中国知识产权资讯网    新闻 >
如何“扫掉”二维码安全隐患?
发布时间:2017/4/27 9:44:00    新闻来源:中国知识产权资讯网

  随着二维码应用范围不断扩大,其给我们的生活带来诸多便利,但也催生了新的社会风险和监管挑战。通过构建具有自主知识产权的二维码安全标准,打造移动互联的安全屏障,成为重要而紧迫的课题。

 

  425日,开放的安全:二维码技术创新论坛暨清华-青岛数据科学研究院二维码安全研究中心(下称清华二维码研究中心)成立仪式在北京举行,与会嘉宾以开放的安全为主题,针对如何加强二维码知识产权保护、二维码技术研发及应用、国家标准等问题进行了深入研讨。

 

 

  据悉,清华二维码研究中心由清华-青岛数据科学研究院与银河联动信息技术(北京)有限公司(下称银河联动)共同成立,致力于为移动互联、移动支付和社会治理等提供二维码技术相关的应用解决方案。清华二维码研究中心副主任、银河联动执行董事沈维介绍了二维码领域的知识产权保护情况,并以不同应用场景为例,详细介绍了该中心正在研发的安全二维码技术。他强调,目前广泛应用的二维码存在潜在的安全隐患,银河联动率先在这方面取得了重大突破,推出了安全二维码,并开展了相应的专利布局。据悉,安全二维码技术是利用二维码的容错能力,加入一个隐形码图作为安全密码,不影响二维码的明码信息,利用加入密码插件的APP,则可读取隐性码图获得密码,实现认证功能。

 

  清华二维码研究中心主任、智能技术与系统国家重点实验室主任张长水介绍了该中心的基本情况。该中心由清华-青岛数据科学研究院和清华校友创办的银河联动联合成立,主要致力于以核心技术研发为基础,为移动互联、移动支付和社会治理等领域提供二维码技术相关的国家标准和应用解决方案。依托清华大学雄厚的科研实力和银河联动研发的安全二维码、图形二维码、文本二维码等基础性的二维码专利技术,该中心目前在全球二维码技术研发领域具有领先地位。以目前广泛应用的图形二维码技术为例,作为中心发起方之一的银河联动早在2006年就提交了发明专利申请,并于2010年获得授权,而作为二维码创始者的日本电装波动公司(DENSO),其类似专利于2016年在日本获得授权。此次校企联合成立清华二维码安全研究中心,将进一步巩固和扩大在二维码技术上的领先优势,服务于产业发展、社会治理和国家安全。

 

  清华二维码研究中心副主任、银河联动执行董事沈维在以安全二维码:开放、安全、可控的主题演讲中,介绍了中心的安全二维码技术,并以不同应用场景为例,形象地阐释了安全二维码技术开放、安全、可控的优势给用户、产业、国家带来的巨大价值。

 

  沈维指出,目前广泛应用的二维码,存在较大的安全隐患。二维码被调包、扫码中病毒以及二维码防伪系统造假等问题,给消费者、运营平台和政府部门都造成了巨大的损失。要改变这种状况,唯一的出路,就是加快推动二维码安全技术的突破和标准体系建设。沈维强调:银河联动率先在这方面取得了重大突破。我们的专利技术是利用二维码的容错能力,加入一个隐形码图作为安全密码,不影响二维码的明码信息,不影响各APP扫码业务逻辑;而利用加入密码插件的APP,则可读取隐性码图获得密码,实现认证功能。这一专利技术打破了传统上开放和安全的两难选择,实现了两者的和谐统一。

 

  据介绍,安全二维码技术完全是我国自主知识产权,并已提交6件专利申请,其安全逻辑的核心是码图、密码和链接的唯一绑定,即每个链接地址绑定一个码图和一个密码,不得改变;造假者无法获得密码,因此也就无法改变链接地址;每次扫码验证链接地址与密码,只有全部正确才能通过验证。

 

  沈维以典型应用场景,阐释了安全二维码给全社会带来的价值。首先是扫码入口,比如说扫二维码给共享单车账号充值或下载应用等,这是我们常用的扫码应用之一。在这种情境下,嵌入了安全模块的APP可准确识别通用APP无法识别的假链接,让用户安全扫码,此举也降低了运营平台的风险和政府执法成本。其次是电子证照应用,比如说国家工商行政管理总局计划推出的电子营业执照,借助安全二维码技术可确保证照不被篡改,无须任何介质,可实现跨行业和跨部门的应用,较之传统纸质营业执照大大降低了成本,事实上,不仅是营业执照,未来所有证照都可以做成安全二维码形态,从而让假证照彻底无处藏身。与电子证照类似,安全二维码技术也可应用于版权管理。借助安全二维码,可实现版权证书的无纸化,且内容保真,不可篡改,同时可以提供离线验证和在线查询,提供更好的版权保护。

 

  此外,安全二维码还为打击假货、保护知识产权提供了利器。沈维现场展示了带有密码区覆盖图层的二维码。该二维码的码图我们通常用的企业营销二维码,利用通用APP扫码可访问企业网站,而刮开密码图层,利用阿里APP扫码则可验证产品真伪。这样,利用一个码就解决了营销和验证的双重功能。

 

  在主题讨论环节,来自公安部、国家版权保护中心等不同部门的领导和专家围绕安全二维码进行了热烈的讨论,认为安全二维码将会为提升安全、治理和监管提供非常有力的技术工具。

 

  我们期待通过成立清华二维码研究中心,让安全二维码技术能为中国移动互联产业的竞争力提升和国家安全作出更大的贡献。清华-青岛数据科学研究院执行副院长韩亦舜表示。(柯克)

 

 

(编辑:蒋朔)

 

 

  (中国知识产权资讯网独家稿件,未经授权不得转载。)

 

 

  
主办单位:中国知识产权报社 未经许可不得复制

ICP备案编号:京ICP备08103642号-2