不正QRコードの対策とそれを実現するシステムの開発

概要

論文の詳細を見る
携帯電話の普及とともに,2次元コードが様々な用途で利用されている.しかし,QRコードは格納データの視認性が乏しく,偽造されたQRコードの判断は困難である.また,ユーザが読み取ったデータをきちんと確認することなくWEBサイトにアクセスするため,フィッシングサイトに誘導される危険性が存在する.QRコードから不正なWEBサイトへの誘導に関する対策として認証サーバを用いる方式が提案されている.しかし,認証サーバを用いる方式ではデコードに時間がかかることや通信路に対する負荷の問題が生じる.本稿では,認証サーバを用いない不正QRコードの対策とそれを実現するシステムを提案する.提案方式では,RS符号の非組織符号化を行い,QRコードの一部に文字を埋め込む領域を確保する.そして,埋め込まれた文字と格納されたデータを比較し,一致を確認することで認証を行う.以上の方式によりサーバを用いた認証を必要としない方法で不正QRコードの対策を行う.提案方式により作成したQRコードは従来のデコーダで読み取り可能であり,専用のデコーダを用いて認証を行うことでQRコードの不正防止を実現する.
2012-03-09