阿里雲通訊發佈全新號碼認證服務, 從新定義手機號碼認證的方式

摘要：12月12日，阿里雲通訊宣佈號碼認證服務正式商用，將從新定義手機號碼認證的方式。因移動應用實名制的政策要求，手機號碼認證在移動APP的註冊、登陸等場景用的愈來愈多。而對於開發者來講，能完成手機號碼認證的選擇並很少，通常是藉助短信、語音的基礎通訊通道，本身實現短信驗證碼或語音驗證碼來實現。這次，阿里雲通訊針對移動應用開發者對號碼認證的強訴求，推出的號碼認證服務能夠解決APP在註冊、登陸和安全校驗場景下的號碼認證需求。一鍵註冊轉化高，免密登陸體驗佳，機卡校驗安全好。一點接入，全網服務。

12月12日，阿里雲通訊宣佈號碼認證服務正式商用，將從新定義手機號碼認證的方式。

因移動應用實名制的政策要求，手機號碼認證在移動APP的註冊、登陸等場景用的愈來愈多。而對於開發者來講，能完成手機號碼認證的選擇並很少，通常是藉助短信、語音的基礎通訊通道，本身實現短信驗證碼或語音驗證碼來實現。

這次，阿里雲通訊針對移動應用開發者對號碼認證的強訴求，推出的號碼認證服務能夠解決APP在註冊、登陸和安全校驗場景下的號碼認證需求。一鍵註冊轉化高，免密登陸體驗佳，機卡校驗安全好。一點接入，全網服務。

優點1：一鍵註冊轉化高
讓咱們先從用戶的角度來看看目前最經常使用的短信驗證碼的使用流程：
輸入手機號碼 → 點擊獲取短信驗證碼 → 收到驗證碼短信 → 切換短信APP查看驗證碼 → 返回應用APP輸入驗證碼 → 驗證成功

從上面的流程能夠看到，待驗證碼下發到手機後，用戶須要切換到短信界面記下驗證碼，若碰到APP設計有問題，切迴應用APP界面後登陸流程又須要走一遍；有時候驗證碼沒記住，又要切回短信界面去再背一遍驗證碼，周而復始，十分麻煩。

說了這麼多，是否是以爲上面的驗證方式很「坑爹」？

爲了解決上述一系列App驗證過程當中的問題，阿里雲通訊推出號碼認證服務（Phone Number Verification Service），不走普通驗證方式的"尋常路"，採用用戶無感知的驗證方式，全程無需等待，驗證結果秒知，將用戶的驗證流程精簡爲：輸入手機號碼 → 驗證成功。

（圖1）號碼認證服務註冊流程：

因爲註冊認證的步驟被大幅減小，由原來的9個步驟減小爲2個步驟，用戶的註冊轉化率大幅提升。經驗證，註冊轉化率比短驗提高10%-15%（不用業務場景略有差別）。

優點2：免密登陸體驗佳
移動互聯網時代，APP滿天飛。做爲互聯網應用的用戶，要記住這麼多不一樣應用的密碼，那真是一件頭疼的事情。若是你用相同的密碼，那又給撞庫留下了安全隱患。

另外，目前有一些第三方登陸的存在，但在登陸以後，應用開發者每每又會要求綁定一遍手機號碼，費時費力。

可否讓用戶「不用記憶密碼」一步安全驗證呢？讓阿里雲號碼認證服務來幫您。

（圖2）號碼認證服務登陸流程：

別看上面的流程貌似有點多，對於用戶來講，僅需「受權提交認證」便可，後面的步驟都是由阿里雲號碼認證服務來完成。真正地，把方便留給用戶，把麻煩留給本身。

通過實際驗證，阿里雲號碼認證的總體登陸時長比短驗要短13到19秒。

優點3：機卡校驗安全好
今年開始，一種彷彿是「黑魔法」的新詐騙手段叫人人心惶惶：受害者只是睡了個覺，醒來就看到手機顯示數百條在各大購物網站、手機銀行甚至借貸網站的消費轉帳記錄。另外，應用開發者爲拉新提供的互聯網權益，也每每被很快薅完，白白浪費了拉新成本。

分析這些出現業務風險漏洞的應用，本質上是高安全等級的業務（如轉帳、權益領取等）辦理過程當中，使用短驗進行安全校驗。而短信驗證碼與手機SIM卡是能夠機卡分離的，機卡不在一塊兒就給不良分子留下了做惡的空間。

目前，短信驗證碼已經成爲互聯網金融、電商服務驗證的主要形式，一旦短信驗證碼被竊取，最後一道安全屏障就被突破了。

（圖3）號碼認證服務安全校驗流程：

阿里雲推出的「號碼認證服務」，利用獨有的機卡一體校驗能力，能夠爲高安全等級的業務提供用戶無感的安全校驗。因爲整個驗證流程是經過後臺的加密數據包進行的，沒有明文的收發流程，並且能夠快速驗證當前應用所在的手機是否有辦理業務的手機號碼對應的SIM卡。所以，「短信嗅探」、「卡池遠程提供驗證碼」等手段也就失效啦。

優點4：一點接入，全網服務
做爲此前短信驗證碼的升級方案，阿里雲號碼認證服務整合三大運營商特有的網關認證能力，對全部阿里雲客戶提供。客戶僅需在阿里雲平臺一點接入，就能夠得到覆蓋全網的號碼認證服務。

在阿里雲通訊的官網上，已經有試用的 Demo 能夠體驗了。整個過程很是的快，輸入電話號碼耗時 3 秒，認證不到 2 秒，整個過程也就不到 5 秒鐘，也就是說秒速 5 釐米的櫻花剛剛離開樹梢一點點，「亞洲飛人」蘇炳添還沒跑到百米的一半，瑪莎拉蒂 Levante 還沒從零加速到百千米，認證就完成了。

小結
能夠預見的是，將來升級到號碼驗證服務的互聯網應用會愈來愈多，尤爲是對安全要求比較高的那些應用和服務。好比支付寶的註冊場景、優酷的紅包領取場景等；外部也有BOSS直聘、天眼查等一批知名應用已經開始使用阿里雲的號碼認證服務。

某種程度上來講，號碼驗證服務相比於短信驗證碼服務的進步，就有些相似於蘋果 Face ID 相比於指紋識別的更新，更安全是基本要求，更方即是升級體驗的核心動力，更無感則是用戶「喜新厭舊」的附加因素。

2018年12月12日，阿里雲號碼認證服務結束其爲期五個月的公測，正式向公衆提供服務。

歡迎觀看產品發佈直播：https://yq.aliyun.com/live/690
歡迎訪問產品詳情頁面：https://www.aliyun.com/product/dypns

原文連接