微信公众平台：电子计算机与网络信息安全
ID：Computer-network
二维码的运用发展趋势得非常早。早就在20个世纪80时代逐渐，日本和韩就会有快餐厅和连锁便利店在宣传页和优惠劵上应用二维码，之后又逐渐發展到将二维码做为影片和演出的门票，观众们只需在特殊机器设备上扫二维码就可以进到。现阶段根据扫描仪数据加密二维码开展备案、付钱等的有关运用早已十分常见了。
2008年北京奥运之后，二维码在中国逐渐普及化，影票、机票、火车车票等都逐渐发生二维码。尤其是伴随着微信支付和微信付款的普及化，扫码支付早已变成日常日常生活的一部分。
二维码的安全性维护一直是一个科学研究网络热点。因为二维码的数据信息內容与制做由来无法管控，编码、译码器全过程彻底对外开放，识别手机软件品质参差不齐，因而在欠缺统一管理办法的条件下，易导致二维码信息泄漏和信息修改等安全性危害。
对于二维码的拒绝服务攻击展现出了多元性的特性，主要包含下列4类。
(1)诱发登陆恶意网站：攻击者只需将仿冒、行骗或垂钓等恶意网站的网址链接制做成二维码图型，就可以在诱发用户扫码登录其网址后，获得用户键入的本人比较敏感信息、金融业账户等。
(2)木马病毒嵌入：攻击者将自动下载恶意程序的指令纳入二维码，当用户在缺乏防护措施的情形下扫描仪此类二维码时，用户系统软件便会被悄悄的嵌入木马病毒、蜘蛛或掩藏手机软件，攻击者在后台管理就可以肆无忌惮毁坏用户文档、盗窃用户信息，乃至远程操作用户、群发消息收费标准短消息等。
(3)信息挟持：许多店家都给予二维码支付等线上支付方式，因而互联网支付系统会依据用户订单信息转化成二维码，以便捷用户扫描仪付款。若攻击者挟持了店家与用户中间的通讯信息，并故意修改订单，那麼将对用户和店家导致立即的财产损失。
(4)网页页面(Web)进攻：伴随着浏览器作用的日趋完善，用户可以根据输入域名或递交Web表格。攻击者运用Web网页页面的系统漏洞，将不法SQL句子纳入二维码，当用户应用手机扫码二维码登陆Web网页页面时，故意SQL句子便会全自动实行(SQL引入)。若数据库查询预防体制敏感，则会导致数据库查询被入侵，从而造成更明显的伤害。
除开根据登陆密码的安全性二维码方式外，也有根据信息掩藏的二维码维护优化算法。该算法根据在二维码中置入一些密秘信息，更改二维码的形状，进而使攻击者没法得知其內容。置入的信息可以被一切正常获取以高质量地修复二维码。
根据信息掩藏的二维码维护优化算法将二维码图象分为多个一小块，将每一个一小块扫描仪成一维编码序列后置入1 bit信息。二维码图象是一种二值图像，持续清晰度具备相同颜色的几率很高。因而，对于每一行，不会再立即对每一个部位具备的分辨率开展编码，反而是对颜色转变的具体位置和从该部位逐渐的持续相同颜色的数量开展编码。图1所显示的编码結果为：
图1 扫描仪后清晰度的编码全过程
优化算法的操作步骤如下所示。
第1步：将二维码边沿一部分完成添充，促使二维码图象的清晰度宽度都为3的倍率，把二维码分为互相不重合的3×3一小块。
第2步：将每一个3×3一小块依照图2所显示从b1到b9的一次序扫描仪成维编码序列，并对该序列开展行程安排编码，每一个一小块编码为
图2 清晰度值扫描仪次序
第3步：挑选出第一个行程安排最多的编码，将行程安排为单数的表述为置入1，行程安排为双数的表述为置入0。假如行程安排奇偶性与置入信息不符合，则将行程安排值加1。
第4步：依据该图象块是不是被改动过，对1 清晰度开展奇偶校验，1 清晰度为双数表明该块未被改动过，1清晰度为单数表明该块被改动过，如须修改，则更改b9清晰度的值。
第5步：反复以上全过程，直到全部分层均被改动。
以上流程中，因为行程安排数值9的行程安排编码改动后将越境，所以不当作置入块。与此同时，最多行程安排包括b9清晰度值的编码，因为其长短很有可能会产生变化，所以也不当作置入块。