如果说每年年末有哪件事情能引发全民大吐槽，想必中国铁路客户服务中心12306网站带给购票者的各种无奈必然名列其中。只不过，今年换成了“图片验证码”。

　　于2015年3月16日被12306网站正式启动用于防止恶意抢票的图片验证码新技术，在春运火车票抢票白热化的状况下，由于图片像素低、关键词种类冷门等特点，成了不少普通用户购票的拦路虎。甚至连《人民日报》公众号也吐槽“12306的验证码已经击败了全国99%的购票者。”

　　是谁负责这项关乎数亿人购票体验和结果的12306图片验证码项目工程？网易《路标》了解到，一家名为“杭州微触科技有限公司”的大学生创业企业成为验证码服务的提供商，服务价格超过100万元。微触科技是一家由哈尔滨工程大学3名在校大学生创办的互联网创业公司，拥有“点触验证码”技术，成立不到3年半，注册资本30万元，其法人代表、CEO宋超今年26岁。

　　微触科技CEO宋超及王姓员工告诉网易《路标》，微触科技提供的12306验证码技术并没问题，但由于铁路系统内部机制问题，技术无法全部施展，图片库无法自动更新，验证码容易被抢票软件和黄牛破解；在这种情况下，铁科院电子所要求刻意压低图片像素防止恶意抢票。“我们公司的声誉受到了影响，但电子所该项目的责任人却升官了。”

　　而给予微触科技承包权的，则是铁路系统自家企业—中国铁道科学研究院电子计算技术研究所（下称铁科院电子所）。后者负责了12306网站自从2011年6月上线以来的网络售票系统的研制开发和维护。铁科院电子所朱建生近日对媒体承认对图片像素进行了处理，“为了防范抢票软件的自动识别，我们会对图片做出微调、旋转、切割的处理。”

　　针对验证码外包项目具体金额、程序是否合规等疑惑，铁科院电子所科研人员三缄其口；微触科技CEO宋超只表示项目金额在100万靠上一些，电子所从几家公司中选中了微触科技。网易《路标》欲再询问细节，被以“已签订保密协议”为由拒绝。

　　一、谁研发了12306的图片验证码

　　如果你恰巧打开了12306的官方网站，点击图片验证码位置，并右键查看图片验证码对应的网页源代码，便会发现代码中多次重复出现“touclick”的字样。


　　通过搜索会发现，touclick对应了一家名叫“点触验证码”的中文网站，为“杭州微触科技有限公司”（下称微触科技）所有。

　　微触科技官网首页显着位置列明，微触科技首创点触式验证码，通过点击、拖动等方式完成验证，告别传统输入方式，是“最便捷的验证”。而在“点触验证码”首页下方的“站长推荐”一栏，则将微触科技与12306的合作案例放在了第一位。并称“服务客户的宗旨是安全的，点触为我们做到了——铁路12306”。除此之外，中国邮政、金山快盘等企业和网站也被列为微触科技的客户。

　　另一则报道更清晰地验证了微触科技与12306的合作。网易《路标》发现，在由共青团黑龙江省委主办的黑龙江省大学生创新创业网刊登的《大学生创业人物哈尔滨工程大学——宋超》一文中透露，微触科技“已与包括铁路总公司12306购票网站在内的多家单位达成合作，12306网站点触验证码防刷票产品将于2015年3月正式上线。”也正是在2015年3月16日，12306网站实行了全新的图片验证码方式。

　　网易《路标》以寻求图片验证码项目合作的名义致电微触科技CEO宋超，其承认12306的图片验证码项目确实由自己的微触科技公司承包，“是铁道科学研究院电子所领导主动找过来谈的”。但宋超并未透露其他细节，只表示“项目价格100万靠上一些，这么大的项目呢。”

　　工商信息显示，杭州微触科技有限公司2012年9月4日注册成立，初始注册资本3万元，直到2014年3月才增加至30万元。微触科技对外宣称2014年累计盈利超过200万元，2015年公司估值达到5000万元，预计全年净利润达500万元。

　　网易《路标》获悉，微触科技目前在北京、杭州均有办公地点，两地总人数在50人左右。而微触科技的官方微博从2013年8月起即停止更新，CEO宋超的个人微博则在2013年7月停止更新。

　　上文提及的宋超即是微触科技公司创始人兼法人代表。值得注意的是，工商信息显示，宋超还是另外一家公司北京点触互联科技有限公司（下称北京点触互联）的法人代表。北京点触互联于今年12月3日刚刚成立，注册资本100万元，出资详情尚未公示。

　　值得一提的是，宋超出生于1989年1月，年仅26岁，曾在一个程序员网站向别人请教编程问题。

　　而宋超的辍学创业故事显得颇为励志。《中国青年报》、《哈尔滨日报》、《经济日报》、杭州网等多家媒体近年来对此均有报道：宋超原为哈尔滨工程大学（下称哈工大）计算机学院网络信息安全专业硕士宋超，早在在校期间即带领团队接网站、网页制作、手机APP开发等外包项目赚钱。

　　2011年11月，宋超与同为哈工大计算机学院硕士的郝忠翁、哈工大国家保密学院本科生张扬发现了“点触验证码”金点子，随后于2012年 4月偶然参加了浙江日报报业集团主办的首届新媒体创业大赛，获北方赛区一等奖、决赛二等奖，并由此获得了浙报传媒旗下创业孵化器传媒梦工厂投资，进而休学创办了微触科技。

　　资料显示，传媒梦工场创投基金是由传媒梦工场联合阿里资本及创新工场共同发起创业投资基金。作为微触科技公司第二大股东，传媒梦工场投资总监吕子睿2013年向媒体透露了投资的理由。其表示，“作为技术人员来讲，可能其他人也做得了他们的事，但其他人并没有做他们的事。也就是说，微触确实在这个小领域有行业第一的气质。”

　　网易《路标》查询发现，微触科技拥有《一种点击式验证图片和点击式验证方法》、《一种图片验证码加密方法》和《一种云平台图形验证码验证方法》三项知识产权，归在宋超名下。12306图片验证码的专利也属微触科技。

　　在网上对此发起质疑的知乎网友“猪大宝宝”告诉网易《路标》，这种验证码的做法其实是借鉴自谷歌的recapcha验证码技术，后者在2009年就推出这个项目，但于2015年停掉项目。“猪大宝宝”称，专利本身不能说明任何问题。

　　对此，宋超在接受媒体采访时表示，“我们在2012年提出了图标式验证码、图文验证码和滑动验证码和旋转式验证码，结合行为安全控制，并一直在优化演进，谷歌是2015年初才提出的图标验证，说我们抄他们的不是冤枉吗？”宋超称，微触很早即开始进行点触验证码的开发工作。

　　值得注意的是，在2015年3月16日微触科技所开发的12306图片验证码项目工程上线后，其股权结构随即发生了变动。3月18日，身为联合创始人之一的郝忠翁退出，将10.4%的股权全部转让给宋超，进而宋超持有68.8%股权。两个多月后的5月27日，一名叫做“龚甜”的自然人获得11.5%的股权，宋超股权份额相应降至57.3%。网易《路标》暂时无法获得更多关于“龚甜”的个人信息。另外，传媒梦工厂目前持股微触科技20%股权，另一名联合创始人张扬则占有11.2%股权。

　　宋超在接受采访时对此也有回应，他表示每个创业公司都会经历瓶颈，之前有一段时间公司发展困难，资金流出现紧张。一名同学看不到希望，跳槽走了。

　　二、“铁路部门要求刻意压低图片像素，验证码项目负责人升官了”

　　12306图片验证码用户体验糟糕，微触科技CEO宋超称并非他们验证码技术本身的问题。他告诉网易《路标》，体验糟糕是铁科院电子所自身机制导致的，图片像素也是按照要求刻意压低，微触科技能做到更好的体验。“目前已经有5万多家网站购买了微触科技的验证码技术，我们在国内验证码领域是最专业的。”

　　宋超称，本来提供给铁科院电子所的验证码技术是通过用户点击可以自动更新的图片库，且图片均是原画质，但由于铁路系统机制限制，不能连接外网，铁科院电子所要求设计成静态图库。但这样的情况下，图片库很容易被黄牛和第三方软件破解。铁道部电子所的领导再次要求将图片画质刻意降低，以此来防止恶意购票。“当时铁道部的意思就是只能通过这种方式把全国的程序员全部干趴下，让黄牛和第三方识别更难些。”

　　网易《路标》在微触科技在线体验版块尝试“图表式验证码”，图片像素明显高于12306网站验证码图片。

　　具体负责技术开发的微触科技王姓员工对于与12306合作一事显得更为气愤。他告诉网易《路标》，“我能设计出那种验证码来么？我们还没找公关，算是被坑死了，替铁路系统背了黑锅”。王姓员工是宋超的大学同学，目前主导微触科技在杭州的工作。

　　与宋超的说法类似，这名王姓员工表示，微触科技的验证码技术原来是很动态的，具有自我更新机制。铁科院电子所觉得那样不可控，不让机器自我更新。现在图片库更新不了，所以只能够通过降低图片分辨率来获得安全性上的提升。王姓员工称，“电子所的意思是目前保持现状不变，只要用户能买到票就行了，用户体验先不用管。”

　　被问及铁科院电子所是否因安全问题而不能连接外网，这位员工否认称，“不是，就是铁路部门内部机制问题。”

　　不过王姓员工澄清，即便是静态图库，也不像媒体所报道的12306后台只有581种图片验证码，“那是近期统计的刷得到的，实际数量上要多些”。王姓员工表示，项目金额没有外界想的那么大，却影响了公司声誉。令他想不通的是，“铁科院电子所负责这个项目的人升官了，他们觉得挺好的。”被追问电子所该项目的具体负责人是谁，王姓员工仅表示“我不认识”。网易《路标》暂时无法联系上电子所相关人员进行确认。

　　12月10日，铁科院电子所副所长、12306技术负责人朱建生在采访中也承认了对图片的处理。他表示，“为了防范抢票软件的自动识别，我们会对图片做出微调、旋转、切割的处理。这样做主要是为了在方便旅客购票和打击抢票软件中寻找平衡。”朱建生承诺，在春运返程订票高峰12月15日前，将对验证码中数万张图片进行优化，剔除一些辨识度不高的图片，提高图片的清晰度。

　　三、律师：铁科院电子所将图片验证码项目外包程序或涉违规

　　实际上，从12306网站2011年6月上线至今，中国铁科院电子所一直承担着网络售票系统的开发和维护。资料显示，电子所成立于1979年5月1日，从事铁路电子计算技术的专业研究，1992年电子所单独注册成立，开始企业化运作，但实际仍是事业单位性质，其法人代表史天运现为中国铁道科学研究院电子所所长。

　　中国铁道科学研究院。

　　在2012年8月新一代客票系统一期工程和2014年10月新一代客票系统二期工程中标公告中，均能看到电子所（北京经纬信息技术公司）的身影。此前媒体报道称，铁路部门放弃两套较为先进的售票系统方案而选择电子所，被业内质疑“肥水不流外人田”。

　　而对这个看似“流入外人田”的验证码外包项目，程序上或涉及违规。北京长安（上海）律师事务所李冬子律师告诉网易《路标》，该项目招标过程理应对外公示。他解释称，是否对外公示招标和项目金额关系并不大，按照《招标投标法》第三条规定，12306图片验证码项目属于“关乎社会公共利益、公众安全的国家工程”，必须进行招标，并公示中标企业中标的原因。

　　李律师称，像这种项目，对于投标企业的资格也应该有一定要求，微触科技注册资本仅30万，不太合常理。

　　微触科技CEO宋超则表示经过了招标。当时电子所找了几家验证码技术企业，微触科技因为方案最好被采纳。网易《路标》欲再询问细节，被以“已签订保密协议”为由拒绝。

　　铁科院电子拒绝透露外包程序细节。网易《路标》联系了铁科院电子所副总工程师单杏花，她表示铁科院电子所只是技术部门，没有对外宣传的责任和义务，一切按照铁路总公司的要求做，相关采访可以找铁总宣传部门。自己不便回答。网易《路标》12月9日及11日连续两次尝试联系12306技术负责人、铁科院电子所副所长朱建生，但其单位座机一直无人接听。

　　至于12306图片验证码是否真的能够防止黄牛、第三方软件抢票，外界也多有疑虑。

　　《南方都市报》12月9日《黄牛正面对决12306租服务器称抢票率超九成》的报道透露，黄牛通过采用操作按毫秒计算的高端服务器、自动识别验证码的刷票软件、牵手人工打码远程自动识别等手段，在记者5天连续购票失败的情况下，却瞬间抢票成功。中国网针对该条新闻提出了这样的疑惑：本为防黄牛的验证码，到底挡住了谁？（易《路标》 冯存健）