二维扫码 存在隐患

　　打开微信或者支付宝的扫码软件对准一个黑白相间的二维码扫一扫，即可实现购物和公交支付、添加好友等功能。小小的二维码包含着大量信息，为人们的生产生活带来了诸多便利。

　　随着移动互联网的快速发展，越来越多的企业和个人已经在“码”上打天下了，然而伴随而来的安全隐患也日益增多。“二维码发展至今的主要问题还在于安全。”华智数创（北京）科技发展有限责任公司大数据中心总监蓝娟表示。

　　以二维码支付安全为例，目前的手机支付终端在完成二维码扫描后，一般只要求输入支付密码或者短信验证码，甚至可以通过短信重置密码。业内人士表示，由于这种支付过程的验证方式过于单一，存在短信劫持、篡改密码等风险。因此，用户只要提高警惕，不乱扫二维码，付款码支付的时候多加注意就会相对安全。

　　从技术层面看，二维码作为一种信息的载体，由于其承载的内容具有不直接可见的特征，无法用肉眼区分，缺乏二维码的安全检测技术就会存在安全风险。也就是说，任何人都可以通过网络下载生成和解析二维码，并通过手机进行实时解码，由于没有中间环节对二维码解析的内容进行识别和监控，因此，出了问题往往无法锁定责任主体。

　　加强研发 寻求突破

　　面对二维码安全带来的挑战，国内厂商进行了大量的技术研发。比如，目前阿里巴巴将相关专利集中在二维码安全展示、安全传输等领域。腾讯在编码译码、识别设备和VR等领域重点进行研发，试图保护二维码领域的核心技术，增强话语权。

　　不仅如此，为了保护二维码的使用安全，微信和支付宝基本上每分钟就会变更一次二维码数字，且只能被使用一次，这极大地消除了网络通路被攻破、数据通讯被劫持和篡改的安全隐患。

　　此外，业内人士还建议，未来相关企业和机构还可引入敏感信息过滤、风险检测、签名认证、发布预审、加密等技术手段，提高二维码防篡改、反逆向、可溯源、安全检测等安全支撑能力，实现二维码生成及识读工具软件的统一规范管理以及二维码信息内容的有效追溯，抓好二维码“生成”和“识读”两个关键环节，系统化解决二维码安全问题。

　　加强布局 争话语权

　　与二维码安全成为用户关注的焦点一样，国产码制技术的应用也被人们所关注。数据显示，目前我国使用的二维码中，日本QR码占65%，美国PDF417码和DM码各占15%，而国产码制的汉信码、龙贝码、GM码、CM码等加起来还不到5%。

　　在蓝娟看来，我国在二维码技术方面的话语权不足制约了国产码制的发展。

　　可喜的是，近年来，我国在持续技术攻关的同时也积极开展专利布局。目前，我国已在汉信码、图形二维码、文本二维码和安全二维码领域形成了专利布局，而且这些专利技术与跨国巨头的专利技术之间形成了相互交织的格局，这在一定意义上构建起了我国企业与跨国巨头进行专利谈判的筹码。

　　国产码研究代表单位中国物品编码中心和北京龙贝世纪科技股份有限公司分别发明的汉信码和龙贝码，都拥有一套自己的编码与解码机制，龙贝码的先进性和最大的优势表现为它的高安全性，其破解率极低，而且压缩存储能力强，单位储存量大，单位存储量为日本QR码的4倍，美国DM码的5倍。

　　2011年，凌空网的创始人徐蔚提交了一系列“扫描二维码”相关的专利申请，并且先后在中国、美国、日本以及欧盟等国家和地区拥有了相关专利。拥有全球二维码扫一扫发明专利技术的发码行公司于2017年9月举行了美国与中国台湾地区二维码扫一扫专利授权签约仪式。而目前包括微信、支付宝、共享单车等在内的一大批企业和行业都在无偿使用该发明专利。

　　随着我国企业近年来在二维码领域的不断发力，相关技术在某些方面已经可以比肩国外。这些专利技术为国产二维码技术的进一步发展和市场拓展奠定了坚实基础。（《河南科技报》）