二维码在Web中应用的安全性研究

王丽芬　苏晨　张景峰　胡晓红

摘要：随着智能手机的普及，二维码web应用程序的安全性成为了引人关注的问题。通過对二维码web应用的安全漏洞进行分析，发现问题的根源是用二维码存储网址，只要继续采用这种应用模式，就很难避免网络攻击，为此我们提出了二维码新的应用模式。

关键词：二维码；Web应用；安全性

1概述

随着智能手机的不断普及，3G和4G网络的迅速发展，人们对智能手机上的应用程序的需求异常高涨。智能手机和其他移动设备构成了移动服务平台。这种新兴的移动应用与强大的设备相结合，为人类的生活带来了极大的便利。

Web应用程序的种类也在不断增加，从最初的游戏、视频，到现在的微信、微博，特别是随着电子商务的不断发展，人们已经逐渐习惯了网络购物，通过Web应用直接支付已经成为了常态。特别是近年来，互联网和金融行业的结合，已经有大量的Web应用具有了支付功能.相信在不久的未来，具有支付功能的Web应用会愈来愈多。但是这里特别需要指出的是：具有支付功能的Web应用程序大部分都具有扫描二维码的功能，而且将这一功能作为支付手段之一。那么这些二维码Web应用是否安全？如何保障它们的安全性，这是一个值得高度关注的课题。

事实上，从新闻报道中经常看到某些用户使用手机扫描二维码被骗子诈骗的事件。例如：“据《钱江晚报》报道，浙江永康一陈女士近日因扫描了陌生人发来的二维码，被骗走5000元。……