移動認證即中國移動統一認證,是中國移動基于運營商獨有的數據網關認證能力和數據能力推出的戰略性技術產品,是為互聯網應用提供一站式賬號認證解決方案的企業級服務。中移互聯網公司作為中國移動負責全網互聯網業務集中運營的專業子公司,正在積極推進該業務,“做大連接規模、做優連接服務、做強連接應用”,發揮行業標桿作用。
什么是用戶認證?為什么需要用戶認證?
所謂用戶認證,也稱為身份驗證,比如我們乘坐飛機需要持有身份證或者其他有效證件,在移動互聯網世界也類似,應用系統要驗證用戶的身份,以確認“當前所聲稱為某種身份的用戶,確實是所聲稱的用戶”。尤其在移動互聯網時代,我們的工作、生活、理財、購物、娛樂等各種行為都在網絡進行,用戶認證更顯重要。
一鍵登錄,提升用戶體驗
“互聯網+”時代,每天都有新科技、新產品誕生。用戶有了更多的選擇,對產品的要求變得更高。而追求更快捷更方便的體驗,一直都是時代的主流。
以支付為例,從一開始的銀聯支付,到用戶逐漸選擇了操作更為便捷簡單的微信支付、支付寶支付。顯而易見,產品競爭核心已轉變為用戶體驗。好的用戶體驗能讓應用脫穎而出,進而口口相傳轉化為品牌口碑,這也是各大品牌都強調“用戶體驗至上”的原因。
對于APP開發者來說,產品使用不流暢、操作不便捷、設計界面不精美等諸多因素都會造成用戶體驗差,從而影響產品的發展。最為致命的是,App在日常運營中往往需要高額購買流量進行拉新促活,如果在注冊登錄環節就因為耗時過長,過程繁雜,被登錄流程磨走耐心從而導致了用戶流失,更加得不償失。據統計,過半App用戶等待時長超過5秒就會放棄訪問,注冊登錄幾乎是用戶流失的重災區。
因此,中國移動基于運營商獨有的網關認證能力,推出了本機號碼一鍵登錄,通過優化登錄流程,幫助應用從根源上有效防止用戶流失,提升用戶體驗,讓用戶體驗到瞬間登錄的快感。
用本機號碼一鍵登錄,就是直接利用用戶手機號碼作為應用帳號進行注冊,用戶不需要等待短信驗證,只需要點擊登錄用戶授權按鍵,即可完成整個應用登錄注冊的操作。與傳統的賬號+密碼或手機號碼+短息驗證碼登錄相比,登錄認證更加便捷,更快速;而且由于整個過程無需輸入密碼,更無需輸入短信驗證碼,也就規避了黑客通過木馬病毒盜竊信息等風險,保護用戶隱私。

深度融合,認證安全性更高
移動認證優勢在于:實現了基于手機號碼的運營商能力和應用內用戶身份驗證的深度融合。在手機號碼實名制工作已基本完成的大環境下,通過深度整合運營商的優勢能力,為應用提供一鍵登錄、本機號碼校驗、二次號認證、防刷單、號碼信息認證等服務,具有身份真實、操作便捷、步驟少、成本低、場景全覆蓋和互聯互通六大特點。
從安全性的角度,基于網關取號的號碼認證安全性更高。首先,獲取手機號碼需要征詢用戶授權,也就是只有你同意了才會支持手機號碼認證。其次,在登錄端側,移動認證一鍵登錄加入防篡改防偽造的機制,同時對取號請求做了安全系數高的非對稱加密算法加密處理。信號傳輸過程也采用https協議保障客戶端不被抓包。整體移動認證系統采用多種安全措施,包括軟硬件方式來保證用戶信息安全,不存在用戶個人信息篡改、泄露、盜用等問題。
總而言之,手機號碼認證既有良好快捷的用戶體驗,又有足夠的安全性,因此手機號碼認證將逐步融合到移動互聯網應用中,成為主流的用戶認證方式,為移動互聯網安全技術體系中基礎設施的一部分。

開放協作,擁抱合作伙伴
移動認證讓手機號碼成為個人賬號、企業應用賬號,在移動互聯網時代實現系統與用戶的聯系,為變現打下基礎。
自2016年開放合作,移動認證現已接入金融類、工具類、影音娛樂類、教育資訊類、出行類等3000多個核心應用,包括抖音、愛奇藝、手機百度等知名APP。截至4月底,產品日均認證量突破11億次,月活躍用戶數達7.34億,產品已為億萬用戶提供了方便快捷的注冊登錄及認證服務。擁抱中國移動的“黑科技”,讓產品發展進入快車道。
目前,抖音、愛奇藝、手機百度等知名APP均已接入移動認證技術,擁抱中國移動的“黑科技”,讓產品發展進入快車道。

SIM卡+證書實現 U-KEY 的移動互聯網化設想
中國移動與中國銀行、浦發銀行共同推出了手機銀行SIM盾,將傳統U盾植入手機SIM卡,U盾密碼校驗在SIM卡內完成,能夠有效避免木馬攔截,提升手機銀行安全認證服務能力。用戶在進行轉賬交易時,手機銀行APP將調用SIM卡內存儲的數字證書對用戶請求進行驗簽。
移動端安全措施的發展和加強已經成為大勢所趨。目前,USIM卡芯片已獲得EAL4+級安全認證,并通過銀聯檢測中心、中金國盛等機構檢測,其密鑰唯一、證書唯一、防篡改、防抵賴的特性,使SIM盾達到金融級安全級別,可實現 5萬-500萬 的大額轉賬需求,無需再插入傳統的實體U盾。即使是小額轉賬,SIM盾相比短驗、動態令牌等形式,也具有高級別的安全性。
SIM盾就在你的手機SIM卡上,可隨時隨地實現安全便捷的轉賬需求。實現SIM卡與手機同步在線,可讓證書更具個人化、移動化、線上化、智能化等移動互聯網新特性。
移動通信運營商作為提供網絡服務的企業,有責任致力于提供網絡安全服務,相信未來,移動認證會在各種場景發揮更大價值,為構建安全便捷的移動互聯網生態做出應有的貢獻,讓企業在全新互聯時代保持競爭力和領先地位。