久前,一则伪造上海迪士尼乐园门票的案例引发广泛关注。为迪士尼乐园提供票务技术和管理服务的某公司员工,利用技术漏洞盗取迪士尼乐园门票二维码票号制作贩卖假票1700余张,获取非法利益49万余元,给上海迪士尼造成80多万元损失。
从各种票据到互联网应用再到工业、政务等领域,二维码的广泛应用在带来便利的同时,也伴随着巨大的信息安全风险。
二维码信息安全问题频发
日前在广州惠州、深圳,青海西宁,山东青岛等多地都出现了不法分子冒充交警法律文书来行骗。车上被贴的“罚单”上,印有二维码快速缴费通道。扫描二维码后,会进入支付转账页面,诱导车主转账缴纳“违章罚款”。
二维码的信息安全漏洞也给人们的财产安全带来巨大风险,而相关管控却迟迟跟不上步伐。
“问题的关键在于目前我们大量运用的是国外的二维码技术,其开放式的市场应用模式导致了各种安全问题频发且难以有效监控。”中国二维码产业联盟执行秘书长张也平说。
盲目采用国外标准导致市场应用失控
据介绍,目前我国广泛应用的是日本Denso公司1994年研制的快速响应码(QR码)。“2015年QR码颁布了新的技术标准并开始收取专利费用,但国内市场仍在免费使用2000年的技术标准,随时可能产生严重的知识产权风险,甚至可能直接影响到经济社会运行安全。”张也平说。
张也平表示,为了达到市场垄断目的,QR码采取了所谓的全市场免费开放策略,导致我国二维码应用基本处于失控和无序状态。
破解困局关键在于推广国标
据悉,目前我国共有5项二维码国家标准,除了日本QR码、美国PDF417码,还有国内企业自主研发的汉信码、网格矩阵码(GM码)、紧密矩阵码(CM码)三项国产标准。由于QR码推广较早,应用范围也最为广泛,但QR码专用识读机具、标签生成设备等核心技术和生产能力都掌握在日本企业手中,已经获得了硬件设备的垄断地位。
实际上我国自主研发的汉信码、GM码、CM码的标准能力、技术水平等都不低于国外标准。工信部中国电子技术标准化研究院技术总监王立建说,只有以自主知识产权二维码核心技术和相应的中国标准为基础的信息系统,才能将信息的“根服务器”建立在中国,从而在保障国家信息安全的同时避免国外标准带来的专利风险。 |