用于檢測矩陣條形碼的網(wǎng)絡(luò)釣魚的方法和裝置制造方法及圖紙

可以提供用于檢測矩陣條形碼的網(wǎng)絡(luò)釣魚的方法和系統(tǒng)。矩陣條形碼可以包括以行和列布置的有色和白色方塊。該方法可以包括逐行和逐列地掃描矩陣條形碼以得到接收到的方塊，存儲每個接收到的白色方塊的對應(yīng)白色色階，以及兩兩比較接收到的白色方塊的白色色階。

【技術(shù)實現(xiàn)步驟摘要】

本專利技術(shù)一般而言涉及用于檢測矩陣條形碼的網(wǎng)絡(luò)釣魚(phishing)的方法。本專利技術(shù)還涉及網(wǎng)絡(luò)釣魚檢測單元、計算系統(tǒng)、數(shù)據(jù)處理程序以及計算機(jī)程序產(chǎn)品。
技術(shù)介紹
QR碼——作為一種二維或矩陣條形碼，并且有時候被稱為“標(biāo)記”——如今被大量使用，這是因為，與傳統(tǒng)條形碼相比，它們通?？梢詳y帶更多信息。特別地，QR碼允許移動用戶使用智能電話相機(jī)讀取并解釋QR碼。QR碼可以包含文本和/或URL(通用資源定位符，其用于例如因特網(wǎng))。QR碼到處都在快速擴(kuò)散和出現(xiàn)：在廣告牌、電視、可以訪問的網(wǎng)站、郵政或旅游標(biāo)志、衣服、票、優(yōu)惠券、車號牌等等上面。據(jù)說，可能有人會把惡意QR碼標(biāo)簽粘到已有的QR碼標(biāo)簽上。QR碼標(biāo)簽代表非常簡單的機(jī)器可讀編碼技術(shù)，不幸的是，這也常常允許有效地對QR碼進(jìn)行網(wǎng)絡(luò)釣魚，從而，如果QR碼上的信息碼代表因特網(wǎng)地址，即URL，則用戶會被劫持到網(wǎng)絡(luò)釣魚網(wǎng)站。網(wǎng)站可以被惡意的人恰當(dāng)?shù)鼐_鏡像成與預(yù)期原始網(wǎng)站看起來相似或完全相同。作為下一個惡意步驟，用戶可能被請求注冊或登錄到該偽造網(wǎng)站，使得攻擊者可以竊取人的機(jī)密數(shù)據(jù)。對于奸詐的人來說，實現(xiàn)這種欺詐技術(shù)的成本低得離譜。實際上，它只需要：識別指向某個“干凈”網(wǎng)站的物理QR碼標(biāo)簽，并且生成該“干凈”網(wǎng)站的鏡像網(wǎng)絡(luò)釣魚網(wǎng)站，其目的就是竊取用戶的個人數(shù)據(jù)。此外，網(wǎng)絡(luò)釣魚URL需要被編到QR碼中，以指向進(jìn)行網(wǎng)絡(luò)釣魚的鏡像網(wǎng)站。而且，因為QR碼編碼器在因特網(wǎng)上可隨便獲得，所以這是相當(dāng)便宜的。惡意QR碼標(biāo)簽的粘貼版需要打印出來并且惡意QR碼標(biāo)簽需要粘到原始QR碼標(biāo)簽上。奸詐的人將在不被察覺的情況下做這種事。如可以看到的，經(jīng)由QR碼實現(xiàn)網(wǎng)絡(luò)釣魚非常簡單。目前，對于QR碼的這種嚴(yán)重漏洞還沒有補(bǔ)救辦法。在因特網(wǎng)上可以找到的僅僅是討論關(guān)于QR碼的這種安全性問題的站點(diǎn)，警告用戶在QR碼被移動電話的相機(jī)拍攝后總是要檢查傳遞到瀏覽器的QR碼移動電話應(yīng)用的URL。一個相關(guān)問題通過文檔US?7,273,175?B2而得以處理，該文檔通過為QR碼的不同方塊使用稍微不同的色度來在QR碼標(biāo)記中提供隱藏的QR碼，從而在給定的QR碼標(biāo)簽中隱藏QR碼。由此，存在對識別粘到另一個QR碼標(biāo)簽上并代替原始QR碼標(biāo)簽的QR碼標(biāo)簽的需求。
技術(shù)實現(xiàn)思路
這個需求可通過根據(jù)獨(dú)立權(quán)利要求的用于檢測矩陣條形碼的網(wǎng)絡(luò)釣魚的方法、網(wǎng)絡(luò)釣魚檢測單元、計算系統(tǒng)、數(shù)據(jù)處理程序以及計算機(jī)程序產(chǎn)品而解決。根據(jù)一個方面，可以提供用于檢測矩陣條形碼的網(wǎng)絡(luò)釣魚的方法。矩陣條形碼可以包括以行和列布置的有色(例如黑色)以及白色方塊。該方法可以包括逐行和逐列地掃描矩陣條形碼以得到接收到的方塊，并且存儲每個接收到的白色方塊的對應(yīng)白色色階(color?level)，以及兩兩比較接收到的白色方塊的白色色階。根據(jù)另一方面，可以提供網(wǎng)絡(luò)釣魚檢測單元。在這里，矩陣條形碼也可以包括以行和列布置的有色和白色方塊。網(wǎng)絡(luò)釣魚檢測單元可以包括適于逐行和逐列掃描矩陣條形碼以得到接收到的方塊的掃描單元，適于存儲每個接收到的白色方塊的對應(yīng)白色色階的存儲單元，以及適于兩兩比較接收到的方塊的白色色階的比較單元。具體描述可以指出，白色色階可以按其顏色成分存儲，例如，RGB(紅、綠、藍(lán))顏色代碼成分。還可以指出，矩陣條形碼可以是通常以QR碼標(biāo)記或標(biāo)簽形式使用的二維碼，例如QR碼。代替QR碼的黑色和白色方塊，其它顏色組合也可以被使用。但是，為了清晰，在本文檔中，為了解釋本專利技術(shù)的概念，主要為矩陣條形碼使用黑色和白色方塊。技術(shù)人員可以把該構(gòu)思轉(zhuǎn)換成其它顏色域(field)組合。在本描述的語境下，可以使用以下約定、術(shù)語和/或表述：術(shù)語“矩陣條形碼”可以指在一表面上的二維的基于兩色的碼之類的條形碼。矩陣條形碼的例子可以是QR碼。這是快速響應(yīng)碼的縮寫并且是實現(xiàn)為光學(xué)機(jī)器可讀標(biāo)簽的矩陣條形碼的一種特殊形式。術(shù)語“QR碼”和“QR碼標(biāo)簽(或標(biāo)記)”貫穿本文檔可以互換使用。QR碼的幾種形式和標(biāo)準(zhǔn)是已知的。典型地，它們可以具有21×21至177×177個黑色和白色域或方塊。其它形式，例如微QR碼，使用更少數(shù)量的域，例如11×11至17×17。其它域數(shù)量也是可能的。這里所提出的方法對其它QR碼標(biāo)準(zhǔn)(例如安全QR碼)也有效。QR碼的未來形式也可以由所提出的方法和裝置來處理。術(shù)語“白色色階(white?color?level)”可以指有色區(qū)域的顏色成分。作為顏色代碼，典型的代碼可以被使用。在這里，所描述的例子使用RGB成分(紅、綠、藍(lán))，代表加法三原色。或者，可以使用CMYK顏色模型(青色、品紅色、黃色、黑色)或者其它顏色代碼。術(shù)語“兩兩(couple-wise)”可以指兩個元素可被用于比較。這兩個元素的選擇可以利用不同的算法執(zhí)行，如隨后解釋的。“網(wǎng)絡(luò)釣魚通知器”可以指識別超出閾值從而指示網(wǎng)絡(luò)釣魚狀況的信號。所提出的用于檢測矩陣條形碼網(wǎng)絡(luò)釣魚的方法可以提供一些優(yōu)點(diǎn)：所提出的方法和相關(guān)的系統(tǒng)能夠用容易、便宜和快速的途徑來識別被惡意使用的QR碼標(biāo)簽。用戶可以被警告，對網(wǎng)站的訪問可以被阻斷，并且，收集被編撰的惡意QR碼的地址的信息服務(wù)可以被運(yùn)行。該方法可以在帶相機(jī)的每個智能或移動電話或者移動計算機(jī)上執(zhí)行。陰影效應(yīng)可以被自動消除，使得它們不會對網(wǎng)絡(luò)釣魚QR碼標(biāo)簽的檢測有影響。根據(jù)該方法的一個實施例，如果一對中的兩個接收到的白色方塊的白色色階比較可以得到超過預(yù)定義閾值的差異，則該方法可以包括增大計數(shù)器，具體地，增量是1。關(guān)于對的建立，有幾種方法可以應(yīng)用，如隨后解釋的。還可以有用于比較白色方塊的白色色階的不同算法。根據(jù)該方法的增強(qiáng)實施例，矩陣條形碼可以是QR碼。這可能是目前使用的最主要的矩陣條形碼。但是，該方法可適用于其它的二維矩陣碼。根據(jù)該方法的進(jìn)一步的實施例，存儲每個接收到的白色方塊的對應(yīng)白色色階還可以包括把該接收到的方塊標(biāo)記為白色。其它接收到的方塊可以識別為黑色。所有數(shù)據(jù)都可以被存儲。以這種方式，所有白色和黑色的方塊都是可識別的，供將來參考和處理。以這種方式，二進(jìn)制碼可以是可識別的；黑色方塊可以表示“1”而白色方塊可以表示“0”，或者反過來。該方法的一個附加實施例可以包括，在矩陣條形碼的掃描之后，通過對每個接收到的方塊的色階(特別地，其RGB成分)應(yīng)用動態(tài)乘數(shù)，來補(bǔ)償矩陣條形碼上的陰影，其本文檔來自技高網(wǎng)...

【技術(shù)保護(hù)點(diǎn)】
一種用于檢測矩陣條形碼(200)的網(wǎng)絡(luò)釣魚的方法(100)，其中矩陣條形碼包括以行和列布置的有色和白色方塊，該方法(100)包括：?逐行和逐列地掃描(102)矩陣條形碼(200，300，400)以得到接收到的方塊，?存儲(104)每個接收到的白色方塊的對應(yīng)白色色階，以及?兩兩比較(106)接收到的白色方塊的白色色階。

【技術(shù)特征摘要】
2013.09.24 GB 1316902.41.一種用于檢測矩陣條形碼(200)的網(wǎng)絡(luò)釣魚的方法(100)，
其中矩陣條形碼包括以行和列布置的有色和白色方塊，該方法(100)
包括：
-逐行和逐列地掃描(102)矩陣條形碼(200，300，400)以得
到接收到的方塊，
-存儲(104)每個接收到的白色方塊的對應(yīng)白色色階，以及
-兩兩比較(106)接收到的白色方塊的白色色階。
2.如權(quán)利要求1所述的方法(100)，還包括：
-如果一對中的兩個接收到的白色方塊的白色色階比較(106)
得到的差異超過預(yù)定義的閾值，則增大計數(shù)器(516)。
3.如權(quán)利要求1或2所述的方法(100)，其中矩陣條形碼
(200，300，400)是QR碼。
4.如前面任何一項權(quán)利要求所述的方法(100)，其中存儲每個
接收到的白色方塊的對應(yīng)白色色階還包括：
-把接收到的方塊標(biāo)記為白色。
5.如前面任何一項權(quán)利要求所述的方法(100)，其中，在掃描
(102)矩陣條形碼之后，執(zhí)行以下步驟：
-通過對每個接收到的方塊的色階應(yīng)用動態(tài)乘數(shù)，來補(bǔ)償矩陣條
形碼(200，300)上的陰影，其中所述動態(tài)乘數(shù)與矩陣條形碼(200，
300)上陰影的強(qiáng)度成比例。
6.如權(quán)利要求5所述的方法(100)，其中，如果在矩陣條形碼
的一個方向上，接收到...

【專利技術(shù)屬性】
技術(shù)研發(fā)人員：L·蘭尼，A·托托薩，N·米蘭尼斯，A·迪科克，R·皮祖蒂羅，
申請(專利權(quán))人：國際商業(yè)機(jī)器公司，
類型：發(fā)明
國別省市：美國;US