简介/移动认证

移动认证，基于运营商独有的网关能力+大数据能力，以手机号码作为开放的统一账号体系，为各类应用提供全面的用户账号使用和用户数据管理的一站式解决方案，实现身份认证、鉴权、管理的新型认证技术。 [1]

移动认证特点/移动认证

●以手机号码作为账号，通过确认手机号码，实现用户身份*性的认证。

●可使用户在应用注册登录环节。

●适用于在移动手机客户端注册/登录/号码校验等多种场景。 [1]

应用范围/移动认证

适用于移动端应用程序，覆盖金融、工具、游戏、终端、电商等行业。

移动认证功能/移动认证

移动认证一站式账号管理解决方案，集成一键登录、本机号码校验、二次放号等多种能力，能够为用户的登录提供便捷体验和可信环境，可以为通信、互联网、银行等行业的用户手机号码提供互联网身份认证服务，并建立账号体系，提供账号管理服务，保护个人信息安全。 [2]

一键登录：

针对注册/登录环节的痛点：

1、注册流程中，用户需记忆并输入账号密码，或通过手机号码+短信验证码登录，操作繁琐、时延漫长；

2、第三方登录虽简化了登录流程，但返回时的ID是用户在第三方App上的openID，无法确保人号一致性，存在隐私泄露风险；

3、账密体系复杂，部分用户习惯于所有App使用同一套账密，存在被拖库撞库的风险，带来安全与便捷的冲突。

解决方案：通过应用内集成一键登录SDK，调用“网关+短验”能力，用户一键授权即可在短时间内获取本机号码并作为应用账号完成注册登录。同时，SDK提供短信验证码形式。 [3]

IOS版本：IOS-5.3.8

发布日期：2018-12-13

Android版本：Android-5.6.4

发布日期：2018-12-17

本机号码校验：

针对风控场景痛点：

1、操作繁琐，用户需多次切换界面、记忆并输入短信验证码；

2、时延漫长，短信下发等待时间长；

3、明文传输的短信验证码易被手机木马、伪基站劫持，安全系数低。

解决方案：应用后台向移动认证SDK提供应用捆绑安全号码或用户输入的号码，调用数据网关自动校验本机号码与需校验号码的一致性，返回是/否结果。 [3]

IOS版本：IOS-5.1.4

发布日期：2018-11-29

Android版本：Android-5.1.5

发布日期：2019-02-20

二次号查询：

针对二次号重新投入使用的痛点：

1、旧号主未解绑导致新号主无法注册，人工介入成本高；

2、新号主通过短验登入旧主账号，易引发旧用户信息、资产纠纷；

3、易造成服务信息误发，旧号主存在隐私泄露风险。

解决方案：比对需查询号码入网时间和注册时间，向应用服务端返回是否二次放号的结果，应用根据结果决定是否分配新账号。 [3]

实名认证：

针对网络实名认证校验难的痛点：1、我国法规对互联网账号实行实名制的强制监管要求，但互联网线上操作很难对线下真实场景捆绑的身份证信息进行校验；

2、特定行业（金融、出行等）和场景对确认用户真实身份的刚需。

解决方案：用户登录后通过移动认证SDK进行授权，根据填入信息，提供号码信息校验服务，移动认证即对三要素（姓名、手机号码、身份证号）进行验证。 [3]

SIM盾：

SIM盾基于USIM卡安全芯片，使用PKI非对称加密技术，可作为证书存储的硬介质。 [1]

接入方式/移动认证

1、双方产品和商务就集成方案和需求进行接洽。

2、登录*移动开发者社区，注册成为*移动开发者并进行能力申请。

3、创建应用，获得APPID和APPKEY，勾选和配置能力。

4、下载SDK并完成集成、联调、测试、优化。

5、签署《*移动认证服务商家合作框架协议》。

6、完成能力接入，应用发布上线。