知識マップ: QRコードの読み取り値をそのまま使ってはいけない ── 誤り訂正が通っても値は保証されない

記事「QRコードの読み取り値をそのまま使ってはいけない ── 誤り訂正が通っても値は保証されない」の主張を、概念と関係(エッジ)に分解した知識グラフの全体です。各関係には根拠・確認日・確度が付いています。

QRコードはリード・ソロモン符号による誤り訂正を備えるが、これは印刷パターンからの復元であって値の正しさの保証ではなく、損傷が符号語の近傍に偏って入り込むと規格が明記する通り別の妥当な符号語として誤って復元されることがある。さらに誤り訂正の外側にも分割QR(Structured Append)や文字コード指定(ECI)の不備といった、エラーを出さずに誤った値を返す原因が存在する。これらに対し業務システム側は形式検査・チェックディジット・マスタ照合をこの順で重ねる多段検証で受け止める必要があり、チェックディジットは1文字の誤りを確実に検出できる一方で複数文字の変化は取りこぼすため、実在確認だけでなく今処理すべき対象との一致まで見るマスタ照合が最後の砦になる。QRの下にGS1のHRI(人間が読める表記)を併記しておくことも、誤読が疑われた際の発見手段として有効である。

flowchart LR
    accTitle: QRコードの誤り訂正と値検証の知識マップ
    accDescr: QRコードの誤り訂正が訂正であって検証ではないこと、誤り訂正・分割QR・ECIがそれぞれ誤読を引き起こしうること、チェックディジットと業務検証がどう誤読を防ぐかを示す図
    qr_code["QRコード"]
    reed_solomon_error_correction["リード・ソロモン誤り訂正"]
    qr_misdecoding["QRコードの誤読"]
    structured_append["分割QR(Structured Append)"]
    qr_eci["ECI(拡張チャネル解釈)"]
    check_digit["チェックディジット(検査用数字)"]
    input_validation["入力値の検証(バリデーション)"]
    master_data_verification["マスタ照合(業務検証)"]
    gs1_hri["GS1のHRI(人間が読める表記)"]
    qr_code -->|"利用する"| reed_solomon_error_correction
    reed_solomon_error_correction -.->|"原因になり得る"| qr_misdecoding
    qr_code -.->|"利用する"| structured_append
    structured_append -.->|"原因になり得る"| qr_misdecoding
    qr_code -.->|"前提とする"| qr_eci
    qr_eci -.->|"原因になり得る"| qr_misdecoding
    check_digit -.->|"軽減する"| qr_misdecoding
    input_validation -->|"より先に行うべき"| check_digit
    check_digit -->|"より先に行うべき"| master_data_verification
    master_data_verification -.->|"軽減する"| qr_misdecoding
    gs1_hri -->|"推奨される対応"| qr_misdecoding
    qr_code -.->|"利用する"| gs1_hri
    qr_code -->|"利用する"| input_validation
    qr_misdecoding -.->|"で確認できる"| check_digit
    qr_code -.->|"利用する"| check_digit
    input_validation -.->|"軽減する"| qr_misdecoding

概念間の関係(全16件)

図と同じ関係を文章でも列挙します。表示している文と機械可読な意味データ(RDFa)は同じ要素に載っています。確度が「確立した関係」のものは直接の関係として、「条件付きの関係」のものは成立条件つきの言明(rdf:Statement)として表現しています。

• QRコードはリード・ソロモン誤り訂正を利用します。QRコードはリード・ソロモン符号による誤り訂正を採用しており、汚れや破損があってもデータを復元できるよう設計されている / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• リード・ソロモン誤り訂正はQRコードの誤読の原因になることがあります。損傷が別の符号語の近傍に偏って入り込むと、規格が明記する通り「明らかに妥当だが異なる符号語」として誤って復元することがある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• QRコードは分割QR(Structured Append)を利用します。長いデータを複数のシンボルに分割する場合、QRコードには読み取り側で連結する仕組み(Structured Append)がある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 分割QR(Structured Append)はQRコードの誤読の原因になることがあります。分割QRに対応しないデコーダが1枚目だけを読むと、末尾が欠けた値をエラーなく返すことがある(挙動は実装依存) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• QRコードはECI(拡張チャネル解釈)を前提とします。バイトモードで非ASCII文字を格納し、その文字コードを明示したい場合はECI指定が必要で、指定がなければ既定解釈は規格の版によって変わる。数字モード・英数字モードや、ASCIIの範囲に収めたバイトモードのQRコードにはこの前提は当てはまらない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• ECI(拡張チャネル解釈)はQRコードの誤読の原因になることがあります。ECI指定なしのバイトモードは実装ごとに既定の文字コード解釈が異なり、文字化けした文字列をエラーなく成功として返す実装がある / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• チェックディジット(検査用数字)はQRコードの誤読を軽減します。チェックディジットは1文字の変化を確実に検出できるが、複数文字が同時に変わる誤読は取りこぼす / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 入力値の検証(バリデーション)はチェックディジット(検査用数字)より先に行うべきです。受け取った文字列の長さ・文字種・接頭辞の形式検査を先に行い、対象外の文字がチェックディジット計算に届かないようにする / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• チェックディジット(検査用数字)はマスタ照合(業務検証)より先に行うべきです。チェックディジットで自己整合性を確認したうえで、実在確認と今処理すべき対象との一致を業務検証で行う / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• マスタ照合(業務検証)はQRコードの誤読を軽減します。マスタ照合を実在確認だけで終わらせず、いま処理すべき対象との一致まで確認することで古いラベルや別伝票の取り違えを検出できる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• GS1のHRI(人間が読める表記)はQRコードの誤読に対する本記事の推奨です。GS1のHRI(人間が読める表記)の考え方に沿ってQRの下に文字列を併記しておくと、誤読が疑われたときに人が突き合わせられる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• QRコードはGS1のHRI(人間が読める表記)を利用します。GS1の運用に沿う業務QRでは、QRコードに人が読める文字列(HRI)を併記する / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• QRコードは入力値の検証(バリデーション)を利用します。読み取った値は外部から来た未検証の入力として扱い、形式検査から始まる検証を課す必要がある / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• QRコードの誤読はチェックディジット(検査用数字)で確認できます。誤読の疑いは、伝票番号のチェックディジット不一致という形で機械的に確認できる(複数文字の変化は取りこぼす) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• QRコードはチェックディジット(検査用数字)を利用します。業務QRの多くは、内容にモジュラス10などのチェックディジットを含むコード体系で設計される / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• 入力値の検証(バリデーション)はQRコードの誤読を軽減します。長さ・文字種・区切り・接頭辞の完全一致を見る形式検査は、分割QRの断片や文字化けした文字列を検出できる(誤り訂正由来の同一形式の誤読は検出できない) / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

主要概念の定義

QRコード

デンソーウェーブが開発した、誤り訂正機能を持つマトリックス型の二次元シンボル(バーコード)である。

リード・ソロモン誤り訂正

QRコードが採用する、符号語単位で汚れや破損からデータを復元する誤り訂正方式であり、訂正能力を超える損傷では復元せず読み取り不能になる。

QRコードの誤読

デコーダがエラーを出さずに、元の値とは異なる妥当な値を読み取り結果として返してしまう現象である。

分割QR(Structured Append)

長いデータを複数のQRシンボルに分割し、読み取り側で集めて連結する仕組みである。

ECI(拡張チャネル解釈)

QRコードのバイトモードで使用する文字コードなどの解釈方式を明示的に宣言する仕組みで、指定がない場合の既定解釈は規格の版によって異なる。

チェックディジット(検査用数字)

コードの末尾(または先頭)に、他の桁から計算で導けるよう付ける1桁で、入力されたコードの誤りをその場で検出する仕組み。

入力値の検証(バリデーション)

仕様上ありえない値を受け付けない検証処理。IPAは、幅広い文字種を許す自由記述項目ではXSS対策としての有効性が限定的であり、この方法に頼ることは推奨されないとしている。

マスタ照合(業務検証)

読み取った値が実在し、かつ今処理すべき対象と一致するかを、マスタデータや業務文脈と突き合わせて確認する検証段階である。

GS1のHRI(人間が読める表記)

GS1が定める、バーコードの下に人が目視で読める文字列を併記する考え方である。

機械可読データ

• JSON-LD / Turtle ── この記事の知識グラフ全体
• 概念一覧 / 語彙(述語)の定義

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。