|
上海賽學(xué)也因此成為眾多信息安全管理部欽點(diǎn)的iso27001認(rèn)證咨詢(xún)機(jī)構(gòu)和iso27001輔導(dǎo)機(jī)構(gòu)。賽學(xué)免費(fèi)為黃浦區(qū)|徐匯區(qū)|長(zhǎng)寧區(qū)|靜安區(qū)|普陀區(qū)|虹口區(qū)|楊浦區(qū)|寶山區(qū)|閔行區(qū)|嘉定區(qū)|浦東新區(qū)|松江區(qū)|金山區(qū)|青浦區(qū)企業(yè)做診斷，出具ISO27001認(rèn)證方案。
不久前，一則偽造上海迪士尼樂(lè)園門(mén)票的案例引發(fā)廣泛關(guān)注。為迪士尼樂(lè)園提供票務(wù)技術(shù)和管理服務(wù)的某公司員工，利用技術(shù)漏洞盜取迪士尼樂(lè)園門(mén)票二維碼票號(hào)2600余張并制作販賣(mài)假票1700余張，獲取非法利益49萬(wàn)余元，給上海迪士尼造成80多萬(wàn)元損失。記者采訪(fǎng)了解到，從各種票據(jù)到互聯(lián)網(wǎng)應(yīng)用再到工業(yè)、政務(wù)等領(lǐng)域，二維碼的廣泛應(yīng)用在帶來(lái)便利的同時(shí)，也伴隨著巨大的信息安全風(fēng)險(xiǎn)。專(zhuān)家表示，解決這一問(wèn)題的關(guān)鍵，在于推廣自主標(biāo)準(zhǔn)，用自家的“鎖”才能守住自家的“門(mén)”。
二維碼信息安全問(wèn)題頻發(fā)
家住重慶渝北區(qū)的張女士是位資深的“淘寶族”，但幾天前她不小心也掉進(jìn)了網(wǎng)購(gòu)陷阱。她在一家網(wǎng)店購(gòu)買(mǎi)衣物的過(guò)程中，店主誘導(dǎo)她掃了一個(gè)二維碼，在被要求輸入身份證號(hào)和銀行卡號(hào)后，店主又索取了手機(jī)驗(yàn)證碼，導(dǎo)致銀行卡內(nèi)數(shù)千元現(xiàn)金被盜走。
記者采訪(fǎng)了解到，網(wǎng)店賣(mài)家發(fā)給張女士的二維碼，背后鏈接的是一個(gè)釣魚(yú)網(wǎng)站，看似簡(jiǎn)單的黑白格子之中，隱藏的是各種網(wǎng)絡(luò)病毒。不法分子以此誘導(dǎo)人們掃碼盜取個(gè)人信息，瘋狂“吸金”。
日前在廣州惠州、深圳，青海西寧，山東青島等多地都出現(xiàn)了不法分子打著交警執(zhí)法的幌子，冒充交警法律文書(shū)來(lái)行騙。車(chē)上被貼的“罰單”上，印有二維碼快速繳費(fèi)通道。掃描二維碼后，會(huì)進(jìn)入支付轉(zhuǎn)賬頁(yè)面，誘導(dǎo)車(chē)主轉(zhuǎn)賬繳納“違章罰款”。
業(yè)內(nèi)專(zhuān)家告訴記者，二維碼是一個(gè)跨學(xué)科、跨領(lǐng)域、跨行業(yè)的信息化應(yīng)用工具，與國(guó)家網(wǎng)絡(luò)信息安全、經(jīng)濟(jì)運(yùn)行安全、公共安全和百姓生活息息相關(guān)，但隨之而來(lái)的信息安全漏洞也給人們的財(cái)產(chǎn)安全帶來(lái)巨大風(fēng)險(xiǎn)，而相關(guān)管控卻遲遲跟不上步伐。
“問(wèn)題的關(guān)鍵在于目前我們大量運(yùn)用的是國(guó)外的二維碼技術(shù)，其開(kāi)放式的市場(chǎng)應(yīng)用模式導(dǎo)致了各種安全問(wèn)題頻發(fā)且難以有效監(jiān)控�！敝袊�(guó)二維碼產(chǎn)業(yè)聯(lián)盟執(zhí)行秘書(shū)長(zhǎng)張也平說(shuō)。
國(guó)外標(biāo)準(zhǔn)壟斷二維碼市場(chǎng)應(yīng)用失控
據(jù)介紹，目前我國(guó)廣泛應(yīng)用的是日本Denso公司1994年研制的快速響應(yīng)碼(QR碼)，由于當(dāng)時(shí)國(guó)內(nèi)沒(méi)有自主知識(shí)產(chǎn)權(quán)的二維碼技術(shù)，2000年QR碼成為我國(guó)國(guó)家標(biāo)準(zhǔn)，并廣泛應(yīng)用于政務(wù)系統(tǒng)、智能制造、金融支付、電子商務(wù)、新聞傳媒等領(lǐng)域，與網(wǎng)絡(luò)信息安全、經(jīng)濟(jì)運(yùn)行環(huán)境、社會(huì)公共安全及人民群眾日常生活息息相關(guān)。
“目前國(guó)內(nèi)的二維碼市場(chǎng)幾乎全部被QR碼占據(jù)，但QR碼專(zhuān)利既沒(méi)有在國(guó)內(nèi)申請(qǐng)，也沒(méi)有放棄專(zhuān)利權(quán);2015年QR碼頒布了新的技術(shù)標(biāo)準(zhǔn)并開(kāi)始收取專(zhuān)利費(fèi)用，但國(guó)內(nèi)市場(chǎng)仍在免費(fèi)使用2000年的技術(shù)標(biāo)準(zhǔn)，隨時(shí)可能產(chǎn)生嚴(yán)重的知識(shí)產(chǎn)權(quán)風(fēng)險(xiǎn)，甚至可能直接影響到經(jīng)濟(jì)社會(huì)運(yùn)行安全�！睆堃财秸f(shuō)。
張也平表示，為了達(dá)到市場(chǎng)壟斷目的，QR碼采取了所謂的全市場(chǎng)免費(fèi)開(kāi)放策略，導(dǎo)致我國(guó)二維碼應(yīng)用基本處于失控和無(wú)序狀態(tài)。任何人都可以通過(guò)網(wǎng)絡(luò)下載生成和解析二維碼，并通過(guò)前臺(tái)的手機(jī)進(jìn)行實(shí)時(shí)解碼，但沒(méi)有后臺(tái)對(duì)前臺(tái)解析的內(nèi)容進(jìn)行識(shí)別和監(jiān)控，出了問(wèn)題往往無(wú)法鎖定責(zé)任主體�！皬膼阂鈴V告到金融詐騙，甚至包括敏感政治詞匯、政治宣傳，以及非法集會(huì)通知、謠言等，都能通過(guò)二維碼在計(jì)算機(jī)網(wǎng)絡(luò)和移動(dòng)互聯(lián)網(wǎng)快速、廣泛傳播�！�
破解困局關(guān)鍵在于推廣國(guó)標(biāo)
據(jù)悉，目前我國(guó)共有5項(xiàng)二維碼國(guó)家標(biāo)準(zhǔn)，除了日本QR碼、美國(guó)PDF417碼，還有國(guó)內(nèi)企業(yè)自主研發(fā)的漢信碼、網(wǎng)格矩陣碼(GM碼)、緊密矩陣碼(CM碼)三項(xiàng)國(guó)產(chǎn)標(biāo)準(zhǔn)。由于QR碼推廣較早，應(yīng)用范圍也最為廣泛，但QR碼專(zhuān)用識(shí)讀機(jī)具、標(biāo)簽生成設(shè)備等核心技術(shù)和生產(chǎn)能力都掌握在日本企業(yè)手中。
此外，美國(guó)PDF417碼是20世紀(jì)90年代初由美國(guó)Symbol公司發(fā)明的一種公開(kāi)的技術(shù)標(biāo)準(zhǔn)，在多個(gè)國(guó)家廣泛應(yīng)用于身份識(shí)別、證件管理、物流運(yùn)輸乃至國(guó)防等領(lǐng)域，我國(guó)飛機(jī)登機(jī)牌二維碼、部分快遞單據(jù)二維碼等都使用的是PDF417碼。
“特別是日本企業(yè)在我國(guó)大力推廣QR碼標(biāo)準(zhǔn)，已經(jīng)獲得了硬件設(shè)備的壟斷地位�！惫ば挪恐袊�(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院技術(shù)總監(jiān)王立建說(shuō)，只有以自主知識(shí)產(chǎn)權(quán)二維碼核心技術(shù)和相應(yīng)的中國(guó)標(biāo)準(zhǔn)為基礎(chǔ)的信息系統(tǒng)，才能將信息的“根服務(wù)器”建立在中國(guó)，從而在保障國(guó)家信息安全的同時(shí)避免國(guó)外標(biāo)準(zhǔn)帶來(lái)的專(zhuān)利風(fēng)險(xiǎn)。
“實(shí)際上我國(guó)自主研發(fā)的漢信碼、GM碼、CM碼的標(biāo)準(zhǔn)能力、技術(shù)水平等都不低于國(guó)外標(biāo)準(zhǔn)，完全具備替換QR碼和PDF417碼的技術(shù)標(biāo)準(zhǔn)能力和產(chǎn)業(yè)配套能力�！敝袊�(guó)二維碼產(chǎn)業(yè)聯(lián)盟理事長(zhǎng)徐順成說(shuō)，國(guó)產(chǎn)標(biāo)準(zhǔn)因缺乏政策扶持和驅(qū)動(dòng)而遲遲不能有效使用，這極大制約了我國(guó)自主二維碼產(chǎn)業(yè)的發(fā)展。
近幾年隨著國(guó)家物聯(lián)網(wǎng)、智慧城市等應(yīng)用系統(tǒng)的建設(shè)興起，國(guó)家產(chǎn)業(yè)部門(mén)開(kāi)始逐步重視二維碼標(biāo)準(zhǔn)的建設(shè)工作，但在標(biāo)準(zhǔn)化的落實(shí)和應(yīng)用方面，缺乏政策層面的措施和推動(dòng)力度，對(duì)于目前出現(xiàn)的二維碼信息安全問(wèn)題也缺乏有效的監(jiān)管指導(dǎo)和協(xié)調(diào)機(jī)制。
“這就需要國(guó)家層面加強(qiáng)頂層設(shè)計(jì)和應(yīng)用規(guī)范，實(shí)現(xiàn)二維碼技術(shù)自主、可控、安全，促進(jìn)產(chǎn)業(yè)健康發(fā)展�！睆堃财秸f(shuō)。 |
