摘要：12月12日，阿里云通信宣布號碼認(rèn)證服務(wù)正式商用，將重新定義手機(jī)號碼認(rèn)證的方式。因移動應(yīng)用實(shí)名制的政策要求，手機(jī)號碼認(rèn)證在移動APP的注冊、登錄等場景用的越來越多。而對于開發(fā)者來說，能完成手機(jī)號碼認(rèn)證的選擇并不多，一般是借助短信、語音的基礎(chǔ)通信通道，自己實(shí)現(xiàn)短信驗(yàn)證碼或語音驗(yàn)證碼來實(shí)現(xiàn)。此次，阿里云通信針對移動應(yīng)用開發(fā)者對號碼認(rèn)證的強(qiáng)訴求，推出的號碼認(rèn)證服務(wù)可以解決APP在注冊、登錄和安全校驗(yàn)場景下的號碼認(rèn)證需求。一鍵注冊轉(zhuǎn)化高，免密登錄體驗(yàn)佳，機(jī)卡校驗(yàn)安全好。一點(diǎn)接入，全網(wǎng)服務(wù)。

12月12日，阿里云通信宣布號碼認(rèn)證服務(wù)正式商用，將重新定義手機(jī)號碼認(rèn)證的方式。

因移動應(yīng)用實(shí)名制的政策要求，手機(jī)號碼認(rèn)證在移動APP的注冊、登錄等場景用的越來越多。而對于開發(fā)者來說，能完成手機(jī)號碼認(rèn)證的選擇并不多，一般是借助短信、語音的基礎(chǔ)通信通道，自己實(shí)現(xiàn)短信驗(yàn)證碼或語音驗(yàn)證碼來實(shí)現(xiàn)。

此次，阿里云通信針對移動應(yīng)用開發(fā)者對號碼認(rèn)證的強(qiáng)訴求，推出的號碼認(rèn)證服務(wù)可以解決APP在注冊、登錄和安全校驗(yàn)場景下的號碼認(rèn)證需求。一鍵注冊轉(zhuǎn)化高，免密登錄體驗(yàn)佳，機(jī)卡校驗(yàn)安全好。一點(diǎn)接入，全網(wǎng)服務(wù)。

優(yōu)勢1：一鍵注冊轉(zhuǎn)化高
讓我們先從用戶的角度來看看目前最常用的短信驗(yàn)證碼的使用流程：
輸入手機(jī)號碼 → 點(diǎn)擊獲取短信驗(yàn)證碼 → 收到驗(yàn)證碼短信 → 切換短信APP查看驗(yàn)證碼 → 返回應(yīng)用APP輸入驗(yàn)證碼 → 驗(yàn)證成功

從上面的流程可以看到，待驗(yàn)證碼下發(fā)到手機(jī)后，用戶需要切換到短信界面記下驗(yàn)證碼，若碰到APP設(shè)計(jì)有問題，切回應(yīng)用APP界面后登錄流程又需要走一遍；有時候驗(yàn)證碼沒記住，又要切回短信界面去再背一遍驗(yàn)證碼，周而復(fù)始，十分麻煩。

說了這么多，是不是覺得上面的驗(yàn)證方式很“坑爹”？

為了解決上述一系列App驗(yàn)證過程中的問題，阿里云通信推出號碼認(rèn)證服務(wù)（Phone Number Verification Service），不走普通驗(yàn)證方式的"尋常路"，采用用戶無感知的驗(yàn)證方式，全程無需等待，驗(yàn)證結(jié)果秒知，將用戶的驗(yàn)證流程精簡為：輸入手機(jī)號碼 → 驗(yàn)證成功。

（圖1）號碼認(rèn)證服務(wù)注冊流程：

由于注冊認(rèn)證的步驟被大幅減少，由原來的9個步驟減少為2個步驟，用戶的注冊轉(zhuǎn)化率大幅提高。經(jīng)驗(yàn)證，注冊轉(zhuǎn)化率比短驗(yàn)提升10%-15%（不用業(yè)務(wù)場景略有差異）。

優(yōu)勢2：免密登錄體驗(yàn)佳
移動互聯(lián)網(wǎng)時代，APP滿天飛。作為互聯(lián)網(wǎng)應(yīng)用的用戶，要記住這么多不同應(yīng)用的密碼，那真是一件頭疼的事情。如果你用相同的密碼，那又給撞庫留下了安全隱患。

另外，目前有一些第三方登錄的存在，但在登錄之后，應(yīng)用開發(fā)者往往又會要求綁定一遍手機(jī)號碼，費(fèi)時費(fèi)力。

能否讓用戶“不用記憶密碼”一步安全驗(yàn)證呢？讓阿里云號碼認(rèn)證服務(wù)來幫您。

（圖2）號碼認(rèn)證服務(wù)登錄流程：

別看上面的流程貌似有點(diǎn)多，對于用戶來說，僅需“授權(quán)提交認(rèn)證”即可，后面的步驟都是由阿里云號碼認(rèn)證服務(wù)來完成。真正地，把方便留給用戶，把麻煩留給自己。

經(jīng)過實(shí)際驗(yàn)證，阿里云號碼認(rèn)證的整體登錄時長比短驗(yàn)要短13到19秒。

優(yōu)勢3：機(jī)卡校驗(yàn)安全好
今年開始，一種仿佛是“黑魔法”的新詐騙手段叫人人心惶惶：受害者只是睡了個覺，醒來就看到手機(jī)顯示數(shù)百條在各大購物網(wǎng)站、手機(jī)銀行甚至借貸網(wǎng)站的消費(fèi)轉(zhuǎn)賬記錄。另外，應(yīng)用開發(fā)者為拉新提供的互聯(lián)網(wǎng)權(quán)益，也往往被很快薅完，白白浪費(fèi)了拉新成本。

分析這些出現(xiàn)業(yè)務(wù)風(fēng)險漏洞的應(yīng)用，本質(zhì)上是高安全等級的業(yè)務(wù)（如轉(zhuǎn)賬、權(quán)益領(lǐng)取等）辦理過程中，使用短驗(yàn)進(jìn)行安全校驗(yàn)。而短信驗(yàn)證碼與手機(jī)SIM卡是可以機(jī)卡分離的，機(jī)卡不在一起就給不良分子留下了作惡的空間。

目前，短信驗(yàn)證碼已經(jīng)成為互聯(lián)網(wǎng)金融、電商服務(wù)驗(yàn)證的主要形式，一旦短信驗(yàn)證碼被竊取，最后一道安全屏障就被突破了。

（圖3）號碼認(rèn)證服務(wù)安全校驗(yàn)流程：

阿里云推出的“號碼認(rèn)證服務(wù)”，利用獨(dú)有的機(jī)卡一體校驗(yàn)?zāi)芰Γ梢詾楦甙踩燃壍臉I(yè)務(wù)提供用戶無感的安全校驗(yàn)。由于整個驗(yàn)證流程是通過后臺的加密數(shù)據(jù)包進(jìn)行的，沒有明文的收發(fā)流程，而且可以快速驗(yàn)證當(dāng)前應(yīng)用所在的手機(jī)是否有辦理業(yè)務(wù)的手機(jī)號碼對應(yīng)的SIM卡。因此，“短信嗅探”、“卡池遠(yuǎn)程提供驗(yàn)證碼”等手段也就失效啦。

優(yōu)勢4：一點(diǎn)接入，全網(wǎng)服務(wù)
作為此前短信驗(yàn)證碼的升級方案，阿里云號碼認(rèn)證服務(wù)整合三大運(yùn)營商特有的網(wǎng)關(guān)認(rèn)證能力，對所有阿里云客戶提供。客戶僅需在阿里云平臺一點(diǎn)接入，就可以獲得覆蓋全網(wǎng)的號碼認(rèn)證服務(wù)。

在阿里云通信的官網(wǎng)上，已經(jīng)有試用的 Demo 可以體驗(yàn)了。整個過程非常的快，輸入電話號碼耗時 3 秒，認(rèn)證不到 2 秒，整個過程也就不到 5 秒鐘，也就是說秒速 5 厘米的櫻花剛剛離開樹梢一點(diǎn)點(diǎn)，「亞洲飛人」蘇炳添還沒跑到百米的一半，瑪莎拉蒂 Levante 還沒從零加速到百公里，認(rèn)證就完成了。

小結(jié)
可以預(yù)見的是，未來升級到號碼驗(yàn)證服務(wù)的互聯(lián)網(wǎng)應(yīng)用會越來越多，尤其是對安全要求比較高的那些應(yīng)用和服務(wù)。比如支付寶的注冊場景、優(yōu)酷的紅包領(lǐng)取場景等；外部也有BOSS直聘、天眼查等一批知名應(yīng)用已經(jīng)開始使用阿里云的號碼認(rèn)證服務(wù)。

某種程度上來說，號碼驗(yàn)證服務(wù)相比于短信驗(yàn)證碼服務(wù)的進(jìn)步，就有些類似于蘋果 Face ID 相比于指紋識別的更新，更安全是基本要求，更方便是升級體驗(yàn)的核心動力，更無感則是用戶「喜新厭舊」的附加因素。

2018年12月12日，阿里云號碼認(rèn)證服務(wù)結(jié)束其為期五個月的公測，正式向公眾提供服務(wù)。

歡迎觀看產(chǎn)品發(fā)布直播：https://yq.aliyun.com/live/690
歡迎訪問產(chǎn)品詳情頁面：https://www.aliyun.com/product/dypns