面向移動互聯網的手機號碼認證.pdf

1、面向移動互聯網的手機號碼認證 中移互聯網公司能力平臺事業部 副總經理目錄用戶身份認證的歷史與現狀中國移動手機號碼認證方案構建“認證+”開放合作體系010203認證是安全的基礎認證機制數據安全系統安全業務安全網絡安全SIM盾H5頁面認證終端雙卡識別小額信貸風控APP應用實名認證機制是做好互聯網業務全生命周期安全防護（數據安全、系統安全、網絡安全、業務安全）的基礎，有效解決安全認證問題是互聯網業務全生命周期安全防護的關鍵基礎服務層應用層認證是安全的基礎認 證 機 制自古以來，一直在尋找安全、便捷、規模的認證方式近 代古 代現 代從古至今人們一直在尋找一件能夠同時滿足這三個要求的“利器”從古代的兵符

2、、玉璽、銀票，到現代的身份證、賬號等都存在一些不足之處現代認證存在的問題認證場景大量增加，認證從實物發展到虛擬憑證，安全性、存放、使用更加復雜人們需要成為記憶超人：記住幾十個甚至上百個賬號人們需要成為袋鼠：隨身攜帶U盾、身份證、門卡、鑰匙等線上時代，應用注冊多亂線下攜帶不方便，應用場景受限銀行卡身份證U盾鑰匙門卡提出：面向移動互聯網的手機號碼認證靜態密碼Static Password短驗認證SMS Verification二維碼登錄Login ScanningQR Code SIM盾SIM Shield網絡認證NetworkAuthentic atio nIVR語音識別Speech Recog

3、nitionUSSD指令授權CommandAuthorizationSIM卡快捷確認SIM Card QuickConfirm atio nSIM卡應用：尊敬的用戶：您正在發去sim卡快捷登錄，請確認?！局袊苿印看_認取消尊敬的招行：您的卡號40*89正在發起扣款申請，是否一鍵授權支付?！疽苿覵IM盾認證】移動商城支付取消本機號碼一鍵登錄短驗碼輸入手機號獲取登錄取消請說出你的口令尊敬的：139*4977用戶，你正在授權*應用登錄，請輸入你期初設置的指令。輸 入 指 令更正確認通行證號/手機號密碼登錄取消登錄取消面向開發者提供認證、數據、服務等API面向互聯網行業客戶提供行業解決方案應用認證實名

4、認證本機驗證號碼認證二次卡應用互聯號碼助填認證計費頁面認證防刷單閱讀動漫視頻音樂游戲社交旅游終端工具金融020咨詢教育電商基于手機號碼，實現八種認證功能，可在不同網絡條件下，快速實現用戶身份驗證政府出臺移動互聯網實名監管管理規定，手機號碼100%實現實名制手機號碼已經直接或間接成為用戶事實上的移動互聯網數字標識12Mobile Phone Real-Name SystemMobile Digital Identify1、作為賬號的優勢：唯一性、真實性1、唯一性、真實性：可信身份的結構設計已完成中國移動全網用戶實名信息的梳理，可信身份占比超過99%用戶入網實名驗證觸發的建立/更新身份狀態零延遲，

5、手機銷號觸發的更新身份狀態零延遲可靠的安全基礎錨點+可變的快速響應機制移動互聯網應用認證系統經分系統號碼銷號/過戶溝通100服務廳營業員移動用戶入網實名驗證數據整合數據入庫信息整理手機號碼（可變，可開放）手機號碼（可變，可開放）手機號碼（可變，可開放）手機號碼（可變，可開放）手機號/偽碼用戶終身標識是否實名/評分2、便捷性和易校驗：基于網絡鑒權的認證技術通過WAP網關/GGSN設備將移動通信網絡側認證結果傳遞給應用，用戶無感知網絡環境：2G/3G/4G網絡利用上行短信，通過短信網關設備認證結果傳遞給應用。由于需要發送上行短信，需要用戶確認網絡環境：2G/3G/4G/WiFi網絡網關認證數據短信

6、認證HLR統一認證平臺SGSNGGSNCMNETRAND MSISDN11MSCSMSCRANDCMWAP2WAPGWMSISD23、高安全性：基于SIM卡的簽名技術在SIM卡加載高安全簽名應用，實現基于非對稱密鑰的簽名服務，通過證書動態加載、密鑰安全隔離、交易異步簽名，使SIM卡提供隨身攜帶的U盾，實現一鍵簽名認證卡應用虛擬機COS認證系統卡應用管理系統移動網絡WLANSIM卡數據管理系統證書管理系統SIM卡4、應用案例：一鍵登錄合作伙伴：航班管家提高登錄成功率，實現客戶端、網頁、短信、微信全場景覆蓋APP演示4、應用案例：本機號碼驗證調用網絡校驗，幫助應用識別號碼屬性，返回校驗結果應用需校

7、驗號碼A1381111B1301111C1331111APP 服務端發起校驗數據Sending Data for verification校驗（適用三網號碼）Verification返回校驗結果Returning resultAPP 服務端應用需校驗號碼結果A1381111是B1301111是C1331111否4、應用案例：二次卡通過提供“手機號碼”+應用側“注冊時間”，通過認證服務端比對后反饋認證結果。保證新入網用戶注冊、老用戶關懷不誤發、降低會員離網風險防控、售后客服對會員賬號身份確認等場景。？存在差異輸入（2字段）手機號碼認證對象的手機號碼注冊時間客戶平臺側注冊時間輸出（1標簽）是否二次

8、號二次號（已銷號）預銷號（離網風險）正常（離網風險）未知139*1234ABC139*1234139*4321139*5678合作概況：借助與360 OS 系統合作，完成雙卡取號識別技術，實現在操作系統層的號碼認證能力，并開放給終端系統內各類應用，構建終端應用用戶的閉環。4、應用案例：360合作統一認證服務端用戶校驗證360 os+認證sdk主副卡授權用戶主卡1副卡2應用a應用b應用c應用服務端登錄成功終端服務端數據存儲基礎認證組合認證風控認證日鑒權超2億Daily Authentication Frequency月認證次數超50億Monthly Authentication Frequency日活躍5000萬Daily Active user月活躍用戶超5億Monthly Active user當前應用接入情況未來：構建“手機號碼認證+”體系數字簽名類應用電子印章、安全VPN等安全存儲類應用安全云盤、云數據加密可信計算類應用指紋識別、電子錢包業務風控類應用防刷單、防惡意注冊03 數據安全安全加密02 網絡安全安全身份04 系統安全可信環境01 業務安全風險控制手機號碼認證+加密秘鑰TEESE身份憑證謝謝THANKS