浅议手机二维码应用及安全性.pdfVIP

China scienceandTechnologyReview ●I 浅议手机二维码应用及安全性 顾承可 (同济大学软件学院 上海 嘉定 201804) [摘 要]二维码能够在横向和纵向两个方位同时表达信息，包含的信息量大，方便快捷 ，在当今社会生活中应用十分广泛。但随着二维码的普及 ，木马和病毒 也开始利用二维码进行传播和扩散，因此加强二维码使用中的信息安全措施显得尤为重要。 [关键词]二维码；应用；安全 中图分类号：U264 文献标识码 ：A 文章编号：1009—914X(2015)05—0327一叭 1引言 3．5数字凭证 二维码是用特定的几何图形按一定规律在平面上分布的黑白相间的图形 ， 管理电子票券如门票、优惠券、会员卡等，将其中的信息生成二维码，沟通 是所有信息的一把钥匙。在现代社会生活中应用十分广泛，如：网站链接、广告 时只需生成带有命令的二维码 ，通过扫码的方式高质高效完成核对、管理等操 和宣传、防伪溯源、快捷支付、数字凭证、信息传递等。随着移动互联网和物联网 作。 的快速发展，越来越多的二维码技术应用方案被开发，二维码正在悄悄改变人 3．6其他应用 们的生活方式，在为我们生活带来便捷的同时，其潜在风险也越来越大，如恶意 可以使用二维码技术实现安全便捷操作的应用。如二维码名片、二维码签 程序和病毒、钓鱼网站等正在通过二维码进行传播。 到、加密二维码传输等。 2=维码简介 4二维码背后的隐息 二维码在代码编制上利用二进制比特流概念，使用若干个与二进制相对应 随着二维码技术的应用与推广 ，二维码 已成为病毒传播的新通道，如钓鱼 的几何形体来表示数值信息，通过图像输入设备或光电扫描设备自动识读以实 网站、手机病毒、恶意程序等通过二维码传播的潜在风险日益严重 。 现信息自动处理。 4．1隐患的表现形式 2．1发展历程 二维码的生成及扫描工具本身是病毒：当用户下载到盗版或者重新打包过 国际上对二维码技术的研究始于上世纪8O年代末，是在一维条码无法满足 的二维码生成或扫描工具时，可能面临各种安全风险。 实际应用需求的前提下产生的，其主要思想方法是把一维码 自上而下堆叠在一 二维码扫描的链接是恶意的：如果是单纯的文本信息，扫描之后一般不会 起。作为一种全新的信息存储、传递和识别技术 ，二维码技术一直广受各国关 有安全问题，但是二维码中如果含有网站链接或者运行程序，扫读后点击操作 注，美国、德国、日本等国已经将二维码技术应用与公安、外交、军事、税务 、交 就可能被攻击。不法分子将恶意链接生成二维码，伪装成优惠券、精彩内容等诱 通、工业生产等多各领域 。在标准化方面，经过各国多年的研究，二维码已出现 骗用户扫描，悄悄窃取用户信息、推送病毒 。 多种码制，常见的有PDF417、QR Code、Code49、Codel6K、CodeOne等，其 42隐患产生的原因 中QRCode~早对中文汉字进行编码，应用最为普及。我国对二维码技术的研 二维码本身只是一个信息的载体，其之所以会发生恶意诈骗等行为 ，主要 究始于1993年，随着我们市场经济的不断完善和信息技术的迅速发展 ，国内对 有以下原因：一是生成方式简单，内容无人审核 。由于二维码技术已经发展成 二维码技术的需求与 日俱增 。 熟，不法分子利用网上随处可见的二维码生成器，就可以按照自己意愿制作二 2．2二维码