GLD防偽發(fā)票被指“不安全”權(quán)威測評缺失成行業(yè)瓶頸

每經(jīng)編輯 每經(jīng)記者 喻春來 發(fā)自北京    

每經(jīng)記者 喻春來 發(fā)自北京

廣西王先生無意中發(fā)現(xiàn) “發(fā)票專用識讀筆”竟能誤讀個別兒童有聲讀物，這讓多省市稅務(wù)發(fā)票中的GLD信息編碼語音識讀防偽技術(shù)的安全漏洞暴露在公眾的面前。廣西地稅局日前發(fā)布緊急通知，6月1日起批印的全區(qū)地稅普通發(fā)票暫停使用GLD語音防偽技術(shù)。

《每日經(jīng)濟新聞》記者日前調(diào)查發(fā)現(xiàn)，截至目前，國內(nèi)已有多個省市采用了這種防偽識別技術(shù)，逾百萬家企業(yè)、事業(yè)單位和社會團體法人機構(gòu)有可能面臨“防偽發(fā)票不防偽”的風(fēng)險。

使用GLD信息防偽技術(shù)的發(fā)票專用識別器生產(chǎn)商----廣東湛江恒立捷爾達科技有限公司（以下簡稱恒立捷爾達）在發(fā)現(xiàn)此問題后，已對廣西發(fā)票中的GLD信息防偽技術(shù)系統(tǒng)軟件進行升級，消除誤讀現(xiàn)象。

此前，廣西地稅局初步調(diào)查結(jié)果表明，GLD信息防偽技術(shù)是采用了兒童有聲讀物OID識讀技術(shù)。該技術(shù)發(fā)明專利擁有方臺灣松翰科技公司（以下簡稱臺灣松翰）代表Chris在接受《每日經(jīng)濟新聞》記者采訪時表示，該公司曾向恒立捷爾達出售過OID技術(shù)的芯片，而該技術(shù)是通用非加密的，并非用于防偽用途。

業(yè)內(nèi)專家表示，上述事件對我國的數(shù)碼防偽業(yè)的測評能力提出了挑戰(zhàn)，我國亟待建立權(quán)威測評機構(gòu)，幫助用戶在采購數(shù)碼防偽系統(tǒng)時提供專業(yè)的衡量判定標(biāo)準。

廣西地稅叫停GLD防偽技術(shù)

據(jù)相關(guān)媒體報道，廣西南寧王先生今年無意中發(fā)現(xiàn)，其購買的一支能鑒別廣西地稅新版發(fā)票真?zhèn)蔚腉LD信息防偽系統(tǒng)產(chǎn)品——筆式識別器（即“發(fā)票專用識讀筆”），在兒童有聲讀物上也能發(fā)出“廣西地方稅務(wù)局專用發(fā)票GLD防偽認證系統(tǒng)有效”的聲音。王先生立即將此情況向廣西地稅部門進行了反映。

為此，廣西地稅局在第一時間成立了工作調(diào)查組，并暫停了GLD信息編碼語音識讀防偽技術(shù)及發(fā)票識讀筆的政府采購。

6月5日，廣西地稅局官方網(wǎng)站發(fā)布公告稱，“為進一步論證GLD語音防偽技術(shù)的防偽技術(shù)功效和作用，2012年6月1日起批印的全區(qū)地稅普通發(fā)票暫停使用GLD語音防偽技術(shù)。新版發(fā)票的防偽措施和真?zhèn)巫R別方法需要完善改進，因此無法如期啟用新版發(fā)票。地稅局在全區(qū)范圍內(nèi)普通發(fā)票簡并票種統(tǒng)一式樣工作的實施過渡階段延長至2012年12月31日，2013年1月1日起，全面啟用新版發(fā)票，舊版發(fā)票全部作廢、停止使用。”

廣西地稅發(fā)票防偽技術(shù)及識讀筆產(chǎn)品是由恒立捷爾達提供。恒立捷爾達也對此展開調(diào)查，并稱：“（恒立捷爾達）發(fā)現(xiàn)原用軟件版本存在某些缺陷后，從儲備技術(shù)中采取應(yīng)對方案。目前，正積極配合廣西相關(guān)稅務(wù)部門，對原用的GLD信息防偽技術(shù)系統(tǒng)軟件進行升級，消除誤讀現(xiàn)象。”

恒立捷爾達官網(wǎng)資料稱，GLD票證信息防偽系統(tǒng)是恒立捷爾達研發(fā)的一種防偽系統(tǒng)。該系統(tǒng)已通過國家級技術(shù)評審和計算機軟件著作權(quán)登記，獲得國家知識產(chǎn)權(quán)局的專利授權(quán)。

目前，恒立捷爾達早已在GLD信息防偽技術(shù)的基礎(chǔ)上，針對稅務(wù)發(fā)票的防偽特性，開發(fā)出更高級別的新型防偽技術(shù)——LFC信息防偽識別系統(tǒng)，作為GLD信息防偽技術(shù)的升級換代產(chǎn)品。

恒立捷爾達被指購買OID芯片

廣西地稅初步調(diào)查結(jié)果表明，GLD信息編碼語音識讀防偽專利技術(shù)，實際上只是把目前圖書市場上普遍采用的兒童有聲讀物OID識讀技術(shù)，改頭換面套用在了發(fā)票上并申請了專利而已。

經(jīng)廣西地稅局征管和科技發(fā)展處調(diào)查，在對湖北某出版社出版的幾本兒童有聲讀物上進行的演示證明，發(fā)票識別筆分別點在讀物的“即點即讀”、“互動游戲”等功能目錄上時，都會發(fā)出 “廣西地方稅務(wù)局專用發(fā)票GLD防偽認證系統(tǒng)有效”的聲音，一些其他功能目錄甚至讀出了青海、北京、天津等地稅局專用發(fā)票的聲音，而將與有聲讀物配套的智能點讀筆放在發(fā)票上時，其聲音則顯示為“即點即讀”。

公開資料顯示，OID識讀技術(shù)簡單地說就是用含碳的油墨在印刷品上印刷出點陣圖形，每一個圖形代表一個含義。點讀筆里面的芯片經(jīng)過圖形比對，找到存儲器里面預(yù)存的、與這個圖案對應(yīng)的音頻信息播放出來。OID識讀技術(shù)總共有6萬多種編碼組合，由于現(xiàn)在這是一種免費開放的公開技術(shù)，編碼組合代表的內(nèi)容可以自行定義，目前各種編碼組合基本上已被采用一空。

臺灣松翰代表Chris證實，“在廣西地稅局發(fā)票上所采用的OID數(shù)字編碼確認為OID數(shù)字水印范圍（0-65535）內(nèi)的20077號編碼，本公司所開發(fā)OID數(shù)字水印技術(shù)為商業(yè)通用型編碼。”該公司代表同時聲明，“OID數(shù)字水印為開放式技術(shù)，并非用于防偽用途。”

“我們曾向恒立捷爾達提供過OID技術(shù)，他們是通過購買OID芯片獲得相應(yīng)技術(shù)，但是，我們并不知道恒立捷爾達將這個技術(shù)用于什么方面。”Chris表示，“我們的編碼技術(shù)有兩種：一種是防偽加密；另一種是通用不加密，如果把通用不加密的OID技術(shù)用在發(fā)票上肯定在防偽上是有問題的。”

“廣西地方稅務(wù)局發(fā)票所采用的數(shù)碼水印為我公司松翰科技自主研發(fā)的OID數(shù)字水印技術(shù)，此OID數(shù)字水印，知識產(chǎn)權(quán)及所有權(quán)歸松翰科技所用，且在美洲、歐洲、亞洲等地均已申請專利，”臺灣松翰科技發(fā)出聲明表示。

就恒立捷爾達曾購買OID技術(shù)芯片一事，《每日經(jīng)濟新聞》記者向恒立捷爾達求證時，該公司有關(guān)人員表示，公司領(lǐng)導(dǎo)和技術(shù)人員出差在外，自己并不知道這個情況，等向有關(guān)人士反映后再給予答復(fù)。截至記者發(fā)稿時，恒立捷爾達并沒有給予答復(fù)。

“不安全”發(fā)票波及多個省市

GLD信息防偽系統(tǒng)在發(fā)票中的使用還只是在國內(nèi)局部地方試用，沒在全國推廣。據(jù)記者了解，GLD信息防偽技術(shù)在國內(nèi)稅務(wù)部門推廣應(yīng)用已將近6年，廣西有關(guān)稅務(wù)部門也已使用該項防偽技術(shù)近3年時間。

恒立捷爾達官網(wǎng)資料稱，從2007年開始，公司陸續(xù)與青海、寧夏、廣西、內(nèi)蒙古、黑龍江、陜西等地稅務(wù)部門合作，試用GLD信息防偽技術(shù)與自動識別系統(tǒng)。

而廣西地稅局通過調(diào)查發(fā)現(xiàn)，目前使用該GLD信息防偽系統(tǒng)及產(chǎn)品的省市自治區(qū)除上述地區(qū)外，還涉及北京、廣東、云南、甘肅、深圳等省市。

一業(yè)內(nèi)專家表示，由于開放式技術(shù)本身并非用于防偽用途，因此恒立捷爾達的GLD信息防偽系統(tǒng)及產(chǎn)品在防偽功能方面，顯然不如使用非開放式技術(shù)的防偽系統(tǒng)及產(chǎn)品。

Chris表示：“OID技術(shù)是通用的，只要其他機構(gòu)或個人掌握了這種技術(shù)，就可以輕松地偽造發(fā)票了。”

國家質(zhì)檢總局下屬的中國防偽行業(yè)協(xié)會秘書長殷榮伍認為，將圖書市場普遍采用的通用識讀技術(shù)運用到發(fā)票防偽領(lǐng)域，是不能起到真正防偽效果的，存在巨大的安全隱患。為此，中國防偽行業(yè)協(xié)會已向國家稅務(wù)總局專門發(fā)函，建議應(yīng)提升發(fā)票防偽技術(shù)應(yīng)用水平。

防偽缺乏權(quán)威測評機構(gòu)

南京信息工程大學(xué)計算機軟件學(xué)院院長孫星明認為，出現(xiàn)波及面這樣廣的“防偽發(fā)票不防偽”情況，主要由于我國防偽服務(wù)及產(chǎn)品目前根本不需要經(jīng)過認證，缺乏權(quán)威測評機構(gòu)，用戶采購時缺乏衡量判定標(biāo)準。如果當(dāng)初這些省市自治區(qū)的稅務(wù)系統(tǒng)能夠從權(quán)威測評機構(gòu)獲得對這套GLD信息防偽系統(tǒng)產(chǎn)品的認證信息，或許就不會出現(xiàn)今天的尷尬和損失。

他說，如果沒有廣西的王先生發(fā)現(xiàn)并舉報，GLD信息防偽系統(tǒng)產(chǎn)品使用開放式技術(shù)一事可能一直無法被發(fā)現(xiàn)，這種開放式技術(shù)在防偽發(fā)票中的使用可能也會一直“潛伏”著，這就對我國的數(shù)碼防偽業(yè)的測評能力提出了挑戰(zhàn)。

“在沒有經(jīng)過測評認證的情況下，對數(shù)碼防偽技術(shù)不專業(yè)的用戶們處于信息不對稱的地位，他們對各項技術(shù)產(chǎn)品的防偽流程都不了解，很有可能在進行技術(shù)設(shè)備采購時只憑直觀印象做出不正確的選擇。”孫星明說，如果一開始就有一家專業(yè)測評機構(gòu)告訴廣西地稅，GLD信息防偽系統(tǒng)產(chǎn)品和兒童有聲讀物的技術(shù)是一樣的，那么就能避免今天的各種問題了。

除此以外，孫星明還表示，中國市場對防偽的需求全球最大，防偽技術(shù)在國際上也比較先進和全面，將來發(fā)票防偽手段應(yīng)向“組合拳”方向發(fā)展，既有現(xiàn)場的直觀的防偽方法，也要結(jié)合稅務(wù)系統(tǒng)數(shù)據(jù)庫，進行聯(lián)網(wǎng)防偽，防偽發(fā)票才能真正達到防偽效果。