首页> 外文会议>コンピュータセキュリティシンポジウム2018論文集 >偽装QRコードの構成とその効果,およびその対策について
【24h】

偽装QRコードの構成とその効果,およびその対策について

机译:关于伪装QR码的结构,作用及其对策

获取原文
获取原文并翻译 | 示例

摘要

二次元コードとしてのQR コードはウェブページへのアクセス,特に最近では決済への利用等,幅広い用途に用いられている.QR コードは高い認識率を誇るものの,その内容を人が直接解釈できないことから,悪意のあるものが偽装したQR コードを作成し,不用意な操作から悪性サイトに導かれることが問題となっている.QR コードを作成するために,QR コードを作成できるシステム開発会社に依頼するか,もしくはQR コード作成ソフト,QR コード作成サイトを利用することが一般的である.しかし悪意を持ったシステム開発会社や作成サイトが偽装したQR コードを作成し,配布することも十分考えられる.偽装されたQR コードは必ず悪性サイトに誘導されるがゆえに発見が容易であり,早い時点で対策が講じられる.著者らは既に誤り訂正符号の性質を用いて発見が困難なQR コードを開発している.前回の報告では,その具体的な作成方法において,一つのモジュールにドットを付加するまたは輝度を変えるなど,注意深く観察することによって通常のQR コードと識別できる例を与えた.偽装QR コードは一つのモジュールだけでなく,QR コード全体に変更を加えることで,通常のQR コードとの識別が困難な偽装QR コードを作成することも可能である.本稿では,そのようなQR コードの作成方法を提案するとともに,偽装QR コードの危険性を明示する.さらに,提案した偽装QR コードに限らず,様々な方法で偽装される可能性があるQR コードについて,その対策を述べる.
机译:QR码是二维码,可用于多种用途,例如访问网页,尤其是最近的付款。尽管QR码具有很高的识别率,但人们无法直接解释其内容。\ r \ n由于伪装了恶意代码,因此有可能创建QR码并导致粗心操作的恶意站点。是一个\ r \ n问题。为了创建QR码,通常会问一个可以创建QR码\ r \ n或使用QR码创建软件或QR码创建站点的系统开发公司。但是,完全可以想象具有恶意意图的系统开发公司将创建并分发伪装的QR码。由于总是将伪装的QR码引导到恶意站点,因此很容易找到它,并且将在早期采取对策。作者已经开发出使用纠错码的属性很难找到的QR码。在上一个\ r \ n报告中,举例说明了如何通过仔细观察来制作特定的QR码,例如在一个模块上添加点或更改亮度\ r \ n给了伪装的QR码不限于单个\ r \ n模块,而是可以通过修改整个QR码来创建难以与普通QR码区分开的伪装的\ r \ nQR码。在本文中,我们提出了一种创建此类QR码的方法,并在\ r \ n中指定了伪装QR码的危险。此外,不仅针对所提议的伪装的QR码描述了对策,而且还针对可以通过各种方法伪装的QR码描述了对策。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号