二維碼安全問題及應對策略二維碼的安全問題與應對策略摘要近年來，隨著移動互聯網與移動智能手機的普及，二維碼產業蓬勃發展，二維碼的身影在我們的生產生活中隨處可見。通過掃描二維碼進行移動支付、獲取信息、網站跳轉、廣告推送的方式也越來越普及。未來，二維碼的應用也必將多元化，豐富化。但二維碼也會被用于不良企圖，由此引發的信息泄露、信息篡改、二維碼病毒等安全問題。本文主要探討二維碼的安全問題和應對策略。關鍵詞：二維碼安全問題應對策略二維碼技術作為一種信息交換、傳遞的介質，相較于一維條形碼具有很大優勢，不但在質方面使應用水平得以提升，在量方面也拓寬了信息傳遞的領域。二維碼具有高密度、高容量、糾錯強和成本低等特點，不依賴網絡和數據庫，因此擁有著廣泛的應用前景。但近年來，在二維碼使用中出現了各種安全問題，阻礙了它的應用和發展。基于此，本文將簡單介紹二維碼的基本特點與發展現狀，并詳細闡述二維碼技術在商業、工業、金融業等領域的廣泛應用中存在的安全隱患，并討論針對此類現象的應對策略。二維碼的發展概述與基本特點二維碼發展概述二維碼是20世紀70年代由日本發明的一項將條碼技術。它是一項將數據符號信息記錄在某種特定幾何圖形中的條碼技術，通過圖像輸入設備或光電掃描設備自動識讀，以實現信息自動處理。二維碼雖然出現并不晚，但二維碼進入我們大眾視野還是近幾年的事情。主要得益于近幾年互聯網和智能移動手機的發展。二維碼發明之初，主要用于企業中產品的清點與追蹤等用途，但由于一般的中小型企業倉庫庫存數量并不大且倉儲形式簡單，使用信息量巨大的二維碼有大材小用之嫌，同時二維碼沒有形成完整的系統，應用起來不如一維碼方便。而近幾年，由于二維碼在移動支付、獲取信息、網站跳轉、廣告推送等領域的功能開發，才使得二維碼發展的越來越迅猛。未來，我們生產生活中需要處理的信息越來越多，二維碼的優勢也將得到凸顯，應用也將越來越廣泛。二維碼的產業鏈也將越來越完整，同時形成比較完整的行業標準。二維碼的基本特點信息量大，編碼范圍廣與一維碼相比，二維碼擁有更多的信息儲量，可容納多達1850個大寫字母，或2710個數字，或1108個字節，或500多個漢字，約為普通一維碼容量的幾十倍。二維碼不僅可存儲文字、數字類信息，同樣可將圖片、聲音、指紋、鏈接等數字化信息進行編碼存儲；容錯能力強，譯碼可靠性高由于二維碼在形成過程中加入了校驗信息，使二維碼具有了錯誤校驗和糾正能力。理論上說，即便二維碼部分損壞，不再是完整的二維碼圖形，也可以還原正確信息。編譯簡便，成本低一個二維碼的編制，只需要一個小小的編譯軟件或者在線編譯平臺。即使不懂得二維碼編譯原理的人們也可以利用軟件或平臺很快獲得自己想要的二維碼。掃碼識別則更加簡單，這也是近幾年二維碼普及的一個重要原因。二維碼憑借上述優勢，得到了廣泛應用，形成產業化、規模化發展，已滲透至人們的日常生活，尤其在城市管理服務體系和民眾日常生活服務中得到有效應用。快速發展的同時，二維碼存在的安全問題也不可忽視。二維碼技術與應用中存在的安全問題成為病毒木馬、釣魚網站傳播新渠道。目前，一些二維碼發布平臺對二維碼發布前及發布后安審核力度不足，制作源頭難以查找，給手機病毒、吸費軟件、釣魚網站等通過二維碼傳播創造了條件。不法分子將惡意軟件鏈接嵌入二維碼中，誘騙他人掃描，造成用戶被惡意耗費或被盜取網銀賬號等，嚴重損害用戶利益。二維碼信息更容易泄露二維碼信息雖然不可直接肉眼讀取，但是由于掃碼軟件，特別是智能手的興起，掃碼識別已不再是一件難事，任何人都很容易可以進行掃碼識別，所以儲藏在二維碼中的個人信息更容易泄露。前不久，我國火車票中二維碼儲藏的購票人個人信息就被指出特別容易被不法分子利用，輕易獲取個人身份信息，存在安全隱患。對二維碼的監管力度不夠二維碼制作、掃描軟件已納入應用商店第三方應用監管范圍，但目前的監管力度與二維碼發展速度不匹配。同時，目前已發布的免費二維碼制作和掃描軟件非常之多，任何組織或個人均可借助這些免費二維碼軟件制作和發布二維碼，若被不法分子利用，借助二維碼肆意傳播木馬病毒或發布不良信息，將嚴重威脅我國網絡與信息安全。二維碼成為違法信息傳播新方式在現行互聯網監管體系下，文本、圖片、語音、視頻等信息載體形式均有相應的信息內容監測過濾工作機制及技術手段要求，保證不良及違法信息在信息傳播環節總體上可管可控。隨著二維碼日益普及，論壇、微博、網站中逐漸出現二維碼信息載體形式，二維碼具有承載內容不直接可見特征，一旦被用作敏感、違法信息傳播渠道，在一定程度可規避現行信息內容監測過濾技術手段，大大增加了違法信息傳播擴散的風險。二維碼與移動支付結合，成為金融詐騙新手段隨著移動支付的發展，越來越多的用戶開始使用二維碼支付，這種只需掃描二維碼就可完成全部支付流程的付款方式，極大地方便了消費者和商家。但由于多數二維碼掃描工具缺乏病毒木馬檢測能力和惡意網址識別能力，使二維碼支付成為了感染高危手機支付類病毒的染毒渠道。用戶在支付過程中的個人消費信息及資金賬戶安全受到了嚴重的威脅。今年來，通過掃碼支付被騙的新聞也屢見不鮮。針對安全隱患的應對策略[1]袁世瑋．二維碼技術的應用與安全[J]．保