激光類添加變造打印文件的鑒別研究

張　明，劉　標，刁小飛

(中國刑事警察學院,遼寧 沈陽　110035)

添加變造打印文件指的是在原文件的基礎上通過二次或多次打印，在空白處進行打印添加內容所制成的虛假文件。隨著激光打印機在日常生活中越來越廣泛的使用，有關利用激光打印機添加變造文件的案件也越來越多，從而使得激光打印機添加變造打印文件的研究在偵查破案、法庭訴訟及審判中發(fā)揮著日益重要的作用。

1　實驗設備和樣本制備

1.1　實驗器材

數碼放大鏡、佳能LIDE120掃描儀、直尺、聯想筆記本電腦ThinkPad-E531(帶PHOTOSHOP軟件)、鉛筆。

1.2　樣本的制備

樣本制備分為兩種，一種是同機添加形成的樣本，另一種是非同機添加制作形成的樣本，制備過程如下：

1.2.1同機添加打印內容變造文件

本文針對同機添加打印內容變造文件實驗研究分析的激光打印機機型有：三星-M2071、DCP-1618W、TOSHIBA-220s、HP-laserjet M1136 MFP、HP-laserjet 1108、HP-laserjet P1007、HP-laserjet P1020、LenovoLJ2208W、HP-LaserJet M128fp、HP-LaserJetM226dn搜集的打印文件共90張。每一臺激光打印機收集快速(省墨)、正常(標準)和低速(高分辨率)打印三種文件，每種打印文件按沒有添加、文后加，段后加各打印一張，文后加內容為第一自然段第"本，號碼 ABCDEFGHIJKLMNOPQXYZ 123456789987654321，添加類激光打印文件樣本。添加類激光打印文件樣本，添加類激光打印文件樣本。--四號宋體"，段后加內容為"借條內容"，打印方式為先把要添加文本內容的字體主題顏色調為白色字打印，再把白色字調為黑色，其他字變白色字打印即完成添加文本。每臺激光打印機一共收集的樣本是9張，無添加的快速(省墨)、正常和低速(高分辨率)各1張，文后加的三種情況各1張，段后加的三種情況各1張，收集的打印文件共90張(見表1)。

表1　收集各品牌激光打印機同機添加打印樣本材料

1.3　實驗步驟

1.3.1觀察法尋找初步確定特征部位

直接觀察或者利用標尺測量添加打印內容與原打印文本的不同之處，如是否符合平行性規(guī)律、添加內容與原文本銜接處字間距是否正常以及底灰痕跡的輕重變化等。

1.3.2利用儀器準確識別痕跡特征

用掃描儀將搜集到的添加打印內容變造文件掃描輸入到計算機的處理軟件之中，然后利用PHOTOSHOP圖形處理軟件對文件進行行間距、字間距進行標線和有關數據處理，并做好相應的數據記錄。

1.3.3統(tǒng)計實驗結果

將獲取實驗數據匯總，進行分析總結，歸納梳理得出實驗結論。

2　實驗結果與分析

2.1　平行性規(guī)律

當一份文檔打印時，正常情況下文本或段落的上下間、左右間是平行的，有時也會由于打印機搓紙輥出現故障會出現左或右先進紙，而導致打印的文檔出現偏斜現象，呈現扇形結構。但是添加的文本或段落，為了與原文本保持平行性，要設置與原文本大體相同的字體字號、段落等，并且調整進紙位置。實驗觀察發(fā)現，無論是否為同機添加或非同機添加時，由于為第二次或第三次進紙，紙張在進紙器裝置上的放置必定出現偏差，會出現違反平行性規(guī)律的現象。此現象在同機添加與非同機添加的打印文件中都會出現，且在非同機添加時此現象更為明顯、規(guī)律更為復雜。如圖1、圖2分別取自HP LaserJet1007與HP LaserJet1108在標準打印模式下同機添加打印文后加內容；圖3取自三星-M2071在低速(高分辨率)打印模式下打印原文件后用HP M1136 MFP在相同打印模式下文后添加內容變造打印、圖4取自三星-M2071在快速(省墨)打印模式下打印原文件然后用DCP-1618W在相同模式下文后添加內容變造打印。從這些打印文件中均可發(fā)現添加打印的內容與原文對比傾斜較為明顯，均表現出了添加變造打印文件之中違反平行性規(guī)律的特點。

圖1　HP LaserJet1007標準打印模式 下同機添加打印文后添加圖

圖2　HP LaserJet1108 標準打印模式 下同機添加打印文后添加圖

圖3　三星-M2071低速打印模式下非同 機HP M1136 MFP添加打印文后添加圖

圖4　三星-M2071快速打印模式下非同 機DCP-1618W添加打印文后添加圖

2.2　排版布局的規(guī)律

一般在打印文檔時，為了使打印的文件達到清晰、美觀的需求，我們會對文檔進行一定的頁面設置，這樣就形成了文檔一定的排版布局特征，比如頁邊距、字間距、行間距、字體字號、段落間距、段落縮進等特征。

2.2.1頁邊距的距離測量

圖5和圖6分別取自標準模式下HP LaserJet1108、HP LaserJet1007同機文后添加內容變造樣本。通過對比可以發(fā)現，圖5中添加打印的文后內容起始“本”字與非添加的原始內容上一行的起始“加”字在位置上有明顯差異，添加打印的文后內容起始“本”字較同列非添加的原始內容上一行的起始“加”字靠右，頁邊距為2.60cm， 而在非添加的原始內容上一行的起始“加”字頁邊距為2.40cm；圖6中添加打印的文后內容起始“本”字與非添加的原始內容上一行的起始“加”字在位置上有明顯差異，添加打印的文后內容起始“本”字較同列非添加的原始內容上一行的起始“加”字靠左，頁邊距為2.50cm， 而在非添加的原始內容上一行的起始“加”字頁邊距為2.70cm。

圖6　HP LaserJet1007 標準打印模式 下同機添加打印文后添加圖

圖7和圖8分別取自TOSHIBA-220s打印機在標準模式下無添加和文后添加對比樣本；圖9和圖10分別取自DCP-1618W打印機在低速(高分辨率)模式下無添加和文后添加對比樣本；圖11和圖12分別取自HP M1136 MFP打印機在快速(省墨)模式下無添加和段后添加借條內容對比樣本。利用PHOTOSHOP圖像編輯軟件對材料圖片進行標線測量，可以明顯地看出凡是經過添加后的樣本與正常打印樣本中的“因”字相對垂直位置均發(fā)生了變化。

圖7　TOSHIBA-220s標準打印模式下無添加打印圖中通過測量借條第一段“因”字頁邊距為3.25cm )

圖8　TOSHIBA-220s標準打印模式下同機添加打印文后添加圖通過測量中借條第一段“因”字頁邊距為3.35cm

圖9　TOSHIBA-220s低速(高分辨率)打印模式下無添加打印圖中 通過測量借條第一段“因”字頁邊距為3.45cm

圖10　DCP-1618W 低速(高分辨率)打印模式下同機添加打印文后添加 圖中通過測量借條第一段“因”字頁邊距為3.52cm

圖11　HP M1136 MFP 快速(省墨)打印模式下無添加打印圖中通過測量 借條第一段“因”字頁邊距為3.40cm

圖12　DCP-1618W 快速(省墨)打印模式下同機添加打印段后添加圖中 通過測量借條第一段“因”字頁邊距為3.45cm

2.2.2字間距的測量

圖13為三星-M2071在正常(標準)打印模式下文后添加內容打印文件樣本一份，實驗內容為選取非添加打印文字部分第一段第二行第三個字至第十三個字(內容為“激光打印文件樣本，添加”)和第一段第四行文后添加打印部分的第十一個字至第二十一個字(內容為“激光打印文件樣本，添加”)進行字跡重合比對，發(fā)現其在字間距上存在差異，無添加選取的文字段的長度為5.30cm，文后添加選取的文字段長度為5.35cm，文后加內容："本，號碼 ABCDEFGHIJKLMNOPQXYZ 123456789987654321，添加類激光打印文件樣本。添加類激光打印文件樣本，添加類激光打印文件樣本?！奶査误w"添加打印時較無添加打印時字間距縮進了0.05cm。

圖14為三星-M2071在正常(標準)打印模式下打印原文件后用DCP-1618W在相同模式下段后添加內容打印文件樣本一份。實驗內容為選取非添加打印文字部分第一段第二行的第三個字至第八個字(內容為“激光打印文件”)和段后添加打印部分的第二行第一個字至第六個字(內容為"激光打印文件")進行字跡重合比對，發(fā)現其在字間距上存在差異，無添加選取的文字段長度為2.52cm，段后添加選取的文字段長度為2.45cm；添加打印時較無添加打印時字間距縮進了0.07cm。

圖13三星-M2071在正常(標準)打印模式下文后添加內容打印文件用

PHOTOSHOP軟件做重合比對時發(fā)現字間距的差異

圖14　為三星-M2071在正常(標準)打印模式下打印原文件后用DCP-1618W 在相同模式下段后添加內容打印文件用PHOTOSHOP軟件做重合比對時發(fā)現字間距的差異

2.2.3行間距的測量

對行間距測量的樣本為不同機添加打印類樣本，圖15原文件內容為三星-M2071 低速(高分辨率)打印模式打印除"本，號碼 ABCDEFGHIJKLMNOPQXYZ 123456789987654321，添加類激光打印文件樣本。添加類激光打印文件樣本，添加類激光打印文件樣本?！奶査误w"的其他內容，然后用HP M1136 MFP低速(高分辨率)打印模式文后添加打印上述未打印內容得到。

圖16原文件內容為三星-M2071 低速(高分辨率)打印模式打印除借條內容之外的其他內容，然后用DCP-1618W在低速(高分辨率)打印模式下段后添加打印上述未打印內容得到。

兩次不同機添加打印用PHOTOSHOP圖像編輯軟件可以直觀的看出，添加打印的內容與上一行文字間距明顯縮短。通過實際測量得到圖15中正常行間距為1.10cm，而文后添加的行間距為0.90cm。圖16中正常行間距為1.20cm，而段后添加的行間距為0.10cm。

圖15原文件內容為三星-M2071 低速(高分辨率)打印模式打印，然后用

HP M1136 MFP低速(高分辨率)打印模式文后添加內容打印行間距差異

圖16　原文件內容為三星-M2071 低速(高分辨率)打印模式打印，然后用 DCP-1618W低速(高分辨率)打印模式段后添加借條內容打印行間距差異

2.3　圖文墨粉顆粒附著形態(tài)特征

不同的打印機其墨粉吸附量會有差異，在不同機添加變造文件時，在同一頁文件上會出現多種不同的墨粉顆粒附著形態(tài)特征。圖17中的“光”字取自三星-M2071在低速(高分辨率)打印模式下打印原文件后用HP M1136 MFP在相同打印模式下文后添加內容變造打印文件中的三星-M2071打印部分，圖18中的“光”字取自三星-M2071在低速(高分辨率)打印模式下打印原文件后用HP M1136 MFP在相同打印模式下文后添加內容變造打印文件中的HP M1136 MFP添加打印的部分；圖19中的“光”字取自三星-M2071在快速(省墨)打印模式下打印原文件后用DCP-1618W在相同打印模式下文后添加內容變造打印文件中的三星-M2071打印部分，圖20中的“光”字取自三星-M2071在快速(省墨)打印模式下打印原文件后用DCP-1618W在相同打印模式下文后添加內容變造打印文件中的DCP-1618W MFP添加打印的部分。

同一打印機在不同的打印模式下其打印的文件墨粉顆粒附著形態(tài)也不相同，其中在快速(省墨)模式下的打印文件的圖文墨粉顆粒附著形態(tài)最為明顯不同。圖21中的“光”字取自三星-M2071在快速(低分辨率)打印模式下打印，圖22中的“光”字取自三星-M2071在正常(標注)打印模式下打印，圖23中的"光"字取自三星-M2071在低速(高分辨率)打印模式下打印。將所選取的文字用圖片查看器軟件截取后放大50倍進行觀察，會發(fā)現如圖所示的差異。

圖17 圖18

圖19 圖20

　 圖21 圖22 圖23

2.4　底灰輕重變化特征

底灰是在打印過程中，由于打印機清潔器部分的刮板不可能完全清除除圖文部分之外的其他多余墨粉，而遍布于整個激光打印文件文字、圖像線條邊緣和空白部位的分散的墨粉顆粒。在激光打印添加類文件中，會形成較為明顯的底灰輕重變化特征。圖24為在三星-M2071 低速(高分辨率)打印模式下無添加打印形成的底灰痕跡特征；圖25為原文件在三星-M2071 低速(高分辨率)打印模式打印，然后用DCP-1618W低速(高分率打印模式段后添加借條內容打印形成的底灰痕跡特征。通過圖24與圖25的對比，可以發(fā)現底灰痕跡的輕重發(fā)生了明顯的變化，圖25的添加部分的底灰明顯比圖24中的底灰要一些。

圖24　三星-M2071 低速(高分辨率)打印 模式下無添加打印形成的底灰痕跡特征

圖25　三星-M2071 低速(高分辨率)打印模式打印原文件， 然后用DCP-1618W相同打印模式段后添加借條內容 打印形成的底灰痕跡特征

2.5　齒輪壓痕特征

激光打印機添加類文件無論是在同機添加還是不同機添加的打印文件中，同機添加變造打印時，由于紙張每次放置的位置不可能完全重合，所以壓印部件形成的痕跡也不會完全重合；不同機添加變造打印時打印機的壓印部件的緊松程度不同，即壓印力的大小也不同，在打印過程中形成的不同位置、不同深度的印跡特征。圖26為HP M1136 MFP在標準打印模式下打在紙張正面印形成的凹進的齒輪壓痕特征，圖27為HP M1136 MFP在標準打印模式下打在紙張背面印形成的凸起的齒輪壓痕特征，經過測量兩齒輪間距為7.5cm。

圖26　紙張正面 凹進的齒輪壓痕特征

圖27　紙張正面凸起的齒輪壓痕特征

3　結論

根據以上實驗結果和分析可以得出如下結論：

一是，不管是同機添加變造打印還是非同機添加變造打印基本上可以通過尋找一定的打印規(guī)律特征來進行鑒別。

二是，激光類添加變造打印文件的鑒別可按如下方法及步驟：第一步，初步識別。通過粗略對墨粉顆粒的濃淡、文字平行性規(guī)律、文字排版布局的分析，可以初步確定是否是添加變造文件。第二步，準確判別。準確分析排版布局規(guī)律主要是通過圖像處理軟件以及直接用標尺實際測量字間距、行間距、頁邊距等和利用PHOTOSHOP圖像編輯軟件觀測墨粉顆粒的附著形態(tài)，根據所測得的數據和觀測到的痕跡特征可以較為準確地作出確定科學的判斷。第三步，綜合評斷。出具鑒定意見。

三是，由于激光打印機的經過一段時間的使用以及維修，有些原有的特征可能會發(fā)生改變或消失，在對激光打印機進行同一認定時,就還需要收集、選擇與檢材同時期的打印樣本進行比對；因此在對添加變造打印文件的檢驗鑒定過程中,也要綜合考慮各方面因素的影響,不能一概而論。