二維碼因其信息量大、使用便利等特點(diǎn),成為物聯(lián)網(wǎng)發(fā)展的關(guān)鍵技術(shù),近年來(lái)在我國文化、物流等領(lǐng)域廣泛使用。然而,近期用戶(hù)手機掃描二維碼收到不良信息或感染病毒現象在各地多發(fā),引起社會(huì )對二維碼管理漏洞的廣泛關(guān)注。
長(cháng)期關(guān)注二維碼技術(shù)的中國航空綜合技術(shù)研究所高級工程師張得煜近日接受記者采訪(fǎng)時(shí)說(shuō),目前國內二維碼主要采用日本企業(yè)研制的QR碼,擁有QR碼專(zhuān)利的日本企業(yè)盡管宣稱(chēng)不收取專(zhuān)利費,但國外企業(yè)對其技術(shù)標準,在推廣期放開(kāi)免費使用,一旦形成規;蚣夹g(shù)更新后隨即收取高額費用已成為慣例。此外,專(zhuān)家介紹,QR碼存在的管理漏洞、技術(shù)壟斷等問(wèn)題,已威脅到我國信息安全和產(chǎn)業(yè)健康發(fā)展,亟待引起重視。建議出臺政策扶持國產(chǎn)二維碼標準,使二維碼產(chǎn)業(yè)信息安全風(fēng)險做到可管可控。
二維碼暗藏陷阱
浙江嘉興網(wǎng)店店主汪女士,近期使用手機掃描二維碼時(shí),手機網(wǎng)頁(yè)一直沒(méi)顯示。覺(jué)得不對勁的汪女士登錄支付寶和淘寶賬戶(hù),發(fā)現賬戶(hù)中一萬(wàn)多元資金和2.4萬(wàn)元信用貸款被轉走。就在報警做筆錄時(shí),不法分子又轉走12萬(wàn)多元信用貸款。辦案民警介紹,汪女士掃二維碼點(diǎn)開(kāi)鏈接被植入木馬類(lèi)病毒,導致資金被竊。
家住太原市五一路的李女士,近日掃描一家優(yōu)惠券網(wǎng)站的二維碼后,手機感染病毒被扣120元話(huà)費。據山西省公安機關(guān)介紹,近年來(lái)利用二維碼詐騙和傳播不良信息的案件數量明顯增加,二維碼管理漏洞帶來(lái)的新情況需高度關(guān)注。
記者在微博上搜索到一條宣稱(chēng)“領(lǐng)取優(yōu)惠電影票”的二維碼,用手機掃描后,發(fā)現這個(gè)二維碼中并無(wú)電影票信息,顯示的卻是一家色情淫穢網(wǎng)站域名地址。
二維碼是上世紀70年代由日本發(fā)明的一項將數據信息記錄在圖形中的條碼技術(shù)。相對已廣泛使用的一維條形碼,二維碼的信息儲存量更大,因此被廣泛運用于商品溯源、物流跟蹤、身份認證、數據防偽等諸多領(lǐng)域。隨著(zhù)我國移動(dòng)互聯(lián)網(wǎng)普及,用手機掃描二維碼獲取信息,可避免繁瑣的輸入,因而備受手機用戶(hù)青睞。
業(yè)內人士分析,長(cháng)期以來(lái),國際上二維碼技術(shù)標準主要由日本QR碼、美國PDF417碼等少數技術(shù)標準所壟斷,國內主要使用日本電裝(Denso)公司研制的QR二維碼標準。隨著(zhù)日本QR碼在國內生產(chǎn)、生活諸多領(lǐng)域的快速普及,給我國信息產(chǎn)業(yè)安全帶來(lái)三大挑戰:
管理漏洞產(chǎn)生巨大信息安全風(fēng)險。武漢市信息產(chǎn)業(yè)辦公室主任黃長(cháng)清說(shuō),日本QR碼缺乏統一的應用管理體系,任何機構和組織均可隨意制作和發(fā)布二維碼,光從二維碼外表難以辨別其包含信息是否合法。這一管理空白漏洞,極易被不法分子利用,使網(wǎng)絡(luò )病毒、色情反動(dòng)等不良信息借助二維碼肆意發(fā)布與傳播,嚴重威脅我國信息安全。
專(zhuān)利陷阱容易引發(fā)產(chǎn)業(yè)重蹈覆轍。張得煜說(shuō),擁有QR碼專(zhuān)利的日本企業(yè)盡管宣稱(chēng)不收取專(zhuān)利費,但國外企業(yè)對其技術(shù)標準,在推廣期放開(kāi)免費使用,一旦形成規;蚣夹g(shù)更新后隨即收取高額費用已成為慣例。張得煜說(shuō),二維碼面臨的專(zhuān)利風(fēng)險有如當年DVD產(chǎn)業(yè)。當我國DVD產(chǎn)量占到全世界的九成時(shí),世界各地DVD專(zhuān)利技術(shù)擁有方紛紛聯(lián)合對我國生產(chǎn)企業(yè)征收高額專(zhuān)利使用費,致使我國十分紅火的DVD產(chǎn)業(yè)迅速萎縮。類(lèi)似的還有手機GMS標準等,這些專(zhuān)利陷阱已讓我們交了不少學(xué)費。
技術(shù)壟斷嚴重損害關(guān)聯(lián)企業(yè)利益。專(zhuān)家表示,日本QR碼有三個(gè)定位點(diǎn),如果其中任何一個(gè)點(diǎn)被污損,除日本電裝公司生產(chǎn)的識讀設備外,均無(wú)法準確讀取信息。在物流、零售等行業(yè)中,條碼污損極其常見(jiàn),這意味著(zhù)大批二維碼使用企業(yè)將被迫購買(mǎi)昂貴的日本設備。這種技術(shù)壟斷無(wú)疑將嚴重損害我國與二維碼關(guān)聯(lián)企業(yè)的利益。
國產(chǎn)碼推廣存難題
面對日本QR碼在國內日益擴張帶來(lái)的威脅,國內不少機構和企業(yè)紛紛進(jìn)軍這一領(lǐng)域,研發(fā)出龍貝碼、漢信碼等二維碼標準。其中由武漢矽感科技公司研發(fā)的GM碼(網(wǎng)格矩陣碼)先后獲準成為國際標準、國家標準,成功打破國外企業(yè)在二維碼技術(shù)標準中的壟斷。然而,記者采訪(fǎng)了解到,因研發(fā)起步較晚、存在認識誤區等因素,這項標準在實(shí)際推廣中存在較大困難。
矽感集團總裁張偉說(shuō),矽感近10年自主研發(fā)的GM碼,不僅擁有全部自主知識產(chǎn)權,技術(shù)水平不遜于國外其他二維碼技術(shù)標準,還具有抗污損、抗畸變、低成本等優(yōu)點(diǎn),目前已成功應用在武鋼物資電子化管理、中百超市生鮮追溯等領(lǐng)域。
記者在武漢市多家中百超市見(jiàn)到,成捆的新鮮蔬菜價(jià)格簽上均印有一塊面積約四平方厘米的正方形GM碼。與常見(jiàn)的日本QR碼不同,這種二維碼由25個(gè)小單元格組成,邊角上沒(méi)有定位點(diǎn)。用手機軟件一掃,這捆蔬菜的生產(chǎn)基地、使用肥料農藥的品種與來(lái)源、采摘日期等10多條信息全在手機屏幕上顯示。
專(zhuān)家認為,國產(chǎn)GM碼的自主研發(fā)價(jià)值在于實(shí)現二維碼安全風(fēng)險的可控。
工信部下屬中國電子技術(shù)標準化研究院副總工程師王立建等專(zhuān)家表示,國產(chǎn)GM碼雖擁有完整知識產(chǎn)權,但我國二維碼技術(shù)研發(fā)起步較晚,加上缺乏相應政策支持與輿論引導,包括政府部門(mén)在內的大多用戶(hù)無(wú)法意識到日本QR碼中存在的諸多陷阱,選擇二維碼服務(wù)時(shí)盲目崇洋,不僅帶來(lái)諸多安全風(fēng)險,也使國產(chǎn)二維碼標準推廣難度加大。
亟待政策扶持
據王立建等業(yè)內人士介紹,二維碼產(chǎn)業(yè)主要由三級企業(yè)構成:一是研發(fā)、制造及提供二維碼解碼設備的硬件制造商;二是為商家提供手機制碼和解碼工具的IT應用商;三是二維碼產(chǎn)品應用解決方案的提供商。
國內二維碼產(chǎn)業(yè)近年來(lái)發(fā)展迅速,粗略測算當前國內帶動(dòng)的二維碼制作、發(fā)布、識別等上下游產(chǎn)業(yè)規模已超2000億元。但與日本、美國等國二維碼超過(guò)90%的高普及率相比,我國二維碼產(chǎn)業(yè)仍有較大發(fā)展空間和重大戰略意義,因此在工信部“物聯(lián)網(wǎng)十二五規劃”中,二維碼和電子標簽、傳感器被列為推動(dòng)物聯(lián)網(wǎng)發(fā)展的三項關(guān)鍵技術(shù)而備受重視。
同時(shí),世界各國對核心信息技術(shù)領(lǐng)域推廣使用本國技術(shù)標準已成慣例。武漢矽感副總經(jīng)理竇毅說(shuō),為防范信息外泄,避免技術(shù)受制于人,美國政府和軍隊等機構全部使用美國本土企業(yè)研發(fā)的PDF417二維碼標準;韓國在外國二維碼標準免費的前提下,也毅然全力扶持本國的Magic Code碼。對此,黃長(cháng)清等建議,我國宜制定相關(guān)扶持政策,引導國產(chǎn)GM碼的大規模推廣和應用。
一是統一碼制標準。系統分析當前眾多國產(chǎn)二維碼標準的優(yōu)劣基礎上,由信息產(chǎn)業(yè)主管部門(mén)明確統一推廣國產(chǎn)二維碼標準。通過(guò)鼓勵行業(yè)聯(lián)盟建立規范平臺,出臺各領(lǐng)域的編碼與應用標準,也為網(wǎng)友提供更安全更規范的編碼、掃碼軟件,有效規范市場(chǎng),促使二維碼熱潮形成更穩定的商業(yè)模式,同時(shí)提高公眾對國產(chǎn)二維碼的興趣與信心。
二是重點(diǎn)領(lǐng)域扶持。在不宜直接干預市場(chǎng)的情況下,對日本QR碼等國外二維碼技術(shù)標準在國內推廣采取不支持、不提倡的態(tài)度,同時(shí)充分利用技術(shù)標準領(lǐng)域的“暗規則”,在軍隊和政府采購、公共服務(wù)等財政支出的核心領(lǐng)域,提倡優(yōu)先使用國產(chǎn)GM碼標準,盡快提升國產(chǎn)二維碼的知曉率與占有率。
三是組織試點(diǎn)探索。張得煜說(shuō),國家相關(guān)部委可設立專(zhuān)項資金,在國內智慧城市建設成效初顯的武漢、南京、廈門(mén)等地作為先期試點(diǎn)單位,將國產(chǎn)二維碼標準推廣納入智慧城市試點(diǎn)建設范疇,引導各地加強對國產(chǎn)二維碼標準在公共服務(wù)領(lǐng)域的應用。同時(shí)鼓勵社會(huì )和企業(yè)在現有國產(chǎn)GM碼技術(shù)標準基礎上,加大對二維碼技術(shù)的研發(fā)與創(chuàng )新,提升我國二維碼產(chǎn)業(yè)的核心競爭力。