智东西

编译 |  杨京丽

剪辑 |  李水青

智东西9月18日音书，9月10日，在苹果秋季新品发布会上，苹果公司随iPhone 18 Pro系列和iPhone Duo折叠屏，一同推出相片的确性认证功能Apple Reference Image（苹果参考图像）。

该功能不错纪录相片的原始信息，判断相片是否由特定iPhone传感器，在某一时期限度内拍摄，以及从原始像素到最终成像的处理过程是否遭到改削。在AI图像越来越广泛确当下，这项时代对相片防伪和溯源给行业提供了一个参考。

需要郑重的是，参考图像现在仅救济iPhone 18 Pro和iPhone 18 Pro Max的主摄，iPhone Duo等开辟不成使用。该功能已在国外大宗市集上线，但国行版块现阶段无法开启Reference模式，欧盟地区也不救济拍摄参考图像，但不错在搭载iOS 27、iPadOS 27或macOS 27的开辟上处理和检察参考图像。

9月15日，苹果公布了参考图像有关时代博客，深度拆解其职责旨趣，暴露其怎样从相机传感器、拍摄时期和成像历程等要道，为相片开发可考据的开首凭据。

用户主动开启Reference模式后，相机传感器会对原始像素和有关元数据进行签名，并连合安全时期戳生成一份“安全数字底片”。当用户需要生成参考图像时，Private Cloud Compute（PCC，特有云计较）会考据开辟身份和签名，完成图像处理，再为最终身成的JPEG提供可考据凭据。

为看守开辟或传感器遭到入侵，苹果还加入了硬件身份绑定、图像置信度检测、后量子签名和撤销机制。同期，这套决策不条件影相师公开身份，也尽量幸免外界通过认证信息跟踪相片来自哪别称用户或团结台开辟。

围绕怎样讲授相片“从何而来”，苹果为Apple Reference Image设定了相片开首真实、抗入侵能力和隐秘保护三项中枢条件。

一、从拍摄到成片：全历程考据相片是否被改削

苹果合计，关于影相的确性系统而言，最伏击的经营是让用户敬佩：经过认证的图像所呈现的内容与相机骨子拍摄的场景相对应。讲授图像的确性的难点在于，怎样保护当代计较影相中复杂的处理方法。

如若只对原始传感器数据签名，无法证光线续处理莫得改变图像；如若等处理完成后再签名，挫折者可能在传感器与开辟之间注入伪造像素，或入侵操作系统后修改相片。因此，苹果把Apple Reference Image历程拆成两个阶段：先创建安全数字底片，再将底片冲洗为参考图像。

创建安全数字底片，相机传感器需要以安全启动样貌参加特意的参考拍摄模式，该模式条件传感器在采集完成后，立即对像素数据进行密码学签名，并羁系传感器固件修改数据。传感器生成的元数据也会在拍摄时全部签名。

关于少数来自相机传感器以外的元数据，如数码变焦鸿沟、焦距等信息，则由Secure Enclave Processor（SEP，安全隔区处理器）签名，无法修改像素自己。

阐明相片的拍摄时期，时时是讲授其的确性的伏击要道。Apple Reference Image会从苹果的密码学时期戳干事获取拍摄时期的下限和上限，并保证相片是在这两个时期点之间拍摄的。开辟平均每15分钟从苹果时期戳干事获取一次Token，拍摄前最近一次获取的时期点组成时期下限。两个时期戳皆会与传感器数据全部镶嵌并签名。

这么变成的安全数字底片包含像素、传感器元数据和安全时期限度，并受到开辟软件入侵保护。

当用户采纳创建参考图像时，开辟会将数字底片上传到PCC。PCC会考据传感器签名、SEP签名、开辟清单和文凭链，阐明传感器与SEP属于团结台开辟；随后实施去马赛克、色彩映射和压缩等处理。

PCC的出产版块会纪录在只可追加且具有防改削保护的透明日记中，有关二进制文献不错公开查验。开辟只会向八成讲授我方运行了日记中指定版块的节点发送数据。由此，苹果试图同期保证数字底片受到硬件保护，图像处理算法也具备可考据的透明性。

二、抗入侵能力：开辟身份绑定、后量子签名与撤销机制

这套系统不仅要叛逆操作系统入侵和传感器数据注入，还要防卫吊销传感器等硬件挫折。

在开辟制造阶段，图像传感器在工场中初度完成运改换时，它会创建一个密码学签名身份，只向工场提供公钥；SEP也会生成经过独处认证的签名身份，两者会被绑定到开辟清单中，可用于考据传感器和SEP是否来自团结台开辟。

拍摄时，开辟会把这些平台信息加入所生成的数字底片中。当参考图像随后在PCC中被冲洗时，PCC不错考据相片是否来自灵验的传感器与开辟配对。

苹果还沟通了密码学永恒安全问题。参考图像属于公开发布的钞票，仅能叛逆传统挫折的签名并不及够。因此，参考图像的最终签名，是一种连合RSA-3072与ML-DSA-87的复合后量子签名。苹果称，据其所知，Apple Reference Image是唯独提供量子安全珍藏的图像开首考据系统。

由于任何安全系统皆可能出现未知问题，苹果还创建了撤销系统，它既不错撤销单张相片，也不错撤销某个特定传感器拍摄的全部相片。在冲洗安全数字底片的过程中，PCC司帐算置信度分数，判断图像是否具有苹果传感器原始输出应有的物理特征。

在完成签名之前，PCC会把相片GUID、传感器ID和置信度分数发送给配套干事。该干事会纪录这些信息，并更新与该传感器有关的累计分数。如若某个传感器的分数过低并被撤销，PCC将不再为该传感器生成的图像签名。

三、隐秘保护：讲授相片开首，不公开拍摄者身份

一些业界决策条件影相师或机构使用我方的凭据为相片背书。苹果合计，这会让部分影相师堕入费劲境地，讲授相片的确性不应以毁灭匿名为代价。

Apple Reference Image不条件影相师使用公开身份凭据，也幸免让外部不雅察者通过不同相片的凭据，判断它们是否来自团结传感器。参考图像在经过PCC考据后，由苹果签名干事完成最终签名。

苹果称，PCC的架构确保，包括苹果在内的任何东谈主皆无法探望正在处理的图像数据。撤销干事只保存相片GUID与传感器之间的精巧相干，不战争图像内容，也不公开这些纪录。最终撤销查验在开辟端通过土产货列表完成，开辟无需向外部干事暴露我合法在检察哪张相片。

时期戳恳求通过Oblivious HTTP发送，时期戳干事无法获知恳求开辟的IP地址。撤销和签名干事则由PCC里面调用，只获取运行所需的最少信息。

四、时代历程：传感器签名沟通参考图像考据

在开辟制造阶段，图像传感器生成ECDSA P-256密钥对，私钥保留在传感器内，工场只获取公钥，并将其证通告录到开辟硬件清单中。SEP也会生成一套经过独处认证的签名密钥。随后，苹果对纪录两套密钥的开辟清单进行签名，将传感器和SEP的身份绑定到团结台iPhone。

用户参加Reference模式后，开辟将最近的安全时期戳、开辟清单和安全启动清单计较成SHA-256摘抄，并镶嵌画面元数据。传感器对数字化画面和摘抄签名，SEP再对传感器签名及操作系统元数据进行签名。有关像素、签名、时期戳、元数据和开辟清单，以DNG体式保存为安全数字底片，并与泛泛处理相片相干。

冲洗时，PCC考据通盘签名和文凭链，阐明开辟身份与时期戳灵验，再计较图像置信度分数，完成图像处理并生成JPEG。JPEG被哈希后，哈希值一方面用于最终签名，另一方面用于生成相片GUID。配套干事阐明传感器莫得被撤销后，签名干事使用夹杂MLDSA87-RSA-3072-PSS-SHA512决策完成签名，并将签名镶嵌JPEG。

安全数字底片得胜冲洗后会移入“最近删除”文献夹。用户不错收复并保存，不然系统会在30天后自动撤废。每次炫耀参考图像时，客户端皆会考据JPEG签名，并阐明相片GUID不在刻下撤销列表中。

结语：图像辨伪动手向拍摄起源延迟

Apple Reference Image把相片的开首讲授延迟到传感器、拍摄时期和成像过程，为后续核验保留一份受保护的参考图像。

不外，一套拍摄端的时代机制并不成独处处分通盘图像辨伪问题。其骨子价值还取决于认证信息能否在剪辑、上传和转发过程中得到保留，以及酬酢平台、媒体机构和检察器具能否平凡救济考据。

开首：Apple Security Research世界杯体育