分级安全的二维码识别系统及关键算法设计.DOCVIP

分级安全的二维码识别系统及关键算法 设计 梁荣汪玉凯李心池 大连理工大学管理与经济学部重庆大学计算机学院 为实现对二维码的分权限读取，提出一种二维码应用框架。通过在二维码屮嵌入 隐藏信息，使一般用户可采用标准软件读取公开信息，高权限用户通过定制软 件读取机密信息;基于该框架，提出针对QR二维码的两种信息嵌入算法，即整 体嵌入算法和分散嵌入算法。实验和分析结果表明，这两种算法在安全性、兽棒 性和计算效率方面能够满足-般应用需求，可在政府、商业和社会领域中实际应 用。 关键词： ::维码;访问控制;信息隐藏;保密性;完整性; 基金：国家自然科学綦金项FI Design of system and key algorithms for 2D code recognition with different security levels LIANG Rong WANG Yu—kai LI Xin-chi Faculty of Managementand Ec onomics ?Dalian University of Technology; College of Computer Science， Chongqing University; Abstract： A systematic framework based on 2 Dcode was proposed, so that different contents could be fetched from the same 2 D code depending on users’ authorities. Specifically, general users could only access public information via standard decoder， while users with higher authorities could access confidential information via customized decoder. Two information hiding algorithms, namely, holistic algorithm and scattered algorithm, were proposed using the proposed application framework. Results of experiments and analyses show that both algorithms can satisfy the requirements of security, reliability and efficiency， which can be applied to deal with affairs of government, commerce and society. Keyword： 2D code; access control; information hiding; confidentiality; integrity; 0引言 针对二维码的安全问题m，本文通过在二维码中嵌入隐藏的信息，实现对二维 码的分权限读取:一般用户采用标准软件可以读取公开信息，较高权限的用户通 过定制软件读取机密信息。该技术可以在3类应用场景中使用： 分权限显示信息:在此应用中，系统根据用户的权限从二维码中提取不同的 信息并显示给用户。例如在商品管理中顾客可以读取商品的基木介绍，工作人员 则可以读取商品的成本信息;在列车票应用中，普通人可以读取本次列车的运行 信息，而工作人员可以读取顾客的身份证号;在文档管理屮，普通用户可以读取 文档的接收者，而高级用户可以读取文档的发送者和审批者。 分状态显示信息:在此应用中，系统根据用户状态的不同显示不同的信息。 例如普通用户在付费后成为会员、普通顾客在中奖后成为幸运顾客，或者用户完 成相应操作后进入了下一阶段。通过分级二维码，不同状态的用户将看到不同的 信息。 身份验证信息:为了保证安全，一些身份验证信息(如门禁系统口令、系统 登陆密码)会定期变换。这些信息可以通过二维码进行分发，不同权限的用户读 取二维码将显示对应的验证信息。 1相关技术介绍 1.1二维码技术与QR编码标准 与一维码和比，二维码可以携带更多的信息。QR码是当前最流行的二维编码标 准。QR码具有高速识别和纠错能力强的优点立1。它是矩阵式二维码，由基木的 功能模块组成。每个功能模块只能是深色和浅色之一，分别对应一个二进制比特 1和0。 QR码由功能图形和数据编码区域组成。数据编码区包含了 QR码大多数的功能模 块，分数据码字和纠错码字两种。数据码字是有效的数据内容，而纠错码字