22、法医图像管理全解析

法医图像管理全解析

在法医实验室的工作流程中，图像和证据的加密、签名以及时间戳处理是至关重要的环节。当面临大量此类需求时，投资使用公钥基础设施（PKI）是非常值得的。PKI 可以是内部搭建的系统，也可以借助外部商业 PKI 提供商的服务。

通用磁盘加密

之前的方法主要聚焦于保护单个文件或文件容器，而现在我们可以选择对存储图像文件的整个驱动器进行保护。实现这一目标的途径有多种，可通过文件系统加密、硬件加密、用户空间加密或内核加密来完成。

市面上存在不少高容量的安全外部驱动器，能够安全地传输图像文件。以联想的 ThinkPad 安全硬盘为例，它具有操作系统独立性，通过设备上的物理键盘输入 PIN 码即可对驱动器内容进行加密。

曾经，TrueCrypt 是最受欢迎的免费跨平台文件系统软件。然而，在 2014 年 5 月，开发者意外且未作解释地宣布停止开发，并建议用户寻找替代方案。随后出现了许多分支和兼容项目，以下是其中一些：
- VeraCrypt: https://veracrypt.codeplex.com/
- tc - play: https://github.com/bwalex/tc - play/
- CipherShed: https://ciphershed.org/
- zuluCrypt: http://mhogomchungu.github.io/zuluCrypt/ （虽不是 TrueCrypt 的实现，但作为 TrueCrypt 管理器值得提及）

接下来以 VeraCrypt 为例，介绍如何对整个空外部驱动器进行加密，加密后的容器可用于安全传输或存储证据数据。操作步骤如下： </