阿里云通信發(fā)布全新號(hào)碼認(rèn)證服務(wù), 重新定義手機(jī)號(hào)碼認(rèn)證的方式

摘要：12月12日，阿里云通信宣布號(hào)碼認(rèn)證服務(wù)正式商用，將重新定義手機(jī)號(hào)碼認(rèn)證的方式。因移動(dòng)應(yīng)用實(shí)名制的政策要求，手機(jī)號(hào)碼認(rèn)證在移動(dòng)APP的注冊(cè)、登錄等場(chǎng)景用的越來(lái)越多。而對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，能完成手機(jī)號(hào)碼認(rèn)證的選擇并不多，一般是借助短信、語(yǔ)音的基礎(chǔ)通信通道，自己實(shí)現(xiàn)短信驗(yàn)證碼或語(yǔ)音驗(yàn)證碼來(lái)實(shí)現(xiàn)。此次，阿里云通信針對(duì)移動(dòng)應(yīng)用開(kāi)發(fā)者對(duì)號(hào)碼認(rèn)證的強(qiáng)訴求，推出的號(hào)碼認(rèn)證服務(wù)可以解決APP在注冊(cè)、登錄和安全校驗(yàn)場(chǎng)景下的號(hào)碼認(rèn)證需求。一鍵注冊(cè)轉(zhuǎn)化高，免密登錄體驗(yàn)佳，機(jī)卡校驗(yàn)安全好。一點(diǎn)接入，全網(wǎng)服務(wù)。

12月12日，阿里云通信宣布號(hào)碼認(rèn)證服務(wù)正式商用，將重新定義手機(jī)號(hào)碼認(rèn)證的方式。

因移動(dòng)應(yīng)用實(shí)名制的政策要求，手機(jī)號(hào)碼認(rèn)證在移動(dòng)APP的注冊(cè)、登錄等場(chǎng)景用的越來(lái)越多。而對(duì)于開(kāi)發(fā)者來(lái)說(shuō)，能完成手機(jī)號(hào)碼認(rèn)證的選擇并不多，一般是借助短信、語(yǔ)音的基礎(chǔ)通信通道，自己實(shí)現(xiàn)短信驗(yàn)證碼或語(yǔ)音驗(yàn)證碼來(lái)實(shí)現(xiàn)。

此次，阿里云通信針對(duì)移動(dòng)應(yīng)用開(kāi)發(fā)者對(duì)號(hào)碼認(rèn)證的強(qiáng)訴求，推出的號(hào)碼認(rèn)證服務(wù)可以解決APP在注冊(cè)、登錄和安全校驗(yàn)場(chǎng)景下的號(hào)碼認(rèn)證需求。一鍵注冊(cè)轉(zhuǎn)化高，免密登錄體驗(yàn)佳，機(jī)卡校驗(yàn)安全好。一點(diǎn)接入，全網(wǎng)服務(wù)。

優(yōu)勢(shì)1：一鍵注冊(cè)轉(zhuǎn)化高
讓我們先從用戶(hù)的角度來(lái)看看目前最常用的短信驗(yàn)證碼的使用流程：
輸入手機(jī)號(hào)碼 → 點(diǎn)擊獲取短信驗(yàn)證碼 → 收到驗(yàn)證碼短信 → 切換短信APP查看驗(yàn)證碼 → 返回應(yīng)用APP輸入驗(yàn)證碼 → 驗(yàn)證成功

從上面的流程可以看到，待驗(yàn)證碼下發(fā)到手機(jī)后，用戶(hù)需要切換到短信界面記下驗(yàn)證碼，若碰到APP設(shè)計(jì)有問(wèn)題，切回應(yīng)用APP界面后登錄流程又需要走一遍；有時(shí)候驗(yàn)證碼沒(méi)記住，又要切回短信界面去再背一遍驗(yàn)證碼，周而復(fù)始，十分麻煩。

說(shuō)了這么多，是不是覺(jué)得上面的驗(yàn)證方式很“坑爹”？

為了解決上述一系列App驗(yàn)證過(guò)程中的問(wèn)題，阿里云通信推出號(hào)碼認(rèn)證服務(wù)（Phone Number Verification Service），不走普通驗(yàn)證方式的"尋常路"，采用用戶(hù)無(wú)感知的驗(yàn)證方式，全程無(wú)需等待，驗(yàn)證結(jié)果秒知，將用戶(hù)的驗(yàn)證流程精簡(jiǎn)為：輸入手機(jī)號(hào)碼 → 驗(yàn)證成功。

（圖1）號(hào)碼認(rèn)證服務(wù)注冊(cè)流程：

由于注冊(cè)認(rèn)證的步驟被大幅減少，由原來(lái)的9個(gè)步驟減少為2個(gè)步驟，用戶(hù)的注冊(cè)轉(zhuǎn)化率大幅提高。經(jīng)驗(yàn)證，注冊(cè)轉(zhuǎn)化率比短驗(yàn)提升10%-15%（不用業(yè)務(wù)場(chǎng)景略有差異）。

優(yōu)勢(shì)2：免密登錄體驗(yàn)佳
移動(dòng)互聯(lián)網(wǎng)時(shí)代，APP滿(mǎn)天飛。作為互聯(lián)網(wǎng)應(yīng)用的用戶(hù)，要記住這么多不同應(yīng)用的密碼，那真是一件頭疼的事情。如果你用相同的密碼，那又給撞庫(kù)留下了安全隱患。

另外，目前有一些第三方登錄的存在，但在登錄之后，應(yīng)用開(kāi)發(fā)者往往又會(huì)要求綁定一遍手機(jī)號(hào)碼，費(fèi)時(shí)費(fèi)力。

能否讓用戶(hù)“不用記憶密碼”一步安全驗(yàn)證呢？讓阿里云號(hào)碼認(rèn)證服務(wù)來(lái)幫您。

（圖2）號(hào)碼認(rèn)證服務(wù)登錄流程：

別看上面的流程貌似有點(diǎn)多，對(duì)于用戶(hù)來(lái)說(shuō)，僅需“授權(quán)提交認(rèn)證”即可，后面的步驟都是由阿里云號(hào)碼認(rèn)證服務(wù)來(lái)完成。真正地，把方便留給用戶(hù)，把麻煩留給自己。

經(jīng)過(guò)實(shí)際驗(yàn)證，阿里云號(hào)碼認(rèn)證的整體登錄時(shí)長(zhǎng)比短驗(yàn)要短13到19秒。

優(yōu)勢(shì)3：機(jī)卡校驗(yàn)安全好
今年開(kāi)始，一種仿佛是“黑魔法”的新詐騙手段叫人人心惶惶：受害者只是睡了個(gè)覺(jué)，醒來(lái)就看到手機(jī)顯示數(shù)百條在各大購(gòu)物網(wǎng)站、手機(jī)銀行甚至借貸網(wǎng)站的消費(fèi)轉(zhuǎn)賬記錄。另外，應(yīng)用開(kāi)發(fā)者為拉新提供的互聯(lián)網(wǎng)權(quán)益，也往往被很快薅完，白白浪費(fèi)了拉新成本。

分析這些出現(xiàn)業(yè)務(wù)風(fēng)險(xiǎn)漏洞的應(yīng)用，本質(zhì)上是高安全等級(jí)的業(yè)務(wù)（如轉(zhuǎn)賬、權(quán)益領(lǐng)取等）辦理過(guò)程中，使用短驗(yàn)進(jìn)行安全校驗(yàn)。而短信驗(yàn)證碼與手機(jī)SIM卡是可以機(jī)卡分離的，機(jī)卡不在一起就給不良分子留下了作惡的空間。

目前，短信驗(yàn)證碼已經(jīng)成為互聯(lián)網(wǎng)金融、電商服務(wù)驗(yàn)證的主要形式，一旦短信驗(yàn)證碼被竊取，最后一道安全屏障就被突破了。

（圖3）號(hào)碼認(rèn)證服務(wù)安全校驗(yàn)流程：

阿里云推出的“號(hào)碼認(rèn)證服務(wù)”，利用獨(dú)有的機(jī)卡一體校驗(yàn)?zāi)芰?，可以為高安全等?jí)的業(yè)務(wù)提供用戶(hù)無(wú)感的安全校驗(yàn)。由于整個(gè)驗(yàn)證流程是通過(guò)后臺(tái)的加密數(shù)據(jù)包進(jìn)行的，沒(méi)有明文的收發(fā)流程，而且可以快速驗(yàn)證當(dāng)前應(yīng)用所在的手機(jī)是否有辦理業(yè)務(wù)的手機(jī)號(hào)碼對(duì)應(yīng)的SIM卡。因此，“短信嗅探”、“卡池遠(yuǎn)程提供驗(yàn)證碼”等手段也就失效啦。

優(yōu)勢(shì)4：一點(diǎn)接入，全網(wǎng)服務(wù)
作為此前短信驗(yàn)證碼的升級(jí)方案，阿里云號(hào)碼認(rèn)證服務(wù)整合三大運(yùn)營(yíng)商特有的網(wǎng)關(guān)認(rèn)證能力，對(duì)所有阿里云客戶(hù)提供。客戶(hù)僅需在阿里云平臺(tái)一點(diǎn)接入，就可以獲得覆蓋全網(wǎng)的號(hào)碼認(rèn)證服務(wù)。

在阿里云通信的官網(wǎng)上，已經(jīng)有試用的 Demo 可以體驗(yàn)了。整個(gè)過(guò)程非常的快，輸入電話(huà)號(hào)碼耗時(shí) 3 秒，認(rèn)證不到 2 秒，整個(gè)過(guò)程也就不到 5 秒鐘，也就是說(shuō)秒速 5 厘米的櫻花剛剛離開(kāi)樹(shù)梢一點(diǎn)點(diǎn)，「亞洲飛人」蘇炳添還沒(méi)跑到百米的一半，瑪莎拉蒂 Levante 還沒(méi)從零加速到百公里，認(rèn)證就完成了。

小結(jié)
可以預(yù)見(jiàn)的是，未來(lái)升級(jí)到號(hào)碼驗(yàn)證服務(wù)的互聯(lián)網(wǎng)應(yīng)用會(huì)越來(lái)越多，尤其是對(duì)安全要求比較高的那些應(yīng)用和服務(wù)。比如支付寶的注冊(cè)場(chǎng)景、優(yōu)酷的紅包領(lǐng)取場(chǎng)景等；外部也有BOSS直聘、天眼查等一批知名應(yīng)用已經(jīng)開(kāi)始使用阿里云的號(hào)碼認(rèn)證服務(wù)。

某種程度上來(lái)說(shuō)，號(hào)碼驗(yàn)證服務(wù)相比于短信驗(yàn)證碼服務(wù)的進(jìn)步，就有些類(lèi)似于蘋(píng)果 Face ID 相比于指紋識(shí)別的更新，更安全是基本要求，更方便是升級(jí)體驗(yàn)的核心動(dòng)力，更無(wú)感則是用戶(hù)「喜新厭舊」的附加因素。

2018年12月12日，阿里云號(hào)碼認(rèn)證服務(wù)結(jié)束其為期五個(gè)月的公測(cè)，正式向公眾提供服務(wù)。

歡迎觀看產(chǎn)品發(fā)布直播：https://yq.aliyun.com/live/690
歡迎訪(fǎng)問(wèn)產(chǎn)品詳情頁(yè)面：https://www.aliyun.com/product/dypns