本機號碼一鍵登錄原理與應(yīng)用

• 中國移動
• 中國電信
• 中國聯(lián)通

很多APP的目前都支持“本機號碼一鍵登錄”功能。本機號碼一鍵登錄是基于運營商獨有網(wǎng)關(guān)認證能力推出的賬號認證產(chǎn)品。用戶只需一鍵授權(quán)，即可實現(xiàn)以本機號碼注冊/登錄，相比先前的短信驗證碼流程體驗更優(yōu)。

目前市面上有很多廠商提供三網(wǎng)驗證的服務(wù)，只不過是對三大運營商的包裝。要了解具體的原理可直接看三大運營商相關(guān)的介紹。

中國移動

中國移動號碼認證服務(wù)支支持移動、聯(lián)通、電信三網(wǎng)號碼。主要產(chǎn)品功能：

• 一鍵登錄：依托運營商的移動通信網(wǎng)絡(luò)，采用通信網(wǎng)關(guān)取號技術(shù)，準確識別用戶流量卡歸屬的手機號碼。在獲得用戶授權(quán)后，App端（適配iOS和Android）可使用本機號碼實現(xiàn)一鍵免密登錄。
• 本機號碼校驗：通過SDK/JSSDK提供的本機號碼校驗功能，調(diào)用網(wǎng)關(guān)鑒權(quán)方式，驗證用戶輸入的手機號碼或后臺綁定的手機號碼是否為本機流量卡歸屬號碼，保證機卡不分離，用于快捷登入和安全風(fēng)控等場景。本機號碼校驗現(xiàn)已適配iOS、Android、H5、小程序、快應(yīng)用。

獲取手機號碼（一鍵登錄）：

本機號碼校驗：

取號方法

通過調(diào)用安卓的getPhoneInfo或iOS的getPhoneNumberCompletion，在用戶無感知的情況下進行網(wǎng)絡(luò)判斷、蜂窩數(shù)據(jù)網(wǎng)絡(luò)切換和網(wǎng)關(guān)取號等操作（以上操作均需消耗一定時間），返回取號是否成功的結(jié)果。

• 取號所需網(wǎng)絡(luò)環(huán)境：運營商取號能力是通過數(shù)據(jù)網(wǎng)關(guān)實現(xiàn)，取號過程須在數(shù)據(jù)流量打開的情況下才能進行。因此，用戶如果關(guān)閉數(shù)據(jù)流量將無法取號；若當(dāng)前信號弱或者網(wǎng)絡(luò)有干擾時，時延會高于平均值，取號成功率降低。
• 超時設(shè)置：SDK默認超時設(shè)置為8000ms，同時提供設(shè)置取號超的方法：安卓通過setOverTime設(shè)置，iOS通過setTimeoutInterval設(shè)置。
• 運營商判斷：SDK提供判斷用戶當(dāng)前網(wǎng)絡(luò)狀態(tài)和流量卡所屬運營商的方法，通過調(diào)用安卓SDK的getNetworkType或iOS的networkInfo可獲得以上信息，以便對不同用戶選擇不同的運營商的SDK進行取號或選擇不同的登錄方式。
• 關(guān)于取號緩存：應(yīng)用取號或者授權(quán)成功后，SDK將取號的一個臨時憑證緩存在本地，緩存能有效提高取號成功率、降低時延，并允許用戶在未開啟蜂窩網(wǎng)絡(luò)時成功取號。SDK本身對緩存有處理邏輯，在某些場景下（如換卡）會讓緩存提前失效，但若應(yīng)用對安全性要求較高，也可以通過SDK提供的方法（安卓的delScrip和iOS的delectScrip）讓緩存馬上失效。

本機號碼校驗

通過調(diào)用安卓的mobileAuth或iOS的mobileAuthCompletion方法，可在不拉起授權(quán)頁的情況下獲得token。此時獲得的token不能用于兌換用戶的完整號碼，只能用于校驗本機號碼與待校驗號碼的一致性。

• 預(yù)取號：安卓的getPhoneInfo或iOS的getPhoneNumberCompletion所形成取號緩存scrip同樣適用于本機號碼校驗，可提前進行取號以提高后續(xù)獲取token的效率。
• 適用場景：可在用戶無感知的情況下校驗本機號碼與待校驗號碼的一致性，適用于所有基于手機號碼進行風(fēng)控的場景。

中國電信

中國電信天翼賬號開放平臺提供了：免密登錄、手機號碼認證、二次卡校驗等服務(wù)。目前只支持中國電信用戶。

免密認證： 天翼賬號免密認證方案，依托運營商的移動數(shù)據(jù)網(wǎng)絡(luò)，采用“通信網(wǎng)關(guān)預(yù)登錄”及 SIM卡識別等技術(shù)，準確識別用戶手機號碼，實現(xiàn)一鍵登錄，并可有效規(guī)避短信驗證碼泄露風(fēng)險。

手機號碼校驗 ：確認本機號碼信息是否為當(dāng)前用戶本機號碼。依托運營商的移動數(shù)據(jù)網(wǎng)絡(luò)，采用“通信網(wǎng)關(guān)預(yù)登錄”及 SIM卡識別等技術(shù)，判斷用戶輸入的手機號與本機號碼是否一致。

二次卡校驗 ：眾所周知，三大運營商每月注銷的手機號約有2000多萬，為避免手機號資源浪費，運營商會先回收已注銷的手機號，然后重新銷售，重新銷售的卡即為二次卡。如果用戶更換了手機號，且未與原賬號解綁，可能存在安全風(fēng)險。天翼賬號二次卡校驗方案， 使用獨有的運營商二次號數(shù)據(jù)庫，可快速檢測用戶號碼更換狀態(tài)，保障號碼舊用戶隱私安全。

中國聯(lián)通

中國聯(lián)通通信創(chuàng)新能力平臺提供了號碼認證（一鍵登錄）、匿名設(shè)備標識、匿名用戶標識、空號識別、二次號驗證、三要素驗證等服務(wù)。

號碼認證

依托運營商網(wǎng)關(guān)認證能力，面向互聯(lián)網(wǎng)應(yīng)用提供的本機手機號碼一鍵注冊登錄及本機手機號碼校驗服務(wù)，支持APP、H5頁面多場景應(yīng)用。官方SDK，支持聯(lián)通、移動、電信三網(wǎng)，智能化程度高，交互時間短，提升用戶體驗、提高拉新轉(zhuǎn)化率;專利技術(shù)，性能可靠，降低空號注冊登錄、密碼攔截盜取風(fēng)險。

應(yīng)用場景：

• 一鍵登錄

• 
  
• APP一鍵登錄。手機在有蜂窩信號的環(huán)境中（若WIFI接入，SDK可瞬間切換至蜂窩信號再切回)，可自動獲取手機號碼，幫助用戶實現(xiàn)一鍵驗證快捷登錄，無需手動輸入號碼和短信驗證，有利于提升用戶體驗，提高登錄安全性。
• H5一鍵登錄。適用于手機接入蜂窩信號時，H5頁面登錄場景，用戶只需輸入4位本機號碼即可實現(xiàn)快捷登錄，減少降登錄等待時間。

• 本機校驗。自動校驗用戶手機號與當(dāng)前本機卡號的一致性，免輸?shù)卿浢艽a或短信驗證碼;適用于如手機號綁定、支付確認、積分兌換等需要具備安全校驗?zāi)芰Φ臉I(yè)務(wù)場景，提供僅限本機操作的安全風(fēng)控機制。支持有蜂窩信號環(huán)境下的APP及正在使用蜂窩信號下的H5。

匿名設(shè)備標識

通過識別移動設(shè)備唯一ID，為客戶提供基于用戶和設(shè)備的標識方案，支持IOS和安卓系統(tǒng)，不依賴設(shè)備廠商，具備穩(wěn)定性和唯一性，可關(guān)聯(lián)安卓設(shè)備資產(chǎn)數(shù)據(jù)，幫助企業(yè)找回歷史關(guān)聯(lián)資產(chǎn)，實現(xiàn)基于用戶畫像的精準投放，有效識別設(shè)備篡改和營銷作假，防止薅羊毛，避免金融風(fēng)險等。

應(yīng)用場景：

• 風(fēng)險識別：企業(yè)開展營銷活動時，面對薅羊毛、黑產(chǎn)等，通過設(shè)備識別可有效識別判斷參與用戶，防止有限資源被無價值用戶占用，支持APP/H5/小程序等全場景，覆蓋安卓/IOS生態(tài)系統(tǒng)。適用于開展各類營銷活動的企業(yè)，如電商、金融、游戲、生活等。
• 場景營銷：企業(yè)可基于不同營銷場景（APP/H5/小程序）下的用戶標識，進行跨應(yīng)用用戶分析與畫像生成，實現(xiàn)精準營銷推送。適用于需分析用戶偏好、閱讀習(xí)慣的企業(yè)，如購物、新聞、視頻、娛樂、閱讀等.

匿名用戶標識

通過手機用戶的公私網(wǎng)IP返回唯一串碼，可以在保護用戶手機號不泄露的情況下，提供用戶唯一標識（即偽碼）方案。僅支持聯(lián)通用戶。

應(yīng)用場景：

• 會員營銷：會員營銷活動時，用戶領(lǐng)取會團優(yōu)惠，平臺方通過聯(lián)通唯一識別平臺將手機號轉(zhuǎn)換成偽碼供商戶進行維系和發(fā)放。適用于入住商戶無法獲取平臺用戶手機號的場景。

空號識別

識別號碼是否為真實有效的開機使用號碼，對于不可達號碼（例如關(guān)機、養(yǎng)卡等情況）采取相應(yīng)的運營措施。識別過程一秒以內(nèi)，支持大規(guī)模并發(fā)查詢，且對用戶無感知。幫助企業(yè)快速、高效、精準開展營銷、維系等商業(yè)活動，減少營銷成本。

應(yīng)用場景：

• 外呼中心：用于外呼中心，回訪或者推介產(chǎn)品之前先對用戶手機狀態(tài)進行有效識別，關(guān)機、離網(wǎng)及不在服務(wù)區(qū)用戶免撥叫，節(jié)省人力物力。
• 存量用戶維系：用于檢測用戶手機是否處于在網(wǎng)狀態(tài)，便于企業(yè)精準開展后續(xù)營銷活動。例如優(yōu)惠券發(fā)放、權(quán)益下達等，為真實客戶送權(quán)益，送利益。
• 注冊用戶清洗：對注冊會員的號碼進行檢測，對短期內(nèi)高頻次的注冊行為進行監(jiān)控，對可疑號碼進行監(jiān)控，及時清理批量注冊的垃圾用戶和數(shù)據(jù)、被占用數(shù)據(jù)，將惡意注冊用戶拒之門外，防止“薅羊毛黨”惡意套利現(xiàn)象。使用號碼檢測功能，可以減少企業(yè)客戶的營銷維護成本，保護真實用戶的權(quán)益。

二次號驗證

次號驗證產(chǎn)品是指核驗手機號碼在指定時間之后是否重新開戶。

應(yīng)用場景：

• 注冊/登錄/密碼找回：針對注冊/登錄/密碼找回等場景，企業(yè)可通過使用聯(lián)通二次號碼驗證產(chǎn)品識別當(dāng)前注冊登錄號碼是否為二次放號，從而避免二次放號用戶使用原號碼賬號可能帶來的用戶隱私泄露和經(jīng)濟損失。

三要素驗證

三要素驗證產(chǎn)品提供聯(lián)通用戶的姓名、身份證號、手機號三要素的一致性核驗服務(wù)。

應(yīng)用場景：

• 實名認證：針對金融、婚戀等應(yīng)用系統(tǒng)中的實名注冊場景，企業(yè)可通過聯(lián)通三要素驗證產(chǎn)品識別用戶身份真實性和信息一致性，有助于防范用戶風(fēng)險。
• 貸前審核：針對借貸、信用卡申請等金融場景，企業(yè)可以通過使用聯(lián)通三要素驗證產(chǎn)品識別申請用戶信息真實度，助力用戶風(fēng)險評估和貸款決策。