iPhone 18 Pro 的「参考图像」怎么证明照片没被改：签名在传感器出厂时就写好了

苹果上周给 iPhone 18 Pro 加了一个叫「参考图像」（Apple Reference Image）的拍摄模式，这周它在安全研究博客里把原理讲清楚了。结论先给：证明一张照片没被改过，靠的不是软件打标记，而是相机传感器在出厂时就带上的签名密钥，签名发生在像素离开传感器之前。

苹果为什么要做这件事

合成图像的门槛正在快速下降。苹果在博客里的说法是，行业现有的 C2PA 等标准能解决一部分问题，但它们在编辑链路上仍然存在被攻破的点。只要有一环被绕过，整条信任链就断了。

苹果据此列出了一个高可信图像来源系统要满足的三个条件：语义真实性，也就是照片确实来自真实传感器拍到的真实场景；抗攻击能力，链路中的任何一环被攻破都不能伪造结论；以及隐私保护，验证真伪的过程不能顺带暴露拍摄者。

签名从出厂那一刻就开始了

参考图像的信任链起点不在拍摄现场，而在工厂。传感器在第一次初始化时会自己生成一对签名密钥，私钥留在传感器内部不再外传，公钥交给产线上的记录站，由工厂的证书机构签名后写进这台设备的硬件清单。

此后每一次在参考图像模式下拍照，传感器都会用这把私钥对像素数据和传感器元数据签名。关键在于签名的位置：它在图像进入 iOS 做后续处理之前就完成了，所以后面任何一步编辑都无法伪造出对应的签名。

时间也要能被证明

照片「什么时候拍的」同样需要证据。苹果没有采用设备系统提供的普通时间戳，理由是系统时间本身可以被改动。iPhone 会定期接收一个安全时间令牌，把它当作时间下界；完成拍摄后再取一个令牌作为上界，两次令牌夹出的区间就是这张照片可被验证的拍摄时间窗口。

安全隔区补签，云端出片

传感器负责不了的信息，由安全隔区（Secure Enclave）来签。这部分覆盖的是相机传感器以外的元数据。之后，苹果的私有云计算（Private Cloud Compute）会做三件事：验证两类签名、确认传感器与安全隔区确实属于同一台 iPhone、核对时间戳。三项都通过，才会把安全数字底片处理成最终的 JPEG 参考图像，并用传统密码学与后量子密码学两套方案签名。

苹果强调这是目前唯一提供后量子防御的图像来源系统，目的是让今天签出的图像在未来量子计算机面前依然可验证。

防伪评分与吊销机制

参考图像不是签完就一劳永逸。苹果会给传感器做置信度评分，评分过低且被判定为已攻破的传感器会被吊销，私有云计算不再为它拍摄的参考图像签名。单张参考图像同样可以事后吊销，前提是被认定存在造假。

苹果设备会定期拉取更新后的吊销列表，所以已经签发的图像一旦被撤销，验证方就能查到。

拍摄者的身份不会被暴露

整套机制在设计上不允许外部观察者判断拍摄者是谁、用的是哪一台设备，也无法判断两张参考图像是否出自同一台机器。苹果解释这条对在敏感环境工作的人尤其重要，比如冲突地区的摄影记者，证明图像真实不应该以放弃匿名为代价。

和 C2PA 的区别在哪

C2PA 的思路是在图像文件里附加来源信息，信息由参与方签名。参考图像把签名点前移到了传感器硬件，并且在云端做最终校验与出片。前者的信任来自编辑链上每个参与方的自觉，后者把信任押在了出厂时写进硬件的那把密钥上。苹果自己也承认 C2PA 有价值，只是认为它不足以单独承担高可信场景。

中国用户现在能用上吗

这个模式随 iOS 27 上线，目前只有 iPhone 18 Pro 与 iPhone 18 Pro Max 支持。它和相机 App 里那几项新增的专业控制属于同一批功能，后者本站此前已经单独写过。

对普通用户来说，参考图像的价值体现在需要证明「这张照片是真的」的场合：新闻图片核查、保险理赔取证、二手交易纠纷，以及任何需要说明「画面不是 AI 生成的」的场景。它的局限也很明显，目前只有一款机型能拍，验证工具是否对公众开放、开放到什么程度，苹果还没有给出完整说明。

几个需要留意的细节

参考图像模式不是默认开启的，需要手动选择。它拍出的是单独一份带签名的文件，与普通照片并存，不会替换掉你习惯的那张。吊销机制意味着验证结果有时效性，今天验证通过的图像，明天可能因为传感器被判定攻破而失效。

最后一点，也是整套设计里最容易被忽略的：它证明的是「这张图由这台传感器的这个时刻产生」，并不证明画面里的内容在事实上成立。签名能挡住的只有合成与篡改。

相关内容

• iOS 27 相机 App 三项新功能
• iPhone Duo 相机能力对照