安全問題頻發 我國二維碼應用被國外標準壟斷

　　不久前，一則偽造上海迪士尼樂園門票的案例引發廣泛關注。為上海迪士尼樂園提供票務技術和管理服務的某公司員工，利用技術漏洞盜取上海迪士尼樂園門票二維碼票號２６００余張并制作販賣假票１７００余張，非法獲利４９萬余元，給上海迪士尼樂園造成８０多萬元損失。

　　從各種票據到互聯網應用再到工業、政務等領域，二維碼的廣泛應用在帶來便利的同時，也伴隨著巨大的信息安全風險。專家表示，解決這一問題的關鍵在于推廣自主標準，用自家的“鎖”才能守住自家的“門”。

　　二維碼信息安全問題頻發

　　資深“淘寶族”張女士不小心掉進了網購陷阱。她在一家網店購買衣物的過程中，店主誘導她掃二維碼，在被要求輸入身份證號和銀行卡號后，店主又索取了手機驗證碼，導致銀行卡內數千元現金被盜走。網店賣家發給張女士的二維碼，背后鏈接的是一個釣魚網站。

　　日前在惠州、深圳、西寧、青島等地出現了不法分子打著交警執法的幌子，冒充交警法律文書來行騙。車上被貼的“罰單”上，印有二維碼快速繳費通道。掃描二維碼后，會進入支付轉賬頁面，誘導車主轉賬繳納“違章罰款”。

　　業內專家表示，二維碼是一個跨學科、跨領域、跨行業的信息化應用工具，與國家網絡信息安全、經濟運行安全、公共安全和百姓生活息息相關，但信息安全漏洞也給人們的財產安全帶來巨大風險，而相關管控則相對滯后。

　　“問題的關鍵在于目前我們大量運用的是國外的二維碼技術，其開放式的市場應用模式導致了各種安全問題頻發且難以有效監控。”中國二維碼產業聯盟執行秘書長張也平說。

　　國外標準壟斷二維碼市場應用失控

　　據介紹，目前我國廣泛應用的是日本Ｄｅｎｓｏ公司１９９４年研制的快速響應碼（ＱＲ碼）。由于當時國內沒有自主知識產權的二維碼技術，２０００年ＱＲ碼成為我國國家標準，并廣泛應用于政務系統、智能制造、金融支付、電子商務等領域。

　　“目前國內的二維碼市場幾乎被ＱＲ碼占據，但ＱＲ碼專利既沒有在國內申請，也沒有放棄專利權；２０１５年ＱＲ碼頒布了新的技術標準并開始收取專利費用，但國內市場仍在免費使用２０００年的技術標準，隨時可能產生嚴重的知識產權風險，甚至可能直接影響到經濟社會運行安全。”張也平說。

　　張也平表示，為了達到市場壟斷目的，ＱＲ碼采取了全市場免費開放策略，導致我國二維碼應用基本處于失控和無序狀態。任何人都可以通過網絡下載生成和解析二維碼，并通過前臺的手機進行實時解碼，但沒有后臺對前臺解析的內容進行識別和監控，出了問題往往無法鎖定責任主體。

　　破解困局關鍵在于推廣國標

　　目前我國共有５項二維碼國家標準，除了日本ＱＲ碼、美國ＰＤＦ４１７碼，還有國內企業自主研發的漢信碼、網格矩陣碼（ＧＭ碼）、緊密矩陣碼（ＣＭ碼）３項國產標準。由于ＱＲ碼推廣較早，應用范圍也最為廣泛，但ＱＲ碼專用識讀機具、標簽生成設備等核心技術和生產能力都掌握在日本企業手中。

　　此外，美國ＰＤＦ４１７碼是由美國Ｓｙｍｂｏｌ公司發明的一種公開的技術標準，在多個國家廣泛應用于身份識別、證件管理、物流運輸等領域，我國飛機登機牌二維碼、部分快遞單據二維碼等使用的是ＰＤＦ４１７碼。

　　“特別是日本企業在我國大力推廣ＱＲ碼標準，已經獲得了硬件設備的壟斷地位。”工業和信息化部中國電子技術標準化研究院技術總監王立建說，只有以自主知識產權二維碼核心技術和相應的中國標準為基礎的信息系統，才能將信息的“根服務器”建立在中國，從而在保障國家信息安全的同時避免國外標準帶來的專利風險。

　　“實際上我國自主研發的漢信碼、ＧＭ碼、ＣＭ碼的標準能力、技術水平等都不低于國外標準，完全具備替換ＱＲ碼和ＰＤＦ４１７碼的技術標準能力和產業配套能力。”中國二維碼產業聯盟理事長徐順成說，國產標準因缺乏政策扶持和驅動而遲遲不能有效使用，極大地制約了我國自主二維碼產業的發展。

　　近幾年隨著國家物聯網、智慧城市等應用系統的建設興起，國家產業部門開始逐步重視二維碼標準的建設工作，但在標準化的落實和應用方面，缺乏政策層面的措施和推動力度，對于目前出現的二維碼信息安全問題也缺乏有效的監管指導和協調機制。

　　“這就需要國家層面加強頂層設計和應用規范，實現二維碼技術自主、可控、安全，促進產業健康發展。”張也平說。

　　轉自：中國高新技術產業導報

　　【版權及免責聲明】凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章及企業宣傳資訊，僅代表作者個人觀點，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀