400-860-8190

新闻动态

News Information

首页

新闻中心

行业新闻

浅谈电子文档时间属性检验



浅谈电子文档时间属性检验

分类：行业新闻
发布时间：2023-05-16 10:40

【概要描述】在电子数据鉴定中，电子文档的形成、修改和查阅时间是调查取证工作的基本内容。电子文档时间、财产调查取证在证据链中发挥着重要作用。那么，电子文档有哪些常见的时间属性呢？电子文档常规的时间属性一般分为如下3种：创建时间、修改时间、访问时间。（1）创建时间（Createtime）：文件第一次被创建或者写到磁盘上的时间，如果文件复制于其他的地方，创建时间为复制的时间。（2）修改时间（Modifiedtime）：通常是指对文件做出任何形式的最后修改的时间，例如应用软件对文件内容作修改（打开文件，任何方式的编辑，然后写回磁盘）。一般情况下，如果文件复制于其他的地方，修改时间不变。（3）访问时间（Accessedtime）：最终对文件采取行动的时间，包括书写、复制、与查看器一起查看、打开或打印应用程序以及其他操作手段。几乎所有的文件操作都会更新此时间。图1 文档常规时间属性由于文件的时间属性对证据链的形成很重要，谁来记录和管理电子文档的时间属性？电子文档中是否记录了电子文档的时间属性？显然不是，因为如果电子文档是文档内部记录的，则使用电子文档的哈希值作为是否修改的基础是没有意义的。事实上，电子文档的时间属性，就像它的文件名称一样，是由文件系统记录和管理的，文件系统的元数据记录了文档的创建时间、修改时间、访问时间等信息。那么文档的创建时间、修改时间、访问时间什么时候会发生改变呢？（1）当文件最初创建时，文档的创建时间、修改时间、访问时间被统一设置成文件产生的时间，即三者时间相同。（2）当文件被执行复制操作时，复制出的新文件的修改时间不变，而文件的创建时间和访问时间被设置成复制操作时间。（3）当文档被修改时，创建时间不变，修改时间和访问时间被设置为文档最后保存时间。（4）当文档被重命名时，访问时间会更新成“重命名”操作的起始时间，而修改时间和创建时间不变。（5）当文档通过某个通信系统时，文档的时间属性也会发生变化。例如，当PACS系统接收医院电影时，其创建时间、修改时间和访问时间都会改变为接收文件的时间。当一个典型的文档通过蓝牙、微信等方式传输时，创建和访问的时间就变成了接收的时间，而修改的时间保持不变。以上只是一般情况，没有人为的修改。事实上，电子文档的生成时间、修改时间、存取时间都可以通过编辑软件编辑修改编辑，因此，在对实际的文档生成时间进行验证和评估时，需要通过相关材料形成完整的证据链，不要被“真相”所蒙蔽。 (相关文章图片均来自网络，如有侵权，请及时联系处理）

浅谈电子文档时间属性检验

【概要描述】

在电子数据鉴定中，电子文档的形成、修改和查阅时间是调查取证工作的基本内容。电子文档时间、财产调查取证在证据链中发挥着重要作用。那么，电子文档有哪些常见的时间属性呢？

电子文档常规的时间属性一般分为如下3种：创建时间、修改时间、访问时间。

（1）创建时间（Createtime）：文件第一次被创建或者写到磁盘上的时间，如果文件复制于其他的地方，创建时间为复制的时间。

（2）修改时间（Modifiedtime）：通常是指对文件做出任何形式的最后修改的时间，例如应用软件对文件内容作修改（打开文件，任何方式的编辑，然后写回磁盘）。一般情况下，如果文件复制于其他的地方，修改时间不变。

（3）访问时间（Accessedtime）：最终对文件采取行动的时间，包括书写、复制、与查看器一起查看、打开或打印应用程序以及其他操作手段。几乎所有的文件操作都会更新此时间。

图1 文档常规时间属性

由于文件的时间属性对证据链的形成很重要，谁来记录和管理电子文档的时间属性？电子文档中是否记录了电子文档的时间属性？显然不是，因为如果电子文档是文档内部记录的，则使用电子文档的哈希值作为是否修改的基础是没有意义的。事实上，电子文档的时间属性，就像它的文件名称一样，是由文件系统记录和管理的，文件系统的元数据记录了文档的创建时间、修改时间、访问时间等信息。

那么文档的创建时间、修改时间、访问时间什么时候会发生改变呢？

（1）当文件最初创建时，文档的创建时间、修改时间、访问时间被统一设置成文件产生的时间，即三者时间相同。

（2）当文件被执行复制操作时，复制出的新文件的修改时间不变，而文件的创建时间和访问时间被设置成复制操作时间。

（3）当文档被修改时，创建时间不变，修改时间和访问时间被设置为文档最后保存时间。

（4）当文档被重命名时，访问时间会更新成“重命名”操作的起始时间，而修改时间和创建时间不变。

（5）当文档通过某个通信系统时，文档的时间属性也会发生变化。例如，当PACS系统接收医院电影时，其创建时间、修改时间和访问时间都会改变为接收文件的时间。当一个典型的文档通过蓝牙、微信等方式传输时，创建和访问的时间就变成了接收的时间，而修改的时间保持不变。

以上只是一般情况，没有人为的修改。事实上，电子文档的生成时间、修改时间、存取时间都可以通过编辑软件编辑修改编辑，因此，在对实际的文档生成时间进行验证和评估时，需要通过相关材料形成完整的证据链，不要被“真相”所蒙蔽。

(相关文章图片均来自网络，如有侵权，请及时联系处理）

分类：行业新闻
发布时间：2023-05-16 10:40
访问量：

详情

在电子数据鉴定中，电子文档的形成、修改和查阅时间是调查取证工作的基本内容。电子文档时间、财产调查取证在证据链中发挥着重要作用。那么，电子文档有哪些常见的时间属性呢？

电子文档常规的时间属性一般分为如下3种：创建时间、修改时间、访问时间。

（1）创建时间（Createtime）：文件第一次被创建或者写到磁盘上的时间，如果文件复制于其他的地方，创建时间为复制的时间。

（2）修改时间（Modifiedtime）：通常是指对文件做出任何形式的最后修改的时间，例如应用软件对文件内容作修改（打开文件，任何方式的编辑，然后写回磁盘）。一般情况下，如果文件复制于其他的地方，修改时间不变。

（3）访问时间（Accessedtime）：最终对文件采取行动的时间，包括书写、复制、与查看器一起查看、打开或打印应用程序以及其他操作手段。几乎所有的文件操作都会更新此时间。

图1 文档常规时间属性

由于文件的时间属性对证据链的形成很重要，谁来记录和管理电子文档的时间属性？电子文档中是否记录了电子文档的时间属性？显然不是，因为如果电子文档是文档内部记录的，则使用电子文档的哈希值作为是否修改的基础是没有意义的。事实上，电子文档的时间属性，就像它的文件名称一样，是由文件系统记录和管理的，文件系统的元数据记录了文档的创建时间、修改时间、访问时间等信息。

那么文档的创建时间、修改时间、访问时间什么时候会发生改变呢？

（1）当文件最初创建时，文档的创建时间、修改时间、访问时间被统一设置成文件产生的时间，即三者时间相同。

（2）当文件被执行复制操作时，复制出的新文件的修改时间不变，而文件的创建时间和访问时间被设置成复制操作时间。

（3）当文档被修改时，创建时间不变，修改时间和访问时间被设置为文档最后保存时间。

（4）当文档被重命名时，访问时间会更新成“重命名”操作的起始时间，而修改时间和创建时间不变。

（5）当文档通过某个通信系统时，文档的时间属性也会发生变化。 例如，当PACS系统接收医院电影时，其创建时间、修改时间和访问时间都会改变为接收文件的时间。当一个典型的文档通过蓝牙、微信等方式传输时，创建和访问的时间就变成了接收的时间，而修改的时间保持不变。

以上只是一般情况，没有人为的修改。事实上，电子文档的生成时间、修改时间、存取时间都可以通过编辑软件编辑修改编辑，因此，在对实际的文档生成时间进行验证和评估时，需要通过相关材料形成完整的证据链，不要被“真相”所蒙蔽。

(相关文章图片均来自网络，如有侵权，请及时联系处理）

关键词：

扫二维码用手机看

上一个: 苏州新生儿做亲子鉴定用什么比较好？

下一个: 声纹鉴定是怎么取样的呢？