1、QR碼作為目前被廣泛使用的一種二維碼，在為用戶帶來(lái)便捷的同時(shí)，也成了惡意軟件、網(wǎng)絡(luò)釣魚等惡意攻擊的載體。網(wǎng)絡(luò)釣魚攻擊的手法由傳統(tǒng)的PC端垃圾郵件引誘轉(zhuǎn)移到移動(dòng)智能設(shè)備上以QR碼快速鏈接至釣魚網(wǎng)頁(yè)的方式，但是目前移動(dòng)智能端未針對(duì)基于QR碼的網(wǎng)絡(luò)釣魚進(jìn)行有效防御。本文研究基于QR碼的網(wǎng)絡(luò)釣魚方式，在大量實(shí)驗(yàn)數(shù)據(jù)的基礎(chǔ)上，提取釣魚網(wǎng)址URL的異常特征，設(shè)計(jì)一種可應(yīng)用在移動(dòng)智能設(shè)備上的面向QR碼網(wǎng)絡(luò)釣魚防御軟件。
　　本文主要進(jìn)行的工作有

2、:
　　1.基于QR碼的釣魚攻擊方式分析，詳細(xì)剖析QR碼的惡意應(yīng)用方式和被用作網(wǎng)絡(luò)釣魚的攻擊載體的原因。
　　2.提出一種面向QR碼網(wǎng)絡(luò)釣魚的檢測(cè)算法，對(duì)URL異常特征進(jìn)行識(shí)別和提取，以QR碼中嵌入的URL作為研究對(duì)象，首先提取URL中的結(jié)構(gòu)特征、詞匯特征、商標(biāo)特征和移動(dòng)頁(yè)面特征，構(gòu)建一組向量，然后利用SVM工具訓(xùn)練和判斷。
　　3.基于Android的網(wǎng)絡(luò)釣魚監(jiān)測(cè)軟件實(shí)現(xiàn)，響應(yīng)從QR碼掃描識(shí)別，到URL讀取，安全等級(jí)