互聯(lián)網(wǎng)環(huán)境下二維碼的法律問題研究

董霄霄　朱光潔　趙宇坤　盛文鵬　金旭　曹然

摘 要：二維碼產(chǎn)業(yè)隨著互聯(lián)網(wǎng)技術(shù)的蓬勃發(fā)展逐漸興起，應(yīng)用于日常生活的各個領(lǐng)域。由于其技術(shù)來源不可控，為不良信息的傳播提供了新渠道，應(yīng)用安全和信息風險巨大。二維碼應(yīng)用盡管擴展迅速，但標準且完善的體系尚未建立，二維碼產(chǎn)業(yè)仍處于無序競爭狀態(tài)，缺乏規(guī)范指導及應(yīng)用監(jiān)管。

關(guān)鍵詞：二維碼;技術(shù)不可控;行業(yè)標準;法律規(guī)制

一、二維碼產(chǎn)業(yè)現(xiàn)狀分析

（一）發(fā)展現(xiàn)狀

我國二維碼應(yīng)用已經(jīng)占到全球九成以上，從產(chǎn)業(yè)鏈的角度講，它最起碼是萬億級的產(chǎn)業(yè)。繼中國廣泛普及二維碼支付技術(shù)后，東南亞各國也加快腳步緊跟二維碼支付潮流。2018年召開第一屆國際二維碼發(fā)展峰會，正式啟動“全球二維碼代碼發(fā)行服務(wù)”，國際二維碼峰會共推二維碼國際標準體系建立。

（二）?應(yīng)用現(xiàn)狀

北京政務(wù)公開探索二維碼應(yīng)用試點，福州大力推進電子政務(wù)建設(shè);徐涇鎮(zhèn)推行“城市管理二維碼”;國務(wù)院辦公廳發(fā)布文件要求完善追溯體系建設(shè)，法規(guī)制度進一步健全;《中國二維碼產(chǎn)業(yè)發(fā)展報告》顯示，我國線上移動支付市場交易規(guī)模中二維碼支付比例越來越高，預(yù)測到2020年全球二維碼市場規(guī)模將達千億美元。

（三）法律現(xiàn)狀

二維碼逐漸標準化，為推進“自主、安全、規(guī)范、可控”的二維碼產(chǎn)業(yè)，自2014年國家發(fā)布一系列關(guān)于二維碼的文件、建立二維碼服務(wù)機構(gòu)，促進二維碼產(chǎn)業(yè)規(guī)范健康發(fā)展，促進產(chǎn)業(yè)轉(zhuǎn)型升級和數(shù)字經(jīng)濟發(fā)展，推動經(jīng)濟社會高質(zhì)量發(fā)展，服務(wù)“一帶一路”等國家戰(zhàn)略實施。

二、互聯(lián)網(wǎng)環(huán)境下二維碼領(lǐng)域內(nèi)存在的問題

（一）技術(shù)與專利風險

國內(nèi)主流二維碼的前身是日本公司研制的QR碼，起初因其免費開發(fā)迅速占領(lǐng)我國市場，限于眼光問題，日本雖然申請了QR碼專利，卻放棄了對日常使用二維碼的專利索求，如今被獨具慧眼的中國人廣泛應(yīng)用于日常生活中，由于我國自主知識產(chǎn)權(quán)意識差，沒有申請專利，因此我國面臨著二維碼專利風險。

（二）編碼狀況不一，二維碼標準多樣化

我國二維碼編碼的數(shù)據(jù)結(jié)構(gòu)由不同廠商自行定義需不同軟件解析和識讀，導致系統(tǒng)間數(shù)據(jù)無法共享。在o2o商業(yè)模式下制造商一般會在商品上印制一個二維碼，分別完成營銷、防偽、追溯等各項功能，一碼多用致使信息混亂。我國已制定了二維碼相關(guān)配套產(chǎn)業(yè)機制的標準規(guī)范，但標準不一，“散、亂、小”局面仍未改觀。

（三）社會應(yīng)用存在安全隱患

二維碼作為信息傳播的重要載體在移動互聯(lián)網(wǎng)迅速傳播，帶來巨大的安全隱患。在條碼支付廣泛應(yīng)用的時代，消費者自我保護意識差，很容易造成用戶支付信息外泄。二維碼在使用中有開放性、隨意性特點，缺少規(guī)范管理措施對相應(yīng)的數(shù)據(jù)內(nèi)容無法做到有效監(jiān)管，容易引誘用戶登錄惡意網(wǎng)站、木馬植入、信息劫持、Web?攻擊。

三、成因分析

（一）安全監(jiān)管部門尚不明確，監(jiān)管體系不健全

我國目前暫無二維碼安全監(jiān)管責任部門，且配套管理政策法律缺失，統(tǒng)一協(xié)調(diào)管理機制相對滯后，尚未建立起自主安全的監(jiān)管體系。制碼技術(shù)幾乎是零門檻，呈現(xiàn)人人可制作，人人可利用的狀態(tài)。二維碼制作、掃描軟件現(xiàn)已納入應(yīng)用商店第三方應(yīng)用監(jiān)管范圍，但監(jiān)管力度與二維碼發(fā)展速度不匹配。我們發(fā)布二維碼有多種渠道且不需要向國家部門申請，國家也沒有專門的部門和人員進行安全審核。

（二）標準體系尚未建立、產(chǎn)業(yè)處于無序競爭狀態(tài)

我國已發(fā)布的免費二維碼制作和掃描軟件多達數(shù)千種，均未采用統(tǒng)一編碼標準。眾多行業(yè)只有部分行業(yè)機構(gòu)對二維碼標準進行研究。但缺乏國家層面的標準規(guī)范指導，行業(yè)影響力和公共服務(wù)能力有限，尚未建立起自主統(tǒng)一的標準規(guī)范體系，產(chǎn)業(yè)聚集效應(yīng)無法形成，二維碼巨大的潛在價值難以轉(zhuǎn)化為現(xiàn)實的經(jīng)濟增長點，對實體經(jīng)濟的服務(wù)和支撐作用無法充分釋放。

（三）二維碼應(yīng)用監(jiān)管薄弱，埋藏巨大安全隱患

二維碼應(yīng)用于多個領(lǐng)域且繼續(xù)向其他領(lǐng)域發(fā)展，隨著二維碼在我國的發(fā)展勢頭成立統(tǒng)一二維碼注冊管理中心有限公司。偌大的中國僅有一家二維碼注冊管理的公司，可見統(tǒng)一注冊解析認證機制處在起步階段尚未普及，無法對二維碼生成和識讀形成系統(tǒng)化監(jiān)管。常用的二維碼編碼和碼制技術(shù)及知識產(chǎn)權(quán)大多來自國外，技術(shù)來源不可控，使得二維碼成為不良信息傳播的新渠道。

四、互聯(lián)網(wǎng)環(huán)境下二維碼法律規(guī)制建議

（一）黨中央進行宏觀調(diào)控

隨著二維碼行業(yè)發(fā)展火熱，國家制定了《2018—2023年中國二位碼行業(yè)市場前瞻與投資戰(zhàn)略規(guī)劃》為二維碼接下來的發(fā)展奠定基礎(chǔ)。國家需要在二維碼行業(yè)的發(fā)展階段進行宏觀調(diào)控，加強政策引導。在我們發(fā)布調(diào)查問卷的過程中，了解到民眾對于二維碼的信息掌握較少，所以要加強二維碼使用宣傳，提高用戶防范意識。

（二）政府適當市場監(jiān)管

基于二維碼技術(shù)不可控我們建議未來相關(guān)企業(yè)和機構(gòu)可以引入敏感信息過濾、風險檢測、簽名認證、發(fā)布預(yù)審、加密等技術(shù)手段，提高二維碼防篡改、反逆向、可溯源、安全檢測等安全支撐能力，抓好二維碼“生成”和“識讀”兩個關(guān)鍵環(huán)節(jié)，系統(tǒng)化解決二維碼安全問題。其次二維碼處于無人敢管無人想管的尷尬狀態(tài)，從基層政府試點建立專門二維碼監(jiān)管部門，同時在試點階段嚴格審批程序，明確二維碼監(jiān)管主體，建立二維碼中心數(shù)據(jù)庫，加強二維碼使用監(jiān)管，完善二維碼審核機制。

（三）標準體系統(tǒng)一化

目前我國的二維碼標準體系多樣，二維碼全球化趨勢明顯國家標準已經(jīng)實施，行業(yè)標準和團體標準發(fā)展緩慢，以至于二維碼標準體系建立工作進程較慢。我們下一階段需要將其他體系的建設(shè)提上日程，盡早做到二維碼體系統(tǒng)一化，建立健全規(guī)范統(tǒng)一的二維碼標準體系。

（四）加緊立法，填補立法空白

任何一部法律原則的確立是其重點，法律人都知道在具體事項沒有法律規(guī)則時援引法律原則對案件有很大幫助。二維碼是網(wǎng)絡(luò)發(fā)展的產(chǎn)物，雖然還沒有相關(guān)立法，可以參照《網(wǎng)絡(luò)安全法》在其中新增二維碼使用條例，以法律形式出臺二維碼使用規(guī)范。由各個領(lǐng)域內(nèi)單獨的二維碼規(guī)范形成整個二維碼行業(yè)立法，各領(lǐng)域內(nèi)二維碼規(guī)范也可互相借鑒優(yōu)化立法補充不足，最后形成完善的二維碼法律體系。

結(jié)語

二維碼作為新興事物應(yīng)用于人們的日常生活中，在給人們帶來方便的同時也出現(xiàn)大量的問題，此時需要進行行業(yè)整頓，最有力的武器莫過于法律規(guī)范，借助國家強制力進行規(guī)制。接下來二維碼的行業(yè)重點應(yīng)該是國家加強政策引導，進行二維碼知識普及;建立二維碼監(jiān)管部門，嚴格審批機制;完善二維碼標準體系;加快立法速度，填補法律空白。真正做到有法可依，為其提供安全的競爭環(huán)境，發(fā)揮更大的潛在價值。

[參考文獻]

[1]李秀元.上海市青浦區(qū)推行“三網(wǎng)融合”城市精細化管理工作的檢視與反思——基于青浦區(qū)徐涇鎮(zhèn)“三網(wǎng)融合”管理的實證分析.經(jīng)營管理者[J].2019

[2]李明杰，徐永紅.二維碼警務(wù)：創(chuàng)新地方智慧警務(wù)建設(shè)的現(xiàn)實選擇[J].廣西警察學院學報.2019，32（5）

[3]梁悅.淺析我國移動支付發(fā)展中存在的安全問題及應(yīng)對措施[J].金融經(jīng)濟.2019-06-25.

[4]羅秋科.二維碼的“方寸乾坤”?——談我國二維碼管理與標準體系建設(shè)[D]條碼與信息系統(tǒng).2016（5）

[5]任華.QR二維碼安全技術(shù)探析[J].計算機產(chǎn)品與流通.2019

[6]徐霖?畢桂.談?wù)劧S碼安全問題?無錫工藝職業(yè)技術(shù)學院[J]河北農(nóng)機.2019

[7]孟楠，韓佳琳，賀曉能，張振濤.二維碼安全問題分析及應(yīng)對策略（工業(yè)和信息化部電信研究院信息通信安全研究所，北京100191）

[8]《二維碼藏風險?技術(shù)監(jiān)管有高招》載《中國科學報》2013.4

（作者單位：濰坊學院，山東?濰坊?261000）