level 7
level 7
level 7
阿拉默达公爵
楼主
第五讲：印章印文鉴定技术
一、印章印文的基本知识
印章按用途可分为公章、专用章和私章三种。
公章是指单位或部门的印章。
专用章是指专用于某种业务中具有证明作用，如“财会专用章” 、“税务专用章” 。
私章是指个人用的名章。
印文是印章印面（造型客体）结构形态在承受客体上的反映形象。
印文按颜色可分为无色印文、有色印文（红色印文、蓝色印文）两类。
印文按外观可分为平面印文和立体印文两种。
印章印文是文书真实、有效性的重要凭证，伪造文书往往要伪造印章印文。
因此，印章印文鉴定技术的主要任务是：
（1）通过可疑印文与真印文的比较，判明其真伪、分析伪造方法；
（2）鉴定不同文书上的两个印文是否为同一印章所盖印。
印章按材料可分为木章、钢印、橡塑印章、牛角印章、原子章、数字印章、轻型回墨印章、光敏印印章、卡通印章、石章等。
二、伪造印章印文的方法和特点
1、雕刻伪造法
是指以真印文为样本进行仿制或无真印文而雕刻的假章，再用假章盖印文的伪造法。
印文特点是：
字的大小、间距不均,字的位置不准或不正；
字的笔画或线条粗细不匀,有的直线不直，弧形不圆,转折生硬,空白部分不清晰；
笔画与线条有不正常的间断或衔接现象,有时还会出现刻刀损伤笔画痕迹；
有的可能出现反向的文字或偏旁、笔画。
2、单字组合伪造法
是指利用单个铅字或者雕刻成单字,按真印章的规格,逐个按印在文件上,或者将有关单字固定在一起,组成"活字"印章,然后盖印到文书上,伪造成印文。
印文特点是：
文字不正,排列不齐,字间与边框间的距离及与五角星的位置不均称；
字的压力不均,色调浓淡不一；
有的可能出现文字大小与印文大小不相称,或者因选用的活字不全而出现字体不统一,字的大小不一致的现象；
有的边框线条是描绘的或用盒盖等物盖印的,则会有描绘或盖印物的特点
3、誊写油印伪造法
是指以真印文为样本，用蜡纸、铁笔、钢板誊写印文印版，由印成印文的伪造法。
其印文特点是：
文字线条由细密的小点组成，虚而不实。
4、描摹、复写伪造法
是指将白纸覆盖在真印文上，用笔描绘出假印文，或将真印文放在纸上，用复写法伪造印文的方法。
其印文特点是：
有笔迹压痕和修描痕迹或复写纸的颜色印痕。
5、照相制版伪造法
是指以文书上的印文为样本,通过照相方法制版,再印制成伪造的印文的方法。
其印文特点是：
印文有露白痕迹，印迹边缘不清晰，立体感差；
某些细节特征与真印文有差异；
可能残留摹本上的底纹等非印章特征。
6、复印伪造法
是指用多色复印机复印真印文的方法。
其印文特点是：
图文逼真，但质感差；
显微镜观察发现墨层均匀；
印文四周有弥散的红色墨份颗粒。
7、打印伪造法
指先用扫描仪将真印文扫入计算机，然后用彩色打印机在文书上打印出假印文的方法。
其印文特点是：
若用彩色喷墨打印机，印文边缘有锯齿状痕迹，显微镜观察可见其他颜色墨点；
若用彩色激光打印机，显微镜观察印文由均匀的彩色墨点组成。
8、拓印伪造法
是指将白纸覆盖在新鲜、颜色较深的真印文上，加压拓印，再将此反印文放在纸上制得假印文的方法。
其印文特点是：
印文颜色浅且纸张表面有摩擦、加压的痕迹。
9、局部伪造法
将真印面的局部内容遮挡之后盖印出假印文的伪造法；
将真印文的局部内容擦刮、消褪后，变成或添改成假印文的伪造法；
先将真印章中间的图案遮挡住，盖印出部分印文，然后露出中间图案、遮住其它部分，将印章转动一定角度，再在前一印文处盖印，形成完整的假印文。
level 7
阿拉默达公爵
楼主
印文的特征体系
一般特征
印文的形状及大小
印文的内容及其布局
印文的边框形态
印文的字体及其大小
细节特征
文字、图案及组成文字图案的笔画、线条的具体结构形状
印文暗记
印面结构上的疵点、缺损等
还有印章章法特征和雕刻特征，如协调、呼应程度，雕刻水平高低、刀法类型等。
三、印章印文的检验
影响印文特征变化的因素
1、影响印文一般特征的因素
受水和空气干湿度的影响,会使印章发生胀缩化。
受盖印的压力、落印姿势、衬垫物软硬、印油多因素的影响,使文字、线条等产生粗大或细小的变化。
因印章清洗,或长期使用磨损对文字、线条的影即章因长期使用和材料老化,会使文字、线条变得粗钝。
2、影响印文细节特征的因素
印章因长期使用被磨损或腐蚀，使文字、线条的角变饨，而某些细小结构又变得模糊。
因印面受到磕碰或损坏，使边框或文字、线条、图案等出现缺损、断裂的印痕。
因长期使用不清洗，印面的附着物牢固，木质、橡胶印章的刀痕消失。
因蘸用印泥过多或过少、及粘上异物等，使印面的某些细节特征不能如实反映出来。
印章、印文的真伪鉴别
确定印章印文的真伪,除了印文的伪造特点明显,可以确定为伪造的外,一般都要与真印文进行比较检验才能确定真伪。
检验之前准备工作：
了解案情,明确检验要求
了解真印文样本的收集方法,真印章的质料,启用时间、使用和保管情况
要检查送检材料是否充分、完善
比较检验的具体方法如下：
1.特征对照法
是对疑为同一图章形成的两个印文放在同一视野内进行对比观察,找出它们的相同点或差异点的一种检验方法。
它要求将可疑印文与真印文放大成同样倍数的照片,对两者相应部位的特征进行细致的观察比较,并用相同序号,将其相应部位的符合点或差异点标示出来。
2.特征重叠法
是利用透射光将疑为同一图章形成的两个印文进行重叠比较的方法。通过重叠比较,观察各部分的‘文字、线条等是否完全重合。此法只适用于较薄的纸张和印文规格特征有明显差异的情况下进行。精确的重叠比较可利用瑞士生产的8032万能比对投影仪,这种仪器能自动发出完全重合或不完全重合的信号。
3.特征接合法
是将可疑印文和样本印文制作成同倍大的印文照片,通过其文字、图案较多的部位,分别将样本印文照片和可疑印文照片裁开,然后各取一半进行拼援,观察两印文的边框、文字、图案等是否吻合。
4.画线比较法
是将可疑印文与样本印文制成同倍大院印文照片，在这两张照片的各自相同部位选几个点，互相连成主线，也可以取一至两个点为圆心，以相同的半径，利用圆规分别在相比较的各自印文照片上划弧线，比较弧线条经过的印文主字、图案的位置、距离是否相同。
在上述四种比较检验方法中，最常用、最基本的方法是特征对照指示法。
它既能比较印文中细小的特征，又不受印章膨胀变形的影响。其它几种方法可作为第一种方法的辅助手段，它们可以互相验证，使鉴定结论更加可靠。
综合评断
对在比较检验中发现的符合和差异点，要进行综合研究评断，以利于正确认识特征的本质，作出正确结论。评判符合点，就是要区分是规格性特征的符合还是细节性较征的符合。规格性特征的符合只能说明是大体相同；只有细节特征的符合才能说明是同一印章所盖印。
评断差异点，就是要区分是本质差异还是非本质差异。
由于印文的盖印条件不同，如按压力大小与方向不同、衬垫物软硬有别、印泥或其它异物的影响等而形成的差异，是非本质差异。
由于印面结构发生变化，如印章的膨缩、变形、磨损、磕碰和修补等，使变化前后的印文特征不同而形成的差异点，是印面结构局部变化的结果，也是非本质差异。
不是同一印章盖印的印文所出现的差异点，则是本质差异。
level 7
阿拉默达公爵
楼主
五、笔迹鉴定的一般方法
1、笔迹鉴定的准备
笔迹鉴定的任务一般根据检材上反映的书写特征认定书写人，基本思路是对照比较法
“求同求异法”
（1）提交检材
（2）提供笔迹样本：样本来源必须真实可靠；样本笔迹应与检材笔迹条件相近；
样本的数量要充分。
自由样本（案前样本、案后样本）+实验样本（抄写样本、听写样本、书写样本）
（3）介绍有关案情
（4）提出对鉴定的具体要求
2、对检材和样本进行分别检验
对检材笔迹的检验
观察分析检材上的笔迹是否正常笔迹，判断有无伪装或变化，能否如实反映书写人书写习惯。
确定的顺序是先文字布局特征和书面语言特征，后笔迹特征；先一般特征，后细节特征
对样本笔迹的检验
在确定了检材的笔迹特征之后，以此为对照依据，观察和分析样本笔迹并确定其特征。笔迹鉴定的任务一般是根据检材上反映的书写特征认定书写人，基本思路是对照比较
正常笔迹
书写熟练程度一致，书写水平与语文水平相适应，运笔动作自然，笔画间搭配比例相称，书写动作成体系，相同的单字、单字相同的组成部分、相同的笔画前后特征一致。伪装/变化笔迹
如若是非正常的书写条件下形成的，则会出现字的大小、倾斜程度不均匀，书写速度缓慢，压力不均匀，运笔呆滞，笔画转折生硬、连笔不自然，笔画长短比例失称、笔画和单字组成部分搭配位置不准确，甚至有重叠笔画等
3、对检材和样本进行比较检验
比较检验是在分别检验之后，对检材和样本的笔迹特征进行对照比较，找出特征出现的规律，在此基础上确定特征的符合点和差异点。
比较检验的顺序是先比较检材和样本的一般特征，然后再比较细节特征。
对符合点、差异点分别用红、蓝两色的箭头、虚线或其他符号标示出来
4、对检材和样本的特征符合点和差异点进行评判
综合评断是将比较检验所发现的特征符合点和差异点，集中起来进行判断，确定两份笔迹材料是否为同一人所写，并做出鉴定结论。
在综合评断过程中，应对检材和样本的笔迹特征符合点与差异点逐一分析，然后把它们联系起来，确定符合点和差异点的性质及其形成原因，在此基础上根据特征的总和做出是否同一的鉴定结论。
5、制作鉴定书
鉴定结论的提出
检材 符合点——特殊符合/一般符合
——比对
样本 差异点——非本质差异/本质差异
非本质差异/特殊符合——认定同一
一般符合/本质差异——否定同一
制作鉴定书
（1）案由：送检单位；送检日期；检材名称、数量；样本名称、数量；请求解决问题
（2）检验：叙述检验所见，包括检材和样本是否正常书写、发现了哪些特征符合点和差异点，并制作“特征比对表”作为附图
（3）论证：对特征符合点和差异点的评断，为作出鉴定结论奠基
（4）结论：以明确的文字表述鉴定人对送检单位所请求问题的回答
六、笔迹鉴定的特别方法——伪装笔迹的检验
伪装笔迹是指书写人为了改变自己正常书写动作习惯而在意志力和注意力控制下按照某一种方法书写的笔迹。
ƒ 伪装笔迹，按其手法不同可以分为以下几种:
随意性伪装
摹仿笔迹
改用左手书写
其它伪装笔迹
ƒ 伪装笔迹会使书写特征发生程度不同的变化，但是，书写动作习惯所具有的稳定性和反映性决定或多或少地要流露出其已定型的原有的书写动作特点，因此，只要认真的掌握各种伪装的字迹的变化规律和特点，依然可以通过科学检验对书写人进行同一认定。
六、笔迹鉴定的特别方法——随意性伪装笔迹的检验
ƒ 随意性伪装笔迹是指书写人凭自己的主观意志，无固定的方式任意歪曲个人原有的笔迹特征。具体包括：
故意快写或故意慢写
故意改变字形或笔形
ƒ 随意性伪装笔迹的基本特点是笔迹熟练程度降低，全篇文字笔迹熟练程度不一致，字体、字形、笔形不统一，运笔不自然，字的搭配比例不匀称，部分书写动作缺乏规律性。
ƒ 同时，多半伪装的是笔迹的一般特征，在细节特征上只能局部伪造，特别是伪装字数较多时，原有的笔迹特征，如笔顺、笔划搭配比例位置、习惯性错字、标点符号等的写法上，往往会表现出来。
——摹仿笔迹的检验
level 7
阿拉默达公爵
楼主
第七讲 可疑文书鉴定技术
一、 可疑文书及其鉴定
可疑文书是指被怀疑伪造、编造，或者不是由某复印件、打印机制作，或者被怀疑是事后制作的文书。
可疑文书的鉴定任务包括：
（1）该文书是否伪造、变造；
（2）该文书用何种方法、由何人伪造、变造；
（3）该文书是否属于事后制作。
二、 伪造文书的鉴定技术
伪造文书是指全部伪造文书，是以真文书为样本或按伪造者自己设计的格式，用描绘、复印、印刷等技术方法制作的假文书。
伪造文书包括：（1）伪造的证件、票券（2）伪造的书写材料
伪造文书的常见方法：
1、手工描绘伪造法
此法是以真文书样本，用绘画的方法伪造文书。
其特点如下：
（1）色泽浓淡不均，遇水易掉色
（2）线条、笔画等弯曲抖动、粗细不匀或残缺不全，并有重描的现象
（3）相同文字的结构及字形往往不一样
（4）留有描绘痕迹
（5）有复写纸印痕及针固定痕迹
2、复印伪造法
此法是用复印机复印真文书制得假文书。
其特点如下：
（1）文书的大小及大部分细小特征与真文书相同，但颜色不同
（2）彩色复印机复印的钞票其突出特点是纸面光滑，无凹凸印刷线纹，也无水印
（3）真文书上的折痕也被复印到假文书上
（4）双面复印伪造的假文书其正反面图文有程度不同的错位
（5）复印成黑白件的文书上色后遇水易褪色，摩擦易模糊痕迹
3、手工雕刻制版伪造法
此法是将真文书的图案、花纹、线条、文字等按其不同颜色分别复制在不同的版材上，然后雕刻成所需版型，最后以套色印刷法印制出假文书。
其特点如下：
（1）细密线条不完整，不清晰，版面不洁净
（2）文字、线条有间断、变形和粗细不均的现象
（3）有凹版或凸版印刷的特点
（4）上墨不均，色调不一致
（5）图文错位，可能会少套印某种颜色
（6）相同字可出现不同字体
4、誊写油印伪造法
此法是将真文书的图文用铁笔、钢板誊写在蜡纸上，再用油印法制得假文书。
其特点如下
（1）图文由钢板齿纹形成的细小墨点组成，不清晰
（2）文书粗糙不洁净；有油渍渗化现象
5、铅字盖印伪造法
此法是依照真文书的格式、内容选择铅字，或分组固定或单个使用，蘸上油墨，在纸张上盖印制得假文书。
其特点如下：
（1）油墨浓淡不一，印痕深浅不同
（2）文字有倾斜、上下不齐、左右间隔不均等现象
（3）有的还会出现铅字型号、字体不相同的现象
6、照相制版伪造法
此法是将真文书以照相的方法制成底片，经晒版将图文复制到涂有感光液的版材上，再以化学方法处理版材制成印版，最后用印刷的方法制得假文书
伪造凹凸版者：
（1）线条边缘不光滑；
（2）笔画尖端相交处圆钝、不清晰；
（3）一般比同号真文书笔画略粗，若曝光不当或腐蚀过度，笔画也可能细；
（4）若有修版，笔画有的部位平滑，有的不齐整。
伪造胶版版型者：
（1）有平板印刷的特点；
（2）如采用剪贴的铅印字拼排后照相制版，则文字周围有纸块边缘印痕；
（3）由于修版，笔画线条交接处内角有圆钝、断线或过于清晰等现象。
7、光电誊影机制版伪造法
此法是利用光电誊影机按真文书图文制成油印版，再以印刷的方法印制成假文书
其特点如下：
（1）细密线条易出现图文不着墨的现象
（2）具有孔版印刷特征，显微镜下观察，图文由规则的点状墨渍组成
（3）有时套色不准或少印个别颜色，颜色光泽与真文书有差异
（4）伪币多用两张纸对贴而成，大小略小于真币
8、拓印伪造法
此法是将纸张浸泡在化学试剂中，用时取出，覆盖在真文书上，再加压把真文书的图文拓印下来制得假文书。
其特点如下：
（1）图文与真文书形象相似，颜色较浅
（2）缺少凹凸版印书特点
（3）由两张纸对贴形成的假文书比真文书略小
伪造文书的检验
伪造文书大多是仿照真文书制作的，最有效的方法是将可疑文书与真文书进行比较。
（1）比较印刷版型
（2）比较版面特征
（3）比较印文
（4）鉴别文书物质材料
（5）比较证件的装订方式
level 7
阿拉默达公爵
楼主
制作取证报告
（一）上网历史（何时开始使用网络，何时终止使用网络，如有些单位限制上网时间，或者拨号上网的用户，其购买调制解调器时间）
台式机/笔记本
上网方式-局域网、拨号、无线
互联网服务提供商（ISP）是谁（是否提供邮箱空间）
上网速度和稳定程度
（二）机器时区设置
机器获取时间
机器系统时间/北京标准时间/偏移值
（一） 该审计监管系统具有如下功能：
监视功能是指审计系统通过监视对计算机系统的所有操作，为电子数据刑事鉴定的流程和信息提供记录和证据；
检测功能是指审计系统能够检测程序的真实性、完整性和可靠性，判断程序是否已被篡改、是否处于正常的运行状态中
主控端新建用户
服务端新建案件
客户端登陆
（二） 收受鉴定委托材料，决定是否接受委托
面对面委托
网上委托
（五）进行电子证据固化、复制
数据擦除与镜像复制
数据擦除技术
数据擦除的原理：利用数据擦除设备或软件，对存储介质按位写“1”或“0”操作，以清除原有的数据，得到一个干净的存储介质。
数据擦除设备实现功能
硬擦除：一般，前述镜像复制设备兼有数据擦除的功能。
软擦除：利用软件对介质进行写0或写1.
实现功能
得到一个干净的存储介质。
（1）一次擦除（2）DoD擦除
镜像复制技术
镜像复制的原理
镜像复制设备
实现功能
镜像复制件的分类
镜像复制的原理
利用位对位单向复制技术，使用专用设备和软件，对检材进行无损复制。并通过计算、比对检材和复制件哈希值的方法，确认复制是否成功。
实现功能
制作源盘的复制件（1）对源盘数据无损（2）准确复制每一位数据（3）完整的复制源盘数据
镜像复制件的分类
磁盘镜像复制件：复制件中的数据分布状态与源盘中的数据分布状态相同，数据内容能直接被Windows系统读取。
文件镜像复制件：既可压缩也可不压缩，但均不能直接被Windows系统读取。如e01镜像，DD镜像等
