二維碼安全問(wèn)題及應(yīng)對(duì)策略

1、1二維碼的安全問(wèn)題與應(yīng)對(duì)策略二維碼的安全問(wèn)題與應(yīng)對(duì)策略摘要近年來(lái)，隨著移動(dòng)互聯(lián)網(wǎng)與移動(dòng)智能手機(jī)的普及，二維碼產(chǎn)業(yè)蓬勃發(fā)展，二維碼的身影在我們的生產(chǎn)生活中隨處可見(jiàn)。通過(guò)掃描二維碼進(jìn)行移動(dòng)支付、獲取信息、網(wǎng)站跳轉(zhuǎn)、廣告推送的方式也越來(lái)越普及。未來(lái)，二維碼的應(yīng)用也必將多元化，豐富化。但二維碼也會(huì)被用于不良企圖，由此引發(fā)的信息泄露、信息篡改、二維碼病毒等安全問(wèn)題。本文主要探討二維碼的安全問(wèn)題和應(yīng)對(duì)策略。關(guān)鍵詞關(guān)鍵詞：二維碼安全問(wèn)題應(yīng)對(duì)策略二維碼

2、技術(shù)作為一種信息交換、傳遞的介質(zhì)，相較于一維條形碼具有很大優(yōu)勢(shì)，不但在質(zhì)方面使應(yīng)用水平得以提升，在量方面也拓寬了信息傳遞的領(lǐng)域。二維碼具有高密度、高容量、糾錯(cuò)強(qiáng)和成本低等特點(diǎn)，不依賴網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)，因此擁有著廣泛的應(yīng)用前景。但近年來(lái)，在二維碼使用中出現(xiàn)了各種安全問(wèn)題，阻礙了它的應(yīng)用和發(fā)展。基于此，本文將簡(jiǎn)單介紹二維碼的基本特點(diǎn)與發(fā)展現(xiàn)狀，并詳細(xì)闡述二維碼技術(shù)在商業(yè)、工業(yè)、金融業(yè)等領(lǐng)域的廣泛應(yīng)用中存在的安全隱患，并討論針對(duì)此類現(xiàn)象的應(yīng)對(duì)策略

3、。一、二維碼的發(fā)展概述與基本特點(diǎn)1、二維碼發(fā)展概述二維碼是20世紀(jì)70年代由日本發(fā)明的一項(xiàng)將條碼技術(shù)。它是一項(xiàng)將數(shù)據(jù)符號(hào)信息記錄在某種特定幾何圖形中的條碼技術(shù)，通過(guò)圖像輸入設(shè)備或光電掃描設(shè)備自動(dòng)識(shí)讀，以實(shí)現(xiàn)信息自動(dòng)處理。二維碼雖然出現(xiàn)并不晚，但二維碼進(jìn)入我們大眾視野還是近幾年的事情。主要得益于近幾年互聯(lián)網(wǎng)和智能移動(dòng)手機(jī)的發(fā)展。二維碼發(fā)明之初，主要用于企業(yè)中產(chǎn)品的清點(diǎn)與追蹤等用途，但由于一般的中小型企業(yè)倉(cāng)庫(kù)庫(kù)存數(shù)量并不大且倉(cāng)儲(chǔ)形式簡(jiǎn)單，使

4、用信息量巨大的二維碼有大材小用之嫌，同時(shí)二維碼沒(méi)有形成完整的系統(tǒng)，應(yīng)用起來(lái)不如一維碼方便。而近幾年，由于二維碼在移動(dòng)支付、獲取信息、網(wǎng)站跳轉(zhuǎn)、廣告推送等領(lǐng)域的功能開(kāi)發(fā)，才使得二維碼發(fā)展的越來(lái)越迅猛。未來(lái)，我們生產(chǎn)生活中需要處理的信息越來(lái)越多，二維碼的優(yōu)勢(shì)也將得到凸顯，應(yīng)用也將越來(lái)越廣泛。二維碼的產(chǎn)業(yè)鏈也將越來(lái)越完整，同3存在安全隱患。3、對(duì)二維碼的監(jiān)管力度不夠二維碼制作、掃描軟件已納入應(yīng)用商店第三方應(yīng)用監(jiān)管范圍，但目前的監(jiān)管力度與二維碼

5、發(fā)展速度不匹配。同時(shí)，目前已發(fā)布的免費(fèi)二維碼制作和掃描軟件非常之多，任何組織或個(gè)人均可借助這些免費(fèi)二維碼軟件制作和發(fā)布二維碼，若被不法分子利用，借助二維碼肆意傳播木馬病毒或發(fā)布不良信息，將嚴(yán)重威脅我國(guó)網(wǎng)絡(luò)與信息安全。4、二維碼成為違法信息傳播新方式在現(xiàn)行互聯(lián)網(wǎng)監(jiān)管體系下，文本、圖片、語(yǔ)音、視頻等信息載體形式均有相應(yīng)的信息內(nèi)容監(jiān)測(cè)過(guò)濾工作機(jī)制及技術(shù)手段要求，保證不良及違法信息在信息傳播環(huán)節(jié)總體上可管可控。隨著二維碼日益普及，論壇、微博、網(wǎng)

6、站中逐漸出現(xiàn)二維碼信息載體形式，二維碼具有承載內(nèi)容不直接可見(jiàn)特征，一旦被用作敏感、違法信息傳播渠道，在一定程度可規(guī)避現(xiàn)行信息內(nèi)容監(jiān)測(cè)過(guò)濾技術(shù)手段，大大增加了違法信息傳播擴(kuò)散的風(fēng)險(xiǎn)。5、二維碼與移動(dòng)支付結(jié)合，成為金融詐騙新手段隨著移動(dòng)支付的發(fā)展，越來(lái)越多的用戶開(kāi)始使用二維碼支付，這種只需掃描二維碼就可完成全部支付流程的付款方式，極大地方便了消費(fèi)者和商家。但由于多數(shù)二維碼掃描工具缺乏病毒木馬檢測(cè)能力和惡意網(wǎng)址識(shí)別能力，使二維碼支付成為了感染

7、高危手機(jī)支付類病毒的染毒渠道。用戶在支付過(guò)程中的個(gè)人消費(fèi)信息及資金賬戶安全受到了嚴(yán)重的威脅。今年來(lái)，通過(guò)掃碼支付被騙的新聞也屢見(jiàn)不鮮。三、針對(duì)安全隱患的應(yīng)對(duì)策略1、加強(qiáng)監(jiān)管力度在我國(guó)，相關(guān)部門(mén)對(duì)二維碼的監(jiān)管是“一片空白”，制作二維碼沒(méi)有任何規(guī)定，發(fā)布二維碼沒(méi)有任何限制，我國(guó)二維碼行業(yè)處于無(wú)序競(jìng)爭(zhēng)狀態(tài)。二維碼諸多安全問(wèn)題產(chǎn)生的根源在于該行業(yè)尚未建立起統(tǒng)一的標(biāo)準(zhǔn)體系，尚未形成統(tǒng)一的頂層編碼和解析體系。解決這個(gè)問(wèn)題迫在眉睫。監(jiān)管的首要工作是對(duì)