移動認證

移動認證是中國移動面向移動互聯網應用提供的登錄及認證服務。 ^[8]  基於運營商獨有的數據網絡認證+數據能力，為企業提供全面的用户賬號使用和數據管理一站式解決方案，將手機號碼從單一的通信行業賬號打造成為服務於“通信、互聯網、物聯網、銀行”等多行業的賬號體系。 ^[8] 

● 以手機號碼作為賬號，通過確認手機號碼，實現用户身份唯一性的認證。

● 可使用户在應用註冊登錄環節。

● 適用於在移動手機客户端註冊/登錄/號碼校驗等多種場景。 ^[4] 

適用於移動端應用程序，覆蓋金融、工具、遊戲、終端、電商等行業。

移動認證一站式賬號管理解決方案，集成一鍵登錄、本機號碼校驗、二次放號等多種能力，能夠為用户的登錄提供便捷體驗和可信環境，可以為通信、互聯網、銀行等行業的用户手機號碼提供互聯網身份認證服務，並建立賬號體系，提供賬號管理服務，保護個人信息安全。 ^[1] 

針對註冊/登錄環節的痛點：

1、註冊流程中，用户需記憶並輸入賬號密碼，或通過手機號碼+短信驗證碼登錄，操作繁瑣、時延漫長；

2、第三方登錄雖簡化了登錄流程，但返回時的ID是用户在第三方App上的openID，無法確保人號一致性，存在隱私泄露風險； ^[5] 

3、賬密體系複雜，部分用户習慣於所有App使用同一套賬密，存在被拖庫撞庫的風險，帶來安全與便捷的衝突。

解決方案：通過應用內集成一鍵登錄SDK，調用“網關+短驗”能力，用户一鍵授權即可在短時間內獲取本機號碼並作為應用賬號完成註冊登錄。同時，SDK提供短信驗證碼形式。 ^[6] 

IOS版本：IOS-5.3.8

發佈日期：2018-12-13

Android版本：Android-5.6.4

發佈日期：2018-12-17 ^[7] 

針對風控場景痛點：

1、操作繁瑣，用户需多次切換界面、記憶並輸入短信驗證碼；

2、時延漫長，短信下發等待時間長；

3、明文傳輸的短信驗證碼易被手機木馬、偽基站劫持，安全係數低。

解決方案：應用後台向移動認證SDK提供應用捆綁安全號碼或用户輸入的號碼，調用數據網關自動校驗本機號碼與需校驗號碼的一致性，返回是/否結果。 ^[6] 

IOS版本：IOS-5.1.4

發佈日期：2018-11-29

Android版本：Android-5.1.5

發佈日期：2019-02-20 ^[7] 

針對二次號重新投入使用的痛點：

1、舊號主未解綁導致新號主無法註冊，人工介入成本高；

2、新號主通過短驗登入舊主賬號，易引發舊用户信息、資產糾紛；

3、易造成服務信息誤發，舊號主存在隱私泄露風險。

解決方案：比對需查詢號碼入網時間和註冊時間，嚮應用服務端返回是否二次放號的結果，應用根據結果決定是否分配新賬號。 ^[6] 

針對網絡實名認證校驗難的痛點：1、我國法規對互聯網賬號實行實名制的強制監管要求，但互聯網線上操作很難對線下真實場景捆綁的身份證信息進行校驗；

2、特定行業（金融、出行等）和場景對確認用户真實身份的剛需。

解決方案：用户登錄後通過移動認證SDK進行授權，根據填入信息，提供號碼信息校驗服務，移動認證即對三要素（姓名、手機號碼、身份證號）進行驗證。 ^[6] 

SIM盾基於USIM卡安全芯片，使用PKI非對稱加密技術，可作為證書存儲的硬介質。 ^[4] 

1、雙方產品和商務就集成方案和需求進行接洽。

2、登錄中國移動開發者社區，註冊成為中國移動開發者並進行能力申請。

3、創建應用，獲得APP ID 和APP KEY，勾選和配置能力。

4、下載SDK並完成集成、聯調、測試、優化。

5、簽署《中國移動認證服務商家合作框架協議》。

6、完成能力接入，應用發佈上線。 ^[7]