二維碼的前世今生

文章出處：http:// 作者：保密科學(xué)技術(shù)于成麗 胡萬里 人氣： 發(fā)表時間：2018年03月09日

　　近年來，隨著移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)等新技術(shù)爆發(fā)式發(fā)展，“掃一掃”在微信、瀏覽器、文件資料中得到普遍應(yīng)用。通過智能手機、平板電腦等移動智能終端掃描黑白相間的字符，便能輕松跳轉(zhuǎn)到另一個頁面，給用戶使用帶來了極大的便利和娛樂體驗，同時也成為連接線上、線下的一個重要通道，這就是大家熟知的“二維碼”。毫不夸張地說，二維碼是移動互聯(lián)網(wǎng)“入口”。伴隨著物聯(lián)網(wǎng)的蓬勃發(fā)展，二維碼被應(yīng)用到各行各業(yè)的日常經(jīng)營與生活中。但是，也曾曝出有黑客、不法分子對二維碼“加料”，誘騙用戶“掃一掃”后，盜取其信息，給用戶造成一定的經(jīng)濟損失。文章基于條形碼信息識別技術(shù)介紹二維碼起源，闡述二維碼發(fā)展歷程及應(yīng)用，分析二維碼的安全防范措施。

　　二維碼的起源

　　條形碼信息識別技術(shù)是由一組按一定編碼規(guī)則排列的條、空符號，用以表示一定的字符、數(shù)字及符號組成的信息技術(shù)，它起源于20世紀40年代后期，應(yīng)用于70年代，普及于80年代。條形碼是在計算機應(yīng)用和實踐中產(chǎn)生并發(fā)展起來的廣泛應(yīng)用于商業(yè)、郵政、圖書管理、倉儲、工業(yè)生產(chǎn)過程控制、交通等領(lǐng)域的一種自動識別技術(shù)，具有輸入速度快、可靠性高、采集信息量大、靈活實用、易于制作、成本低等優(yōu)點，在當今的自動識別技術(shù)中占有重要的地位。

　　在日常生活中最常見的是條形一維碼。一維碼即指條碼條和空的排列規(guī)則，這些條和空組成的數(shù)據(jù)表達一定的信息，并能夠用特定的設(shè)備識讀，轉(zhuǎn)換成與計算機兼容的二進制和十進制信息。常用的一維碼的碼制包括：EAN碼、39碼、交叉25碼、UPC碼、128碼、93碼、ISBN碼及Codabar碼等。通常對于每一種物品，其編碼是唯一的，而對于普通的一維碼來說，還要通過數(shù)據(jù)庫建立條碼與商品信息的對應(yīng)關(guān)系，當條碼的數(shù)據(jù)傳到計算機上時，由計算機上的應(yīng)用程序?qū)?shù)據(jù)進行操作和處理。因此，普通的一維碼在使用過程中僅作為識別信息，通過在計算機系統(tǒng)的數(shù)據(jù)庫中提取相應(yīng)的信息而實現(xiàn)。一維碼制作簡單，編碼碼制較易被不法分子獲得并偽造，而且一維碼幾乎不可能表示漢字和圖像信息。

　　隨著計算機技術(shù)的發(fā)展，針對一維碼存儲容量不足、易復(fù)制、無法表示漢字和圖像等缺點，產(chǎn)生了二維碼，并廣泛運用于生活。二維碼用某種特定的幾何圖形按一定規(guī)律在二維空間上分布的黑白相間的圖形中記錄數(shù)據(jù)符號信息。在代碼編制上，二維碼巧妙利用構(gòu)成計算機內(nèi)部邏輯基礎(chǔ)的“0”“1”比特的概念，使用若干個與二進制相對應(yīng)的幾何形體來表示文字數(shù)值信息，通過圖像輸入設(shè)備或光電掃描設(shè)備自動識讀以實現(xiàn)信息自動處理。目前二維碼已形成多種碼制，常見的有QR Code、Code 16K、Code One等。二維碼通常分為行排式二維碼和矩陣式二維碼。行排式二維碼由多行一維碼堆疊在一起構(gòu)成，其形態(tài)類似于一維碼，但與一維碼的排列規(guī)則不完全相同，如PDF417碼、Code 49；矩陣式二維碼是深色方塊與淺色方塊組成的矩陣，在矩陣中深色塊和淺色塊分別表示二進制中的和，通常具有糾錯功能，如Data Matrix碼、QR Code、漢信碼等。

　　與一維碼相比，二維碼具有存儲密度大，擁有糾錯能力，與其他技術(shù)結(jié)合應(yīng)用廣泛，能存儲漢字、字母、數(shù)字等多種信息的優(yōu)點。一是存儲密度大。二維碼可以在縱橫兩個方向存儲信息，大大提高了存儲密度，如果使用標準狀態(tài)下的一維碼與二維碼相比較，相同面積下二維碼所表示的信息約為一維碼的多倍。二是擁有糾錯能力。一維碼只有一個或數(shù)個校驗位，并不能糾錯；二維碼信息密集，若受到污損失也會較大，因此，二維碼一般都具有很強的糾錯機制。不同的二維碼具有不同的糾錯算法，同一種二維碼也會有不同的糾錯等級，用于不同的應(yīng)用需求。三是應(yīng)用廣泛。二維碼可與其他技術(shù)進行廣泛結(jié)合，與加密技術(shù)結(jié)合，可以用于很多保密的信息傳遞；與防偽技術(shù)結(jié)合，可用于證件的防偽。四是二維碼能存儲多種信息。一維碼只能表示表中的字符；二維碼具有自己的字符集，可以表示數(shù)字、字母、位字節(jié)、各種語言文字以及特殊字符等，很多二維碼還提供了擴展字符集，可自由擴展編碼。

　　二維碼發(fā)展歷程

　　國外對二維碼技術(shù)的研究始于20世紀80年代末，在二維碼符號表示技術(shù)研究方面已研制出多種碼制。這些二維碼的信息密度比傳統(tǒng)的一維碼有較大提高，如PDF417碼的信息密度是一維碼Code39的20多倍。在二維碼標準化研究方面，國際自動識別制造商協(xié)會（AIM）、美國標準化協(xié)會（ANSI）已完成了PDF417碼、QR Code、Code 49、Code 16K、Code One等碼制的符號標準。國際標準技術(shù)委員會和國際電工委員會還成立條形碼自動識別技術(shù)委員會（ISO/IEC/JTC1/SC31），已制定QR Code的國際標準（ISO/IEC 18004：2000《自動識別與數(shù)據(jù)采集技術(shù)—條碼符號技術(shù)規(guī)范—QR碼》），起草PDF417碼、Code 16K、Data Matrix碼、Maxi Code等二維碼的ISO/IEC標準草案。在二維碼設(shè)備開發(fā)研制、生產(chǎn)方面，美國、日本等國的設(shè)備制造商生產(chǎn)的識讀設(shè)備、符號生成設(shè)備，已廣泛應(yīng)用于各類二維碼應(yīng)用系統(tǒng)。

　　我國對二維碼技術(shù)的研究始于1993年。隨著我國市場經(jīng)濟的不斷完善和信息技術(shù)的迅速發(fā)展，國內(nèi)對二維碼技術(shù)的需求與日俱增，對二維碼技術(shù)的研究不斷深入。在消化國外相關(guān)技術(shù)資料的基礎(chǔ)上，制定了兩個二維碼的國家標準：二維碼網(wǎng)格矩陣碼（SJ/T 11349-2006）和二維碼緊密矩陣碼（SJ/T 11350-2006），促進了我國具有自主知識產(chǎn)權(quán)技術(shù)的二維碼研發(fā)。2016年8月3日，支付清算協(xié)會向支付機構(gòu)下發(fā)《條碼支付業(yè)務(wù)規(guī)范》（征求意見稿），其中明確指出支付機構(gòu)開展條碼業(yè)務(wù)需要遵循的安全標準。

　　二維碼應(yīng)用

　　二維碼作為一種全新的信息存儲、傳遞和識別技術(shù)，自誕生之日起就得到了世界上許多國家的關(guān)注。美國、德國、日本等國家不僅已將二維碼技術(shù)應(yīng)用于公安、外交、軍事等部門對各類證件的管理，而且也將二維碼應(yīng)用于海關(guān)、稅務(wù)等部門對各類報表和票據(jù)的管理，商業(yè)、交通運輸?shù)炔块T對商品及貨物運輸?shù)墓芾?，郵政部門對郵政包裹的管理，工業(yè)生產(chǎn)領(lǐng)域?qū)I(yè)生產(chǎn)線的自動化管理。

　　隨著互聯(lián)網(wǎng)時代的來臨，很多商品的詳細信息都能更好地通過圖片、視頻、新媒體等展現(xiàn)在網(wǎng)上，所以人們開始在廣告中使用二維碼作為傳統(tǒng)媒體與互聯(lián)網(wǎng)之間的媒介。二維碼真正大量進入大眾的視線是在2011年微信的發(fā)布，微信是騰訊公司推出的一款可以快速發(fā)送文字、圖片、語音的手機即時聊天軟件。微信作為一種廣告推送的新載體，吸引了商家的眼球，而微信加好友最方便的做法就是掃描二維碼，這使得二維碼開始得到關(guān)注。正因為二維碼具有存儲量大、保密性高、追蹤性高、譯碼可靠性高、編碼范圍廣、成本低等特性，近年來二維碼應(yīng)用逐漸從我們熟知的掃描加微信好友、掃碼直接進入購物網(wǎng)站，擴展到了表示商品詳細信息、身份識別、安全保密、追蹤、存貨盤點、資料備援等方面。目前二維碼比較廣泛的應(yīng)用有以下6種。

　　1.信息獲取和身份識別，主要應(yīng)用于電子名片證件制作、會議簽到、車輛管理等個人信息識別。

　　2.安全保密，主要應(yīng)用于商業(yè)情報、經(jīng)濟情報、政治情報、軍事情報等資料加密及傳遞。

　　3.追蹤溯源，主要應(yīng)用于展示產(chǎn)品的來源，比如豬肉、奶制品、有機食品等，很多物流公司也用二維碼做貨物溯源。

　　4.表單制作，主要應(yīng)用于公文表單、商業(yè)表單、進出口報單、艙單等資料的傳送交換，減少人工重復(fù)輸入表單資料，避免人為錯誤，降低人力成本。

　　5.電子票務(wù)，主要應(yīng)用于火車票、飛機票、電影票、景點門票銷售等，告別傳統(tǒng)文字紙張模式，采用二維碼進行售票、檢票，提高通行效率，防止偽票。

　　6.信息推送，主要應(yīng)用于電子書、游戲、應(yīng)用軟件、音樂、視頻、圖片等相關(guān)信息推送，通過掃描鏈接二維碼，即可獲得相關(guān)資料下載。

　　可以看出，二維碼在商業(yè)領(lǐng)域應(yīng)用非常廣泛。總的來說，二維碼應(yīng)用根據(jù)業(yè)務(wù)形態(tài)不同可分為兩類。一是被讀類業(yè)務(wù)，即平臺將二維碼通過消息發(fā)到用戶智能設(shè)備上，用戶持智能設(shè)備到現(xiàn)場，通過二維碼機掃描智能設(shè)備進行內(nèi)容識別。應(yīng)用方將業(yè)務(wù)信息加密、編制成二維碼圖像后，將二維碼發(fā)送至用戶的移動終端上，用戶使用時通過設(shè)在服務(wù)網(wǎng)點的專用識讀設(shè)備對移動終端上的二維碼圖像進行識讀認證，作為交易或身份識別的憑證來支撐各種應(yīng)用。二是主讀類業(yè)務(wù)，即用戶在智能設(shè)備上安裝二維碼客戶端，使用智能設(shè)備拍攝并識別媒體、報紙等上面印刷的二維碼圖片，獲取二維碼所存儲內(nèi)容并觸發(fā)相關(guān)應(yīng)用。用戶利用智能設(shè)備拍攝包含特定信息的二維碼圖像，通過智能設(shè)備客戶端軟件進行解碼后觸發(fā)智能設(shè)備上網(wǎng)、名片識讀、撥打電話等多種關(guān)聯(lián)操作，以此為用戶提供各類信息服務(wù)。

　　二維碼的安全防范措施

　　二維碼的生成及使用十分便利，通過上網(wǎng)可以下載免費的“二維碼生成器”。正因為生成免費、制作簡單，也為不法分子留下可乘之機。利用二維碼生成器，不法分子可將病毒鏈接地址制作成二維碼，再把病毒地址偽裝在正規(guī)軟件地址內(nèi)，當用戶掃描二維碼后，下載“正規(guī)軟件”時，病毒也悄悄被安裝到了用戶的智能設(shè)備中。那么，該如何防范掃描二維碼帶來的潛在危險呢？

　　1.從源頭判斷二維碼的安全性。現(xiàn)在衣食住行都離不開二維碼，但是切忌貪圖小便宜“見碼就掃”。在掃描二維碼之前，一定要確保二維碼來自正規(guī)商家或者是已經(jīng)確定的可以信賴的人，建議到官網(wǎng)下載工具軟件，不能掃描來源不明的二維碼、用途不明確的二維碼及所有者不明確的二維碼。

　　2.從二維碼的內(nèi)容判斷安全性。二維碼內(nèi)容鏈接的網(wǎng)站是程序代碼的宿主。一般情況下，正規(guī)的報紙、雜志以及各大商場海報上的二維碼是安全可靠的，但對于街頭及網(wǎng)上發(fā)布的不明來歷的二維碼需要提高警惕。在掃碼前要確認該二維碼是否來自正規(guī)網(wǎng)站，比較簡單又非常有效的辦法是，直接在電腦打開這個網(wǎng)址，網(wǎng)站有備案的一般可以信任，更不要隨意點擊鏈接或下載安裝，特別要注意甄別“山寨”軟件。使用手機上網(wǎng)時，注意突然彈出來的廣告，很可能是收費的，不要隨意點“確定”。

　　3.安裝專業(yè)的掃碼軟件和防護軟件。打開“安全掃碼”標志，對準任意你想掃的二維碼掃描，如果二維碼存在危險就會立刻攔截，并給出危險提醒。防護軟件在一定程度上能夠起到提示用戶當前連接是否存在安全風險的作用，降低中毒風險。

　　4.用法律手段維護自己的合法權(quán)益。我國《刑法修正案（七）》已將侵犯公民個人信息行為納入刑法保護范疇。侵犯公民個人信息罪包括“出售、非法提供公民個人信息罪”和“非法獲取公民個人信息罪”。非法竊取或非法獲得公民個人信息侵害了公民的隱私權(quán)，因此，當我們的個人信息受到非法侵害時，首先，可以選擇向公安機關(guān)報案，要求追究行為人的刑事責任；其次，可以通過民事訴訟形式，追究其侵害個人隱私權(quán)的民事責任，積極地維護自己的合法權(quán)益。