同机二次打印文件的检验方法

2024年1月7日发(作者：)

◎31万～60万中国科技信息2021年第3、4期合刊·CHINA SCIENCE AND TECHNOLOGY INFORMATION Feb.2021DOI：10.3969/.1001- 8972.2021.03.039可实现度可替代度行业曲线linkappraisementindustry影响力真实度刘英霞2*，袁德强1，郝艳丽31.重庆警察学院；2.法庭科学湖北省重点实验室；3.福建警察学院刘英霞，女，博士，讲师，主要从事文件检验、司法鉴定。行业关联度基金项目：2018年 院级科研项目（JY201805）；2019年高等教育教学改革研究项目（193276）；2019年重庆市教委科研项目（KJQN201901707）；重庆市公安技术重点培育学科（0838）；重庆市毒物毒品重点实验室；法庭科学湖北省重点实验室2019年度开放课题（KFKT2019011）同机二次打印文件的检验方法随着打印机应用的全面普及，通过添改打印对文件内容进行变造已成为文件造假类违法犯罪的典型方式，在各类案件中，不少有关经济与民事的案件中涉及添改打印，因此，急需对添改打印文件进行有针对性的研究，以寻求准确、高效、全面的检验方法，为揭露犯罪事实提供有力的依据。以往的文献多针对于添改打印检验某一方面的检案心得或研究成果，因此，本研究对多台不同品牌不同型号的打印机进行同机二次打印，通过研究文件的排版布局、墨迹分布、打印遗留痕迹、打印暗码等特征来探究同机二次打印文件检验的方法，为可疑同机二次文件检验提供依据。实验结果与讨论排版布局特征一份打印文件的排版布局最终所呈现的效果不仅与打印机有关，也与文件的编辑软件有关。因此，即使是使用同一台打印机二次打印后也会存在与原文段出现偏移的情况。实验中，C554打印机进行同机二次打印后，添加内容与原内容之间出现了明显的横向偏移。经比对，二次添加的内容整体向上偏移了约五分之一个字符（图2a），此次偏移与二次打印引起的纸张褶皱有关，因第一次打印时，纸张会因为打印机的压力出现弯曲，而二次进机打印时，纸张的弯曲状态可能会被再次压制形成褶皱，从而导致二次添加的内容出现偏移。本实验中佳能ix6500喷墨打印机未出现常见的横向偏移，也未遗留其他的特征，经过不断的转换思路，通过对整篇二次添改文件的观察、比对，发现该文件的文段出现了竖排偏移（图2b），“日”字相对于其他排的文字，出现了实验材料与方法实验器材实验仪器：VSC6000文检仪、基恩士超景深显微镜、LEICA体视显微镜。实验用打印机：富士施乐Apeosport－IIIc6500打印机、佳能 ip8700打印机、佳能 ix6500打印机、爱普生

L1800打印机、爱普生 ARTISAN 1430打印机、柯尼卡美能达 C554打印机、柯尼卡美能达 C700打印机、联想

M7650 DNF打印机、理光AFICIO MP C3001 PCL6打印机（当前重庆市场上普遍使用的激光打印机和喷墨打印机）。实验检材制备设计的实验样本为一份石材交易合同（如图1），其中检材上第一条第三行“如买方要求提前交货，交货日期应提前至1月15日，买方另支付赶工费用。”为后添加内容，现就所制作样本进行检验。图1 检材-108-

CHINA SCIENCE AND TECHNOLOGY INFORMATION Feb.2021·中国科技信息2021年第3、4期合刊31万～60万◎a柯尼卡美能达c554打印机二次打印横排偏移b 佳能6500打印机二次打印竖排偏移c彩色图片偏移示意图图2 排版局特征示意图a 理光打印机二次打印泛光源照射暗码b 理光打印机一次打印紫外光照射暗码c 理光打印机二次打印同一位置紫外光照射暗码图3 暗码特征示意图明显的凹陷，而“5”却相对于其他排出现了明显的凸出。同时，如果合同中的图片没有做好掩盖处理直接进行二次打印，图片会变模糊，使用文检仪放大后观察可以发现，图片出现位移（图2c），反复实验表明，这种图片的位移是不可避免的，如果一份合同出现了上述偏移就应当考虑是否为二次添加打印。排版布局特征和纸张二次进机位置等因素有关，如果恰好同机二次打印时进纸位置和纸张在打印机内滚动的位置都相同，这种偏移是可能不存在的。墨迹分布特征墨迹遗留痕迹更多的存在于非同机二次打印以及同机二次打印不同模式的打印中。如，同一台彩色激光打印机采用彩色打印和黑白打印两种模式分别打印原内容与添加的内容，彩色输出模式下打印的文字使用超景深显微镜放大到一定程度后观察可以观察到彩色的墨粉，而黑白模式下打印出的文字没有彩色的墨粉。彩色喷墨打印机进行打印时，一些品牌的打印机在一次打印时打印出的文字会出现有规律的溅墨，如第一行字的溅墨痕迹都是向左，而第二行字的溅墨痕迹都是向右，第三行字再向左，但是二次打印添加的文字却不一定符合这种规律，这可以作为判断同机二次打印的一种依据。而现在市面上大多数喷墨打印机都采用的压电喷墨技术，这种技术能够有效的抑制溅墨，本实验中收集的样本均为压电喷墨技术的彩色喷墨打印机，所以二次打印后未检测到墨迹分布特征，但墨迹分布特征在实际的检验中是可行的。暗码特征暗码一般以黄色点状的形式存在（图3a）， 对MP

C3001 PCL6打印机制作的文件采用紫外光照射打印暗码小黄点呈黑色（图3c）。研究发现，不同品牌的打印机暗码各有不同，但是不论使用哪一个品牌的彩色激光打印机进行同机二次打印，都会发现经过同机二次打印以后，纸面上暗码小点的密度明显增加，约为之前密度的一倍，如图3b与图3c对比所示。暗码特征是应对彩色激光打印机同机二次打印的“利器”，目前可以通过研究暗码形态、矩阵大小、形态等区分不同彩色激光打印机形成的文件。但不能只依据暗码密度大小判断是否为同机二次打印，在打印时间、内容相同的情况下打印文件，两份文件提取出的完整暗码点和暗码点的基本模式图案小部分重合，大部分不重合，可以得出由暗码点可区分同一品牌、不同型号的激光打印文件。打印遗留痕迹特征在对打印文件进行种类认定和同一认定的过程中打印遗留痕迹是非常重要的特征，打印遗留痕迹通常是有一定规律的，而二次打印后会破坏这种规律，所以，在实际检验中可以用打印遗留痕迹的规律来判断该文件是否为二次打印形成。但是打印遗留痕迹并不是在每一台打印机上都会出现，如果是没有质量问题的新打印机，很可能没有打印遗留痕迹。本次实验中，AFICIO MP C3001 PCL6与 M7650

DNF打印机出现了较为明显的打印遗留痕迹特征。其中，AFICIO MP C3001 PCL6打印机第一次打印时在合同第三条与第四条之间出现了两个小墨点，这两个小墨点分别位于左右两端（图4a），该合同二次打印后发现，合同第三条与第四条之间出现了一个位于中间的小墨点（图4b），之后进行数次重复实验，发现打印遗留下的小墨点均符合以上特征。M7650 DNF打印形成的文件虽然字迹清晰，但显微放大观察后发现，文件上墨粉不均，且字体边缘有细小的空白（图5a），分析是因为打印机使用时间较长，吸附墨粉不均匀所导致。在对其形成的文件进行二次打印，观察发现，一次打印的字周围出现了阴影，采用文检仪的泛光源观察发现，该-109-

◎31万～60万中国科技信息2021年第3、4期合刊·CHINA SCIENCE AND TECHNOLOGY INFORMATION Feb.2021a 理光打印机一次打印遗留痕迹b 理光打印机二次打印遗留痕迹图4 打印遗留墨迹示意图a添加打印前字体对比示意图b同机二次打印后原字体周围出现墨点c 添改内容字体周围无墨点图5 打印特殊遗留痕迹示意图“阴影”是由排列有规律的墨点构成（图5b），且墨点组成的形状与文字相同，而从“如”开始的二次添加打印字段虽然有墨粉不均现象，却没有“阴影”出现（图5c）。在对可疑二次打印文件鉴定时，此特征作为打印遗留痕迹的可用价值极高，是个别打印机特有的特殊遗留痕迹。验（如墨粉成分），主要从打印暗码特征、墨迹分布特征、打印遗留痕迹特征、排版布局来探索同机二次打印的研究方法，为一线文件检验工作者提供可行的思路，上述的四大特征都还有很多地方值得挖掘，尤其是打印暗码特征，其所包含的巨大信息量能让彩色激光打印机形成的二次打印文件无处遁形，只是暗码所包含的信息目前未能全面解读，因此这项技术的发展还需要不断的研究。同机二次打印的检验难度也要求一线文件检验工作者不断精进自己的技术，扩宽知识面，在工作中不断探索更加有价值的检验方法，为揭露犯罪事实，打击犯罪、维护稳定提供有力的保障。总结在对可疑打印文件进行检验时，应遵循先无损后有损的原则，从言语特征、光学检验、显微检验等方面依次进行。本研究因已经预设为同机二次打印，所以略过了一些特征检-110-