二维码信息安全标准化研究

2019年2月第1期总第76期《中国自动识别技术》近年来移动互联网智能终端的逐渐普及，带动了二维码产业的蓬勃发展，二维码的广泛应用给人们的日常生活带来了极大的便利，不论走到哪里只要轻轻一扫就能方便、快捷地解决衣食住行的各种问题。据调查，目前全球有90%以上的二维码用户分布在中国，中国已经是

名副其实的二维码大国。随着二维码铺天盖地而来，一系列涉及信息安全、网络钓鱼诈骗等问题也随之出现，二维码的安全问题日益突出。二维码二维码是用某种特定的几何图形按一定规律在平面（二维方向上）分布的黑白相间的图形记录数据符号信息。与传统一维条码相比，二维码具有以下有点：存储量大，二维码可容纳多达1850个字符、2710个数字或1108个字节，或500多个汉字，比一维条码信息容量约高几十倍；具有较高的容错度，二维码识别纠错率能够达到30%左右，也就是说即使二维码损毁达到30%时仍然能够正确识读；成本低廉，生成方便，目前市场上二维码生成器众多，只要把内容输入应用，即可生成相应二维码；扫码识读方便，二维码图像大小形状尺寸均可灵活变化，利用智能手机，扫描终端都可快速识别。

二维码面临的主要安全问题二维码虽然有诸多优点，但是用户在扫描之前却不能有效判断所扫的二维码是否安全、有效。不法分子正

是抓住这一特点对二维码进行篡改、替换，使得一些用户

在用手机等移动设备扫描时发生个人信息泄露、感染病

毒、强制下载垃圾应用耗费流量等问题，表现有：

二维码被替换

不法分子将公共场所如公交车、汽车站、广告牌等地方的二维码，偷偷替换掉，这种方法简单、成本较低，一旦扫描会被强制下载一些恶意软件，盗取用户个人信息，还有一些骗子干脆偷偷将一些中小商铺的收款二维码覆盖掉，大多数顾客在扫码时并不会与商家核对信息，一旦付

二维码信息安全标准化研究

唐顺利/文

65