近年來，二維碼技術作為物聯網的核心感知技術和互聯網的重要信息入口迅猛發展，已逐步滲透到國民經濟與社會生活的各個領域，成為我國實體經濟的重要組成部分和全球新興信息產業競爭的重要戰略支點。然而二維碼快速普及的同時伴隨而來的安全隱患日益增多，因掃描不明來源或含有木馬、病毒等安全風險的二維碼而遭受經濟損失或泄露重要信息的報道屢見報端，可以說，二維碼已經成為不法分子實施網絡詐騙、傳播不良信息的新工具。二維碼市場繁榮之下，安全事件頻發，安全形勢日益嚴峻。二維碼安全問題亟待重視解決，安全管理體系亟待建立完善。

一、二維碼的發展及現狀

二維碼是上世紀70年代在一維條碼技術基礎上由日本發明的一項將數據信息記錄在圖形中的條碼技術，它是依靠某種特定排列順序在平面（二維方向）分布的黑白相間的點狀方塊表示二進制文字數值信息，通過圖像輸入裝置或光電掃描設備自助識讀以實現信息自動處理的快捷反應碼。二維碼相較于一維條碼具有信息容量大、密度高、糾錯能力強、存儲信息范圍廣、譯碼可靠性高、保密防偽性強、信息傳輸效率高等特征優勢，已發展成為信息傳播的重要載體和入口。

美國、日本等發達國家在二維碼誕生之初就高度重視二維碼技術應用，二維碼的應用普及率達到96%以上。相較于發達國家我國二維碼產業雖然起步較晚，但隨著移動互聯網和智能終端的普及，以及二維碼作為目前唯一一款能夠有效表達漢字的圖碼字符，我國二維碼產業呈現爆發式增長態勢，已廣泛應用于物品身份標識、廣告宣傳、倉儲物流、產品追溯、移動支付等諸多方面，成為我國信息化建設和數字經濟的重要支撐，與此同時其發展中一些問題日益凸顯，開始影響到行業健康發展乃至經濟社會穩定發展。

二、二維碼安全隱患及分析

（一）潛在安全隱患

國家層面。美國、日本等發達國家高度關注二維碼行業發展，長期引領著二維碼技術發展和設備研發應用。若西方發達國家進一步鞏固其在二維碼技術發展和應用領域的主導地位，迫使我國接受其技術標準甚至設備，存在我國重要物品資源、數據資源乃至國家戰略信息被國外掌握的風險，嚴重威脅我國國家安全。

產業發展層面。雖然我國是全球二維碼最大的應用市場之一，但市場上流通的碼制、技術和設備基本被國外所壟斷，國產碼制應用不及5%。尚無統一的二維碼編碼、注冊解析等基礎標準，統一自主的標準體系缺失造成產業分散、無序，市場難以互聯互通，無法形成產業集聚效應，二維碼巨大的潛在價值難以轉化為現實的經濟增長點，嚴重影響我國二維碼產業發展和經濟發展。

社會應用層面。二維碼作為信息傳播的重要載體和入口在移動互聯網快速廣泛傳播，帶來了巨大的應用安全風險和信息安全風險，主要表現在以下幾方面：一是由于二維碼承載內容不直接可見的特征，已逐漸成為病毒木馬、釣魚網站傳播新渠道。二是隨著移動支付的發展，越來越多的用戶開始使用二維碼支付，但由于目前缺乏二維碼的安全檢測技術，使其成為金融詐騙新手段。三是市場常用的日本QR碼、美國DM碼等多為開源、通用碼制，直接對信息明文編碼，增加了二維碼承載的個人、企業、政府用戶信息泄露風險。例如，早期火車票實名制實施初期票面二維碼采用明文 QR編碼，曾被不法分子利用來收集旅客姓名、身份證等用戶隱私信息，后經特殊碼制加密處理方有效遏制。

（二）成因分析

安全監管部門尚不明確，監管體系不健全。二維碼作為一個跨學科、跨領域、跨行業的信息化應用工具，與百姓生活、社會公共安全、經濟運行安全和國家網絡信息安全息息相關。但由于我國目前暫無二維碼安全監管責任部門，且配套管理政策法律缺失，統一協調管理機制相對滯后，尚未建立起自主安全的監管體系。

標準體系尚未建立、產業處于無序競爭狀態。我國已成為全球二維碼最大的應用市場之一，目前已發布的免費二維碼制作和掃描軟件多達數千種，均未采用統一的編碼標準。雖然部分行業機構已對二維碼標準進行了一定研究，但由于缺乏國家層面的標準規范指導，行業影響力和公共服務能力極為有限，尚未建立起國家層面自主統一的標準規范體系，產業聚集效應無法形成，二維碼巨大的潛在價值難以轉化為現實的經濟增長點，對實體經濟的服務和支撐作用無法充分釋放。

二維碼應用監管薄弱，埋藏巨大安全隱患。由于我國二維碼統一注冊解析認證機制以及面向二維碼生成識讀系統和發布平臺的管理機制尚未普及，無法對二維碼生成和識讀形成系統化監管。常用的二維碼編碼和碼制技術及知識產權大多來自國外，技術來源不可控，使得二維碼開始成為不良信息傳播的新渠道，帶來了巨大的應用安全風險和信息安全風險：一是成為危害信息、病毒木馬、釣魚網站傳播新渠道；二是與移動支付結合，成為金融詐騙新手段；三是使用明文編碼存在較大信息泄露風險。

三、應對策略建議

加強政策引導，強化二維碼安全發展基礎支撐。明確二維碼安全監管責任部門，組織建立協調統一的服務支撐工作體系，研究制定二維碼安全發展政策及法律法規，加強我國二維碼安全管理體系建設，統籌推進二維碼產業發展，建立“自主、安全、規范、可控”的二維碼產業體系。

建立健全標準規范體系，推動二維碼產業規范發展。加快推進二維碼統一編碼、注冊管理、安全識讀、安全認證等關鍵環節的統一標準規范的編制工作，建立健全規范統一的二維碼標準體系。加大二維碼標準宣貫實施工作，加快推進統一的二維碼標準規范應用，建立二維碼安全管理長效機制，加快建立二維碼產業發展服務體系，推動二維碼產業規范發展。

強化安全管理技術手段建設，增強安全支撐能力。引入敏感信息過濾、風險檢測、簽名認證、發布預審、加密等技術手段，提高二維碼防篡改、反逆向、可溯源、安全檢測等安全支撐能力，實現二維碼生成及識讀工具軟件的統一規范管理以及二維碼信息內容的有效追溯，抓好二維碼“生成”和“識讀”兩個關鍵環節，系統化解決二維碼安全問題。

加強安全使用宣貫，提高用戶防范意識。加強二維碼基礎知識、安全防范知識、案例剖析等普及教育工作，定期發布安全警示，制作安全使用手冊。組織二維碼創新大賽、高峰論壇、技術應用培訓等活動，營造良好社會氛圍，促使企業注冊使用安全規范的二維碼，引導公眾使用符合安全認證要求的二維碼軟件，提高用戶安全防范意識。