寻找类似QR代码的不能复制/复制的东西。

Question

QR码总能被复制吗？我正在寻找某种类型的QR代码或芯片，可以很容易地扫描(最好通过智能手机)和链接到一个安全的网站，但不能复制或复制的任何方式。有什么想法吗？

Answer 1

如果有这样的东西，我们早在很久以前就能解决伪造钞票的问题了。

Answer 2

如果它可以被阅读，它就可以被复制。这也是DRM无用的主要原因。

Answer 3

给出更多的背景也许是个好主意。有多种用途案例，很难猜出你的目标是什么。

据我所知，我们需要区分两个方面：

• 复制芯片
• 复制链接

如何防止复制芯片？

普通智能卡存储私钥。芯片可以被告知解密或签名数据。但是芯片没有读取私钥的命令。

智能卡的设计方式使得在不破坏卡的情况下获得对内部内存的外部访问非常困难。虽然有对智能卡的攻击(例如，基于功率分析或人工穿戴)，但对于大多数用例来说，它们超出了范围。

智能卡可以对所提供的信息进行签名，并且读取器可以验证签名是否正确。

如何防止复制链接？

如果将链接提供给不受信任的读取器，则可以复制该链接。例如，有相当多的漏洞可以为智能手机的所有者提供完全的权限。

因此，您必须确保用户永远不知道链接。这可以通过用令牌替换链接来完成。

令牌由芯片生成，并包含唯一标识符和链接。它使用芯片已知的公钥加密，并使用自己的私钥签名。

用户将此令牌提交给服务器。服务器验证签名并解密令牌以提取标识符和链接。它检查标识符是否以前没有使用过。然后，它连接到链接的目标，并将响应转发给用户。

用户不知道链接，因为它从中继服务器获得响应。请求之后，令牌被标记为已使用，因此复制令牌没有用。