二维码产业的魔道较量

郑智维　胡飞

二维码要想获得公众的完全认可，面临着一场魔与道的较量。

“去年形容二维码的发展用‘方兴未艾’，现在则应改为‘如火如荼’。”4月6日，在二维码应用及标准规范体系建设工作研讨会上，徐顺成如是说。

曾任信息产业部科技司司长的他，目前的身份是中国二维码产业联盟理事长。如他所言，二维码应用有着巨大的市场潜力，用其对物品进行信息识别将是大势所趋。

不过，二维码应用发展中也出现了不少亟待解决的问题，如行业失序、信息安全面临挑战、监管难以实现等。对于造成这些问题的根源，业内普遍认为是“缺乏统一标准体系”。

建立统一标准体系，对国产二维码进行规范与管理势在必行，以此才能确保二维码“自主、安全、规范、可控”。无疑，二维码要想获得公众的完全认可，还面临着一场魔与道的较量。

不良信息传播渠道

应用范围越来越广，二维码的一些“创意”应用令人拍案。迪拜的一家酒店甚至计划将外形直接设计成二维码样式，这样，游客在很远的地方用手机扫一下“二维码”，就能了解酒店概况并预定房间。

对于中国二维码产业未来的市场规模，据《二维码技术与应用研究报告》预测，“未来3到5年将保持高速成长态势，年增长率近68%，预计到2015年二维码市场规模将达到1500亿元左右。”

该份报告由中国电子商会物联网专业委员会、中国二维码产业联盟、中关村工信二维码技术研究院联合发布。

“作为物联网的核心技术之一，二维码被称为移动互联网的入口，也是物品的‘身份证’。”国务院参事、中国电子商会会长曲维枝说。可以预测，未来5至10年，二维码对所有物品信息识别将逐步实现。

速度快、准确、成本低、可靠性强、信息容量大……这些都是业内人士对二维码技术优势的肯定；方便、快捷则是普通用户使用二维码的切身感受。但是，随之而来的安全问题亦备受关注。

上述报告统计显示，目前23%的手机木马及恶意广告插件，都通过伪装成二维码的方式传播。

“二维码作为一种载体，自身并不会直接造成用户的损失。”北京灵动快拍信息技术有限公司王鹏飞介绍，二维码的安全问题主要表现为有目的性、针对性的诈骗行为。

例如，用户接收二维码，通过手机下载软件，软件上所携带的木马，将验证短信截取，从而盗用手机钱包，或者通过二维码进入的网站可能是钓鱼网站。现实中，扫描软件供应商往往把工作重点放在“扫”的功能上，对二维码中包含的信息是否含有恶意信息并不重视。

在国家标准化管理委员会副巡视员邓瑞德看来，“二维码承载的信息缺乏国家主管机构或第三方机构统一审核、监控、追溯和认证，开始成为不良信息传播的新渠道。”

所谓“不良信息传播的新渠道”，主要是利用二维码的隐蔽性，传播病毒信息。这些病毒包括大量的商用间谍软件，通常可实现转发短信、电话录音、相册照片上传等，甚至会导致消费者手机话费被扣。

“万码奔腾”乱象

市场混乱，技术门槛低，发码随意，导致二维码安全隐患频发。业内人士普遍认为，二维码诸多问题产生的根源在于行业尚未建立统一的标准体系。

由于标准缺失，我国二维码产业处于无序竞争状态。“与技术发达国家相比，我国的二维码市场、产业都处于比较分散、杂乱的状态；依然存在一些基础的关键性的甚至是致命的问题。”工信部信息化推进司产业处副处长杨志刚说。

目前，我国市场上充斥着各种标准的二维码，以致出现“万码奔腾”的乱象。相关资料显示，我国日常应用中较多采用的是QR码及DM码，这两个均为国外标准。除此之外，国产码制中以汉信码、龙贝码、GM码、CM码等为代表。

由于目前尚未形成统一的顶层编码和解析体系，不同码制标准之间、同一码制标准下不同应用系统之间的二维码，难以实现互联互通。例如，食品安全追溯系统，由于没有统一的编码体系，就无法实现一体化追溯。

谈及国内二维码发展存在的问题，徐顺成说，从码制、应用到标识体系，每个方面都存在分歧。如何避免分散、无序发展，逐步统一起来，对二维码产业发展而言是个大问题。

从以往有关二维码的新闻报道中，邓瑞德发现舆论“从支持到质疑”的转变。最初，宣传鼓吹“二维码无所不能”，到近期，“二维码无营收”、“二维码有毒”、“二维码不安全”等负面报道不断。

这些问题的出现，让他深感担忧，“对于二维码的安全，普通民众充满了疑惑，无疑会影响二维码的快速推广、应用。”

生成实名制

“二维码的游戏规则，必须用标准的形式确定下来。”邓瑞德认为，无论是二维码技术的推广应用、安全、生产规范，还是产品走向国际市场都离不开标准。“标准、法律法规和政策互为支持和补充。”

他建议，“鉴于二维码发展和推广需要，当务之急就是要建立健全标准体系。”要制定相应的接口标准、数据流标准、统计标准、测试方法标准、安全标准、保密标准、诚信标准等，并推进标准的实施。

目前，中国电子商会物联网专业委员会已开发I-0ID全球统一标识系统，并在多个领域进行试点。

此举是“为解决二维码统一编解码体系问题，建立了二维码统一的标识体系，集成多种二维码标準体系码制和多种标准标识体系，实现二维码的统一注册和解析。”

针对二维码的安全问题，王鹏飞提出建议：“提高恶意网址的过滤机制的技术，二维码的生成要实名制，这样才能达到有效监管，但是这一方面目前尚未得到重视。”

不过，对于二维码的标准，王鹏飞有这样的担忧：“标准被推广和执行的难度会比较大。”他认为标准的设立要求两点，一是标准体系严谨，二是符合市场化，要将技术和市场结合。

“对国产二维码进行规范和管理，是二维码产业联盟接下来的重要任务。”曲维枝说，除了对码制进行规范，解决不同码制之间的互联互通问题，联盟还要发挥统领作用，推动我国自主知识产权的码制的发展，做到“自主、安全、规范、可控”。

她提醒，这项工作绝非只是联盟秘书处的事，需要产业部门、协会、业内专家、企业家共同努力，也许暂时需要做出一些牺牲，但未来会从中受益。