新闻动态 新闻动态

新闻动态

News Information

/
/
/
浅谈电子文档时间属性检验

浅谈电子文档时间属性检验

【概要描述】   在电子数据鉴定中,电子文档的形成、修改和查阅时间是调查取证工作的基本内容。 电子文档时间、财产调查取证在证据链中发挥着重要作用。 那么,电子文档有哪些常见的时间属性呢?   电子文档常规的时间属性一般分为如下3种:创建时间、修改时间、访问时间。   (1)创建时间(Createtime):文件第一次被创建或者写到磁盘上的时间,如果文件复制于其他的地方,创建时间为复制的时间。   (2)修改时间(Modifiedtime):通常是指对文件做出任何形式的最后修改的时间,例如应用软件对文件内容作修改(打开文件,任何方式的编辑,然后写回磁盘)。一般情况下,如果文件复制于其他的地方,修改时间不变。   (3)访问时间(Accessedtime):最终对文件采取行动的时间,包括书写、复制、与查看器一起查看、打开或打印应用程序以及其他操作手段。 几乎所有的文件操作都会更新此时间。    图1 文档常规时间属性   由于文件的时间属性对证据链的形成很重要,谁来记录和管理电子文档的时间属性? 电子文档中是否记录了电子文档的时间属性? 显然不是,因为如果电子文档是文档内部记录的,则使用电子文档的哈希值作为是否修改的基础是没有意义的。 事实上,电子文档的时间属性,就像它的文件名称一样,是由文件系统记录和管理的,文件系统的元数据记录了文档的创建时间、修改时间、访问时间等信息。   那么文档的创建时间、修改时间、访问时间什么时候会发生改变呢?   (1)当文件最初创建时,文档的创建时间、修改时间、访问时间被统一设置成文件产生的时间,即三者时间相同。   (2)当文件被执行复制操作时,复制出的新文件的修改时间不变,而文件的创建时间和访问时间被设置成复制操作时间。   (3)当文档被修改时,创建时间不变,修改时间和访问时间被设置为文档最后保存时间。   (4)当文档被重命名时,访问时间会更新成“重命名”操作的起始时间,而修改时间和创建时间不变。   (5)当文档通过某个通信系统时,文档的时间属性也会发生变化。 例如,当PACS系统接收医院电影时,其创建时间、修改时间和访问时间都会改变为接收文件的时间。 当一个典型的文档通过蓝牙、微信等方式传输时,创建和访问的时间就变成了接收的时间,而修改的时间保持不变。   以上只是一般情况,没有人为的修改。 事实上,电子文档的生成时间、修改时间、存取时间都可以通过编辑软件编辑修改编辑,因此,在对实际的文档生成时间进行验证和评估时,需要通过相关材料形成完整的证据链,不要被“真相”所蒙蔽。 (相关文章图片均来自网络,如有侵权,请及时联系处理)

浅谈电子文档时间属性检验

【概要描述】







 



在电子数据鉴定中,电子文档的形成、修改和查阅时间是调查取证工作的基本内容。 电子文档时间、财产调查取证在证据链中发挥着重要作用。 那么,电子文档有哪些常见的时间属性呢?

 

电子文档常规的时间属性一般分为如下3种:创建时间、修改时间、访问时间。

 

(1)创建时间(Createtime):文件第一次被创建或者写到磁盘上的时间,如果文件复制于其他的地方,创建时间为复制的时间。

 

(2)修改时间(Modifiedtime):通常是指对文件做出任何形式的最后修改的时间,例如应用软件对文件内容作修改(打开文件,任何方式的编辑,然后写回磁盘)。一般情况下,如果文件复制于其他的地方,修改时间不变。

 

(3)访问时间(Accessedtime):最终对文件采取行动的时间,包括书写、复制、与查看器一起查看、打开或打印应用程序以及其他操作手段。 几乎所有的文件操作都会更新此时间。



 







 图1 文档常规时间属性



 



由于文件的时间属性对证据链的形成很重要,谁来记录和管理电子文档的时间属性? 电子文档中是否记录了电子文档的时间属性? 显然不是,因为如果电子文档是文档内部记录的,则使用电子文档的哈希值作为是否修改的基础是没有意义的。 事实上,电子文档的时间属性,就像它的文件名称一样,是由文件系统记录和管理的,文件系统的元数据记录了文档的创建时间、修改时间、访问时间等信息。

 

那么文档的创建时间、修改时间、访问时间什么时候会发生改变呢?

 

(1)当文件最初创建时,文档的创建时间、修改时间、访问时间被统一设置成文件产生的时间,即三者时间相同。

 

(2)当文件被执行复制操作时,复制出的新文件的修改时间不变,而文件的创建时间和访问时间被设置成复制操作时间。

 

(3)当文档被修改时,创建时间不变,修改时间和访问时间被设置为文档最后保存时间。

 

(4)当文档被重命名时,访问时间会更新成“重命名”操作的起始时间,而修改时间和创建时间不变。

 

(5)当文档通过某个通信系统时,文档的时间属性也会发生变化。 例如,当PACS系统接收医院电影时,其创建时间、修改时间和访问时间都会改变为接收文件的时间。 当一个典型的文档通过蓝牙、微信等方式传输时,创建和访问的时间就变成了接收的时间,而修改的时间保持不变。

 

以上只是一般情况,没有人为的修改。 事实上,电子文档的生成时间、修改时间、存取时间都可以通过编辑软件编辑修改编辑,因此,在对实际的文档生成时间进行验证和评估时,需要通过相关材料形成完整的证据链,不要被“真相”所蒙蔽。





(相关文章图片均来自网络,如有侵权,请及时联系处理)

  • 分类:行业新闻
  • 发布时间:2023-05-16 10:40
  • 访问量:
详情

 

在电子数据鉴定中,电子文档的形成、修改和查阅时间是调查取证工作的基本内容。 电子文档时间、财产调查取证在证据链中发挥着重要作用。 那么,电子文档有哪些常见的时间属性呢?

 

电子文档常规的时间属性一般分为如下3种:创建时间、修改时间、访问时间。

 

(1)创建时间(Createtime):文件第一次被创建或者写到磁盘上的时间,如果文件复制于其他的地方,创建时间为复制的时间。

 

(2)修改时间(Modifiedtime):通常是指对文件做出任何形式的最后修改的时间,例如应用软件对文件内容作修改(打开文件,任何方式的编辑,然后写回磁盘)。一般情况下,如果文件复制于其他的地方,修改时间不变。

 

(3)访问时间(Accessedtime):最终对文件采取行动的时间,包括书写、复制、与查看器一起查看、打开或打印应用程序以及其他操作手段。 几乎所有的文件操作都会更新此时间。

 

 图1 文档常规时间属性

 

由于文件的时间属性对证据链的形成很重要,谁来记录和管理电子文档的时间属性? 电子文档中是否记录了电子文档的时间属性? 显然不是,因为如果电子文档是文档内部记录的,则使用电子文档的哈希值作为是否修改的基础是没有意义的。 事实上,电子文档的时间属性,就像它的文件名称一样,是由文件系统记录和管理的,文件系统的元数据记录了文档的创建时间、修改时间、访问时间等信息。

 

那么文档的创建时间、修改时间、访问时间什么时候会发生改变呢?

 

(1)当文件最初创建时,文档的创建时间、修改时间、访问时间被统一设置成文件产生的时间,即三者时间相同。

 

(2)当文件被执行复制操作时,复制出的新文件的修改时间不变,而文件的创建时间和访问时间被设置成复制操作时间。

 

(3)当文档被修改时,创建时间不变,修改时间和访问时间被设置为文档最后保存时间。

 

(4)当文档被重命名时,访问时间会更新成“重命名”操作的起始时间,而修改时间和创建时间不变。

 

(5)当文档通过某个通信系统时,文档的时间属性也会发生变化。 例如,当PACS系统接收医院电影时,其创建时间、修改时间和访问时间都会改变为接收文件的时间。 当一个典型的文档通过蓝牙、微信等方式传输时,创建和访问的时间就变成了接收的时间,而修改的时间保持不变。

 

以上只是一般情况,没有人为的修改。 事实上,电子文档的生成时间、修改时间、存取时间都可以通过编辑软件编辑修改编辑,因此,在对实际的文档生成时间进行验证和评估时,需要通过相关材料形成完整的证据链,不要被“真相”所蒙蔽。

(相关文章图片均来自网络,如有侵权,请及时联系处理)

关键词:

扫二维码用手机看

相关资讯

相关产品

返回顶部

联系我们

咨询电话: 0512-68560556
监督电话: 0512-68560531
电子信箱: hqtest@hqtest.cn
公司总部:苏州市相城区聚茂街185号活力大厦B座1111  
公司网址:
http://www.huaqiantest.com

 

关注我们

微信公众号

微信公众号

关注抖音

关注抖音

Copyright @2022 苏州华谦科技有限公司 All Rights Reserved      苏ICP备2020065541号-1     中企动力 南京 本网站已支持IPv6