二维码藏陷阱国产码待推广

发布时间：2020-07-13 17:29:12 阅读：次来源：帽条厂家

手机网购不要“逢码就扫”，二维码背后常常隐藏盗号木马。周润健摄

当前，各地利用二维码诈骗案件高发，甚至已形成病毒发布、经验交流、利益分成的违法利益链。除备受社会关注的安全风险外，目前国内二维码主要采用国外相关技术，存在专利风险，将会危及我国信息安全和产业健康发展，亟须引起重视。

二维码诈骗案件高发，专利风险不容小觑

淘宝“重镇”杭州近期多次发生通过手机二维码植入病毒进行诈骗、盗窃的案件。杭州一对母女在不到半小时内被骗走200多万元，另一位何先生也被人以同样的技术骗走152万元。

杭州警方破获案件时发现，犯罪分子遍布全国，他们不仅设立了QQ群，相互交流作案经验，发布病毒信息，一些骗子还会和木马病毒制作者进行“利润分成”。

二维码为何容易成为木马病毒的载体？武汉市信息产业办公室主任黄长清介绍，核心问题在于二维码缺乏监管，任何机构和组织均可随意发布二维码，加上传播过程中没有进行有效过滤，极易被不法分子所利用。

“仅从二维码表面看，难以辨别其包含信息是否安全。”中国电子技术标准化研究院副总工程师王立建说，安全使用二维码只能靠终端辨别，而用户稍有疏漏，一旦扫描二维码并打开其中链接，就极易感染病毒。“二维码这一安全管理漏洞，不仅导致公民财产受损案件高发，也会威胁国家信息安全。”

据了解，除安全风险外，国内二维码产业存在的专利风险也不容小觑。长期以来，国际上二维码技术标准主要由日本、美国等国家技术标准所垄断，我国目前主要使用的是日本QR二维码标准。

长期关注二维码技术的中国航空综合技术研究所高级工程师张得煜说，拥有QR码专利的日本企业尽管宣称不收取专利费，然而一旦形成规模后随即收取高额费用已成为其惯例。

张得煜表示，二维码面临的专利风险正如当年的DVD产业。当我国DVD产量占到全世界9成时，世界各地DVD专利技术拥有方纷纷联合对我国生产企业征收高额专利使用费，致使我国DVD产业迅速萎缩。“类似还有手机GMS标准等，这些专利陷阱已让我们交了不少学费。”

“除专利风险外，技术垄断也是制约我国二维码产业的一大因素。”黄长清说，日本QR码有三个定位点，如果其中任何一个点被污损，除日本相关企业生产的识读设备外，均无法准确读取信息。在物流、零售等行业中，条码污损极其常见，这意味着大批二维码使用企业将被迫购买昂贵的进口设备。这些专利风险和技术垄断显然不利于我国相关产业健康发展。

国产码打破垄断，标准推广存难题

面对日本QR码带来的威胁，国内不少机构和企业纷纷进军这一领域，研发出GM码（网格矩阵码）、龙贝码、汉信码等二维码标准。武汉矽感集团总裁张伟说，矽感经过近10年自主研发的GM码，不仅拥有全部自主知识产权，技术水平不逊于国外技术标准，还具有抗污损、抗畸变、低成本等优点，目前已成功应用在武钢物资电子化管理、中百超市生鲜追溯等领域。

半月谈记者在武汉市多家中百超市见到，成捆的新鲜蔬菜价格签上，印有一块面积约4平方厘米的正方形GM码。与常见的日本QR码不同，这种二维码由25个小单元格组成，边角上没有定位点。用手机软件一扫，这捆蔬菜的生产基地、使用肥料农药的品种与来源、采摘日期等10多条信息全在手机屏幕上显示。

据湖北省经济和信息化委员会介绍，二维码是实现工业化与信息化融合的核心技术，属于朝阳产业，因此国产GM码研发也获得政府大力支持。武汉矽感研制的GM码，先后被全球自动识别协会（AIM）、工业和信息化部批准为国际标准、国家标准，成为国内唯一自主研发，并获得国内外认可的二维码技术标准。

据中国物品编码中心工作人员介绍，汉信码在汉字信息表示方面达到国际领先水平，在数字和字符、二进制数据等信息的编码效率、符号信息密度与容量、识读速度、抗污损能力等方面达到了国际先进水平。目前汉信码技术已成功应用到国家税务总局汉信码增值税发票和特种行业应用发票等行业。

王立建等专家表示，GM码等国产二维码标准虽拥有完整知识产权，但我国二维码技术研发起步较晚，加上缺乏相应政策支持与舆论引导，包括政府部门在内的大多用户，无法意识到日本QR码中存在的诸多陷阱，选择二维码服务时盲目崇洋，不仅带来诸多安全风险，也使国产二维码标准推广难度加大。

国产码前景普遍看好，普及亟须政策扶持

当前，世界各国对核心信息技术领域推广使用本国技术标准已成惯例。武汉矽感副总经理窦毅说，为防范信息外泄，避免技术受制于人，美国政府和军队等全部使用本土企业研发的PDF417二维码标准；韩国在外国二维码标准免费的前提下，也毅然全力扶持本国的Magic Code码。对此，黄长清等业内人士建议，我国宜制定相关扶持政策，引导国产GM码的大规模推广和应用。

首先，在系统分析当前众多国产二维码标准的优劣基础上，由信息产业主管部门明确统一推广的国产二维码标准。通过鼓励行业联盟建立规范平台，出台各领域的编码与应用标准，也为网友提供更安全更规范的编码、扫码软件，有效规范市场，促使二维码热潮形成更稳定的商业模式，同时提高公众对国产二维码的兴趣与信心。

其次，在不宜直接干预市场的情况下，对日本QR码等国外二维码技术标准在国内推广采取不支持、不提倡的态度。在军队和政府采购、公共服务等财政支出的核心领域，提倡优先使用国产GM码标准，尽快提升国产二维码的知晓率与占有率。

第三，积极组织试点探索。张得煜说，国家相关部委可设立专项资金，在国内智慧城市建设成效初显的武汉、南京、厦门等地作为先期试点单位，将国产二维码标准推广纳入智慧城市试点建设范畴，引导各地加强对国产二维码标准在公共服务领域的应用。同时鼓励社会和企业在现有国产GM码技术标准基础上，加大对二维码技术的研发与创新，提升我国二维码产业的核心竞争力。

针对二维码管理风险带来的诈骗案件高发现状，中国消费者协会提醒，二维码用户应安装二维码检测工具，并养成良好的二维码使用习惯，避免盲目扫描来历不明的二维码。手机二维码在线购物、支付更要谨慎，与手机绑定的银行卡内不宜存储过大数额资金，避免发生连锁反应。（记者李劲峰）