音频取证

音频取证是法医学的一个领域，涉及到对声音记录的获取、分析和评估，最终可能作为可接受的证据提交给法院或其他一些官方场所。音频法医证据可能来自执法部门的刑事调查，或作为官方调查事故、欺诈、诽谤指控或其他一些民事事件的一部分。音频取证的主要方面是确定音频证据的真实性，对音频记录进行增强，以提高语音清晰度和低电平声音的可听性，并解释和记录声音证据，如识别说话者，抄写对话，以及重建犯罪或事故现场和时间线。现代音频取证广泛使用数字信号处理，以前使用的模拟滤波器现在已经过时了。诸如自适应滤波和离散傅里叶变换等技术被广泛使用。音频取证技术的最新进展包括语音生物统计学和电网络频率分析。

进行音频取证分析的可能性取决于是否有在录音室范围外制作的音频记录。xxx台便携式磁带录音机出现在20世纪50年代，很快这些设备被用来获取秘密的采访和窃听录音，以及记录审讯。在美国联邦法院援引法医音频技术的xxx个法律案件是发生在20世纪50年代的美国诉麦基弗案。在McKeever案中，法官首次被要求确定涉及被告的对话录音的法律可采性。美国联邦调查局（FBI）在20世纪60年代初开始实施音频取证分析和音频增强。音频取证领域主要是在1973年水门事件丑闻期间建立的。一个联邦法院委托一个音频工程师小组调查尼克松总统的水门事件录音带中的漏洞，这些录音带是美国总统理查德-尼克松在任时的秘密记录。调查发现一盘重要的磁带有九个独立的部分被删除了。该报告催生了分析磁带的新技术。

数字录音可能为真实性评估带来许多挑战。数字音频录音的真实性分析是基于录音过程中留下的痕迹，以及其他后续的编辑操作。分析的xxx个目标是检测和识别这些痕迹中哪些可以从录音中检索出来，并记录其属性。在第二步，分析可检索痕迹的属性，以确定它们是否支持或反对录音被修改的假设。为了获取音频证据的真实性，检查者需要几种观察方法，如：检查录音能力、录音格式、审查文件历史、聆听整个音频。获取数字音频完整性的方法可以分为两个主要类别。

基于内容的技术容器分析容器分析包括HASH计算，MAC和文件格式分析。Hash分析。从音频文件的比特和字节中得出一个xxx的字符串，并通过数学上的哈希函数计算。这些可以用来验证从HASH计算开始到下一次HASH计算为止，文件没有发生过任何修改。MAC时间戳。使用MAC时间戳，检查者可以检测到文件的创建和修改的日期和时间，以及它的最后访问时间。MAC时间戳是由数字系统的联锁产生的，但这可以通过使用复制/转移操作或通过编辑操作而被破坏。文件格式。分析嵌入在音频格式中的一些音频参数（编解码器、采样率、比特深度等。头部。科学家们可以通过文件格式的头信息来检测录音中的变化。

根据设备和品牌的不同，可能有关于型号、序列号、固件版本、时间、日期和录音的长度（由内部时钟设置决定）的信息。注意到时间戳并将其与记录者声称的文件制作日期和时间进行比较是非常有用的。六进制数据。文件的原始数字数据可能包含有用的信息，可以用ASCII字符查看器的十六进制阅读器来检查。可以显示音频信息的块地址、外部软件的标题、后期处理操作和其他有用信息。