浅议于机二维码应用及安全性.docVIP

浅议于机二维码应用及安全性 　　[摘要]二维码能够在横向和纵向两个方位同时表达信息，包含的信息量大，方便快捷，在当今社会生活中应用十分广泛。但随着二维码的普及，木马和病毒也开始利用二维码进行传播和扩散，因此加强二维码使用中的信息安全措施显得尤为重要。 　　[关键词]二维码；应用；安全 　　中图分类号：U264 文献标识码：A 文章编号：1009-914X（2015）05-0327-01 　　1引言 　　二维码是用特定的几何图形按一定规律在平面上分布的黑白相间的图形，是所有信息的一把钥匙。在现代社会生活中应用十分广泛，如：网站链接、广告和宣传、防伪溯源、快捷支付、数字凭证、信息传递等。随着移动互联网和物联网的快速发展，越来越多的二维码技术应用方案被开发，二维码正在悄悄改变人们的生活方式，在为我们生活带来便捷的同时，其潜在风险也越来越大，如恶意程序和病毒、钓鱼网站等正在通过二维码进行传播。 　　2二维码简介 　　二维码在代码编制上利用二进制比特流概念，使用若干个与二进制相对应的几何形体来表示数值信息，通过图像输入设备或光电扫描设备自动识读以实现信息自动处理。 　　2.1发展历程 　　国际上对二维码技术的研究始于上世纪80年代末，是在一维条码无法满足实际应用需求的前提下产生的，其主要思想方法是把一维码自上而下堆叠在一起。作为一种全新的信息存储、传递和识别技术，二维码技术一直广受各国关注，美国、德国、日本等国已经将二维码技术应用与公安、外交、军事、税务、交通、工业生产等多各领域。在标准化方面，经过各国多年的研究，二维码已出现多种码制，常见的有PDF417、QR Code、Code49、Codel6K、Code One等，其中QR Code最早对中文汉字进行编码，应用最为普及。我国对二维码技术的研究始于1993年，随着我们市场经济的不断完善和信息技术的迅速发展，国内对二维码技术的需求与日俱增。 　　2.2二维码的优点 　　大存储量：由于二维码可以在二维方向上表示信息，其存储容量大，且随着版本升级其容量也在不断提升。 　　编码范围广：可以把文本、图片、声音、签字、指纹等可以数字化的信息进行编码。 　　容错能力强：其每个字符占有一定宽度，具有一定的校验功能，可引入加密措施，保密性好，译码可靠性高，抗损毁能力强。如：纠错能力为H级的QR Code可纠错30%的数据码字。 　　灵活性高：二维码的形状、尺寸大小比例可变。 　　使用者只需使用具备扫码功能的扫读器或者安装了二维码扫描软件的智能手机就可以轻松读取二维码图片的信息，免去了繁琐的输入和差错。 　　2.3手机二维码 　　随着智能手机的推广以及移动通信网络的快速发展，二维码技术在智能手机这一多功能操作终端上得以快速发展和应用。智能手机在安装了二维码识读软件之后，可代替传统的二维码扫描器，用户使用手机摄像头扫描二维码即可轻松获取其存储的内容，如此便捷的方式将二维码带入人们衣食住行等各个方面，不断影响人们的生活方式。 　　3二维码的应用 　　3.1访问网站链接 　　访问网站需要输入IP地址或者网址，不便且容易出错。通过扫描携带网址的二维码图片，便可快速识别并访问该网址，使上网更加便捷，增强了互动能力。 　　3.2广告和宣传 　　传统的纸质广告和宣传单的携带型和信息存储容量已经无法满足时代需求，在简单的宣传页上加印二维码，既方便了用户查阅，又增加了信息的存储。 　　3.3防伪溯源 　　可以为每件实物打上二维码标签，让人们随时随地准确访问物品信息，查看产地等信息，同时后台可以获取该物品的最终消费地。 　　3.4快捷支付 　　可以将下单请求和付款指令通过识读二维码的方式进行操作，免去了输入账号密码的繁琐操作，减少了账号密码被盗的风险。 　　3.5数字凭证 　　管理电子票券如门票、优惠券、会员卡等，将其中的信息生成二维码，沟通时只需生成带有命令的二维码，通过扫码的方式高质高效完成核对、管理等操作。 　　3.6其他应用 　　可以使用二维码技术实现安全便捷操作的应用。如二维码名片、二维码签到、加密二维码传输等。 　　4二维码背后的隐患 　　随着二维码技术的应用与推广，二维码已成为病毒传播的新通道，如钓鱼网站、手机病毒、恶意程序等通过二维码传播的潜在风险日益严重。 　　4.1隐患的表现形式 　　二维码的生成及扫描工具本身是病毒：当用户下载到盗版或者重新打包过的二维码生成或扫描工具时，可能面临各种安全风险。 　　二维码扫描的链接是恶意的：如果是单纯的文本信息，扫描之后一般不会有安全问题，但是二维码中如果含有网站链接或者运行程序，扫读后点击操作就可能被攻击。不法分子将恶意链接生成二维码，伪装成优惠券、精彩内容等诱骗用户扫描，悄悄窃取用户信