生活中每天都在使用二維碼，存在哪些隱患呢？

作者：防偽標(biāo)簽 時間：2019-12-24 16:24

起于日本，興于中國，這句話是二維碼直接的寫照。我們現(xiàn)在每天都在使用二維碼，如微信支付、支付寶支付、掃一掃加好友等，均是基于二維碼。這些應(yīng)用也為中國成為二維碼應(yīng)用大國提供了支撐。然而，與二維碼應(yīng)用大國的身份不匹配的是，我國長期以來在二維碼領(lǐng)域面臨核心專利受制于人、話語權(quán)較弱、突出等問題。通過自主研發(fā)，我國已經(jīng)在二維碼領(lǐng)域取得了重大突破和技術(shù)創(chuàng)新。其中以微信、支付寶、發(fā)碼行公司、清華大學(xué)等為代表的中國企業(yè)和科研機構(gòu)經(jīng)過大量的研發(fā)投入，已經(jīng)在提高二維碼識別效率、準(zhǔn)確率、可靠性等方面取得了顯著成效。那么，二維碼有哪些關(guān)鍵技術(shù)？國內(nèi)廠商如何提升話語權(quán)？國內(nèi)廠商的專利布局能否比肩國外廠商？
 

　　一．二維碼存在的隱患有哪些？
 
　　1.打開微信或者支付寶的掃碼軟件對準(zhǔn)一個黑白相間的二維碼掃一掃，即可實現(xiàn)購物和公交支付、添加好友等功能。小小的二維碼包含著大量的信息，為人們的生產(chǎn)生活帶來了諸多便利。
 
　　2.隨著移動互聯(lián)網(wǎng)的快速發(fā)展，越來越多的企業(yè)和個人已經(jīng)在“碼”上打天下了，然而伴隨而來的隱患也日益增多。“二維碼發(fā)展至今的主要問題還在于可靠。”常見的問題主要有：掃描二維碼，就有可能進(jìn)入含有欺詐內(nèi)容的網(wǎng)址，這已逐漸成為病毒木馬、釣魚網(wǎng)站傳播的新渠道；二維碼容易被不法分子張貼收款，還有存在隱私泄露的風(fēng)險：在飛機票、火車票上的二維碼可能承載個人隱私信息，如果隨意丟棄或拍照曬朋友圈，都可能會造成隱私泄露，使其成為金融詐騙的新手段。
 
　　3.以二維碼支付可靠為例，目前的手機支付終端在完成二維碼掃描后，一般只要求輸入支付密碼或者短信驗證碼，甚至可以通過短信重置密碼。業(yè)內(nèi)人士表示，由于這種支付過程的驗證方式過于單一，存在短信劫持、篡改密碼等問題。因此，用戶只要提高警惕，不亂掃二維碼，付款碼支付的時候多加注意就會相對可靠。
 
　　4.從技術(shù)層面看，二維碼作為一種信息的載體，由于其承載的內(nèi)容具有不直接可見的特征，無法用肉眼區(qū)分，缺乏二維碼的檢測技術(shù)就會存在風(fēng)險。也就是說，任何人都可以通過網(wǎng)絡(luò)下載生成和解析二維碼，并通過手機進(jìn)行實時解碼，由于沒有中間環(huán)節(jié)對二維碼解析的內(nèi)容進(jìn)行識別和監(jiān)控，因此出了問題往往無法鎖定責(zé)任主體。
 
　　未來相關(guān)企業(yè)和機構(gòu)還可引入敏感信息過濾、風(fēng)險檢測、簽名認(rèn)證、發(fā)布預(yù)審、加密等技術(shù)手段，提高二維碼防篡改、反逆向、可溯源、檢測等可靠支撐能力，實現(xiàn)二維碼生成及識讀工具軟件的統(tǒng)一規(guī)范管理以及二維碼信息內(nèi)容的有效追溯，抓好二維碼“生成”和“識讀”兩個關(guān)鍵環(huán)節(jié)，系統(tǒng)化解決二維碼問題。