沃通(WoSign)数字证书
EmailGoogleTwitterFacebook

报纸用的二维码安全吗

        编者按 算起来,报纸试水二维码快10年了。作为连接线上线下的关键入口,二维码也被视为实现媒体创新和转型的重要技术手段之一。今年,随着阿里巴巴集团携手多家纸媒战略合作“码上淘”业务,二维码再度成为报业的发力点。

        在解决了“有没有”之后,基于二维码的发展,报纸还应该思考什么?热得烫手的二维码背后,有哪些问题被忽略了?

rU7NVf

        《中国新闻出版报》:媒体人对二维码很熟悉,但对二维码注册解析中心超媒体实验室还很陌生。

        释然:是的,这是一个刚刚“出生”不久的机构。2013年12月,在相关主管部门的支持与指导下,中国电子商会与中国报业协会联合成立了超媒体实验室,设在国家二维码注册解析中心,共同展开二维码在新闻出版领域的应用研究、标准建设和试点示范工作。

        今年4月,工信部信息化推进司委托中国电子商会物联网委员会、中国二维码产业联盟开展二维码应用现状及标准规范体系建设课题研究工作,超媒体实验室、报业协会根据课题要求联合相关报社成立了媒体领域课题组,展开二维码在新闻媒体领域应用以及安全问题专项课题研究和试点示范工作。

        《中国新闻出版报》:就报业而言,二维码已经“玩”了近10年了,那么超媒体实验室为何要提倡应用自主知识产权的二维码?

        释然:大家都在用二维码,获得二维码也相当便捷,只要从网络上下载一个二维码生成器,几秒钟就能生成一个二维码,但是绝大多数人对二维码并不真正了解。

        目前,我国日常应用中较多采用的QR码及DM码等二维码均为国外码制,也就是说我们用的码都是不具有自主知识产权的,采用的编码体系大多数也来源于国外,技术来源不可控,大范围应用会对我国信息及产业安全产生很大影响。同时还造成二维码生成和识读工具无法统一管理,由于不能从技术的源头进行安全监管,也就无法对二维码生成和识读形成系统化监管机制。

        因此,二维码绝不仅仅只是一个“链接”,还涉及信息安全和产业安全问题,报业在应用二维码时要避免出现这个问题,应采用我国自主知识产权的二维码。

        《中国新闻出版报》:也就是说,用网络上自动生成的二维码有很大的安全隐患?

        释然:对,之所以成立国家二维码注册解析中心就是为了从源头上解决存在的安全隐患,建立我国自主、安全、规范、可控的二维码行业体系,推广应用自主知识产权的二维码,实现统一注册和解析。目前具有自主知识产权的国产码制包括GM码、CM码、汉信码、龙贝码等,那么自主知识产权有着怎样的意义?举例来说,微软公司的Windows XP操作系统在2014年4月8日完全停止提供补丁和安全更新。中国大陆XP系统用户仍高达57.8%,XP的退出将让许多仍在使用这一系统的用户无法升级系统修复补丁,会导致PC的安全问题变得更加严峻。

        与此同时,二维码承载的信息由于缺乏国家主管机构或第三方机构统一审核、监控、追溯和认证,开始成为不良信息传播的新渠道。越来越多的病毒利用二维码的隐蔽性传播病毒及危害信息,据统计,目前23%的手机木马及恶意广告插件,都通过伪装成二维码的方式传播。病毒中包括大量的商用间谍软件,通常可实现转发短信、电话录音、环境录音、相册照片上传等功能,使用户手机安全处处受到威胁;病毒还导致消费者手机话费被扣;还有在危害信息中可能含有反动、色情、迷信、谩骂和机密等信息。由此可见,这对于媒体机构的潜在威胁更大,媒体应用的二维码可能出现各种不良信息。因此,作为媒体出版机构,更应该支持、宣传、应用我国自主知识产权的二维码。

        《中国新闻出版报》:那么,如果报业想采用解析中心的码,具体该如何使用呢?

        释然:我们希望通过试点示范,从技术、应用、商业模式等几个角度入手,一方面推广具有自主知识产权的二维码,另一方面通过示范建立媒体领域二维码应用标准。现在已经有近20家报社成为试点单位,如《中国改革报》《广州日报》《三亚时报》《燕赵晚报》等,我们要在近一两年时间内,在每个省选取1~2家试点单位,并给予一定政策支持。

        具体到使用方式,实验室搭建了超媒体公共服务平台,提供注册解析服务(生成、解析二维码)和应用平台两种方式:如果报业自己已经搭建平台,只需接入注册解析服务就可以;如果没有自己的平台,超媒体公共服务平台提供通用平台或根据报社个性化需求定制开发。举例说,报业排版用方正系统,如果是我们的试点单位,报社只需通过接口方式对接超媒体平台应用注册解析服务即可。

发表评论