蓝科溯源

　　推进标准规范是关键

　　自2016年10月，真假违章交通二维码罚款单事件后，不法之徒又盯上了共享单车、水电缴费的二维码，除此之外，大量利用自行生成的二维码进行诈骗等违法犯罪活动层出不穷。目前，由于广泛应用的QR二维码制码技术开放，导致上网络二维码制作和扫描软件非常多，企业常常利用市面的二维码生成器免费生成二维码。二维码虽然信息不被肉眼所识别，但借助扫描器解析识别不是难事。存储在二维码中的信息，若被不法分子利用，常常会出现被篡改、泄露，植入木马病毒或不良信息等严重安全隐患。二维码这种承载内容不可直接可见的特征，一旦被信息渠道传播，不仅消费者权益被侵害，也将对企业造成不可预估的经济损失和品牌污点。

　　二维码承载着互联网 连接线上线下的关键入口，国务院《关于推进积极推进“互联网 ”行动的指导意见》早已提出了坚持安全有序，完善互联网融合标准规范和法律法规，增强安全意识，强化安全管理和防护，保障网络安全的基本原则。

　　根据国务院发布的《关于推进物联网有序健康发展的指导意见》以及工业和信息化部推进司《关于委托开展二维码应用现状及标准规范体系建设研究任务的函》等一系列文件批示下，中国二维码标识管理公共服务平台应运而生，旨在整合全球二维码编码机制和编码体系，推进“自主、安全、规范、可控”的二维码产业生态发展。而在此公共服务平台上，无论个人还是企业，都可免费注册、生成、应用不同码制的二维码。

　　事实上，我国在物联网技术研发、标准研制、产业培育和行业应用等方面已经具备了一定的基础。自1988年个Data Matrix二维码被发明后，它成为国际上通用的二维码。继中国学者在2003年发明了龙贝码，打破了只有美国、日本少数技术垄断局面后，2005年我国已研发出完全自主产权的汉信码。并且在我国，根据需求不同，不同领域也采用着多样化的二维码码制，不仅仅局限于QR码。由此可见，码制技术的研发对于二维码安全应用只是冰山一角，二维码确实也需要有自己的“身份证”和管理机构，且能实现不同码制、编码体系、应用系统的互联互通。正如中国二维码注册认证中心执行主任张超所言：“现阶段既要保障二维码应用的信息安全，又要尊重市场经济发展规律，二维码统一标识体系的建设，以及标准管理与应用过程的规范化、制度化，显得尤为重要!”

　　二维码是一个跨学科、跨领域、跨行业的信息化应用工具，与网络信息安全、经济运行安全、公共安全和百姓生活息息相关，如何为用户营造一个安全的二维码使用环境，是相关监管部门和行业组织的职责所在。

　　此外，为了加强二维码安全应用和规范管理，二维码统一编码解码基础服务接口以及《二维码应用评价体系》已相继发布和实施。只有不断推进规范应用和二维码标准化管理的普及，从体系机制中规避风险，才能真正解决公众对于二维码应用的安全需求，终实现二维码产业健康可持续地发展。

　　技术是必要条件，不是充分条件