基于过程解析法的同机添加打印文件鉴别方法
许士国1, 崔岚2, 董章奥1
1.辽宁省公安厅,沈阳 110032
2.中国刑事警察学院,文件检验鉴定公安部重点实验室,沈阳110035

第一作者简介:许士国,男,辽宁沈阳人,学士,高级工程师,研究方向为刑事科学技术文件检验。E-mail: 1069004506@qq.com

摘要

利用喷墨打印机二次添加打印,特别是同机添加打印变造文件,是文件检验工作中的难题。喷墨打印机采用串行接字方式,内部结构复杂,喷嘴数目多,同一型号打印机又有多种质量模式。因此,在打印图文上往往留有较多的打印特征,如对接重叠线、对接错位线、横向白线、卫星墨点、墨点错位等。分析爱普生、惠普、佳能三个品牌的20台喷墨打印机不同质量模式的打印文件,发现这些特征重复再现频率较高,不同台打印机打印文件特征差异较大,同一台打印机在不同质量模式下特征出现的位置也不尽相同。通过提取打印文件上的打印特征,分析字车运行方向和打印图文pass数值,分解打印过程并制作检验图谱,判断打印文件的可疑区域是否符合打印规律,为确定二次添加打印提供帮助,提升检验过程的规范性、检验意见的准确性和结果依据的可读性。

关键词: 文件检验; 喷墨打印; 二次添加打印; 打印特征; pass数值; 检验图谱
中图分类号:DF794.2 文献标志码:A 文章编号:1008-3650(2021)03-0228-06
Identification of Added Printing from Same Printer Based on Process Analysis
XU Shiguo1, CUI Lan2, DONG Zhang’ao1
1. Liaoning Provincial Public Security Department, Shenyang 110032, China
2. Ministry of Public Security’s Key Laboratory for Document Inspection and Identification &Criminal Investigation Police University of China, Shenyang 110035, China;
Abstract

At times, the added printing occurs from the same inkjet printer to falsify document, posing difficulty for questioned document examination. The inkjet printer adopts serial line-connection word-printing mode, usually having features of complicated internal structure, numerous nozzles and multiple quality modes with its same model/machine. Therefore, there are many printing characteristics harbored with the printed documents (photos or texts), e.g., the overlapping band, abutting malposition, vertical misaligning, horizontal white line, satellite drops and position-error droplets, all of which can certainly leave clues or suggestions for forensic examiners to identify or distinguish to get potential evidence. With 20 inkjet printers of different quality modes from Epson, HP and Canon brands, the relevant documents were printed for analysis, demonstrating that many characteristics mentioned above are of high-frequency recurrence. Different printers of identical brand bring forth documents of quite discrepant characteristics, and even same printer procreates position-alterant characteristics on selection of its different quality modes. Through analysis of the characteristics exposed from the documents made above, the printing process was parsed into the involving printer’s operation: the running direction of the printing carriage ruled under the pass value of the printed photo or text, the printing course helping contrive the continuous specific examination procedure/map. Thus, the judgement was concluded on whether the suspicious areas of the printed documents conform to printing rules, hence drawing a determination about presence/absence of second added printing. The discoveries here will lead to improving the standardization of inspection process, the accuracy of identification opinions, the readability of results and the verifiability of evidence. Usually, inkjet printers equipped with model-same printing heads in performing with the same or similar operating rules are not easy/intentional to change by ordinary users. Consequently, the identification of inkjet-printed documents will be provided with great support through collecting the data about the number and arrangement of nozzles from different types of printing heads and establishing an examination map library of operating rules for printing carriage under various print-driver programs.

Key words: document examination; inkjet printing; second added printing; printing characteristics; pass value; examination map

喷墨打印机以其价格低廉、色彩表现好、适用打印介质多等优点, 占据了打印机市场的较大份额。利用喷墨打印机进行二次添加打印[1], 特别是同机添加打印变造文件, 成为文件检验的难题。通过分析打印文件的打印特征, 分解打印过程, 判断文件各部分内容是否符合字车运行规律, 是解决添加打印文件检验问题的有效途径。

1 反映文件打印过程的主要特征

喷墨打印机完成打印任务, 需要在打印程序的控制下进行三种运动。一是字车带动墨头[2]作横向往返运动, 二是墨头按程序设定的区域向纸张喷射墨滴, 三是墨头每完成一个行幅打印后, 走纸机构驱动纸张步进一定距离, 配合下一个行幅的打印。分解打印过程, 就是确定各打印行幅的宽度、走纸步进量、字车运行方向等信息, 检验时要注意发现和分析以下特征。

1.1 对接重叠特征

不同打印行幅的纵向对接部位, 部分墨点重叠在一起, 形成一条横向的深色条带。

1.2 对接错位特征

喷墨打印机采用双向打印方式打印时, 由于机械误差等原因, 各打印行幅的对接部位, 往往形成图文错位现象。

1.3 卫星墨点分布特征

卫星墨点[3]是在主墨滴脱离喷嘴时形成的体积更微小的墨滴, 其到达纸张的时间略迟于主墨滴, 一般分布于主墨滴朝字车运行方向的一侧, 距主墨滴的距离与墨水物理性质[4]和字车运行速度等相关。

1.4 横向白线特征

横向白线[5]主要由两种因素形成:一种是喷嘴堵塞[6], 不能正常喷射墨滴; 另一种是喷嘴畸形, 墨滴喷射角度纵向偏离, 致使墨滴不能到达指定位置。喷嘴堵塞造成的横向白线, 通过清洗喷嘴或长时间打印可能恢复正常, 这种特征往往是阶段性的。墨滴喷射角度改变形成的横向白线, 稳定性较好, 且在横向白线上下区域易发现偏离的墨迹, 不仅反映走纸步进量, 也是同机认定的高价值特征, 如图1a中横向白线下方有偏离的墨点。

1.5 墨点错位特征

同一列喷嘴喷射的墨滴中, 个别墨滴未到达预定位置, 出现横向偏离的现象, 如图1b所示。

1.6 “ 锯齿” 疏密变换特征

部分爱普生机型(如爱普生R350、爱普生895等), 墨头喷嘴间距约0.21 mm(图1c为爱普生R350墨头喷嘴间距显微测量值), 要实现文本模式360 DPI[7](墨点纵向间距约0.07 mm)打印效果, 需要采用多pass方式[8]。在喷印行业里, pass是指画面成型时墨头需扫描的次数。墨头的物理分辨率是有限的, 为了提高打印精度, 通常采取增加墨头扫描次数的方法进行图文输出。

图1 横向白线(a)、墨点错位(b)、爱普生R350喷嘴间距(c)Fig.1 Horizontal white line (a), position-error droplets (b), distance between two nozzles of Epson R350 (c)

如爱普生895喷墨打印机, 其墨头喷嘴列阵纵长约9.9 mm, 采用文本模式打印时, 墨头需往返进行3次扫描(3-pass), 每扫描1次, 走纸机构驱动纸张前进1个步距(约3.3 mm), 见图2a。

3-pass方式打印, 同一区域墨头2次向右运动、1次向左运动, 或1次向右运动、2次向左运动, 形成竖笔画两侧“ 锯齿” 状墨点数目呈1∶ 2交替分布的现象, 见图2b。

图2 爱普生895的3-pass文本模式(a)和墨点分布(b)Fig.2 3-pass text mode (a) and distribution of ink droplets (b) from Epson 895

2 打印过程特征的分析

喷墨打印机打印同一文档, 设置不同的打印模式或精度, 墨头可能执行不同的pass数值, 遇到文件页面纵向的较大空白区域, 墨头可能直接通过(“ 跳白” 处理)。这些过程的实现, 都离不开走纸机构的配合, 走纸步进量、打印行幅宽度、喷嘴列阵长度三者不一定相等, 应区别对待。

2.1 计算走纸步进量

喷墨打印机墨头每完成一个行幅打印, 纸张就要进行一次步进, 然后进行下一个行幅的打印。所以, 打印图文上的对接重叠线、对接错位线、卫星墨点方向变换线、“ 锯齿” 疏密变换线的位置对应打印机走纸起止位置。通常情况下, 相邻两条对接重叠线、对接错位线、卫星墨点方向变换线、横向白线、墨点错位线、“ 锯齿” 疏密变换线的距离, 等于走纸步进量。

2.2 判断字车运行方向

卫星墨点相对于主墨滴或竖笔画的方位, 即是字车运行的方向。另外, 除少数机型的特定打印模式(如:爱普生R350草稿模式、惠普 Photosmart D5468比草稿快模式[9])外, 喷墨打印机打印一页文件的起始行, 字车通常是从文件左边向右边运动, 也可根据纵向对接错位变换规律、“ 锯齿” 疏密变换规律确定字车运行方向。

2.3 测算行幅宽度, 估算喷嘴列阵长度

通常1-pass方式打印、无“ 跳白” 区域, 相邻两条对接重叠线、对接错位线、卫星墨点方向变换线、横向白线、墨点错位线的距离, 等于行幅宽度; 多pass方式打印区域, (pass数值+1)条对接重叠线、对接错位线、卫星墨点方向变换线、横向白线、墨点错位线、“ 锯齿” 疏密变换线之间的距离等于行幅宽度。一页图文中, 较大的行幅宽度接近或等于喷嘴列阵长度。不同品牌、型号的墨头, 其喷嘴列阵长度和排列方式往往不同, 仅依据打印文件打印特征计算出喷嘴列阵的准确长度是比较困难的。在分析喷墨打印机打印过程时, 估算出喷嘴列阵长度, 一般就能满足检验工作需求。有条件的, 计算出准确长度, 或是已知某一机型, 通过与数据库对比[10], 确定喷嘴列阵长度, 对检验工作更有利。测算行幅宽度和估算喷嘴列阵长度, 宜选择图像区域, 或选择行距小、字号大的文字区域, 综合运用多种特征, 提高测算的准确度。例如, 图3中“ 忆” 字中部有一条对接错位线, 是打印两个行幅时, 喷嘴列阵下端与喷嘴列阵上端对接错位形成。对接错位线上部和下部均有形状、宽度一致的横向浅色条带, 这是彩色喷嘴列阵中的青色墨水喷嘴列阵部分堵塞所致。

图3 喷嘴列阵长度测量Fig.3 Nozzle arrangement plus longitudinal lengths

对接错位线至两条浅色条带(均取上端)的长度之和(a+b), 即等于彩色喷嘴列阵长度。不同品牌打印机, 黑色喷嘴列阵长度可能与彩色喷嘴列阵长度不同, 但青、品、黄喷嘴列阵长度通常相等。

2.4 分析打印图文的pass数值

办公和家用喷墨打印机, 通常无单独的pass选项, 但选择不同质量模式打印时, 打印机会自动匹配相应的pass数值。选择经济/草稿/快速模式打印, 各品牌打印机通常采用1-pass方式, 即充分利用喷嘴列阵长度, 上下衔接或增加“ 跳白” 打印, 比较容易判断。照片/高质量/最佳模式打印, 往往采用很高的pass数值, 其过程不易精确分解。以上两种模式打印文件, 在检验工作中出现率不高, 本文只讨论多数喷墨打印机默认的文本/标准/正常模式打印的文件pass数值分析。

基于不同喷嘴列阵的物理分辨率不同, 喷墨打印机文本/标准/正常模式打印通常采用1-pass/2-pass/3-pass/4-pass方式。对于喷嘴列阵物理分辨率较高的佳能、惠普等机型[11], 文本/标准/正常模式通常采用1-pass/2-pass方式(图4a为惠普PSC1218打印机文本模式2-pass打印过程示意), 可通过打印区域内卫星墨点分布情况区分。如果卫星墨点明显分布在竖笔画一侧, 为1-pass方式打印, 如图4b所示; 如果卫星墨点分布在竖笔画两侧, 则不是1-pass方式打印, 如图4c所示。

图4 打印过程示意
(a. 惠普PSC1218文本模式2-pass; b. 惠普D2468卫星墨点分布1-pass; c. 惠普PSC1218卫星墨点分布2-pass)
Fig.4 Exampling with parsing of printing process
(a. 2-pass running of HP PSC1218 under normal mode; b. distribution of satellite drops created from HP D2468 under 1-pass; c. distribution of satellite drops created from HP PSC1218 at 2-pass)

对于喷嘴列阵物理分辨率较低的部分爱普生打印机, 文本模式通常采用2-pass/3-pass/4-pass方式, 表1是对5台爱普生喷墨打印机喷嘴检查图进行测量, 并对文本模式打印文件进行分析后得到的数据。

表1 5台爱普生喷墨打印机文本模式pass数值和走纸步进量 Table 1 The pass values and step increments of paper feeding under text mode with five inkjet printers of Epson

不同型号的爱普生喷墨打印机, 喷嘴间距可能不同, 通常情况下, 分析墨点分布规律可以区分打印文件的pass数值。2-pass方式打印(如爱普生 L301), 第一遍扫描喷墨后, 打印机走纸1.5倍喷嘴间距(约0.21 mm), 进行第二次扫描喷墨, 然后进行下一个pass周期。如果某一个喷嘴堵塞, 就会在打印图文上形成周期性出现的2条横向白线, 中间相隔2条墨线, 如图5a所示。

3-pass方式打印, 通常采用约1/3喷嘴列阵长度为走纸步进量(如爱普生895), 同一区域实现3次扫描喷墨, 但有的机型(如爱普生R350)行幅对接部位有部分喷嘴采用奇偶列交替喷墨(“ 指接法” 对接方式), 实际走纸步进量小于1/3喷嘴列阵长度。爱普生3-pass方式打印主要表现为竖笔画两侧“ 锯齿” 状墨点数目呈1∶ 2交替分布。4-pass方式打印(如爱普生R330、R390), 第1、2、3遍扫描喷墨, 打印机分别走纸3/4倍喷嘴间距(约0.21mm), 第4遍扫描喷墨后进行下一个pass周期。爱普生4-pass方式打印主要表现为打印特征4个一组周期性出现, 如图5b是4个墨点错位的分布形状, 图5c是某一喷嘴堵塞形成的4条一组的横向白线。

图5 打印分布形状
(a. 爱普生L301横向白线2-pass; b. 爱普生R330墨点错位分布4-pass; c. 爱普生R390横向白线4-pass)
Fig.5 Printed patterns with characteristic distribution
(a. horizontal white lines created from Epson L301 of 2-pass; b. distribution of malposition droplets created with Epson R330 of 4-pass; c. horizontal white lines created by Epson R390 of 4-pass)

3 打印过程分解和检验图谱制作

打印过程分解, 就是分析反映打印过程的打印特征, 按照特征反映出的走纸步进量、字车运行方向、pass数值等信息, 标示出各打印行幅形成的顺序。下面结合模拟检材(下称检材), 介绍打印过程分解和检验图谱制作的方法。检材是盖有某建筑安装工程总公司印章印文的证明书一份, 该公司称给高某亮出具过一份证明书, 但是没有“ 高某亮任副总经理期间, 工资为每年人民币100万元。” 这样的内容。要求鉴定证明书第6行文字是否是二次添加打印形成的。

3.1 打印特征分析

检材共8行文字, 经体视显微镜观察, 检材文字笔画边缘不整齐, 由单一黑色墨点构成, 墨色平淡, 是用喷墨打印机打印形成。检材第1、3、5、6、8字行卫星墨点位于竖笔画右侧, 第2、4、7字行卫星墨点位于竖笔画左侧。用放大镜观察各字行文字笔画, 发现各字行均有多条横向白线, 且线间距离一致。卫星墨点均位于竖笔画一侧, 检材文字是采用1-pass方式打印形成, 打印第1、3、5、6、8字行时字车从左向右运行, 打印第2、4、7字行时字车从右向左运行。有规律的横向白线, 反映墨头相对于纸张的纵向位置。

3.2 打印特征标示

利用photoshop软件工具栏中的“ 标尺工具” , 选择检材扫描图像同一字行的距离较远的相同字, 选取相同部位连线, 执行“ 图像” — “ 图像旋转” — “ 任意角度” , 将图像字行调整成水平。然后, 新建图层, 利用工具栏中的“ 单行选框工具” 选取检材第1字行中的5条露白线, 设置前景色为红色, 执行“ 编辑” — “ 描边” , 依次绘制出5条平行线。复制图层, 将复制的5条平行线平移至第2至第8字行对应位置。

3.3 检验图谱制作

新建图层, 在检材标题字“ 明” 右侧, 绘制高度约10 mm矩形选区, 选区底部与“ 明” 字底部对齐。利用工具栏中“ 油漆桶工具” 填充红色, 在对应5条白线的位置, 添加选区并删除选区内的填充色, 制成如图6所示的墨头模拟图。

图6 墨头模拟图Fig.6 Simulation of printing head in operation with Chinese character “明”

依次复制墨头模拟图, 将墨头模拟图“ 固定” 于各行幅对应位置, 依据卫星墨点分布方位, 绘制方向箭头。选择与打印规律不符的第6行文字墨头模拟图所在图层, 设置前景色为蓝色, 点击“ 图层” 面板中的“ 锁定透明像素” 按钮, 利用工具栏中“ 画笔工具” , 将第6行文字墨头模拟图改成蓝色, 制成如图7所示的检验图谱。结合检验图谱分析字车运行规律, 发现:

1)第6字行的字车运行方向与打印规律不符;

2)墨头在第2、3、4、5、7字行呈逐行“ 降低” 规律, 而在第6字行位置与在第1字行位置相同(图7中绿线标示), 表现打印首行的墨头位置和运行方向特点, 从而确定第6字行是二次添加打印形成的。

图7 检验图谱Fig.7 Examination into an evidential document

4 结论

通过分解喷墨打印文件的打印过程, 制作直观、准确的检验图谱, 分析字车运行规律, 是鉴别二次添加打印的有效方法。同一品牌相同型号的墨头, 往往装配于多个型号打印机中, 装配有同一型号墨头的不同型号打印机, 通常具有相同或相似的字车运行规律, 而且这种规律是普通使用者不能改变的。建立、完善各型号墨头结构和喷嘴数量数据库, 建立不同打印驱动程序下的字车运行规律图谱库, 对于喷墨打印文件鉴定将大有帮助。

参考文献
[1] 韩星周, 韩元利, 秦达, . 二次添加打印文件检验现状[J]. 刑事技术, 2018, 43(6): 485-488.
(HAN Xingzhou, HAN Yuanli, QIN Da, et al. Status of examination on second added printing[J]. Forensic Science and Technology, 2018, 43(6): 485-488. ) [本文引用:1]
[2] TOM. 18个喷墨打印机术语[J]. 微电脑世界, 2006(6): 164-165.
(TOM. 18 terms for inkjet printers[J]. PC World, 2006(6): 164-165. ) [本文引用:1]
[3] 刘宁. 喷墨打印机种鉴别方法及流程[J]. 江苏警官学院学报, 2005(6): 147-151.
(LIU Ning. Identification method and process of inkjet printers[J]. Journal of Jiangsu Police Officer College, 2005(6): 147-151. ) [本文引用:1]
[4] 罗琼. 喷墨打印机种类鉴别及同一认定的实验研究[J]. 中国人民公安大学学报(自然科学版), 2004(4): 17-19.
(LUO Qiong. Experimental study on the category identification and identity of inkjet printers[J]. Journal of Chinese People’s Public Security University (Science and Technology), 2004(4): 17-19. ) [本文引用:1]
[5] 贾晓光, 张凌云, 王迪, . 常见喷墨打印机打印文件的同机识别特征研究[J]. 中国刑警学院学报, 2013(3): 50-52.
(JIA Xiaoguang, ZHANG Lingyun, WANG Di, et al. Research on the same machine recognition features of common inkjet printers[J]. Journal of National Police University of China, 2013(3): 50-52. ) [本文引用:1]
[6] 严伯昌. 喷墨打印机常见故障分析及诊断[J]. 中国设备工程, 2007(5): 38-40.
(YAN Bochang. Common fault analysis and diagnosis of inkjet printers[J]. China Plant Engineering, 2007(5): 38-40. ) [本文引用:1]
[7] 王锦生. 喷墨打印机打印文件检验[J]. 刑事技术, 1998(4): 21-23.
(WANG Jinsheng. Examination of inkjet printed documents[J]. Forensic Science and Technology, 1998(4): 21-23. ) [本文引用:1]
[8] 贾欢欢, 陈蕴智, 王新. 喷墨制版技术打印机制的研究[J]. 包装工程, 2016, 37(3): 157-159, 169.
(JIA Huanhuan, CHEN Yunzhi, WANG Xin. Printing mechanism of inkjet plate-making technology[J]. Packaging Engineering, 2016, 37(3): 157-159, 169. ) [本文引用:1]
[9] 马陈骏, 陈刚, 王楠. 喷墨打印机种属认定方法初探[J]. 刑事技术, 2019, 44(5): 438-441.
(MA Chenjun, CHEN Gang, WANG Nan. Category identification of inkjet printers[J]. Forensic Science and Technology, 2019, 44(5): 438-441. ) [本文引用:1]
[10] 刘宁. 喷墨打印机走纸步进量作为机种特征的实验研究[J]. 中国司法鉴定, 2011(4): 21-25, 31.
(LIU Ning. Experimental study on step increment of paper feed for classification of inkjet printers[J]. Chinese Journal of Forensic Sciences, 2011(4): 21-25, 31. ) [本文引用:1]
[11] 李定川. 喷墨打印新技术概述[J]. 影像技术, 2009, 21(3): 34-38.
(LI Dingchuan. An outline of new inkjet printing technologies[J]. Image Technology, 2009, 21(3): 34-38. ) [本文引用:1]