提高二维码智能门锁安全性的措施

薛世弟

随着二维码智能门锁的广泛开展应用，该种门锁的安全性显得日益重要。起初的二维码由于复制比较容易，可通过拍照等方法很容易复制，故对门锁的安全性提出了挑战，可通过以下方法对该种门锁进行改进，大大提高了安全性。

一是提高二维码软件本身的安全保障：包括提高二维码软件本身的等级和级别是提高二维码安全性的根本措施。随着二维码技术的不断进步，二维码软件本身的安全性越来越高，也为二维码门锁的安全性提供了保障，二维码生成以后基本上唯一的，重码率只有二千万分之一，而且真正的信息是需要对应的客户端验证的，否则看了也没用。

另外要加强对手机二维码的安全管理，很多人在分享Android App 的时候通常会以QR Code（二维码的一种）的方式来分享，虽然QR Code读取方便，但却有一个致命的缺陷，就是人们无法直接阅读当中的资讯，从而存在不法分子或不法网站的隐患，因此加强对网上二维码手机的管理刻不容缓。随着手机二维码技术和应用的发展步入成熟阶段，现在在网上搜索一款二维码生成器，就可以按照自己的意愿制作二维码，因此从源头也就是技术层面上解决二维码的安全问题也许更加有效。

比如，在二维码内加入签名认证。签名认证机制是确保网络用户安全的最基本保障之一。通过签名认证机制，可以对二维码的制作发布者进行全民监督跟踪，及时准确的对问题二维码的来源进行究责与处罚，为二维码的发展开辟一条健康大道。

同时，采用抵御性强的加密解密方法也可以提高二维码的安全性。这个主要针对二维码的编译，采用抵御性强的加密方法在一定程度上可以增加二维码的保密性，减少信息泄露的可能性。

二是在硬件层面上增加安全防护措施。比如用来扫码的手机等设备，应该加装可以识别危险二维码的硬件或者软件，防止设备进入危险网址或者进行诈骗开关等。除了提高二维码硬件设备的安全性外，提高智能门锁硬件的可靠性如机械性能等也是一方面的选择。

三是加强监管力度，在我国，相关部门对二维码的监管还是一片空白，制作二维码没有任何规定，发布二维码没有任何限制，我国二维码行业处于无序竞争状态。二维码诸多安全问题产生的根源在于该行业尚未建立起统一的标准体系，尚未形成统一的顶层编码和解析体系。解决这个问题迫在眉睫。

监管的首要工作是对二维码制作发布方的监管。此项工作主要包括以下几方面：

应用商店有必要针对二维码制作和扫描软件建立安全检测评估与通报的长效机制；

委托第三方专业评测机构对二维码制作和扫描软件进行周期性安全检测，并定期向社会通报发布检测结果；

引导用户选择使用安全级别高的二维码软件；

试点推行二维码应用软件开发者签名机制，实现应用软件的全程可溯源。