GLD防伪发票被指“不安全”权威测评缺失成行业瓶颈

每经记者 喻春来 发自北京

广西王先生无意中发现 “发票专用识读笔”竟能误读个别儿童有声读物，这让多省市税务发票中的GLD信息编码语音识读防伪技术的安全漏洞暴露在公众的面前。广西地税局日前发布紧急通知，6月1日起批印的全区地税普通发票暂停使用GLD语音防伪技术。

《每日经济新闻》记者日前调查发现，截至目前，国内已有多个省市采用了这种防伪识别技术，逾百万家企业、事业单位和社会团体法人机构有可能面临“防伪发票不防伪”的风险。

使用GLD信息防伪技术的发票专用识别器生产商----广东湛江恒立捷尔达科技有限公司（以下简称恒立捷尔达）在发现此问题后，已对广西发票中的GLD信息防伪技术系统软件进行升级，消除误读现象。

此前，广西地税局初步调查结果表明，GLD信息防伪技术是采用了儿童有声读物OID识读技术。该技术发明专利拥有方台湾松翰科技公司（以下简称台湾松翰）代表Chris在接受《每日经济新闻》记者采访时表示，该公司曾向恒立捷尔达出售过OID技术的芯片，而该技术是通用非加密的，并非用于防伪用途。

业内专家表示，上述事件对我国的数码防伪业的测评能力提出了挑战，我国亟待建立权威测评机构，帮助用户在采购数码防伪系统时提供专业的衡量判定标准。

广西地税叫停GLD防伪技术

据相关媒体报道，广西南宁王先生今年无意中发现，其购买的一支能鉴别广西地税新版发票真伪的GLD信息防伪系统产品——笔式识别器（即“发票专用识读笔”），在儿童有声读物上也能发出“广西地方税务局专用发票GLD防伪认证系统有效”的声音。王先生立即将此情况向广西地税部门进行了反映。

为此，广西地税局在第一时间成立了工作调查组，并暂停了GLD信息编码语音识读防伪技术及发票识读笔的政府采购。

6月5日，广西地税局官方网站发布公告称，“为进一步论证GLD语音防伪技术的防伪技术功效和作用，2012年6月1日起批印的全区地税普通发票暂停使用GLD语音防伪技术。新版发票的防伪措施和真伪识别方法需要完善改进，因此无法如期启用新版发票。地税局在全区范围内普通发票简并票种统一式样工作的实施过渡阶段延长至2012年12月31日，2013年1月1日起，全面启用新版发票，旧版发票全部作废、停止使用。”

广西地税发票防伪技术及识读笔产品是由恒立捷尔达提供。恒立捷尔达也对此展开调查，并称：“（恒立捷尔达）发现原用软件版本存在某些缺陷后，从储备技术中采取应对方案。目前，正积极配合广西相关税务部门，对原用的GLD信息防伪技术系统软件进行升级，消除误读现象。”

恒立捷尔达官网资料称，GLD票证信息防伪系统是恒立捷尔达研发的一种防伪系统。该系统已通过国家级技术评审和计算机软件著作权登记，获得国家知识产权局的专利授权。

目前，恒立捷尔达早已在GLD信息防伪技术的基础上，针对税务发票的防伪特性，开发出更高级别的新型防伪技术——LFC信息防伪识别系统，作为GLD信息防伪技术的升级换代产品。

恒立捷尔达被指购买OID芯片

广西地税初步调查结果表明，GLD信息编码语音识读防伪专利技术，实际上只是把目前图书市场上普遍采用的儿童有声读物OID识读技术，改头换面套用在了发票上并申请了专利而已。

经广西地税局征管和科技发展处调查，在对湖北某出版社出版的几本儿童有声读物上进行的演示证明，发票识别笔分别点在读物的“即点即读”、“互动游戏”等功能目录上时，都会发出 “广西地方税务局专用发票GLD防伪认证系统有效”的声音，一些其他功能目录甚至读出了青海、北京、天津等地税局专用发票的声音，而将与有声读物配套的智能点读笔放在发票上时，其声音则显示为“即点即读”。

公开资料显示，OID识读技术简单地说就是用含碳的油墨在印刷品上印刷出点阵图形，每一个图形代表一个含义。点读笔里面的芯片经过图形比对，找到存储器里面预存的、与这个图案对应的音频信息播放出来。OID识读技术总共有6万多种编码组合，由于现在这是一种免费开放的公开技术，编码组合代表的内容可以自行定义，目前各种编码组合基本上已被采用一空。

台湾松翰代表Chris证实，“在广西地税局发票上所采用的OID数字编码确认为OID数字水印范围（0-65535）内的20077号编码，本公司所开发OID数字水印技术为商业通用型编码。”该公司代表同时声明，“OID数字水印为开放式技术，并非用于防伪用途。”

“我们曾向恒立捷尔达提供过OID技术，他们是通过购买OID芯片获得相应技术，但是，我们并不知道恒立捷尔达将这个技术用于什么方面。”Chris表示，“我们的编码技术有两种：一种是防伪加密；另一种是通用不加密，如果把通用不加密的OID技术用在发票上肯定在防伪上是有问题的。”

“广西地方税务局发票所采用的数码水印为我公司松翰科技自主研发的OID数字水印技术，此OID数字水印，知识产权及所有权归松翰科技所用，且在美洲、欧洲、亚洲等地均已申请专利，”台湾松翰科技发出声明表示。

就恒立捷尔达曾购买OID技术芯片一事，《每日经济新闻》记者向恒立捷尔达求证时，该公司有关人员表示，公司领导和技术人员出差在外，自己并不知道这个情况，等向有关人士反映后再给予答复。截至记者发稿时，恒立捷尔达并没有给予答复。

“不安全”发票波及多个省市

GLD信息防伪系统在发票中的使用还只是在国内局部地方试用，没在全国推广。据记者了解，GLD信息防伪技术在国内税务部门推广应用已将近6年，广西有关税务部门也已使用该项防伪技术近3年时间。

恒立捷尔达官网资料称，从2007年开始，公司陆续与青海、宁夏、广西、内蒙古、黑龙江、陕西等地税务部门合作，试用GLD信息防伪技术与自动识别系统。

而广西地税局通过调查发现，目前使用该GLD信息防伪系统及产品的省市自治区除上述地区外，还涉及北京、广东、云南、甘肃、深圳等省市。

一业内专家表示，由于开放式技术本身并非用于防伪用途，因此恒立捷尔达的GLD信息防伪系统及产品在防伪功能方面，显然不如使用非开放式技术的防伪系统及产品。

Chris表示：“OID技术是通用的，只要其他机构或个人掌握了这种技术，就可以轻松地伪造发票了。”

国家质检总局下属的中国防伪行业协会秘书长殷荣伍认为，将图书市场普遍采用的通用识读技术运用到发票防伪领域，是不能起到真正防伪效果的，存在巨大的安全隐患。为此，中国防伪行业协会已向国家税务总局专门发函，建议应提升发票防伪技术应用水平。

防伪缺乏权威测评机构

南京信息工程大学计算机软件学院院长孙星明认为，出现波及面这样广的“防伪发票不防伪”情况，主要由于我国防伪服务及产品目前根本不需要经过认证，缺乏权威测评机构，用户采购时缺乏衡量判定标准。如果当初这些省市自治区的税务系统能够从权威测评机构获得对这套GLD信息防伪系统产品的认证信息，或许就不会出现今天的尴尬和损失。

他说，如果没有广西的王先生发现并举报，GLD信息防伪系统产品使用开放式技术一事可能一直无法被发现，这种开放式技术在防伪发票中的使用可能也会一直“潜伏”着，这就对我国的数码防伪业的测评能力提出了挑战。

“在没有经过测评认证的情况下，对数码防伪技术不专业的用户们处于信息不对称的地位，他们对各项技术产品的防伪流程都不了解，很有可能在进行技术设备采购时只凭直观印象做出不正确的选择。”孙星明说，如果一开始就有一家专业测评机构告诉广西地税，GLD信息防伪系统产品和儿童有声读物的技术是一样的，那么就能避免今天的各种问题了。

除此以外，孙星明还表示，中国市场对防伪的需求全球最大，防伪技术在国际上也比较先进和全面，将来发票防伪手段应向“组合拳”方向发展，既有现场的直观的防伪方法，也要结合税务系统数据库，进行联网防伪，防伪发票才能真正达到防伪效果。