马良笔迹学“人法权”之一种实践运用——基于“笔迹 - 心迹双向引线”模型的数字遗嘱可信性认证
摘要：“人法权”在笔迹学语境下，可具体化为个人对其笔迹所承载之身份同一性、精神隐私与意志真实性的支配权。本文以马良笔迹学最新提出的“笔迹 - 心迹双向引线”技术为理论支点，设计并落地了一套面向数字遗嘱场景的可信性认证方案。该方案在不暴露遗嘱全文内容的前提下，利用可撤销匿名凭证与零知识证明，将笔迹的生物行为特征转化为可验证、可撤销、可更新的权利凭证，实现“认字不认人、验迹不泄意”。通过127例模拟案例与9例真实司法协助案例的混合验证，显示本方案在保持≥98.7%的身份识别准确率的同时，将隐私泄露风险降低92.4%，为传统笔迹鉴定向数字时代“人法权”保护范式转型提供了可复制的实践样本。
关键词：马良笔迹学；人法权；笔迹 - 心迹双向引线；数字遗嘱；零知识证明
一、问题提出
1.1 传统笔迹鉴定在数字文书中的困境
随着数字化时代的来临，传统笔迹鉴定在面对数字文书时，遭遇了前所未有的挑战。一方面，当文书载体电子化后，笔迹原本所蕴含的生物动力学特征大量丢失。在传统的纸质书写中，书写者的运笔压力、速度、加速度等丰富的动力学信息能够完整地保留在纸张上，但电子化过程往往难以全面捕捉这些细微特征，进而导致在进行同一性认定时误差显著上升。另一方面，传统的笔迹鉴定过程通常需要披露文书全文内容，以便鉴定人员全面分析笔迹特征。然而，这一做法与《个人信息保护法》第28条所强调的“最小必要”原则相冲突，因为遗嘱等文书往往包含立遗嘱人大量敏感的个人信息，全面披露可能导致个人隐私的不当泄露。
1.2 “人法权”的细化
在这样的情境下，“人法权”可以进一步细化为三项重要的子权利。首先是身份同一性确认权，立遗嘱人有权确保通过笔迹鉴定能够准确确认其身份，以保证遗嘱的真实性和有效性。其次是精神隐私保密权，立遗嘱人的遗嘱内容涉及个人的精神世界、财产分配意愿等隐私信息，在鉴定过程中应得到严格保密。最后是意志表达撤销/更新权，立遗嘱人有权根据自身意愿随时撤销或更新遗嘱，以适应生活状况的变化和个人意志的转变。
1.3 “笔迹 - 心迹双向引线”模型的技术可能
马良笔迹学提出的“笔迹 - 心迹双向引线”模型为解决上述问题带来了新的技术可能。在书写过程中，诸如压力、加速度、倾斜角、肌电熵值等27项动力学参数被视为“心迹”的外化表现。这些参数不仅具有唯一性，能够准确反映书写者的个体特征，而且可以通过反向训练，形成可更新的“活凭证”，为数字遗嘱的可信性认证提供了关键技术支撑。
二、理论框架
2.1 “双向引线”原理解构
1. 笔迹→心迹：通过构建4096维卷积网络，对书写过程中的动力学残差进行精确提取。这些残差蕴含着书写者独特的书写习惯和心理状态信息，经过卷积网络的处理后，能够映射到Big - Five人格与瞬时情绪空间。Big - Five人格模型涵盖了开放性、责任心、外倾性、宜人性和神经质五个维度，瞬时情绪空间则捕捉书写时的即时情绪变化，从而实现从笔迹特征到心理状态的有效映射。
2. 心迹→笔迹：基于条件生成对抗网络（cGAN），以特定心理标签为条件，能够合成新的笔迹。这一过程在撤销/更新场景中具有重要应用。例如，当立遗嘱人需要更新遗嘱时，系统可以根据其新的心理状态和意志表达，生成相应的新笔迹样本，以满足意志表达撤销/更新的需求。
2.2 “人法权”三子权利的技术映射
1. 身份同一性：将提取的动力学特征经过局部敏感哈希（LSH）降维处理后，生成256 - bit的模板。这个模板能够准确表征书写者的身份特征，随后将其写入不可伪造的匿名凭证（Idemix）。Idemix作为一种安全的身份认证技术，能够在保护用户隐私的前提下，确保身份的准确识别。
2. 精神隐私：采用zk - SNARK（零知识简洁非交互式知识论证）技术对模板进行承诺。zk - SNARK允许验证者在不获取原文笔迹具体信息的情况下，验证笔迹模板的真实性，仅能得到“是/否”的验证结果，从而有效保护了立遗嘱人的精神隐私。
3. 撤销/更新：利用cGAN合成“新笔迹样本”，按照与生成初始凭证相同的流程，生成新版凭证。一旦新版凭证生成，旧凭证自动失效，确保了立遗嘱人意志表达撤销/更新权的实现。
三、实践方案设计
3.1 系统角色
1. 立遗嘱人（User）：作为遗嘱的创建者，通过硬件终端进行遗嘱的书写，并利用系统提供的功能完成遗嘱的注册、更新与撤销等操作。
2. 笔迹认证机构（TTP）：负责对立遗嘱人的笔迹动力学模板进行提取、生成匿名凭证，并确保凭证的安全性和可靠性。
3. 司法链（Blockchain Court, BC）：作为可信的分布式账本，存储匿名凭证和相关交易记录，为遗嘱的验证和司法审计提供支持。
4. 硬件终端：配备力敏与惯性测量单元（IMU）的智能笔，能够精确采集书写过程中的动力学参数，结合国密芯片对数据进行加密处理，保障数据的安全性和隐私性。
3.2 协议流程（简化）
1. 注册：立遗嘱人（User）在离线终端书写120字固定文本，硬件终端实时采集书写过程中的动力学参数，经过处理后提取动力学模板T。笔迹认证机构（TTP）基于模板T生成匿名凭证Cred₀，并将其写入司法链（BC），完成注册流程。
2. 立遗嘱：User书写遗嘱正文，终端仅将遗嘱的哈希值H(will)与之前生成的匿名凭证Cred₀进行绑定，并将绑定信息上链存储。而遗嘱原文则在本地进行加密存储，有效保护了遗嘱内容的隐私。
3. 验证：当继承纠纷发生时，任一继承人提交遗嘱副本。硬件终端重新采集User的实时笔迹（或公证封存笔迹），生成零知识证明π，用于证明“当前笔迹模板与Cred₀匹配”。司法链（BC）根据零知识证明返回“是/否”的验证结果，整个过程不暴露遗嘱内容，确保了隐私保护。
4. 撤销/更新：User可随时书写“撤销文本”，硬件终端基于此生成新的动力学模板，并由TTP生成新版匿名凭证Cred₁，同时声明旧凭证Cred₀作废，充分保障了立遗嘱人的意志表达撤销/更新权。
3.3 安全与合规
1. 生物特征模板处理：对生物特征模板进行Fuzzy Extractor变换，确保模板满足《通用数据保护条例》（GDPR）第9条关于“不可逆”的要求，防止生物特征信息被逆向还原，保护用户隐私。
2. 零知识证明参数生成：零知识证明参数在可信执行环境（TEE）内生成，TEE提供了一个安全的执行环境，能够有效防止侧信道攻击，确保零知识证明的安全性和可靠性。
3. 司法可审计性：全流程日志以哈希形式上链存储，司法机构可以通过区块链技术对整个遗嘱认证过程进行审计，确保过程的透明性和公正性。
四、实证研究
4.1 实验设计
1. 模拟案例：选取127名受试者，每位受试者分别立3份数字遗嘱。实验组采用本文设计的方案，对照组采用传统的PDF +手写板采集方式进行笔迹鉴定。
2. 真实案例：与某中级人民法院合作，选取9起已结的继承案件，运用本文方案重新进行验证，以评估方案在实际司法场景中的可行性和有效性。
4.2 结果
1. 身份识别：实验组的错误拒绝率（FRR）为1.3%，错误接受率（FAR）为0.1%；对照组的FRR为8.6%，FAR为2.4%。结果表明，本文方案在身份识别准确率上显著优于传统方法。
2. 隐私度量：以k - 匿名与t - closeness复合指标进行评估，实验组的隐私泄露风险相比对照组降低了92.4%，充分体现了本文方案在保护隐私方面的优势。
3. 司法效率：在真实案例中，法官审查时间平均缩短了41.2%，表明本文方案有助于提高司法效率，减少司法资源的浪费。
4.3 讨论
1. 误识原因与解决方法：实验发现，误识情况主要源于极端情绪状态下（焦虑值>85百分位）动力学特征的波动。针对这一问题，可以通过二次采集笔迹，并对采集到的动力学数据进行情绪归一化处理来缓解，以提高身份识别的准确性。
2. 撤销/更新功能的影响：撤销/更新功能在实际使用中，使用率仅为7%，但却显著提升了老年人立遗嘱的意愿，从原本的43%提升至78%。这表明该功能虽然实际使用频率不高，但对于增强立遗嘱人的安全感和自主性具有重要意义，进一步凸显了方案的实用价值。
五、结论与展望
本文首次将马良笔迹学的“双向引线”模型引入数字遗嘱场景，并通过密码学手段将“人法权”的三子权利转化为切实可行的工程机制。实验结果表明，该方案在身份识别准确率、隐私保护和司法效率等方面均取得了显著成效，为传统笔迹鉴定向数字时代“人法权”保护范式的转型提供了可复制的实践样本。
在未来的研究工作中，将从以下几个方向展开：一是扩展至多模态融合，结合声纹、步态等其他生物特征，提高残障人士等特殊群体使用数字遗嘱的可用性；二是探索链下可撤销凭证的跨链互认机制，以满足跨境继承等日益增长的跨境法律事务需求；三是结合联邦学习技术，实现多家笔迹认证机构（TTP）在不共享原始生物特征数据的前提下协同工作，进一步提升系统的安全性和实用性。通过这些拓展，有望为数字遗嘱可信性认证以及“人法权”保护带来更全面、更高效的解决方案。
