Жылдам жауап беру коды

  Кіріспе

   Жылдам жауап беру коды (QR) - жапондық Denso компаниясы жасаған штрих-код стандарты 1990 жылдардағы Толқын. Дәстүрлі штрих-кодтармен салыстырғанда QR кодтары екі өлшемді, үлкен көлемдегі ақпаратты сақтауға мүмкіндік береді. QR кодтарының кең ауқымы бар пайдалану, соның ішінде қарапайым URL алмасу, сандық валюта айырбастау, сондай-ақ бейне ойындар және басқа виртуалды ойын-сауық. QR кодтарының соңғы мысалдарының бірі пайдаланушыларға қосымша мәтін немесе веб жіберуге мүмкіндік беретін Snapchat мобильді фотосуреттерді бөлісу қолданбасы- олардың суреттеріне сілтемелер, соның ішінде суреттегі QR коды.Осы кодтардың танымалдылығын ескере отырып, бұл кез келген ықтимал қауіпсіздікті анықтау маңызды осалдықтар. QR кодтары оңай емес болғандықтан адам оқи алмайды, пайдаланушылар сенуі керек хабарламаны шығару үшін сканерлеу бағдарламасын қосыңыз. Алаяқтар бұл мүмкіндікті қолданыстағы QR кодтарын бұрмалау үшін пайдалана алады. URL мекенжайлары жағдайында фишингтік алаяқтық болуы мүмкін шабуылдаушы ретінде жүзеге асырылды жалпыға қол жетімді QR кодтарын ауыстырады плакаттар, белгілер немесе визиткалар. Бұл пайдаланушыларды жалған веб-сайттарға бағыттай алады жеке деректерді жинау ниеті 2011 жылы QR коды бар зиянды бағдарлама таратылды. Сканерлеу кезінде бұл код трояндық чат қосымшасын орнатты, ол автоматты түрде бір мәтін үшін 6 долларға бірнеше премиум SMS хабарлама жіберді. Осы ықтимал шабуыл векторларының арқасында күшті шабуыл бар. QR кодтарын қорғаудың тиімді әдістерін үйренуді талап етіңіз.

Бұл мақалада QR кодтарын қосу арқылы қауіпсіздікті жақсартудың жаңа схемасы ұсынылған, қауіпсіздік функцияларының қосымша деңгейі QR кодтары т.б. Осы жұмысымның келесі бөлімдері тексерудің екі деңгейі де жүзеге асырылуы керек. QR кодтарын сканерлеуге арналған қосымшаларда, сондай-ақ кодтауды қалай өзгертуге болады, кодтарды құруға арналған QR кодтарынан қауіпсіздік мүмкіндіктері. Сандық қолтаңбалар,кеңінен қолданылатын криптографиялық құрал бірдей құқықтық мәртебеге ие жүйе өз қолымен қол қою. Сандық қолтаңбаның екі ерекшелігі: аутентификация және тұтастық,осы мақалада егжей-тегжейлі сипатталған зерттеу үшін өте маңызды. Сандық қолтаңбасы бар mes1 аутентификациясы sage хабарламаны сенімді жіберуші жасағанын көрсетеді. Хабарламадағы өзгерістер мен хабарлама бастапқы қолтаңба арасындағы сәйкессіздікті тудырса, осылайша цифрлық қолтаңба тасымалдау кезінде цифрлық қолтаңбасы бар хабардың өңделмеуін қамтамасыз етеді. Сандық қолтаңбалар электрондық хаттарды, бағдарламалық жасақтаманы және басқа да электрондық хабарламаларды аутентификациялау үшін пайдаланылды және бұл жұмыстың мақсаты QR кодтары үшін кірістірілген аутентификация кодының жүйесін енгізу және сандық қолтаңбаларды пайдалану.

  1 QR код стандартына шолу[pic 1]

3-сурет: QR кодын құрудың жеңілдетілген процесі. QR кодын құру және сканерлеу туралы егжей-тегжейлі.

  Хабарлама жолы болған кезде кодтаушы хабарды QR кодының жалпы тақырып ақпаратымен, қателерді түзету байттарымен және маскировка элементімен кезектесетін байт жолына түрлендіреді.Бұл өзгертілген байт жолы 1 (АҚ) және екі өлшемді матрицаға түрлендіріледі кескінге синтезделуі мүмкін нөлдер (қара). Бұл кескін сканерленген кезде телефон камерасы, байт жолы алынып, көруге болатын хабарламаға айналады сканерлеуді бастаған адам. QR-код үшін қауіпсіздік хаттамасын іске асыру үшін кодтар, кодтау процедуралары да, декодтау процедуралары да жасалуы керек.Келесі бөлімдерде қолданылатын немесе өзгертілетін QR кодының бірқатар функциялары егжей-тегжейлі сипатталған.