功能一体机生成PDF文件

通过该设备扫描生成的PDF文件，其元数据信息样例如下：

使用ExifTool 查看的元数据信息

使用Adobe Acrobat查看的元数据信息

从中可以发现，富士施乐DocuCentre-VC2265多功能一体机生成的PDF文件，其中的元数据信息相对比较丰富，包含创建时间、修改时间以及设备信息“DocuCentre-V C2265”等。

（3）WPS程序生成PDF文件

WPS Office中可以方便的把word文档等其他文件转化成PDF文件，其生成的PDF文件的元数据信息样例如下：

可以发现，WPS Office生成的PDF文件的元数据信息中包含了原有文档的元数据信息，比如作者、主题等，同时还包含创建和修改时间，以及应用程序“WPS文字”等。

（4）使用Foxit Phantom Printer虚拟打印机生成PDF文件

通过Office文档中的打印功能，在打印机中选择Foxit Phantom Printer虚拟打印机，可以把文档转换成PDF文件

其生成的PDF文件的元数据信息样例如下：

可以发现，其元数据信息中包含时间相关信息，以及PDF制作程序“Foxit Phantom Printer 版本...”

（5）使用Mrcrosoft Print to PDF虚拟打印机生成PDF文件

通过Office文档中的打印功能，在打印机中选择Mrcrosoft Print to PDF虚拟打印机，可以把文档转换成PDF文件，其生成的PDF文件的元数据信息样例如下：

可以发现，其元数据信息中包含时间相关信息，以及PDF制作程序“Mrcrosoft Print to PDF”