随着QR二维码在日常生活中的广泛应用,其安全问题备受关注。通过协议拓展,改进并设计实现一套安全制解码系统,对保证制码和解码两端的安全具有重要意义。首先,为了解决企业在QR码应用过程中出现的伪造、来源纠纷和数据篡改等问题,提出基于QR码编码协议拓展的隐藏信息置入方法。通过对QR码的编、解码协议进行探究,计算出QR码常用版本中的可拓展空间,并将数据提取规则和BCH编码算法相结合,实现对输入数据的提取、加密和置入。在解码阶段,通过Peterson译码算法对拓展信息进行提取和译码。改进后的拓展协议,既能保证QR码的正常使用不受影响,还能有效地增强其安全性。其次,针对QR码遭受钓鱼攻击产生信息泄露的问题,提出新的特征指标,并结合改进后的常用特征,采用支持向量机作为分类模型,对钓鱼网站进行检测。新特征指标主要包括:(1)利用页面资源的访问链接与URL之间的关系和访问协议,提取钓鱼网站和合法网站之间的差异特征;(2)通过GBDT算法对现有特征进行组合,生成能够更全面地应对钓鱼网站特征变化的组合特征。实验结果表明,该特征指标可有效地提高检测准确率,降低误判率。最后,在Android和PC端,采用分层软件体系架构实现制码、解码以及URL校验子系统,并整合到QR码安全制解码系统中。