近年來，二維碼技術作為物聯(lián)網(wǎng)的核心感知技術和互聯(lián)網(wǎng)的重要信息入口迅猛發(fā)展，已逐步滲透到國民經(jīng)濟與社會生活的各個領域，成為我國實體經(jīng)濟的重要組成部分和全球新興信息產(chǎn)業(yè)競爭的重要戰(zhàn)略支點。然而二維碼快速普及的同時伴隨而來的安全隱患日益增多，因掃描不明來源或含有木馬、病毒等安全風險的二維碼而遭受經(jīng)濟損失或泄露重要信息的報道屢見報端，可以說，二維碼已經(jīng)成為不法分子實施網(wǎng)絡詐騙、傳播不良信息的新工具。二維碼市場繁榮之下，安全事件頻發(fā)，安全形勢日益嚴峻。二維碼安全問題亟待重視解決，安全管理體系亟待建立完善。

一、二維碼的發(fā)展及現(xiàn)狀

二維碼是上世紀70年代在一維條碼技術基礎上由日本發(fā)明的一項將數(shù)據(jù)信息記錄在圖形中的條碼技術，它是依靠某種特定排列順序在平面（二維方向）分布的黑白相間的點狀方塊表示二進制文字數(shù)值信息，通過圖像輸入裝置或光電掃描設備自助識讀以實現(xiàn)信息自動處理的快捷反應碼。二維碼相較于一維條碼具有信息容量大、密度高、糾錯能力強、存儲信息范圍廣、譯碼可靠性高、保密防偽性強、信息傳輸效率高等特征優(yōu)勢，已發(fā)展成為信息傳播的重要載體和入口。

美國、日本等發(fā)達國家在二維碼誕生之初就高度重視二維碼技術應用，二維碼的應用普及率達到96%以上。相較于發(fā)達國家我國二維碼產(chǎn)業(yè)雖然起步較晚，但隨著移動互聯(lián)網(wǎng)和智能終端的普及，以及二維碼作為目前唯一一款能夠有效表達漢字的圖碼字符，我國二維碼產(chǎn)業(yè)呈現(xiàn)爆發(fā)式增長態(tài)勢，已廣泛應用于物品身份標識、廣告宣傳、倉儲物流、產(chǎn)品追溯、移動支付等諸多方面，成為我國信息化建設和數(shù)字經(jīng)濟的重要支撐，與此同時其發(fā)展中一些問題日益凸顯，開始影響到行業(yè)健康發(fā)展乃至經(jīng)濟社會穩(wěn)定發(fā)展。

二、二維碼安全隱患及分析

（一）潛在安全隱患

國家層面。美國、日本等發(fā)達國家高度關注二維碼行業(yè)發(fā)展，長期引領著二維碼技術發(fā)展和設備研發(fā)應用。若西方發(fā)達國家進一步鞏固其在二維碼技術發(fā)展和應用領域的主導地位，迫使我國接受其技術標準甚至設備，存在我國重要物品資源、數(shù)據(jù)資源乃至國家戰(zhàn)略信息被國外掌握的風險，嚴重威脅我國國家安全。

產(chǎn)業(yè)發(fā)展層面。雖然我國是全球二維碼最大的應用市場之一，但市場上流通的碼制、技術和設備基本被國外所壟斷，國產(chǎn)碼制應用不及5%。尚無統(tǒng)一的二維碼編碼、注冊解析等基礎標準，統(tǒng)一自主的標準體系缺失造成產(chǎn)業(yè)分散、無序，市場難以互聯(lián)互通，無法形成產(chǎn)業(yè)集聚效應，二維碼巨大的潛在價值難以轉(zhuǎn)化為現(xiàn)實的經(jīng)濟增長點，嚴重影響我國二維碼產(chǎn)業(yè)發(fā)展和經(jīng)濟發(fā)展。

社會應用層面。二維碼作為信息傳播的重要載體和入口在移動互聯(lián)網(wǎng)快速廣泛傳播，帶來了巨大的應用安全風險和信息安全風險，主要表現(xiàn)在以下幾方面：一是由于二維碼承載內(nèi)容不直接可見的特征，已逐漸成為病毒木馬、釣魚網(wǎng)站傳播新渠道。二是隨著移動支付的發(fā)展，越來越多的用戶開始使用二維碼支付，但由于目前缺乏二維碼的安全檢測技術，使其成為金融詐騙新手段。三是市場常用的日本QR碼、美國DM碼等多為開源、通用碼制，直接對信息明文編碼，增加了二維碼承載的個人、企業(yè)、政府用戶信息泄露風險。例如，早期火車票實名制實施初期票面二維碼采用明文 QR編碼，曾被不法分子利用來收集旅客姓名、身份證等用戶隱私信息，后經(jīng)特殊碼制加密處理方有效遏制。

（二）成因分析

安全監(jiān)管部門尚不明確，監(jiān)管體系不健全。二維碼作為一個跨學科、跨領域、跨行業(yè)的信息化應用工具，與百姓生活、社會公共安全、經(jīng)濟運行安全和國家網(wǎng)絡信息安全息息相關。但由于我國目前暫無二維碼安全監(jiān)管責任部門，且配套管理政策法律缺失，統(tǒng)一協(xié)調(diào)管理機制相對滯后，尚未建立起自主安全的監(jiān)管體系。

標準體系尚未建立、產(chǎn)業(yè)處于無序競爭狀態(tài)。我國已成為全球二維碼最大的應用市場之一，目前已發(fā)布的免費二維碼制作和掃描軟件多達數(shù)千種，均未采用統(tǒng)一的編碼標準。雖然部分行業(yè)機構(gòu)已對二維碼標準進行了一定研究，但由于缺乏國家層面的標準規(guī)范指導，行業(yè)影響力和公共服務能力極為有限，尚未建立起國家層面自主統(tǒng)一的標準規(guī)范體系，產(chǎn)業(yè)聚集效應無法形成，二維碼巨大的潛在價值難以轉(zhuǎn)化為現(xiàn)實的經(jīng)濟增長點，對實體經(jīng)濟的服務和支撐作用無法充分釋放。

二維碼應用監(jiān)管薄弱，埋藏巨大安全隱患。由于我國二維碼統(tǒng)一注冊解析認證機制以及面向二維碼生成識讀系統(tǒng)和發(fā)布平臺的管理機制尚未普及，無法對二維碼生成和識讀形成系統(tǒng)化監(jiān)管。常用的二維碼編碼和碼制技術及知識產(chǎn)權(quán)大多來自國外，技術來源不可控，使得二維碼開始成為不良信息傳播的新渠道，帶來了巨大的應用安全風險和信息安全風險：一是成為危害信息、病毒木馬、釣魚網(wǎng)站傳播新渠道；二是與移動支付結(jié)合，成為金融詐騙新手段；三是使用明文編碼存在較大信息泄露風險。

三、應對策略建議

加強政策引導，強化二維碼安全發(fā)展基礎支撐。明確二維碼安全監(jiān)管責任部門，組織建立協(xié)調(diào)統(tǒng)一的服務支撐工作體系，研究制定二維碼安全發(fā)展政策及法律法規(guī)，加強我國二維碼安全管理體系建設，統(tǒng)籌推進二維碼產(chǎn)業(yè)發(fā)展，建立“自主、安全、規(guī)范、可控”的二維碼產(chǎn)業(yè)體系。

建立健全標準規(guī)范體系，推動二維碼產(chǎn)業(yè)規(guī)范發(fā)展。加快推進二維碼統(tǒng)一編碼、注冊管理、安全識讀、安全認證等關鍵環(huán)節(jié)的統(tǒng)一標準規(guī)范的編制工作，建立健全規(guī)范統(tǒng)一的二維碼標準體系。加大二維碼標準宣貫實施工作，加快推進統(tǒng)一的二維碼標準規(guī)范應用，建立二維碼安全管理長效機制，加快建立二維碼產(chǎn)業(yè)發(fā)展服務體系，推動二維碼產(chǎn)業(yè)規(guī)范發(fā)展。

強化安全管理技術手段建設，增強安全支撐能力。引入敏感信息過濾、風險檢測、簽名認證、發(fā)布預審、加密等技術手段，提高二維碼防篡改、反逆向、可溯源、安全檢測等安全支撐能力，實現(xiàn)二維碼生成及識讀工具軟件的統(tǒng)一規(guī)范管理以及二維碼信息內(nèi)容的有效追溯，抓好二維碼“生成”和“識讀”兩個關鍵環(huán)節(jié)，系統(tǒng)化解決二維碼安全問題。

加強安全使用宣貫，提高用戶防范意識。加強二維碼基礎知識、安全防范知識、案例剖析等普及教育工作，定期發(fā)布安全警示，制作安全使用手冊。組織二維碼創(chuàng)新大賽、高峰論壇、技術應用培訓等活動，營造良好社會氛圍，促使企業(yè)注冊使用安全規(guī)范的二維碼，引導公眾使用符合安全認證要求的二維碼軟件，提高用戶安全防范意識。