引用本文
齐凤亮, 田丽丽, 邹积鑫, 石高军. 打印假币电子版的串并分析[J].刑事技术, 2020,45(4):376-379
QI Fengliang, TIAN Lili, ZOU Jixin, SHI Gaojun. Analysis of the Counterfeit-currency Electronic Templates and Printed Versions into Linking Cases[J]. Forensic Science and Technology,2020,45(4): 376-379  
Doi: 10.16467/j.1008-3650.2020.04.009
Permissions
Copyright©2020, 《刑事技术》编辑部
《刑事技术》编辑部
打印假币电子版的串并分析
齐凤亮, 田丽丽, 邹积鑫, 石高军
公安部物证鉴定中心,北京 100038

第一作者简介：齐凤亮,男,山东邹城人,硕士,助理研究员,研究方向为情报分析、文件检验。E-mail: qifengliang@cifs.gov.cn

基金资助: 中央级公益性科研院所基本科研业务费专项资金项目（2019JB030、2016JB016）
摘要

随着扫描制版、计算机和打印技术的发展,打印假币的制作变得更加容易。犯罪分子扫描真币制作假币电子模板,使用打印机打印假币,利用互联网、快递物流等手段传播制假技术、销售假币。与传统的大型机器印制假币犯罪相比,打印假币犯罪具有设备少、技术简单、成本低的特点,近年来这种犯罪模式呈蔓延态势。2014年以来,全国公安机关捣毁的打印假币窝点数从每年几十个上升到数百个。假币电子版是从源头上打击打印假币犯罪的关键要素。笔者从公安机关打击打印假币犯罪的需求出发,建立了一套假币电子版图文特征比对串并检验方法,并应用于解决打印假币案件的串并问题。该方法首先通过寻找假币电子版上的图文特征点,实现对电子版的分类;然后分析不同电子版上是否存在相同的特征疵点,确定他们是否来源于相同的真币扫描图片;最终利用图文特征点和疵点,实现对不同假币窝点中电子版的分类和串并,为打印假币案件的侦办工作提供技术支持。

关键词: 文书检验; 反假币; 打印假币; 电子版; 疵点分析
中图分类号:DF793.2 文献标志码:A 文章编号:1008-3650(2020)04-0376-04
Analysis of the Counterfeit-currency Electronic Templates and Printed Versions into Linking Cases
QI Fengliang, TIAN Lili, ZOU Jixin, SHI Gaojun
Institute of Forensic Sciences, Ministry of Public Security, Beijing 100038, China
Abstract

With the developments in scanning stereotype, computer and printing technologies to lead the availability of both resorts and cost-low equipment, it is relatively easier to make counterfeit money. Frequently, criminals scan the genuine banknotes to manufacture the counterfeit electronic templates from which the counterfeit banknote is printed and vended along with the counterfeiting technology itself throughout the Internet and/or express logistics. In contrary against the conventional crimes of counterfeit currency produced with size-large offset printing machines, the on-going counterfeit-currency crime is of less equipment, simpler technology and lower cost, having spread widely in recent years. Since 2014, the printing counterfeit-currency workshops, although persistently dismantled by the public security organs, have risen from dozens to hundreds per year. Cracking down the counterfeit-currency crimes demands of targeting at the crucial counterfeit-currency electronic template as it is potential to curb the crime to spread. Facing to the urgent need of public security organs to contain and combat counterfeit-currency crimes, a set of methods have been built up for comparing and verifying the counterfeit-currency electronic templates, hence successfully having been applied into analyzing series of counterfeit-currency crimes. For example, the graphic features from the templates can be used to identify the templates’ category; consecutively, the determination on whether the templates are from scanning the same genuine banknote and even same version can be judged with the identical graphic features and defects. Finally, the electronic templates are thus able to link or divide serial crimes through scrutiny into the distinctions of graphic features and defects. Such methods and practice would provide great technical support to the investigation of counterfeit-currency crimes.

Key words: document inspection; resistance to counterfeit currency; printed counterfeit currency; electronic templates; analyging defects

以打印方式制造假币[1], 具有设备少、技术简单、成本低廉的特点, 近年来此类犯罪在全国不断蔓延[2]。2014年以来, 全国公安机关捣毁的打印假币伪造窝点数从每年数十个上升到数百个。对打印假币犯罪团伙的打击难度较大, 犯罪网络中有技术支持人员专门提供假币电子版, 并不断改进电子版和制假技术; 犯罪分子通过互联网传输假币电子版、传授制假技术, 再购置打印机和纸张, 即可实现犯罪。假币电子版是打击打印假币犯罪的关键要素, 我们分析假币电子版的版本分类和变化, 可以帮助公安机关确定新的犯罪窝点, 摸清犯罪网络, 掌握犯罪动向, 为侦查破案指明方向。

在打印假币案件中, 公安机关从犯罪嫌疑人手机、电脑、移动存储等电子设备中提取了大量电子物证信息, 可首先计算这些电子文件的哈希值, 然后用计算机编程方法筛选查重, 找出哈希值相同的文件, 进而快速地追踪电子版的源头[3]。犯罪嫌疑人往往会对假币电子版进行修版, 电子版经过修改后, 其哈希值也就不同了, 因此, 就需要对其图文进行分析, 进一步确认假币电子版的分类和修版情况。公安部反假币实验室已将文件检验的方法应用在假币票样的检验和鉴定上, 利用文检仪[4]对2005版真、假百元面额人民币的安全线、水印等方面的特征比对, 寻找假币票样上的印刷疵点[5], 梳理不同票面上一致的疵点组合, 推断其印刷的相关性, 进而发现伪造窝点的相关性。假币电子版分析和串并方法可从已有的研究结果中得到借鉴和启示, 例如, 可选取不同电子版的细节特征点进行比对, 对其进行分类; 梳理不同电子版上一致的疵点组合, 找到可以表征一致的疵点, 推导电子版的相关性; 将电子版的分类结果应用到案件缴获的假币实物票样分析中, 可进一步验证电子版分析串并方法的合理性。

1 材料与方法
1.1 样本

2014年至2015年安徽、山东、浙江、广东等省公安机关破获了一系列打印假币案件, 打掉打印假币伪造窝点17个, 缴获假人民币200余万元, 该系列案件均涉及仿2005版10元面额假人民币, 且伪造数量较多。作者使用本文所建立的假币电子版分类分析方法, 针对山东潍坊、浙江嘉兴、湖北咸宁、广东深圳、山东烟台等5起案件缴获的10元面额假币电子版进行了细致的研究, 分析了假币电子版源, 串并了案件。

1.2 软件工具

使用Adobe Photoshop CS3软件对假币电子版进行处理。

1.3 方法

对仿2005版10元面额假人民币电子版, 使用图像处理软件, 研究特征点位置的选取方法, 确定出2~4处特征点; 对不同的假币电子版, 通过确定出的2~4处不同的特征点, 实现对假币电子版的版本分类; 对不同的假币电子版, 通过疵点特征判断假币电子版是否来源于同一张真币扫描图片, 可以区分不同案件假币的电子版是否为同一版源, 进而实现案件串并。

2 结果与讨论
2.1 5起案件的分版结果

通过对这5起案件缴获的仿2005版10元面额假币电子版进行分析, 发现湖北咸宁、广东深圳、山东烟台3起案件中犯罪嫌疑人使用的假币电子版版本不同, 是3个独立的版源; 山东潍坊、浙江嘉兴假币电子版版源相同, 并且都来自广东深圳窝点。

2.2 版本分类情况

通过分析电子版的图文特征点, 确定湖北咸宁、广东深圳、山东烟台3起案件的电子版来源于不同的真币扫描图像。3起案件电子版的部分图文特征点如图1所示。从图1可以看出, 3个电子版正面“ 中国人民银行” 中的“ 中” 字（特征1）、“ 人” 字（特征2）与底纹的相对位置明显不同。此外还发现了10余处相对位置不同的特征点, 可判断山东烟台、广东深圳、湖北咸宁3个窝点的电子版不相同, 是3个独立的版本。

图1 假币电子版的部分特征点（a：来自湖北咸宁; b：来自广东深圳; c：来自山东烟台）Fig.1 The identified features of counterfeit-currency electronic templates seized from (a: Xianning, Hubei; b: Shenzhen, Guangdong; c: Yantai, Shandong)

2.3 电子版串并情况

通过比对电子版上的疵点特征, 发现山东潍坊、浙江嘉兴的电子版源与广东深圳的电子版源相同。3起案件电子版串并情况如图2所示。从图2中可以看出在山东潍坊、浙江嘉兴与广东深圳窝点的电子版上, 正面“ 中国人民银行” 中“ 人” 字与底纹的相对位置以及左侧疵点（特征1）、正面“ 拾圆” 中“ 圆” 字上的疵点间墨迹特征（特征2）和正面数字“ 10” 图案“ 1” 与“ 0” 之间的疵点（特征3）等多个特征相同。

图2 电子版串并（a：来自山东潍坊; b：来自广东深圳; c：来自浙江嘉兴）Fig.2 Using identical features to link counterfeit-currency electronic templates from various places (a: Weifang, Shandong; b: Shenzhen, Guangdong; c: Jiaxing, Zhejiang)

结合案情, 发现广东深圳犯罪嫌疑人左某不但自己打印假币, 而且制作假币电子版, 并通过QQ等销售到全国各地。分析从左某处缴获的电子文件, 根据案件侦查材料, 发现左某共给20个QQ号发送过电子版。进一步分析还发现犯罪嫌疑人会对电子版进行修版和改进, 以取得更好的伪造效果。广东深圳窝点共有5个子版本, 这些子版本基本图文特征一致, 但又具有自己的特点。浙江嘉兴窝点的电子版在广东深圳版的基础上又进行了修版, 如图2特征4所示, 山东潍坊和广东深圳的电子版正面“ 中国人民银行” 中“ 中” 与“ 国” 之间存在明显的墨迹特征, 但在浙江嘉兴的电子版中已经被处理掉。

2.4 打印假币冠字号码分析

在机制版假币分析中, 常常使用假币冠字号码来串并案件, 一般的规律是冠字号码相同, 则可能为同一窝点印刷。但是, 由于打印假币电子版的特殊性, 很容易使用Photoshop等图像处理软件对冠字号码进行修改; 此外, 打印假币犯罪嫌疑人会在QQ群等社交群中, 交流哪些冠字号码的假币制作质量较好、销量较好等信息, 有些犯罪嫌疑人就会修改自己的电子版, 将其改为销量好的冠字号码, 于是就出现了相同冠字号码的假币可能来自不同电子版的现象。同理, 由于冠字号码易被修改, 也存在不同冠字号码假币来源于相同电子版的情况。

在山东烟台、山东潍坊、湖北咸宁3起案件中, 公安机关都缴获了冠字号码为“ RO92158805” 的电子版, 通过分析发现, 虽然这些电子版的冠字号码相同, 但其冠字号码字体形态均不一样, 加之3个电子版还具有不同的图文特征、疵点特征, 因此是3个独立的版源。3个版本的冠字号码如图3所示。

图3 不同案件“ RO92158805” 冠字号码的电子版比对（左：来自山东烟台; 中：来自山东潍坊; 右：来自湖北咸宁）Fig.3 Comparison of the serial number of RO92158805 on counterfeit-currency electronic templates seized from various places (left: Yantai, Shandong; middle: Weifang, Shandong; right: Xianning, Hubei)

湖北咸宁案件缴获了冠字号码前四位分别为“ MC53” “ RO92” “ WF72” 的3种不同冠字号码的假币电子版, 他们具有相同的特征点, 如图4所示。3个电子版的正面“ 中国人民银行” 中“ 国” 字上的墨喷溅（特征1）、右下角盲文数字处疵点（特征2）等多个特征相同, 因此他们的电子版源是相同的。

图4 不同冠字号码的电子版比对Fig.4 Comparison among different serial feature-identical numbers on counterfeit-currency electronic templates

2.5 电子版与假币票样的对比

在假币票样的检验鉴定中, 通过对票样特征点的分析可以推断出假币是否源自于相同的印版, 这一方法已在实践中被证明为可行[5], 同样, 假币电子版的特征也会在假币票样上得到验证。在对假币电子版进行特征分析后, 我们以山东潍坊案件为例, 将该案缴获的假币票样进行扫描和取样, 提取数个图文特征点和特征疵点与电子版特征进行比对, 如图5所示。可以看出, 虽然可能会因打印机等因素导致打印出来的假币特征点不明显或略有差别, 但电子版的图文特征点和疵点在假币票样中均会有反映。

图5 电子版与打印的票样比对（a：电子版; b：假币票样扫描图）Fig.5 Comparison through features and defects between the printed note and its counterfeit-currency electronic template (a: the electronic template; b: image of the note from a)

3 结论

当前对假币的分析工作主要集中在对实物票样的研究上, 本文直接分析了打印假币的电子版, 可以解决由于打印机的品牌、配置、硒鼓或墨盒等因素导致在判定假币票样是否同源上存在的局限性, 与对机制假币的胶片版分析[6]异曲同工。本文介绍的假币电子版比对串并分析方法, 虽以10元面额的假币电子版为例, 但也可应用在20元、50元、100元等其他面额假币电子版的分析中。从在实际案件中的应用情况看, 该方法可分类假币电子版、串并案件, 帮助公安机关摸清犯罪网络、确定新的犯罪窝点, 为侦查破案指明方向, 具有较高的科学性和实用性。

参考文献
[1] 潘隽, 范卫红, 俞静, 等. 反假与防伪[M]. 北京: 中国金融出版社, 2009: 141-143.
(PAN Jun, FAN Weihong, YU Jing, et al. Counterfeit deterrence and currency security[M]. Beijing: China Financial Publishing House, 2009: 141-143. ) [本文引用:1]
[2] 杨书文. 假币犯罪研究与例解[M]. 北京: 中国人民公安大学出版社, 2012: 51-53.
(YANG Shuwen. Research and case study on counterfeit currency crime[M]. Beijing: Chinese People’s Public Security University Press, 2012: 51-53. ) [本文引用:1]
[3] 邹积鑫, 李世峰, 于健, 等. 用于假币溯源的海量电子物证快速处理方法[J]. 刑事技术, 2016, 41(3): 240-243.
(ZOU Jixin, LI Shifeng, Yu Jian, et al. Method to fast dispose mass electronic-evidence data for counterfeit currency tracing[J]. Forensic Science and Technology, 2016, 41(3): 240-243. ) [本文引用:1]
[4] 许可, 梁鲁宁, 位洪明, 等. 应用VSC-5000检验识别2005版HD90假币[J]. 刑事技术, 2009(4): 25-27.
(XU Ke, LIANG Luning, WEI Hongming, et al. Identification of 2005-version HD90 counterfeit RMB notes by VSC-5000[J]. Forensic Science and Technology, 2009(4): 25-27. ) [本文引用:1]
[5] 梁鲁宁, 林雷祥, 苏丽, 等. 机制版假币票面上印刷疵点的检验[J]. 刑事技术, 2012, 37(6): 31-34.
(LIANG Luning, LIN Leixiang, SU Li, et al. Examination and characterization of printing defects on counterfeit currency[J]. Forensic Science and Technology, 2012, 37(6): 31-34. ) [本文引用:2]
[6] 孙林, 邹积鑫, 秦达, 等. 通过假币胶片图文特征判定假币同源方法研究[J]. 刑事技术, 2016, 41(2): 96-98.
(SUN Lin, ZOU Jixin, QIN Da, et al. Homology determination of counterfeit currency by its involved film with graphic features[J]. Forensic Science and Technology, 2016, 41(2): 96-98. ) [本文引用:1]