二维码信息安全问题屡次出现,不久前,为迪士尼乐园提供票务技术和管理服务的某公司员工,利用技术漏洞盗取迪士尼乐园门票二维码票号2600余张并制作贩卖假票1700余张,获取非法利益49万余元,给上海迪士尼造成80多万元损失。
记者采访了解到,从各种票据到互联网应用再到工业、政务等领域,二维码的广泛应用在带来便利的同时,也伴随着巨大的信息安全风险。专家表示,解决这一问题的关键,在于推广自主标准,用自家的“锁”才能守住自家的“门”。
二维码信息安全问题频发
家住重庆渝北区的张女士是位资深的“淘宝族”,但几天前她不小心也掉进了网购陷阱。她在一家网店购买衣物的过程中,店主诱导她扫了一个二维码,在被要求输入身份证号和银行卡号后,店主又索取了手机验证码,导致银行卡内数千元现金被盗走。
记者采访了解到,网店卖家发给张女士的二维码,背后链接的是一个钓鱼网站,看似简单的黑白格子之中,隐藏的是各种网络病毒。不法分子以此诱导人们扫码盗取个人信息,疯狂“吸金”。
日前在广州惠州、深圳,青海西宁,山东青岛等多地都出现了不法分子打着交警执法的幌子,冒充交警法律文书来行骗。车上被贴的“罚单”上,印有二维码快速缴费通道。扫描二维码后,会进入支付转账页面,诱导车主转账缴纳“违章罚款”。
业内专家告诉记者,二维码是一个跨学科、跨领域、跨行业的信息化应用工具,与国家网络信息安全、经济运行安全、公共安全和百姓生活息息相关,但随之而来的信息安全漏洞也给人们的财产安全带来巨大风险,而相关管控却迟迟跟不上步伐。
“问题的关键在于目前我们大量运用的是国外的二维码技术,其开放式的市场应用模式导致了各种安全问题频发且难以有效监控。”中国二维码产业联盟执行秘书长张也平说。
国外标准垄断二维码市场应用失控
据介绍,目前我国广泛应用的是日本Denso公司1994年研制的快速响应码(QR码),由于当时国内没有自主知识产权的二维码技术,2000年QR码成为我国国家标准,并广泛应用于政务系统、智能制造、金融支付、电子商务、新闻传媒等领域,与网络信息安全、经济运行环境、社会公共安全及人民群众日常生活息息相关。
“目前国内的二维码市场几乎全部被QR码占据,但QR码专利既没有在国内申请,也没有放弃专利权;2015年QR码颁布了新的技术标准并开始收取专利费用,但国内市场仍在免费使用2000年的技术标准,随时可能产生严重的知识产权风险,甚至可能直接影响到经济社会运行安全。”张也平说。
张也平表示,为了达到市场垄断目的,QR码采取了所谓的全市场免费开放策略,导致我国二维码应用基本处于失控和无序状态。任何人都可以通过网络下载生成和解析二维码,并通过前台的手机进行实时解码,但没有后台对前台解析的内容进行识别和监控,出了问题往往无法锁定责任主体。“从恶意广告到金融诈骗,甚至包括敏感政治词汇、政治宣传,以及非法集会通知、谣言等,都能通过二维码在计算机网络和移动互联网快速、广泛传播。”
破解困局关键在于推广国标
据悉,目前我国共有5项二维码国家标准,除了日本QR码、美国PDF417码,还有国内企业自主研发的汉信码、网格矩阵码(GM码)、紧密矩阵码(CM码)三项国产标准。由于QR码推广较早,应用范围也最为广泛,但QR码专用识读机具、标签生成设备等核心技术和生产能力都掌握在日本企业手中。
此外,美国PDF417码是20世纪90年代初由美国Symbol公司发明的一种公开的技术标准,在多个国家广泛应用于身份识别、证件管理、物流运输乃至国防等领域,我国飞机登机牌二维码、部分快递单据二维码等都使用的是PDF417码。
“特别是日本企业在我国大力推广QR码标准,已经获得了硬件设备的垄断地位。”工信部中国电子技术标准化研究院技术总监王立建说,只有以自主知识产权二维码核心技术和相应的中国标准为基础的信息系统,才能将信息的“根服务器”建立在中国,从而在保障国家信息安全的同时避免国外标准带来的专利风险。
“实际上我国自主研发的汉信码、GM码、CM码的标准能力、技术水平等都不低于国外标准,完全具备替换QR码和PDF417码的技术标准能力和产业配套能力。”中国二维码产业联盟理事长徐顺成说,国产标准因缺乏政策扶持和驱动而迟迟不能有效使用,这极大制约了我国自主二维码产业的发展。
近几年随着国家物联网、智慧城市等应用系统的建设兴起,国家产业部门开始逐步重视二维码标准的建设工作,但在标准化的落实和应用方面,缺乏政策层面的措施和推动力度,对于目前出现的二维码信息安全问题也缺乏有效的监管指导和协调机制。
“这就需要国家层面加强顶层设计和应用规范,实现二维码技术自主、可控、安全,促进产业健康发展。”张也平说。
(免责声明:此域名下的内容以及本文内容均为转载企业宣传资讯,仅代表作者个人观点,与本网无关。仅供读者参考,并请自行核实相关内容。如果您发现网站上有侵犯您的知识产权的作品,请与我们取得联系,邮箱:27652307#qq.com (把#改成@),我们会及时修改或删除。)- 新闻故事
- 人生五味
-
奉献大爱 共聚合力|青岛雷锋精神研究会走访市北区妈祖文化交流协会2024年4月23日,在庆祝人民海军成立75周年之际,青岛雷锋精神研究会参加了市南区八大峡小学国防军事体育运动大会。现场,个个精神抖擞的小学生带来一个个精彩的方阵表演,校长胡繁华铿锵有力的致辞,运动员、裁判员坚定的宣誓,让大家很受鼓舞。开幕式后,青岛市雷锋精神研究会…
-
福启新程,翰墨传情|2024青岛紫砂专委会春日联谊会圆满举行艺术是一曲华章,引领着人们对美的追求,好的艺术作品能够把美表现的恰到好处,不仅可以赏心悦目,还可以与心灵对话。书画是,紫砂壶亦是......
-
威海市毛体书法研究会携手东方福爱心联盟关爱老人公益在行动新春来临之际为践行爱老助老的社会责任让老年人安享幸福晚年,威海市毛体书法研究会携手东方福爱心联盟开展关爱老人、新春送福公益活动——“书法走进草庙子镇”。 威海市毛体书法研究会主席王先胜,书记徐宝龙,秘书长王满超,副主席 崔振琴,副秘书长姜丽元,理事薛卓波等与村…
-
青州市赴青岛进行文旅宣传推介为更好地开辟青岛旅游市场,进一步宣传青州市文旅资源,提升“千年古城 信美青州”知名度和美誉度,吸引更多游客到青州旅游,1月20日,青州市人民政府副市长李建卫带队,赴青岛参加“千年古城信美青州”青岛市潍坊商会2024年年会暨大型项目对接联谊会,青岛商会会员单位、旅游…
- 曝光台 /
- 最新资讯 /
- 精彩推荐
-
青岛宝益通“未验先投”被罚26万一直以来,青岛市生态环境局都以改善环境质量为核心任务,高标准打好蓝天、碧水、净土保卫战,致力于让岛城的天更蓝、水更清、土更净。 近日,青岛市行政处罚与行政强制信息公示平台公示一则处罚结果,青岛宝益通混凝土工程有限公司涉嫌环境保护设施未建成、未经验收,建设项目…
-
山东齐汇企业发展集团1批次齐汇火山石烤肉肠不合格2023年2月7日,河南省市场监督管理局发布关于15批次食品不合格情况的通告(2023年第5期)。其中,上蔡县河南世纪华联商贸有限公司销售的标称山东齐汇企业发展集团有限公司生产的1批次齐汇火山石烤肉肠(熏煮香肠)(700g/袋,齐汇+字母+图形,2022-08-19),菌落总数检出值为9…
-
曝光!兴裕丰酵素果冻含泻药成分 王海测试已向相关部门举报王海测试科技(北京)有限公司(以下简称“王海测试”)对一款名为“兴裕丰酵素果冻”的产品进行检测,发现该产品非法添加了双丙酚汀物质,该物质药物作用为泻药,消费者食用后大多出现拉肚子的情况,严重者则会脱水住院。目前,王海测试已经向购买店铺所在地的市场监管部门进…
-
俏多姿果冻检出泻药成分 王海测试质疑厂商非法添加近日,王海测试科技(北京)有限公司(以下简称“王海测试”)将俏多姿果冻交由第三方机构进行了检测,检测结果显示该产品含双丙酚汀。王海测试认为,这种成分是在“酚丁”的基础上新合成的一种泻药成分,消费者在不知情的情况下食用后有一定的安全隐患,便向国家市场监督管理…
- 游在青岛 /
- 吃在青岛 /
- 玩在青岛
- 热门排行 /
- 点击排行