QR二维码防钓鱼的研究

发布时间：2025-03-19 22:25

　　 QR码(quick response code)是一种简单易用的矩阵条码。随着移动互联网的崛起和繁荣,已经广泛应用于人们的日常活动中。它给人们带来便利的同时,还伴有钓鱼网站、病毒软件、信息泄漏等网络安全风险和恶意攻击。越来越多的钓鱼攻击由传统的诱导式电子邮件转变为一扫即开的二维码,堂而皇之地在移动互联网世界里游荡。新闻稿中也屡见各种伪造二维码、钓鱼二维码导致人们的信息和财产受到损失的报道。目前流行的具有支持扫码功能的App如微信、支付宝等均无法有效甄别钓鱼网站。文中分析了QR码的基本结构和原理,钓鱼网站以及防范钓鱼的传统技术,从URL结构和网页内容两个方面分析钓鱼网站的异常特征,并且相应地给出检测方法和数学模型,设计并实现Android平台的QR码钓鱼网站识别技术。

【文章页数】：5 页

【部分图文】：

图1 QR码图样

QR码是由黑色方块排布在白色背景的正方形网格上所组成的,如图1所示。扫码设备扫描QR码图片并根据里德-所罗门纠错算法(Reed-Solomonerrorcorrection)处理直到图片被正确解析。码图里的方块在垂直方向和水平方向上面的不同分布代表着不同的信息内容,所以QR码....

图2 QR码结构组成

QR码的左上、右上及左下有3个“回”字型定位块,这是QR码的必备图形之一。其他的还有校准信息、时序信息、版本信息、格式信息以及编码过的数据信息和纠错码。图2是QR码总体结构示意图。QR码有40个版本,相应的方块矩阵规格大小为21×21至177×177。每个版本的QR码的边长都比上....

图3 ICP备案号

所有的网络内容服务商(ICP),包括网站,在中国大陆的法律法规下,其必须取得ICP经营许可证,在网站上必须注明ICP备案号。通过向主管机关查询备案号,可以获得网站的注册信息,其中便包含有域名信息(见图3),便可据此进行分辨。2钓鱼网站检测

图4 防钓鱼主要框架

QR二维码防钓鱼系统的主要框架如图4所示。(1)QR扫描解码。

本文编号：4036944