二維碼技術(shù)在移動終端的安全應(yīng)用研究.pdf

1、二維碼是信息的載體，也是信息采集、傳播的重要方法和手段。隨著智能終端的推廣與移動網(wǎng)絡(luò)的快速普及，二維碼技術(shù)在移動電子商務(wù)、文字快速錄入、食品安全管理等領(lǐng)域得到廣泛的使用。由于部分二維碼包含的數(shù)字信息比較敏感，特別是在電子商務(wù)領(lǐng)域，二維碼作為買賣雙方的電子憑證，怎樣防止二維碼信息被盜取或篡改，直接關(guān)系到消費者和商家的利益，因此保證二維碼信息安全是很有必要的，研究二維碼技術(shù)怎樣安全的應(yīng)用在移動終端具有重大意義。
　　本研究是在電子商務(wù)

2、OTO（Online To Online，在互聯(lián)網(wǎng)上付款，到線下實體店消費）商業(yè)模式快速發(fā)展的背景下，并根據(jù)企業(yè)對二維碼的安全性要求展開研究。首先，理論準(zhǔn)備階段，了解二維碼的發(fā)展歷程、種類、編碼原理及應(yīng)用，并分析各類二維碼之間的優(yōu)缺點，選取了應(yīng)用范圍較廣的QR碼為本論文的研究對象;通過掌握加密技術(shù)的原理和分析對稱與非對稱加密算法的優(yōu)、缺點，充分考慮經(jīng)濟效益和安全性之間的平衡，選取了RSA公鑰加密算法加密二維碼，并對RSA加密算法進行優(yōu)化

3、;其次，設(shè)計一種以PKI(Public Key Infrastructure)公鑰體系為原型的二維碼安全應(yīng)用系統(tǒng)，包括密鑰對的生成與管理模塊、加密二維碼的生成模塊和加密二維碼的識別模塊，分別對應(yīng)了PKI公鑰體系的認(rèn)證中心（二維碼管理平臺），服務(wù)提供商和商品消費者三種角色;再次，搭建二維碼的Android開發(fā)平臺，并移植圖像處理OpenCV(Open Source Computer Vision Library，計算機視覺庫)庫和攝像頭驅(qū)

4、動等，通過程序?qū)崿F(xiàn)了二維碼的生成、識別、加密和解密等功能，通過二維碼終端與二維碼管理平臺的連接測試結(jié)果表明，本系統(tǒng)能夠保證二維碼信息生成、傳遞和讀取過程中的安全。本文的特色是對RSA加密算法進行優(yōu)化，提高了RSA加密數(shù)據(jù)的速度，并采用封閉的密鑰管理方案，能在密鑰模長較短的情況下，獲得較高的安全性，有利于企業(yè)的商業(yè)應(yīng)用。具體來說是將非對稱算法的私鑰和公鑰由二維碼平臺統(tǒng)一管理，每次生成二維碼必須申請公鑰，認(rèn)證時也必須申請私鑰，打破傳統(tǒng)將公鑰