QR 二维码防钓鱼的研究

来源：计算机技术与发展杂志2020年第04期北京时间：

作者：柴艳娜

摘要：QR 码(quick response code) 是一种简单易用的矩阵条码。 随着移动互联网的崛起和繁荣,已经广泛应用于人们的日常活动中。 它给人们带来便利的同时,还伴有钓鱼网站、病毒软件、信息泄漏等网络安全风险和恶意攻击。 越来越多的钓鱼攻击由传统的诱导式电子邮件转变为一扫即开的二维码,堂而皇之地在移动互联网世界里游荡。 新闻稿中也屡见各种伪造二维码、钓鱼二维码导致人们的信息和财产受到损失的报道。 目前流行的具有支持扫码功能的 App 如微信、支付宝等均无法有效甄别钓鱼网站。 文中分析了 QR 码的基本结构和原理,钓鱼网站以及防范钓鱼的传统技术,从 URL 结构和网页内容两个方面分析钓鱼网站的异常特征,并且相应地给出检测方法和数学模型,设计并实现 Android 平台的 QR 码钓鱼网站识别技术。

关键词：网络安全;QR;二维码;钓鱼网站;安卓