二維碼產業發展不僅僅取決于技術

二維碼承載著互聯網+連接線上線下的關鍵入口，國務院《關于推進積極推進“互聯網+”行動的指導意見》早已提出了堅持安全有序，完善互聯網融合標準規范和法律法規，增強安全意識，強化安全管理和防護，保障網絡安全的基本原則。

 

技術是基礎，機制是保障

 

自2016年10月，真假違章交通二維碼罰款單事件后，不法之徒又盯上了共享單車的二維碼，除此之外，大量利用自行生成的二維碼進行詐騙等違法犯罪活動層出不窮。目前，由于廣泛應用的QR二維碼制碼技術開放，導致上網絡二維碼制作和掃描軟件非常多，企業常常利用市面的二維碼生成器免費生成二維碼。二維碼雖然信息不被肉眼所識別，但借助掃描器解析識別不是難事。存儲在二維碼中的信息，若被不法分子利用，常常會出現被篡改、泄露，植入木馬病毒或不良信息等嚴重安全隱患。二維碼這種承載內容不可直接可見的特征，一旦被信息渠道傳播，不僅消費者權益被侵害，也將對企業造成不可預估的經濟損失和品牌污點。

 

＂二維碼應用中出現的安全問題，主要是我國二維碼安全管理體系的建立尚處于初級階段＂，中國二維碼注冊認證中心執行主任張超表示，＂一是二維碼生成和識讀工具缺乏統一管理，網絡上可以隨意生成二維碼，沒有對“二維碼”生成和識讀形成系統化監管機制；二是大部分的應用單位的系統和二維碼承載的信息還未經國家主管機構或第三方機構統一審核、監控、追溯和認證，這兩方面導致二維碼開始成為不良信息傳播的新渠道。＂

 

由此可見，二維碼的安全問題主要是管理機制的問題，不在于碼制技術。張超主任介紹到：“現階段既要保障二維碼應用的信息安全，又要尊重信息技術和產業經濟發展規律，二維碼安全管理與應用過程的標準化、規范化、制度化，顯得尤為重要！建立第三方的統一的二維碼身份標識注冊管理平臺，從源頭和發碼解碼機制上統一規范管理，現有第三方機構中國二維碼注冊認證中心已經建立了基礎平臺，應用效果突出，可以在該平臺基礎上規劃建設國家層面的管理平臺。＂

 

推進標準規范是關鍵

 

二維碼是一個跨學科、跨領域、跨行業的信息化應用技術，與國家網絡信息安全、經濟運行安全、公共安全和百姓生活息息相關，如何為用戶營造一個安全的二維碼使用環境，是相關監管部門和行業組織的職責所在。

在國家產業主管部門的工作指導下，中國二維碼標識管理公共服務平臺應運而生，旨在整合全球二維碼編碼技術和編碼體系，推進我國“自主、安全、規范、可控”的二維碼產業生態發展。而在此公共服務平臺上，無論個人還是企業，都可免費注冊、生成、應用不同碼制的二維碼。

 

此外，國家為了加強二維碼安全應用和規范管理，我國二維碼行業首個二維碼統一編碼解碼基礎服務接口以及《二維碼應用評價認證體系》已相繼發布和實施。只有不斷推進二維碼規范應用機制建設和二維碼標準化管理的普及，建立一套健全的產業發展體系機制，才能引導二維碼產業生態建立，真正解決政府、行業、企業、公眾各方對于二維碼應用的規范需求和安全需求，最終實現二維碼產業健康可持續地發展。

 

＂應用企業要提升社會責任感，消費者要提升掃碼風險意識，主動通過二維碼身份標識管理平臺注冊申請二維碼，主動使用被第三方權威平臺認證過的掃碼工具掃描有認證標識的二維碼；加快推進通過建立標準規范、評價認證、保險等配套服務機制的普及，從應用端和消費端實行市場倒逼機制，推進二維碼規范應用和安全應用。” 張超主任對行業發展提出了期望，并充滿信心，＂只要社會各界意識到二維碼的安全問題，統一行動起來，不僅能把國家自主的產業發展好，還能向國外輸出二維碼行業規則，助力信息產業＇一帶一路＇建設＂。