光晓俐,李志豪,齐凤亮,石高军,邹积鑫
(公安部鉴定中心,北京 100038)
近年来,传统制版印刷假币犯罪下降明显,打印版假币犯罪手法不断翻新,复印版假币犯罪[1]呈现上升趋势。复印版假币以人民币真币为母版,多使用彩色激光复印机进行印刷。犯罪分子为了逃避打击会频繁更换假币母版,使得技术人员无法通过比对分析假币的图文细节特征来实现串并分析。如何确定不同母版的复印版假币是否出自同一窝点,成为复印版假币串并分析的 一个难点。本文以一起伪造货币案为例,介绍一种使用彩色激光跟踪暗码[2]进行复印版假币串并分析的方法。
202 1年,某省破获一起伪造货币案,缴获冠字号为S2N0的2005年版百元面额复印版假人民币1 000余万元,查获假币母版6张、理光牌彩色激光打印/复印机1台,以及切纸机、烫金机、空气压缩泵、纸张、碳粉等制假设备和原材料一批。
前期情报研判推断M7A6冠字号假币也来自该窝点,但现场未查获M7A6冠字号假币或母版。该窝点是否为M7A6冠字号假币生产窝点,成为困扰本案的关键。该案是在其他方法的基础上首次引入彩色激光暗码辅助侦破案件。
1.2.1 检材及样本收集
收集富士施乐、柯尼卡美能达、惠普、理光等品牌不同型号、不同机台打印/复印机在不同时间产生的文件样本100余份。收集本案中收缴的S2N0冠字号假币和其他案件中收缴的M7A6冠字号假币。
1.2.2 主要仪器
使用VSC6000/HS文件检验仪对上述文件样本和假币进行暗码显现和图像采集[3]。
1.2.3 显现方法
文检仪参数:光源=吸收光谱 400~500 nm,长通=关闭,放大倍率=7,自动曝光。
1.2.4 分析方法
对采集图像进行分析:首先,分析文件样本和假币上的暗码特征,确定生产假币机具的品牌信息[4];然后,对该品牌不同型号、相同型号不同机台、相同机台不同时间的输出文件进行分析,确定暗码与机具的对应关系;最后,确定S2N0冠字号假币和M7A6冠字号假币的关联关系。分析过程中为方便观察使用Photoshop等软件添加了红色辅助线,并用红色点对暗码点进行了重描。
1.3.1 暗码显现
假币的彩色激光跟踪暗码显现效果如图1所示。由于文件样本较多,部分显现效果图在后续分析中展现,此处并未一一列出。
图1 彩色激光跟踪暗码(a/b:M7A6冠字号假币;c:S2N0冠字号假币)Fig.1 Tracking codes delivered from the used color laser-jet copiers on (a/b: one/another counterfeit banknote whose f irst four digits of serial numbers are M7A6; c: the counterfeit banknote whose f irst four digits of serial numbers are S2N0)
1.3.2 不同品牌激光暗码特征分析
跟踪暗码在行和列上存在循环[5],即存在最小重复单元,此处称其为单位阵。不同品牌型号机具产生的跟踪暗码单位阵排列方式不同,大致可分为密集型和稀疏型两类。密集型是指跟踪暗码由单位阵没有空隙地重复排列组成,稀疏型是指跟踪暗码由单位阵和相同大小的空白区域交叉重复排列组成(图2)。
图2 彩色激光跟踪暗码排列方式(a:稀疏型;b:密集型)Fig.2 Arrangement mode (a: dense; b: sparse) of tracking code delivered with color laser-jet copier
对文件样本进行分析后发现,不同品牌跟踪暗码单位阵的行数、列数、行距、列距等特征不同。富士施乐[6]为16×8的矩阵,矩阵的行距和列距相同,且大于暗码点直径的3倍;柯尼卡美能达[7]为24×16的矩阵,矩阵的行距和列距相同,且小于暗码点直径的2倍;惠普[8]为23×18的矩阵,矩阵的行距和列距相同,且大于暗码点直径的2倍;理光为16×16的矩阵,矩阵的行距和列距相同,且大于暗码点直径的2倍(图3,上述分析结论仅基于本次采集到的样本)。
图3 彩色激光跟踪暗码单位阵(a:富士施乐;b:柯尼卡美能达;c:惠普;d:理光)Fig.3 Base patterns of tracking codes from brand-different color laser-jet copiers (a: Xerox; b: Konica; c: HP; d: Ricoh)
S2N0冠字号假币和M7A6冠字号假币上的暗码均以稀疏型方式排满整个页面,且单位阵均为16×16的矩阵(图4),与理光的暗码特征相同。结合具体案情,推断S2N0冠字号假币和M7A6冠字号假币由理光牌彩色激光打印/复印机生产的可能性极高。
图4 彩色激光跟踪暗码排列方式和单位阵(a/b:M7A6冠字号假币;c:S2N0冠字号假币)Fig.4 Arrangement mode and base patterns of tracking code delivered on (a/b: one/another counterfeit banknote whose f irst four digits of serial numbers are M7A6; c: the counterfeit banknote whose f irst four digits of serial numbers are S2N0)
1.3.3 理光激光暗码特征分析
对理光牌不同型号、相同型号不同机台的输出文件进行分析后,发现不同机台的单位阵的点阵结构不同(图5、6);对相同机台不同时间的输出文件进行分析后,发现同一机台的单位阵的点阵结构不随时间变化(图7)。由此可知,跟踪暗码单位阵相同的理光复印文件来自同一台打印/复印机的可能性极高。
图5 不同型号理光打印复印机跟踪暗码单位阵(a:C3000S;b:C3003S;c:C4500S;d:C5210S;e:C5300S;f:C8000S)Fig.5 Base patterns of model-different (a: C3000S; b: C3003S; c: C4500S; d: C5210S; e: C5300S; f: C8000S) color laser-jet copiers of Ricoh
图6 理光C5200S不同机台跟踪暗码单位阵Fig.6 B ase patterns of machine-different color laser-jet copiers of Ricoh C5200S
图7 相同机台理光打印复印机不同时间跟踪暗码单位阵(a:2019年;b:2021年)Fig.7 Base patterns delivered from same machine of color laserjet copier at different time (a: 2019; b: 2021)
1.3.4 假币激光暗码特征分析
M7A6冠字号假币跟踪暗码单位阵共有两种,其中一种跟踪暗码单位阵的点阵结构与现场收缴的S2N0冠字号假币相同,即与S2N0冠字号假币为同机复印形成的可能性极高(图8)。
图8 跟踪暗码基础模块(a/b:M7A6冠字号假币;c:案件现场收缴假币)Fig.8 Base patterns of tracking code (a/b: one/anoter counterfeit banknote whose f irst four digits of serial numbers are M7A6; c: the counterfeit banknote seized at crime scene)
综合分析后,推断该窝点为M7A6冠字号假币和S2N0冠字号假币的生产窝点,窝点涉及两台彩色激光打印/复印机,一台为现场收缴的理光牌彩色激光打印/复印机,另一台疑似为理光牌彩色激光打印/复印机。根据串并分析结果,当地警方进一步询问嫌疑人,并根据嫌疑人供述找到未来得及销毁的另一台理光打印机零部件等相关物证。
彩色激光跟踪暗码作为机具的稳定特征[9],可作为假币串并的重要依据,通过识别彩色激光跟踪暗码,可以推断打印机品牌型号、打印时间等信息,为案件侦破提供有效线索。但由于各制造商将暗码特征作为商业秘密不对外公开,我们又缺乏充足的打印样本和高效的分析手段,目前使用暗码特征来进行假币同一认定的应用场景有限。针对上述问题,开展基于计算机视觉的彩色激光跟踪暗码自动识别方法研究和特征库建设十分必要,随着暗码特征库的丰富和暗码特征研究的进一步深入,使用暗码特征进行同一认定有望成为一种独立、可靠、高效的假币同一认定方法。