淺析條碼（二維碼）手機(jī)支付的安全防護(hù)

張濤

中國物品編碼中心武漢分中心 湖北武漢 430015

1 條碼（二維碼）手機(jī)支付的技術(shù)支撐

（1）無論是網(wǎng)上的網(wǎng)店還是網(wǎng)下的實體商店，商品交易的條碼（二維碼）支付都是通過互聯(lián)網(wǎng)來完成，所以首要條件是維護(hù)好互聯(lián)網(wǎng)的運(yùn)行安全，確保互聯(lián)網(wǎng)不受到網(wǎng)絡(luò)惡意攻擊和病毒侵害這是條碼（二維碼）支付安全的第一要素。

（2）條碼（二維碼）的制作，目前我國使用較多的二維碼碼制為QR的二維碼（見圖1），制作二維碼首先要確保個人或公司二維碼的信息準(zhǔn)確和完整，保證二維碼制作軟件的正規(guī)和安全性，同時盡可能的提高二維碼制作和仿造難度。最后只有制作合格的二維碼才能被正確識別[1]。

圖1 QR二維碼

2 二維碼支付的結(jié)算流程

客戶、商家、第三方支付機(jī)構(gòu)、商業(yè)銀行和清算機(jī)構(gòu)等組成跨行支付系統(tǒng)，該系統(tǒng)依托互聯(lián)網(wǎng)形成一個二維碼支付的結(jié)算流程（見圖2）。

圖2 二維碼支付的結(jié)算流程

（1）通過上圖我們發(fā)現(xiàn)，為實現(xiàn)安全的二維碼支付首先要保證買賣雙方二維碼信息的真實性和私密性。

（2）為了保證買方所付金額是用于所購商品和支付給賣方，需要清算機(jī)構(gòu)對到第三方支付銀行的資金進(jìn)行一定時間的核實監(jiān)管，雙方核對正確后進(jìn)行清算，如發(fā)生資金盜取也有時間和途徑追回。

（3）交易完成后要對賣方的生產(chǎn)或銷售的商品種類向買方提供回答，杜絕覆蓋賣方二維碼的行為從而進(jìn)行盜取買方資金的事件發(fā)生，2018年全國多地發(fā)生過類似盜取案件[2]。

3 二維碼支付操作方法

條碼支付的核心內(nèi)容是經(jīng)銷商和客戶利用手機(jī)通過對二維條碼識讀來實現(xiàn)資金的支付，被識讀二維碼主要有靜態(tài)二維碼和動態(tài)二維碼兩種方式。

平常購物時，在收銀臺上用手機(jī)掃商家張貼的二維碼，屬于靜態(tài)二維碼，這種二維碼易被篡改或變造，易攜帶木馬或病毒，風(fēng)險防范能力低。目前中國銀行采取的主要防范措施是對條碼付款進(jìn)行交易限額管理。

買家手機(jī)上微信或支付寶會實時變動的付款碼，由商家來識讀支付的二維碼稱為動態(tài)二維碼，此種支付方式隨時保證買賣雙方直接交易，確保交易支付的安全性。可見動態(tài)二維碼安全性明顯高于靜態(tài)二維碼支付方式[3]。

綜上所述，經(jīng)過分析了目前國內(nèi)移動支付的基本情況，我們發(fā)現(xiàn)手機(jī)作為主要支付工具，一定要避免有以下這些行為，不要安裝不明APP和點擊不明連接、掃描一些不明優(yōu)惠活動碼、換新手機(jī)不解綁銀行卡、直接刪除帶支付功能的 App 不解綁銀行卡、掃來源未明的二維碼、換手機(jī)前也要清理掉舊手機(jī)的支付信息，要不定期更換手機(jī)解鎖碼等。只有這樣才能保證手機(jī)支付的安全性。