二維碼技術(shù)在移動(dòng)終端的安全應(yīng)用研究.pdf

1、二維碼是信息的載體，也是信息采集、傳播的重要方法和手段。隨著智能終端的推廣與移動(dòng)網(wǎng)絡(luò)的快速普及，二維碼技術(shù)在移動(dòng)電子商務(wù)、文字快速錄入、食品安全管理等領(lǐng)域得到廣泛的使用。由于部分二維碼包含的數(shù)字信息比較敏感，特別是在電子商務(wù)領(lǐng)域，二維碼作為買賣雙方的電子憑證，怎樣防止二維碼信息被盜取或篡改，直接關(guān)系到消費(fèi)者和商家的利益，因此保證二維碼信息安全是很有必要的，研究二維碼技術(shù)怎樣安全的應(yīng)用在移動(dòng)終端具有重大意義。
　　本研究是在電子商務(wù)

2、OTO（Online To Online，在互聯(lián)網(wǎng)上付款，到線下實(shí)體店消費(fèi)）商業(yè)模式快速發(fā)展的背景下，并根據(jù)企業(yè)對二維碼的安全性要求展開研究。首先，理論準(zhǔn)備階段，了解二維碼的發(fā)展歷程、種類、編碼原理及應(yīng)用，并分析各類二維碼之間的優(yōu)缺點(diǎn)，選取了應(yīng)用范圍較廣的QR碼為本論文的研究對象;通過掌握加密技術(shù)的原理和分析對稱與非對稱加密算法的優(yōu)、缺點(diǎn)，充分考慮經(jīng)濟(jì)效益和安全性之間的平衡，選取了RSA公鑰加密算法加密二維碼，并對RSA加密算法進(jìn)行優(yōu)化

3、;其次，設(shè)計(jì)一種以PKI(Public Key Infrastructure)公鑰體系為原型的二維碼安全應(yīng)用系統(tǒng)，包括密鑰對的生成與管理模塊、加密二維碼的生成模塊和加密二維碼的識(shí)別模塊，分別對應(yīng)了PKI公鑰體系的認(rèn)證中心（二維碼管理平臺(tái)），服務(wù)提供商和商品消費(fèi)者三種角色;再次，搭建二維碼的Android開發(fā)平臺(tái)，并移植圖像處理OpenCV(Open Source Computer Vision Library，計(jì)算機(jī)視覺庫)庫和攝像頭驅(qū)

4、動(dòng)等，通過程序?qū)崿F(xiàn)了二維碼的生成、識(shí)別、加密和解密等功能，通過二維碼終端與二維碼管理平臺(tái)的連接測試結(jié)果表明，本系統(tǒng)能夠保證二維碼信息生成、傳遞和讀取過程中的安全。本文的特色是對RSA加密算法進(jìn)行優(yōu)化，提高了RSA加密數(shù)據(jù)的速度，并采用封閉的密鑰管理方案，能在密鑰模長較短的情況下，獲得較高的安全性，有利于企業(yè)的商業(yè)應(yīng)用。具體來說是將非對稱算法的私鑰和公鑰由二維碼平臺(tái)統(tǒng)一管理，每次生成二維碼必須申請公鑰，認(rèn)證時(shí)也必須申請私鑰，打破傳統(tǒng)將公鑰