针对现有二维码安全技术的不足，设计并实现了基于WPKI和虹膜识别的二维码安全管理系统。该系统通过WPKI技术，利用数字证书对杂凑处理后的信息进行签名，供用户对二维码的来源进行可信性验证；通过建立公安户籍管理系统、WPKI/CA 系统、服务端和移动客户端 4 个子系统对二维码的制作和识别进行规范化管理，并结合生物特征识别技术，对申请证书的用户进行实名认证，间接实现数字证书与用户物理身份绑定，形成一整套责任追究机制。测试结果表明，该系统能够满足准确性和健壮性要求。