薛建華

（南京理工大學(xué)泰州科技學(xué)院，江蘇泰州 225300）

基于二維碼的高校錄取通知書防偽與身份識別的實(shí)現(xiàn)

薛建華

（南京理工大學(xué)泰州科技學(xué)院，江蘇泰州 225300）

高校錄取通知書的防偽，一直備受社會各界關(guān)注。目前各大高校采用的防偽方法，普遍存在著成本高昂、鑒別方法復(fù)雜等缺憾。文章采用二維碼的Web線上應(yīng)用方案，實(shí)現(xiàn)了錄取通知書的防偽鑒別，具有可靠、廉價(jià)、操作便捷等特點(diǎn)。

錄取通知書；二維碼；Web；防偽

高考弄虛作假、冒名頂替的事件時有發(fā)生，觸動著大眾的神經(jīng)。作為學(xué)生入學(xué)憑據(jù)的錄取通知書，其防偽功能一直備受社會各界關(guān)注。各大高校防偽手法各出奇招，如防偽水印、條形碼、金屬線、電子芯片等等，甚至有高校在印鈔廠印制錄取通知書。這些手段和方法極大程度上抑制了錄取通知書的仿制造假，但普遍存在著成本高昂、鑒別方法復(fù)雜等缺憾。隨著智能手機(jī)的普及和二維碼應(yīng)用的流行，高校錄取通知書的防偽鑒別有了新的應(yīng)用方向。本文利用二維碼技術(shù)來實(shí)現(xiàn)錄取通知書的一種可靠、廉價(jià)、便捷的防偽鑒別機(jī)制，并且起到信息推送以及新生報(bào)到環(huán)節(jié)的身份識別等作用。

1 二維碼

二維碼（Quick Response Code），又稱二維條碼，是用特定的幾何圖形按一定規(guī)律在平面（二維方向）上分布的黑白相間的圖形，是信息數(shù)據(jù)的一把鑰匙[1]。

作為一種全新的信息存儲、傳遞和識別技術(shù)，二維碼有著信息容量大、編碼范圍廣、容錯能力強(qiáng)、譯碼可靠性高、成本低廉、持久耐用等特征和優(yōu)點(diǎn)，可存儲各種信息，如網(wǎng)址、名片、文本信息、圖片、特定代碼等。根據(jù)信息的應(yīng)用方式，二維碼可以分為：線上應(yīng)用（如網(wǎng)址和特定代碼等）和離線應(yīng)用（如文本信息和名片等）兩種。目前常見的碼制有Data Matrix、MaxiCode、Aztec、QR Code、Vericode、PDF417、Ultracode、Code 49、Code 16K、Code One等等[1，2]。

2 設(shè)計(jì)與實(shí)現(xiàn)

本文錄取通知書的防偽鑒別機(jī)制，采用二維碼結(jié)合Web服務(wù)的線上應(yīng)用方案，具體原理如圖1所示。

圖1 錄取通知書的二維碼防偽鑒別原理圖

考生收到錄取通知書以后，可以通過智能手機(jī)等設(shè)備聯(lián)網(wǎng)掃描通知書上的二維碼?？蛻舳私馕龆S碼后，將自動訪問學(xué)校Web服務(wù)端并傳輸一段加密的考生身份識別參數(shù)。服務(wù)端接收到訪問請求后，解密參數(shù)獲得考生ID，然后檢索數(shù)據(jù)庫中考生的身份數(shù)據(jù)、錄取信息、照片等，并將其回傳給客戶端，顯示的信息如圖2所示。根據(jù)客戶端顯示的信息，考生一目了然便可判斷錄取通知書是否屬于自己、錄取專業(yè)等信息是否屬實(shí)等等。

圖2 客戶端顯示信息樣式

簡而言之，考生掃描錄取通知書上的二維碼就能查看到自己的錄取信息，如果掃不出自己的錄取信息，則可判定錄取通知書不是學(xué)校發(fā)出的。這樣就能達(dá)到鑒別錄取通知書真?zhèn)蔚哪康摹?/p>

在本文方案中，二維碼本身并不防偽，但是配合參數(shù)加密以及Web服務(wù)就能起到防偽作用。相比各大高?，F(xiàn)行的通知書防偽方案，二維碼防偽鑒別機(jī)制具有以下特點(diǎn)和優(yōu)勢：

（1）考生鑒別真?zhèn)畏奖?、快捷，利用日常使用的智能手機(jī)即可，不需要專用的設(shè)備和軟件；（2）鑒別原理簡單易懂，考生只需比對掃描二維碼顯示的信息就可判定真?zhèn)?；?）鑒別機(jī)制安全、易防守，客戶端獲得的信息完全取決于Web服務(wù)端，學(xué)校只需防守好Web服務(wù)即可杜絕偽造；（4）成本低廉、易于實(shí)施，只需將二維碼印制于錄取通知書上即可；（5）擴(kuò)展性較好，可實(shí)現(xiàn)信息推送，也可銜接新生報(bào)到系統(tǒng)。

2.1 錄取通知書二維碼生成

本文的二維碼采用的是QR Code碼制，利用QRMaker控件為錄取數(shù)據(jù)庫中每位考生生成唯一的二維碼，具體實(shí)現(xiàn)過程詳見圖3。

圖3 生成二維碼的序列圖

工作人員輸入考生起止范圍后，系統(tǒng)將根據(jù)考生范圍調(diào)用相應(yīng)考生信息數(shù)據(jù)，同時加密考生ID，生成一個臨時數(shù)據(jù)庫。接下來，系統(tǒng)采用一個循環(huán)，逐條調(diào)用臨時數(shù)據(jù)庫中考生信息，利用QRMaker控件生成考生的二維碼圖片文件，并存儲至系統(tǒng)指定路徑。

上述過程中，最關(guān)鍵的在于加密考生ID和調(diào)用QRMaker控件生成二維碼圖片兩個環(huán)節(jié)。其中，生成二維碼圖片環(huán)節(jié)使用以下函數(shù)實(shí)現(xiàn)。

上述函數(shù)中，“olecontrol1”為系統(tǒng)調(diào)用的QRMaker控件名稱，其“inputdata”為二維碼所蘊(yùn)含的信息內(nèi)容。由于本文使用的是二維碼的線上應(yīng)用方案，所以函數(shù)中二維碼的信息內(nèi)容為網(wǎng)址+參數(shù)。

二維碼生成之后，在錄取通知書報(bào)表中使用OLE圖形控件調(diào)用，即可輸出打印。錄取通知書樣式如圖4所示。2.2服務(wù)端

圖4 錄取通知書樣式

服務(wù)端的搭建方案可以有多種選擇，這里我們以IIS+ASP+Access來闡述實(shí)現(xiàn)原理：用IIS建立一個Web站點(diǎn)，供上述二維碼中的網(wǎng)址訪問；建立一個Access數(shù)據(jù)庫，存儲考生相關(guān)錄取信息供查詢、檢索。Web服務(wù)端接收到訪問請求后，首先獲取客戶端傳輸?shù)膮?shù)，然后進(jìn)行解密處理，利用解密得到的考生ID檢索數(shù)據(jù)庫中考生錄取信息，最后反饋查詢結(jié)果。具體過程如圖5所示。

圖5 Web服務(wù)端工作流程圖

2.3 參數(shù)加密

上文中的參數(shù)加密操作，用于錄取通知書上的二維碼對應(yīng)考生識別和線上應(yīng)用中傳輸參數(shù)的加密，主要為了防止錄取通知書被仿制造假。本文中的參數(shù)加密是針對考生ID的，主要實(shí)現(xiàn)原理是將考生的8位ID逐一轉(zhuǎn)換為對應(yīng)字符，然后重新排序，同時在字符串中隨機(jī)添加若干字符以增加破解難度。Web服務(wù)端參數(shù)解密操作，與上述過程相反即可。

2.4 新生報(bào)到Url銜接

錄取通知書上的二維碼，除了考生驗(yàn)證通知書真?zhèn)我酝?，還可以作為高校新生報(bào)到各個環(huán)節(jié)的學(xué)生身份識別的接口。新生報(bào)到時，工作人員只需用智能手機(jī)之類的終端設(shè)備掃描錄取通知書上的二維碼，即可在新生報(bào)到系統(tǒng)中對該生進(jìn)行各項(xiàng)操作，簡化輸入環(huán)節(jié)，提高工作效率。由于錄取通知書上的二維碼已經(jīng)蘊(yùn)含了防偽Web服務(wù)的網(wǎng)址，所以需要將二維碼重新解析至新生報(bào)到系統(tǒng)。這里我們提供兩個思路：

（1）DNS解析法：將錄取通知書上的二維碼中蘊(yùn)含的網(wǎng)址，配置至新生報(bào)到系統(tǒng)服務(wù)器。

（2）Url轉(zhuǎn)接法：新生報(bào)到期間，將前文Web服務(wù)器IIS的Url重定向至新生報(bào)到系統(tǒng)。

3 結(jié)語

本文利用QR Code條碼控件為高校錄取的每位學(xué)生生成了唯一二維碼，配合Web服務(wù)實(shí)現(xiàn)了錄取通知書的防偽鑒別和身份識別，大大降低了偽造錄取通知書的可能。另外，學(xué)校還可以通過此方案實(shí)現(xiàn)更加靈活的應(yīng)用和拓展。

近年來，各省（市）招考主管部門一直采用出具《錄取信息確認(rèn)表》寄送考生的方法來避免招考錄取弄虛作假，但操作環(huán)節(jié)繁瑣、效率低下，并造成大量資源浪費(fèi)。如果采用本文防偽鑒別方案，這些問題都將迎刃而解。利用政府主管部門提供的錄取鑒別服務(wù)，高校發(fā)放的錄取通知書將更加可信、安全。未來，當(dāng)錄取通知書電子化時，二維碼將是一個非常好的應(yīng)用方向。

[1]邢平立，白惠艷.二維碼概述及應(yīng)用[J].網(wǎng)印工業(yè)，2013，(7)：47-49.

[2]百度百科.二維碼[EB/OL].[2015-06-08].http：//baike. baidu.com/view/132241.htm.

（責(zé)任編輯 楊荔晴）

The Realization of Security and Identity Recognition based on QR-Code in College Admission Notice

XUE Jian-hua
(Taizhou Institute of Sci.&Tech.,NUST.,Taizhou Jiangsu 225300,China)

The security of college admission notice has been the concern of the community.There are some defects in the anti-fake methods that colleges and universities have used,such as high cost,identify complexly, etc.This paper realized a security authentication of admission notice by the web application of QR-Code, which is reliable,cheap,easy to operate and so on.

admission notice；QR-Code；Web；security

G647.32

A

1671-0142（2015）05-0039-03

薛建華(1985-)，男，江蘇南通人，助教.