目前，如何防治騷擾電話，保障呼叫中心市場綠色、健康的市場環境，是監管部門、企業和大衆都很是關注的社會問題。在高頻迭代的通訊業務中，企業如何安全快速獲取用戶受權贊成，同時保障用戶體驗？12月9日，阿里雲新品發佈會第118期，基於區塊鏈技術的通訊受權服務正式發佈。阿里雲通訊高級產品經理帛揚與螞蟻鏈平臺產品專家攻玉從通訊受權的技術難點、實現路徑入手，深刻解讀了通訊受權服務的產品特徵、業務流程以及其背後的螞蟻鏈受權寶的應用及技術價值。後端
>>發佈會傳送門安全
瞭解產品詳情網絡
通訊受權存在哪些技術痛點？
對於企業在經過短信或語音來進行業務推廣的過程當中，可能會面臨着如下這幾個問題：架構
- 第一：無明確用戶受權或者受權過程不清晰，企業客戶在觸達用戶的過程當中存在默認受權或強制受權的狀況，容易產生用戶糾紛，好比不少受權條款說明在用戶協議中隱藏得比較深，用戶經常會忽略；
- 第二：沒法進行全鏈路的追溯，缺少全流程追蹤以及多方確權的受權的狀況下，即便企業單方面提供了用戶受權的證實，也會存在證據不夠有說服力的問題；
- 第三：缺乏了統一的受權管理體系，用戶沒法統一有效地管理本身的受權，一旦受權確認後，用戶沒有可行的撤銷受權方式，不知道該去哪裏查詢本身給哪些企業受權發短信或打電話；
- 第四：用戶受權存在會被篡改的風險，若是信息通過多級調用，一旦被篡改，那便不知道從何查起，用戶受權信息安全就沒法獲得安全的保障了。
基於區塊鏈技術，解決問題的思路是什麼？
爲了解決上述問題，基於螞蟻區塊鏈技術打造的阿里雲通訊受權服務，便可實現用戶受權過程的可信存證和受權管理。框架
1、區塊鏈可信存證分佈式
首先，基於區塊鏈的可信數據共享系統，信用中心參與各方互聯，依靠區塊鏈提供的分佈式帳本結構，讓數據交易流通記錄可以作到公開透明、不可篡改和可追溯，真正能讓用戶受權的每一個過程存證都是可信的，從而解決受權過程不明確、信息被篡改沒法追蹤的問題。區塊鏈
2、用戶受權管理平臺阿里雲
經過用戶受權管理平臺，給企業客戶提供實時查看受權記錄，同時企業客戶須要在該平臺進行受權場景頁面的申請，若是想要獲取用戶的受權，就須要彈出頁面來獲取用戶受權，保證這個頁面是可管可控的。另外，對於終端用戶來說，平臺也提供支付寶的渠道，讓用戶可以在支付寶中對本身的受權的詳情進行查看，除非另有合同約定，用戶能夠自主選擇提供受權仍是撤銷受權。spa
3、安全校驗blog
對接入企業是有信息審覈的流程，只有企業信息審覈經過和受權場景信息審覈經過以後，纔有資質使用通訊受權服務，確保企業合規良性進行業務推廣，對於受權用戶身份也進行了多維度的校驗，避免一些不真實的虛假的用戶來進行受權，保證用戶的真實有效性。
通訊受權服務的能力框架
通訊受權服務的整個能力框架，主要會包括四個部分，企業申請、業務備案、存證上鍊、取證查詢。
企業申請：由企業客戶主動申請接入，提交營業執照、業務說明、用戶受權模板等材料，經阿里雲通訊受權服務平臺審覈經過予以接入；
業務備案：企業客戶提交號碼、短信端口，外呼話術模板、短信模板等，並按期更新，阿里雲通訊受權服務平臺對企業備案信息予以審覈，目前這部分會分別包含在咱們的短信和語音業務當中；
存證上鍊：企業客戶在業務開展過程當中，用戶的受權數據、外呼錄音，短信發送記錄等存證信息會進行關聯，而後同步至存證區塊鏈上進行存儲；
取證查詢：接入的企業客戶能夠經過受權存證鏈、企業業務平臺及時查詢用戶受權數據、通話錄音、短信發送記錄等信息。
這些能力模塊都會在阿里雲通訊受權平臺（業務管理控制檯）上進行實現，底層的用戶受權數據存儲與區塊鏈進行結合，保證用戶受權數據可追溯不可篡改，同時對於產生投訴以後的投訴處理流程和涉及到司法糾紛時，平臺也會支持司法取證的過程。
通訊受權服務的產品特性之一——獨立受權交互頁面
通訊受權服務會提供獨立的受權交互頁面來保證受權的可信。明確的受權頁面讓客戶進行受權週期的選擇和確認，包括業務類型、行業場景、受權週期、受權號碼、受權企業等信息，全部的信息都會經過受權頁面展現用戶看，在明確獲取到用戶受權以後纔會進行到下一步。
對於用戶的身份校驗，咱們後端也是是用多維度的認證機制來保證用戶的真實性，包括優先校驗受權號碼是不是用戶的本機號碼，也會校驗與支付寶帳號的綁定號碼是否一致，最終還會用到短信驗證碼。在受權接入的過程當中，通訊受權服務支持多種方式進行接入，客戶能夠直接封裝通訊受權服務提供的連接或者二維碼在頁面上進行引導，也能夠在APP端內直接集成SDK實如今端內的受權。用戶點擊受權以後，受權的過程是實時上鍊的，具體的上鍊內容會包括，受權號碼、受權企業、聲明內容、受權週期、行業場景、受權時間等信息，整個環節相對更快捷。
通訊受權服務的產品特性之二——用戶受權靈活管理
通訊受權服務的管理平臺包含螞蟻受權寶的C端入口和阿里雲管理控制檯的B端入口兩個部分。其中用戶做爲給予受權的角色，能夠經過在支付寶搜索受權寶來管理本身的受權企業，包括查看受權企業詳情，查看受權信息，好比受權週期，用途場景等等，還能在受權寶中進行受權的撤銷。這種方式爲用戶自主選擇帶來的一個好處就是能減小一些非法的騷擾，能更加有效得獲取有用的信息。
而企業做爲獲取受權的一方，能夠在阿里雲通訊受權服務的管理控制檯來獲取用戶受權場景等信息，能夠查詢具體哪些用戶提供了受權、哪些用戶撤銷了受權，以及數據統計的功能，方便企業可以有依據得開展本身的受權通訊業業務，從而減小投訴，保障業務良性發展。
通訊受權服務的產品特性之三——用戶受權可溯源取證覈查
通訊受權服務的第三大新特性是支持用戶受權信息可追溯並可用於取證覈查。無論用戶是直接經過企業APP進行受權，仍是經過拉起支付寶的受權頁面進行受權，抑或是後續經過其餘的可信應用來進行受權，都會直接經過阿里雲通訊受權服務的業務管理平臺實現標準化，並與鏈的交互接口進行受權信息的存證。此外，底層的螞蟻區塊鏈支持與司法鏈的打通，經過ODATS的跨鏈技術來實現，一旦產生法律糾紛，能夠快速得進行取證覈查，大大下降了企業陷入各類法律糾紛的風險。
通訊服務受權背後的區塊鏈技術——螞蟻鏈受權寶
區塊鏈，從狹義上講，它一種分佈式共享帳本技術，基於智能合約，在各參與方之間達成對交易的共識，並實現帳本交易歷史的不可篡改；廣義上講，它是在機構、我的、機器之間，構建分佈式信任網絡、鏈接可信數據、實現價值流動的一種新的架構和協做模式。
螞蟻鏈，始於區塊，連接產業。已應用在50多個業務場景中，如政務平臺、印章應用、全國司法鏈、財政票聚鏈，供應鏈金融、海外商品、農產品溯源。日上鍊量達億級，而且技術領先，全球專利申請數達4000多件。本次發佈的通訊受權服務使用的是螞蟻鏈上的受權寶產品，它是創建在分佈式數字身份基礎上的一個C端服務。
一方面，螞蟻鏈用分佈式數字身份這個底層的服務，實現實體身份與鏈上身份的映射、以及實現實體之間的數據交換。在各條區塊鏈上，經過帳戶映射及鏈上可驗證聲明的頒發，能夠將實現商戶A與商戶B的數據互換。另外，因爲使用統一帳戶，不一樣鏈之間的信息也能夠互通起來。受權寶基於此，再連接C端用戶，經過數據屬主方的受權，在數據提供方和數據使用方之間，創建合規隱私保護的數據流轉通道。
通訊受權場景下的應用模型，主要是將參與方與鏈上帳戶進行映射後，將用戶的通訊受權存證上鍊，保證用戶的通訊選擇權。首先，系統會對參與方的信息進行覈驗，並定製企業受權應用範圍；當用戶使用企業應用時，企業申請得到用戶的通訊權，用戶基於企業的受權範圍說明，自主評估選擇是否進行受權；受權後，依據雙方約定，用戶可自行選擇撤銷或到期後受權自動失效。此過程鏈上留痕，實現不可篡改，相關監管方可依據實際須要，來區塊鏈上查驗這受權憑證的內容，含頒發方、持有者和聲明的內容。
經過引入區塊鏈技術，通訊受權服務給用戶提供了一鍵受權，自主選擇，用戶決定哪些商戶可被受權，相關記錄存證上鍊防篡改，可查驗。這樣在用戶受權範圍內，企業能夠聯繫用戶。當受權期滿或用戶取消受權，企業不可再給用戶打電話。
通訊受權服務的三大業務流程
在企業接入的環節，通訊受權服務設置了企業信息審覈和受權場景審覈兩個模塊，確保經過審覈的這些須要經過短信發送、語音觸達用戶的企業是可以真真正正在合法合規的場景下開展業務的；
在受權接入的環節，也是企業獲取用戶受權的核心流程，對於企業客戶來講就是引導、激勵用戶來點擊受權連接，而後對明確贊成受權的用戶就能夠有依據得去發送短信或者語音了；其中在企業客戶和用戶之間，是存在一個從點擊受權連接，到彈出受權頁面，到用戶點擊贊成受權/直接關閉頁面，到最後管理受權的交互過程，這個受權過程直接經過區塊鏈存證下來。
在最後的受權取證的環節，主要是用於一些投訴糾紛的解決。
通訊受權服務的典型應用場景與接入流程
典型應用場景一：用於企業給用戶發送短信、語音通話以前的受權獲取，用戶點擊勾選協議並點擊受權按鈕，後臺自動將用戶輸入信息、受權文本、動做流程、時間等內容存到螞蟻區塊鏈，同時存證成功後會返回一個存證編號便於後續的查證取證流程。
典型應用場景二：用於企業在指定用途場景查詢用戶信息進行評估的場景，好比受權數據查詢。通常這種需求的企業會是一些銀行支付類的企業，經過信息自證，記錄時間順序不可篡改，證據鏈可真實還原真實查詢過程，用戶的數據用戶來受權； 對於企業來講也是一個降本增效的好辦法，由於存證對業務流程無影響，也不改變用戶的習慣。
客戶接入流程：
1、客戶首先到阿里雲開統統信受權服務，並進行企業資質和受權場景的申請，受權場景申請示例如上圖所示，該頁面會經過一些安全防禦機制來確保其安全性；
2、受權場景申請審覈經過後，客戶能夠經過集成阿里雲提供的SDK或者支付寶跳轉連接來實現每個用戶的受權；
3、用戶的每一次受權記錄都會存儲在螞蟻區塊鏈上，客戶能夠隨時經過接口去查詢用戶是否受權成功；
4、完成受權後，用戶能夠經過支付寶來查詢已受權的企業信息；
5、用戶能夠自由取消已受權的企業，解除受權後企業不可再向該用戶發送商業營銷短息或撥打商業營銷電話；
將來，阿里雲通訊受權服務將持續提供更加豐富的模塊功能，好比受權分級的模塊、更精細化的業務受權、更豐富的受權模板與受權形態、全流程上鍊等等，利用自身技術，不斷推進呼叫中心市場健康發展。
原文連接 本文爲阿里雲原創內容，未經容許不得轉載。