梁相
二維碼因信息量大、使用便利等特點成為物聯網發展的關鍵技術,近年來在我國文化、物流等領域廣泛使用。然而,近期用戶手機掃描二維碼收到不良信息或感染病毒現象在各地多發,引起社會對二維碼管理漏洞的廣泛關注。此外,二維碼存在的管理漏洞、專利陷阱、技術壟斷等問題,已威脅到我國信息安全和產業健康發展,亟待引起重視。
二維碼是上世紀70年代由日本發明的一項將數據信息記錄在圖形中的條碼技術。相對已廣泛使用的一維條形碼,二維碼的信息儲存量更大,因此被廣泛運用于商品溯源、物流跟蹤、身份認證、數據防偽等諸多領域。隨著我國移動互聯網普及,用手機掃描二維碼獲取信息可避免繁瑣的輸入,因而備受用戶青睞。
業內人士分析,長期以來,國際二維碼技術標準主要被日本QR碼、美國PDF417碼等少數技術標準所壟斷,國內主要使用日本Denso公司研制的QR二維碼標準。隨著日本QR碼在國內生產、生活諸多領域的快速普及,也給我國信息產業安全帶來極大挑戰。
首先是管理漏洞產生巨大信息安全風險。武漢市信息產業辦公室主任黃長清說,日本QR碼缺乏統一的應用管理體系,任何機構和組織均可隨意制作和發布二維碼,光從二維碼外表難以辨別其包含信息是否合法。這一管理空白極易被不法分子利用,使網絡病毒、色情反動等不良信息借助二維碼肆意發布與傳播,嚴重威脅我國信息安全。
其次是專利陷阱容易引發產業萎縮。中國航空綜合技術研究所高級工程師張得煜指出,擁有QR碼專利的日本企業盡管宣稱不收取專利費,但國外企業對其技術標準在推廣期放開免費使用,一旦形成規模或技術更新后隨即收取高額費用已成為慣例。張得煜說,二維碼面臨的專利風險有如當年DVD產業。當我國DVD產量占全球九成時,世界各地DVD專利技術擁有方紛紛聯合,對我國生產企業征收高額專利使用費,致使我國十分紅火的DVD產業迅速萎縮。類似的還有手機GMS標準等,這些專利陷阱已讓我們交了不少學費。
再次是技術壟斷嚴重損害關聯企業利益。有專家稱,日本QR碼有三個定位點,如果其中任何一點被污損,只有日本Denso公司生產的識讀設備能準確讀取信息。而在物流、零售等行業中,條碼污損極為常見,這意味著大批二維碼使用企業將被迫購買昂貴的日本設備。因此這種技術壟斷無疑將嚴重損害我國與二維碼關聯企業的利益。
面對日本QR碼日益擴張帶來的威脅,國內不少機構和企業紛紛進軍這一領域,研發出龍貝碼、漢信碼等二維碼標準。其中由武漢矽感科技公司研發的GM碼(網格矩陣碼)先后獲準成為國際標準、國家標準,成功打破國外企業在二維碼技術標準中的壟斷。
矽感公司總裁張偉說,GM碼在技術水平上不遜于國外其他技術標準,同時還具有抗污損、抗畸變、低成本等優點,目前已成功應用在武鋼物資電子化管理、中百超市生鮮追溯等領域。如在超市里,新鮮蔬菜價格簽上印有的GM碼呈正方形,面積約4平方厘米。與常見的日本QR碼不同,這種二維碼由25個小單元格組成,邊角上沒有定位點。用手機軟件一掃,蔬菜的生產基地、使用肥料農藥的品種與來源、采摘日期等10多條信息全在手機屏幕上顯示。
專家認為,國產GM碼的自主研發價值在于實現二維碼安全風險的可控。
中國電子技術標準化研究院副總工程師王立建表示,國產GM碼雖擁有完整知識產權,但我國二維碼技術研發起步較晚,加上缺乏相應政策支持與輿論引導,包括政府部門在內的大多數用戶無法意識到日本QR碼中存在的諸多陷阱,選擇二維碼服務時盲目崇洋,不僅帶來諸多安全風險,也使國產二維碼標準推廣難度加大。
王立建介紹,二維碼產業主要由三級企業構成:一是研發、制造及提供二維碼解碼設備的硬件制造商,二是為商家提供手機制碼和解碼工具的IT應用商,三是二維碼產品應用解決方案的提供商。
國內二維碼產業近年來發展迅速,粗略測算當前國內帶動的二維碼制作、發布、識別等上下游產業規模已超2000億元。但與日本、美國等國二維碼超過90%的高普及率相比,我國二維碼產業仍有較大發展空間和重大戰略意義,因此在工信部“物聯網十二五規劃”中,二維碼和電子標簽、傳感器被列為推動物聯網發展的三項關鍵技術。
同時,世界各國對核心信息技術領域推廣使用本國技術標準已成慣例。如為防范信息外泄,避免技術受制于人,美國政府和軍隊等機構全部使用美國本土企業研發的PDF417二維碼標準,韓國在外國二維碼標準免費的前提下,仍全力扶持本國的Magic Code碼。對此,專家建議,我國宜制定相關扶持政策,引導國產二維碼標準的大規模推廣和應用。
一是統一編碼標準。在系統分析當前眾多國產二維碼標準的優劣基礎上,由信息產業主管部門明確統一推廣國產二維碼標準。通過鼓勵行業聯盟建立規范平臺,出臺各領域的編碼與應用標準,為網友提供更安全規范的編碼、掃碼軟件,有效規范市場,形成更穩定的商業模式,同時提高公眾對國產二維碼的興趣與信心。
二是扶持核心領域。在不直接干預市場的情況下,對國外二維碼技術標準在國內推廣采取不支持、不提倡的態度,同時充分利用技術標準領域的“暗規則”,在軍隊和政府采購、公共服務等財政支出的核心領域,提倡優先使用國產二維碼標準,盡快提升國產二維碼的知曉率與占有率。
三是組織試點探索。張得煜建議,國家相關部委可設立專項資金,將國內智慧城市建設成效初顯地區作為先期試點,將國產二維碼標準推廣納入智慧城市試點建設范疇,引導各地加強對國產二維碼標準在公共服務領域的應用。同時鼓勵社會和企業在現有國產GM碼技術標準基礎上,加大對二維碼技術的研發與創新,提升我國二維碼產業的核心競爭力。※