时间戳检验(timestamp examination; timestamp investigation),工学-公安技术-网络安全与执法-电子数据取证,时间戳是以数字存储信息(ESI)方式表示时间的一串数值。时间戳检验就是用科学证实和业界认可的过程和方法,通过识别发现、提取保存、解析转换、验证排错和对比关联等步骤,对时间戳信息的完整性、真实性、关联性进行检查。传统的时间戳检验要归功于一些独特的物理或化学属性,例如记录在纸上油墨渗透的辨别或测量,某种记录媒介的衰减速度,对于机械或手写的痕迹的可检测性等。数字存储信息表达的时间仅仅是比特或字节,而且由于时间的准确性必须绝对追溯到标准源的起点,所以依赖于易被操控和篡改的时间戳,去确定事件的权威时间证据是有问题的。在电子数据取证中,时间戳检验是一个常见和关键的任务,对于回答特定事件何时发生、先后顺序问题等尤为重要关键。