掃描偽造文件檢驗

晉美扎巴

【摘 要】計算機(jī)掃描處理偽造文件是基于計算機(jī)圖像處理技術(shù)的一種偽造文件的方式。按照原文件的種類可以將其分為對手寫文件的掃描偽造和對打印文件的掃描偽造，通過與原文件進(jìn)行對比，發(fā)現(xiàn)偽造文件存在許多特點。利用這些特點，通過一些儀器的操作，可以對計算機(jī)掃描偽造文件進(jìn)行檢驗鑒定。

【關(guān)鍵詞】掃描處理；偽造文件；文字布局；字符比較；靜電壓痕儀

中圖分類號： D918.92 文獻(xiàn)標(biāo)識碼： A 文章編號： 2095-2457（2018）12-0229-002

DOI：10.19694/j.cnki.issn2095-2457.2018.12.107

【Abstract】Computer scanning processing of forged documents is a way of forging documents based on computer image processing technology.According to the type of the original document， it can be divided into the scanning forgery of the opponent's writing file and the scanning forgery of the printed document.By comparing with the original document，there are many characteristics of the forged document.By using these characteristics，the computer can be scanned and identified by means of some instruments.

【Key words】Computer scanning processing；Forged documents

0 引言

掃描儀是一種集光、機(jī)、電一體化的高科技產(chǎn)品，它是將各種形式的圖像信息輸入計算機(jī)的重要工具，是繼鍵盤和鼠標(biāo)之后的第三代計算機(jī)輸入設(shè)備。[1]

計算機(jī)掃描處理偽造文件是指通過掃描儀掃描得到原文件的掃描件后，通過OCR識別軟件轉(zhuǎn)換為Word文檔或利用Photoshop等軟件直接處理而得到的偽造文件。與其他類型的偽造文件相比，利用計算機(jī)掃描處理偽造文件不僅借助了高科技設(shè)備，而且作案手法多樣，因此其文件檢驗的難度也相對增加。

1 計算機(jī)掃描處理偽造文件中原文件的種類

計算機(jī)掃描處理偽造文件究其原文件的類型可以分為兩大類：對打印文件的掃描偽造以及對手寫文件的掃描偽造。區(qū)分計算機(jī)掃描處理偽造文件中原文件的種類是檢驗過程的第一步，具有十分重要的意義。由于打印文件和手寫文件有不同的特點，因此正確辨別原文件的種類可以對后期的檢驗提供指向性的幫助，有助于選擇正確的檢驗方法，簡化檢驗過程，縮短檢驗時間。

2 計算機(jī)掃描處理偽造文件的方式

在偽造過程中，原文件的種類不同，其偽造方式也存在著差異。

打印文件的掃描偽造常見于一些具有特殊文本格式的文件，如合同書，仲裁書等，更改的內(nèi)容主要為數(shù)字金額等。操作的具體步驟為先將原打印文件經(jīng)掃描儀處理轉(zhuǎn)化為數(shù)字形式后，利用計算機(jī)圖像處理技術(shù)或Word的排版功能對其進(jìn)行變造。這里以Microsoft Word辦公軟件為例：通過更改Microsoft Word中字體段落的設(shè)置以及字高字體的設(shè)定，可以輕松實現(xiàn)對原文字的更改和對偽造文件的排版，該種方法對于專業(yè)知識的要求較低。

對于手寫方式的原文件常見于偽造手寫簽名等具有法律意義的文本。操作的具體步驟為將原手寫文件通過掃描儀彩色掃描后，通過借助圖像處理軟件進(jìn)行偽造。這里以Photoshop軟件為例：利用Photoshop軟件中的畫筆，橡皮擦等工具可以先將原文字掩蓋，再將準(zhǔn)備好的偽造文字拼接上去，從而實現(xiàn)對原文件的更改，該種方法對于專業(yè)知識的要求相對較高。

3 計算機(jī)掃描處理偽造文件的特征

掃描處理偽造文件還具有一些相類似的特征：

（1）文字布局特征

變更文件后字跡的大小、傾斜度、粗細(xì)相對較難與原字跡做到完全一致；而字距與行距的協(xié)調(diào)性，文字排列、組合方式的合理性則很難與原字跡做到完全一致。

我們設(shè)計了兩個實驗。實驗一模仿了在現(xiàn)實環(huán)境中的偽造方式，即制作檢材與掃描偽造由不同的兩人完成。具體的實驗過程為：將我們制的同一檢材的掃描件發(fā)給周圍同學(xué)，并明確具體修改內(nèi)容，五天后將所有更改文件收齊。再通過后文所介紹的字符間距法進(jìn)行辨別，得到如下表所示的結(jié)果：

1）第一次偽造文件份數(shù)41份，成功份數(shù)38份，成功比例92.68%

2）第二次偽造文件份數(shù)41份，成功份數(shù)40份，成功比例97.56%

3）第二次偽造文件份數(shù)41份，成功份數(shù)37份，成功比例90.24%

4）第二次偽造文件份數(shù)40份，成功份數(shù)34份，成功比例85.00%

實驗一與實驗二的不同之處在于制作檢材與掃描偽造為同一人進(jìn)行。具體實驗過程為：明確檢材內(nèi)容，由周圍同學(xué)自行設(shè)計版式，三天后收齊。間隔一周后，將相應(yīng)檢材發(fā)回每個人手中，按照特定修改內(nèi)容進(jìn)行文件更改，五天后收齊。通過字符間距法進(jìn)行辨別，得到下表所示結(jié)果：

1）第一次偽造文件份數(shù)29份，成功份數(shù)23份，成功比例79.31%

2）第一次偽造文件份數(shù)18份，成功份數(shù)11份，成功比例61.11%

3）第一次偽造文件份數(shù)32份，成功份數(shù)25份，成功比例78.13%

此實驗表明：掃描偽造文件中，由于受偽造者偽造手法水平的影響，大部分偽造文件的文字布局會發(fā)生改變。即便檢材與掃描偽造為同一人進(jìn)行，在文字布局方面也會留下一些痕跡。

（2）筆畫色料成分特征

對于手寫筆跡，由于其偽造文件由打印機(jī)打印，因而手寫筆跡與偽造筆跡在筆畫色料成分上有明顯區(qū)別。

（3）筆畫色料濃度特征

對于打印文件，由于偽造文件與原文件通常不在同一臺打印機(jī)上打印，而每臺打印機(jī)上打印的色料濃度不一，因此會造成打印出的文件色料濃度不同。

（4）書寫壓痕特征

常見于偽造簽名字跡。偽造者將真實手寫簽名掃描至計算機(jī)后，經(jīng)圖像處理軟件移動到偽造文件中的合適位置，再利用激光打印機(jī)或噴墨打印機(jī)將偽造文件打印出來。

激光打印機(jī)的主要工作原理是利用靜電。歷經(jīng)轉(zhuǎn)換、曝光、轉(zhuǎn)影、定影、顯影五個過程，通過激光照射或是LED照射的方式使硒鼓形成一個帶電的潛影， 利用轉(zhuǎn)印使?jié)撚稗D(zhuǎn)到打印紙上，最后讓墨粉吸到紙張上。所以利用激光打印機(jī)打印出的簽名字跡不會形成書寫壓痕。

噴墨打印機(jī)的主要工作原理是利用加熱器給充滿墨水的噴管短時間加熱，使得加熱單元周圍的墨水形成微氣泡，之后利用膨脹力把墨水?dāng)D出。當(dāng)墨水被擠出后，氣泡消失并產(chǎn)生毛細(xì)現(xiàn)象，從而使噴管再次充滿墨水。

由兩種打印機(jī)的工作原理可知：激光、噴墨打印機(jī)屬于非擊打類打印機(jī)，打印的文件不會有凹凸痕跡。而手寫簽名由于書寫過程不一，用力方法不同，在紙張背面會形成不規(guī)則的書寫壓痕。

4 計算機(jī)掃描處理偽造文件的檢驗方法

在掃描偽造文件中，偽造文件常在三個環(huán)節(jié)中留下痕跡。其一即掃描儀掃描過程，可造成掃描件與原文件文字的色彩，位置等差異；其二即在數(shù)字圖像處理過程，對掃描件的更改會造成字符間距等差異；其三即偽造文件的打印過程，由于原文件與偽造文件往往并不是同一臺打印機(jī)打印而成，可造成墨粉，跟蹤暗碼等差異。在實際檢驗過程中，可抓住這三處痕跡進(jìn)行鑒別。

（1）字符比較法

在偽造打印文件中，可以通過比較字號大小、字體及字符間距來辨別偽造文件。

在Word中磅與厘米的換算關(guān)系為1磅約等于0.03527厘米，1厘米約等于28.35磅。而中文Windows為了滿足中文出版中使用字號作為字體大小單位的需要，允許用戶同時使用“號”和“磅”作為字體大小的單位。

在Autocad中，利用字高作為文字的度量單位，而字高的數(shù)值等于字體的實際高度。以一個10磅的字號為例，其實際字體的高度約等于3.5毫米。因此，字號大小可以依據(jù)上表利用測量方法進(jìn)行區(qū)分，在測量過程中，要盡量選用平行線方法，精確測量字高。

字體的辨別需要較高的專業(yè)知識。目前約有1500多種計算機(jī)可編輯的漢字字體，常用的有50多種，包括楷體、黑體、宋體、方正姚體等。有些字體十分相像，在掃描添加文字的過程中不易發(fā)現(xiàn)，易于被偽造人員忽略，因此在檢驗過程中，可以對重點部位進(jìn)行字體的檢查。

字符間距的比較可以利用Photoshop等專業(yè)軟件測量兩個相鄰?fù)愖址g的距離，或兩處相鄰不同類字符間的距離，相互比較得出鑒定意見。

（2）靜電壓痕儀法

靜電壓痕顯示儀是以平行板電容原理和靜電吸附原理來顯現(xiàn)紙上的壓痕或其他如水漬、指紋、腳印等痕跡的容器。2在文檢領(lǐng)域中，靜電壓痕儀主要用于顯出壓痕字跡。在經(jīng)過一番理論思考和實踐后，靜電壓痕儀可用以檢驗計算機(jī)掃描偽造文件中的打印文件。

不同種類和品牌的輸出設(shè)備在組成上存在明顯差異，這些差異可以為識別機(jī)器種類提供依據(jù)。3在掃描偽造打印文件中，由于打印機(jī)的機(jī)械壓痕特征相對穩(wěn)定，因此可以作為特異性特征識別打印文件。

在打印機(jī)內(nèi)部，不同機(jī)器的輸紙裝置在部位、形狀尺寸、數(shù)量、材質(zhì)等方面均存在差別。同種機(jī)型不同打印機(jī)個體的壓痕在位置、尺寸、大體形態(tài)等方面反映一致， 但細(xì)節(jié)上存在差異。

利用靜電壓痕儀檢驗掃描偽造文件，準(zhǔn)確度較高，不會對檢材造成損壞，用此方法達(dá)到辨別不同打印機(jī)的目的，需要靈敏度較高的靜電壓痕儀，普通靜電壓痕儀則相對難以成功。利用彩色跟蹤暗碼區(qū)分打印機(jī)，其操作難度較低，成功率較高，但只能局限于彩色激光打印機(jī)的文件區(qū)分，對掃描偽造文件的檢驗不能提供較大幫助。

5 結(jié)論

掃描偽造文件就其檢驗難度來說，手寫文件相對容易，打印文件相對較難。原因在于，手寫文件與偽造掃描打印文件的筆跡存在明顯差別，而打印文件筆畫差別不明顯，且打印文件受偽造人員專業(yè)知識的影響較大。實際檢驗中，可利用字符間距法，靜電壓痕儀法，電阻測量儀法進(jìn)行綜合檢驗。

【參考文獻(xiàn)】

[1]凌敬昆.“看透”掃描儀[J].CAD/CAM與制造業(yè)信息，2000，（7）：65-66.

[2]黃建同.文件檢驗實驗指導(dǎo)[M].北京：中國人民公安大學(xué)出版社，2014.202-204.