0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

二维码的发展及现状,安全隐患及应对策略建议

iEPF_cqiota 来源:未知 作者:胡薇 2018-05-02 14:49 次阅读

近年来,二维码技术作为物联网的核心感知技术和互联网的重要信息入口迅猛发展,已逐步渗透到国民经济与社会生活的各个领域,成为我国实体经济的重要组成部分和全球新兴信息产业竞争的重要战略支点。然而二维码快速普及的同时伴随而来的安全隐患日益增多,因扫描不明来源或含有木马、病毒等安全风险的二维码而遭受经济损失或泄露重要信息的报道屡见报端,可以说,二维码已经成为不法分子实施网络诈骗、传播不良信息的新工具。二维码市场繁荣之下,安全事件频发,安全形势日益严峻。二维码安全问题亟待重视解决,安全管理体系亟待建立完善。

一、二维码的发展及现状

二维码是上世纪70年代在一维条码技术基础上由日本发明的一项将数据信息记录在图形中的条码技术,它是依靠某种特定排列顺序在平面(二维方向)分布的黑白相间的点状方块表示二进制文字数值信息,通过图像输入装置或光电扫描设备自助识读以实现信息自动处理的快捷反应码。二维码相较于一维条码具有信息容量大、密度高、纠错能力强、存储信息范围广、译码可靠性高、保密防伪性强、信息传输效率高等特征优势,已发展成为信息传播的重要载体和入口。

美国、日本等发达国家在二维码诞生之初就高度重视二维码技术应用,二维码的应用普及率达到96%以上。相较于发达国家我国二维码产业虽然起步较晚,但随着移动互联网和智能终端的普及,以及二维码作为目前唯一一款能够有效表达汉字的图码字符,我国二维码产业呈现爆发式增长态势,已广泛应用于物品身份标识、广告宣传、仓储物流、产品追溯、移动支付等诸多方面,成为我国信息化建设和数字经济的重要支撑,与此同时其发展中一些问题日益凸显,开始影响到行业健康发展乃至经济社会稳定发展。

二、二维码安全隐患及分析

(一)潜在安全隐患

国家层面。美国、日本等发达国家高度关注二维码行业发展,长期引领着二维码技术发展和设备研发应用。若西方发达国家进一步巩固其在二维码技术发展和应用领域的主导地位,迫使我国接受其技术标准甚至设备,存在我国重要物品资源、数据资源乃至国家战略信息被国外掌握的风险,严重威胁我国国家安全。

产业发展层面。虽然我国是全球二维码最大的应用市场之一,但市场上流通的码制、技术和设备基本被国外所垄断,国产码制应用不及5%。尚无统一的二维码编码、注册解析等基础标准,统一自主的标准体系缺失造成产业分散、无序,市场难以互联互通,无法形成产业集聚效应,二维码巨大的潜在价值难以转化为现实的经济增长点,严重影响我国二维码产业发展和经济发展。

社会应用层面。二维码作为信息传播的重要载体和入口在移动互联网快速广泛传播,带来了巨大的应用安全风险和信息安全风险,主要表现在以下几方面:一是由于二维码承载内容不直接可见的特征,已逐渐成为病毒木马、钓鱼网站传播新渠道。二是随着移动支付的发展,越来越多的用户开始使用二维码支付,但由于目前缺乏二维码的安全检测技术,使其成为金融诈骗新手段。三是市场常用的日本QR码、美国DM码等多为开源、通用码制,直接对信息明文编码,增加了二维码承载的个人、企业、政府用户信息泄露风险。例如,早期火车票实名制实施初期票面二维码采用明文 QR编码,曾被不法分子利用来收集旅客姓名、身份证等用户隐私信息,后经特殊码制加密处理方有效遏制。

(二)成因分析

安全监管部门尚不明确,监管体系不健全。二维码作为一个跨学科、跨领域、跨行业的信息化应用工具,与百姓生活、社会公共安全、经济运行安全和国家网络信息安全息息相关。但由于我国目前暂无二维码安全监管责任部门,且配套管理政策法律缺失,统一协调管理机制相对滞后,尚未建立起自主安全的监管体系。

标准体系尚未建立、产业处于无序竞争状态。我国已成为全球二维码最大的应用市场之一,目前已发布的免费二维码制作和扫描软件多达数千种,均未采用统一的编码标准。虽然部分行业机构已对二维码标准进行了一定研究,但由于缺乏国家层面的标准规范指导,行业影响力和公共服务能力极为有限,尚未建立起国家层面自主统一的标准规范体系,产业聚集效应无法形成,二维码巨大的潜在价值难以转化为现实的经济增长点,对实体经济的服务和支撑作用无法充分释放。

二维码应用监管薄弱,埋藏巨大安全隐患。由于我国二维码统一注册解析认证机制以及面向二维码生成识读系统和发布平台的管理机制尚未普及,无法对二维码生成和识读形成系统化监管。常用的二维码编码和码制技术及知识产权大多来自国外,技术来源不可控,使得二维码开始成为不良信息传播的新渠道,带来了巨大的应用安全风险和信息安全风险:一是成为危害信息、病毒木马、钓鱼网站传播新渠道;二是与移动支付结合,成为金融诈骗新手段;三是使用明文编码存在较大信息泄露风险。

三、应对策略建议

加强政策引导,强化二维码安全发展基础支撑。明确二维码安全监管责任部门,组织建立协调统一的服务支撑工作体系,研究制定二维码安全发展政策及法律法规,加强我国二维码安全管理体系建设,统筹推进二维码产业发展,建立“自主、安全、规范、可控”的二维码产业体系。

建立健全标准规范体系,推动二维码产业规范发展。加快推进二维码统一编码、注册管理、安全识读、安全认证等关键环节的统一标准规范的编制工作,建立健全规范统一的二维码标准体系。加大二维码标准宣贯实施工作,加快推进统一的二维码标准规范应用,建立二维码安全管理长效机制,加快建立二维码产业发展服务体系,推动二维码产业规范发展。

强化安全管理技术手段建设,增强安全支撑能力。引入敏感信息过滤、风险检测、签名认证、发布预审、加密等技术手段,提高二维码防篡改、反逆向、可溯源、安全检测等安全支撑能力,实现二维码生成及识读工具软件的统一规范管理以及二维码信息内容的有效追溯,抓好二维码“生成”和“识读”两个关键环节,系统化解决二维码安全问题。

加强安全使用宣贯,提高用户防范意识。加强二维码基础知识、安全防范知识、案例剖析等普及教育工作,定期发布安全警示,制作安全使用手册。组织二维码创新大赛、高峰论坛、技术应用培训等活动,营造良好社会氛围,促使企业注册使用安全规范的二维码,引导公众使用符合安全认证要求的二维码软件,提高用户安全防范意识。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 物联网
    +关注

    关注

    2909

    文章

    44595

    浏览量

    372967
  • 二维码
    +关注

    关注

    7

    文章

    425

    浏览量

    26455

原文标题:二维码风险分析及应对策略

文章出处:【微信号:cqiota,微信公众号:重庆市物联网产业协会】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    扫手机和纸张二维码的扫码头:选择与应用指南

    随着数字化时代的快速发展二维码已成为信息传递和商业交易的重要工具。在我们的日常生活和工作中,扫码头(扫设备)扮演着至关重要的角色,特别是在扫描手机屏幕和纸张二维码时,选择合适的扫
    的头像 发表于 12-12 15:18 109次阅读
    扫手机和纸张<b class='flag-5'>二维码</b>的扫码头:选择与应用指南

    工业级二维码扫描模组有哪些特点?

    工业级二维码扫描模组是用于各种工业环境中,快速、准确地识别和解码二维码的关键设备。随着工业4.0和物联网的快速发展,工业级二维码扫描模组的应用范围越来越广泛,成为了许多自动化和智能化生
    的头像 发表于 12-02 15:02 100次阅读
    工业级<b class='flag-5'>二维码</b>扫描模组有哪些特点?

    工业二维码器在电子制造业中的应用

    工业二维码器在电子制造业中的应用主要体现在以下几个方面:▲生产追溯管理工业二维码器通过对电子产品上的二维码进行快速扫描,实现了高效、
    的头像 发表于 11-13 16:19 184次阅读
    工业<b class='flag-5'>二维码</b>读<b class='flag-5'>码</b>器在电子制造业中的应用

    二维码识读设备有哪些类型

    随着二维码应用的日益普及,各类二维码识读设备也应运而生。这些设备不仅极大地方便了我们的日常生活,也为企业提供了更加高效便捷的服务。那么,你知道二维码识读设备都有哪些类型吗?让我们一起来了解一下。据
    的头像 发表于 11-05 16:10 173次阅读
    <b class='flag-5'>二维码</b>识读设备有哪些类型

    二维码扫描头设备嵌入到闸机上,实现扫手机屏幕完成签到签退

    在现代社会,随着科技的飞速发展二维码技术已经渗透到我们生活的方方面面,特别是在门禁管理、签到签退等场景中,二维码扫描头设备的嵌入应用极大地提升了管理效率和用户体验。本文将探讨二维码
    的头像 发表于 09-18 15:45 275次阅读
    <b class='flag-5'>二维码</b>扫描头设备嵌入到闸机上,实现扫手机屏幕<b class='flag-5'>码</b>完成签到签退

    工业二维码扫描设备如何助力流水线生产?

    工业二维码扫描设备被广泛应用于现代工厂的流水线作业中,它们能够高效、准确地读取移动中的二维码。这些扫器通常被设计为固定式或手持式,以适应不同的生产环境和需求。固定式扫器安装在特定位
    的头像 发表于 08-12 14:56 291次阅读
    工业<b class='flag-5'>二维码</b>扫描设备如何助力流水线生产?

    如何为柜式终端设备选配(集成)二维码模块?

    随着二维码技术在各行各业的广泛应用,柜式终端设备如何高效集成二维码模块成为行业关注焦点。针对这一需求,本文将深入探讨选择与集成二维码模块的关键要素,助力企业精准匹配,提升终端设备性能。在柜式终端设备
    的头像 发表于 08-05 15:48 272次阅读
    如何为柜式终端设备选配(集成)<b class='flag-5'>二维码</b>模块?

    Labview生成二维码

     Labview 的一个Demo,生成二维码
    发表于 08-01 17:12 7次下载

    二维码器/二维码读取设备嵌入园区闸机系统中的应用

    二维码阅读设备集成至闸机系统中,主要功能是通过扫描用户的二维码通行证来实施园区出入口的自动收费。此技术凭借二维码的便利性及扫描设备的高效性,极大地提高了收费效率和精确度,减少了由于人为错误
    的头像 发表于 06-05 14:46 348次阅读
    <b class='flag-5'>二维码</b>扫<b class='flag-5'>码</b>器/<b class='flag-5'>二维码</b>读取设备嵌入园区闸机系统中的应用

    二维码模块嵌入到电梯设备里

    二维码模块在电梯设备中的应用1.二维码模块的基本介绍二维码模块是一种基于自动识别技术
    的头像 发表于 05-08 10:40 354次阅读
    <b class='flag-5'>二维码</b>扫<b class='flag-5'>码</b>模块嵌入到电梯设备里

    怎么在Framewin里显示二维码

    各位前辈好,刚刚开始使用STemWin。现在一个Framewin里显示二维码,在Framewin初始化里调用二维码函数没有反应。请问需要怎么调用?
    发表于 04-16 08:27

    远距离二维码扫描器如何选择?看看以下三款远距离二维码模块

    随着二维码相关技术及硬件的普及与低成本化,二维条码扫描设备的应用被人们广为熟知,应用的行业也众多。然而,在某些场景中,由于需要远距离扫描二维码(条码远距离识别),传统的扫设备已经无法
    的头像 发表于 03-21 15:41 695次阅读
    远距离<b class='flag-5'>二维码</b>扫描器如何选择?看看以下三款远距离<b class='flag-5'>二维码</b>扫<b class='flag-5'>码</b>模块

    哪款二维码扫码头适合安装嵌入到点餐机?嵌入式二维码的扫描机器详解

    随着时代的发展,自动点餐环境愈发智能化,其主要原因是以扫模块、二维码扫码头等嵌入式二维码的扫描机器为核心部件的自助点餐机的出现,给顾客带来更好的操作体验。比如麦当劳、肯德基的点餐机,
    的头像 发表于 02-26 14:31 366次阅读
    哪款<b class='flag-5'>二维码</b>扫码头适合安装嵌入到点餐机?嵌入式<b class='flag-5'>二维码</b>的扫描机器详解

    Labview调用Halcon识别二维码

    Labview调用Halcon识别二维码 可一次识别多个二维码 使用Labview 2020编辑,halcon的版本是 19.11,32位
    发表于 02-21 16:31

    怎样快速选择二维码扫描仪模组

    二维码扫描仪模组的应用需求场景很多,除了我们生活中比较常见的支付场景,如在智慧交通的车载二维码收费、自动售卖及金融类POS等在内的各种嵌入集成应用中,内置的硬解码扫窗上都配置有这种类型的二维
    的头像 发表于 01-11 14:30 447次阅读
    怎样快速选择<b class='flag-5'>二维码</b>扫描仪模组