摘要：12月12日，阿里云通信宣布號碼認證服務正式商用，將重新定義手機號碼認證的方式。因移動應用實名制的政策要求，手機號碼認證在移動APP的注冊、登錄等場景用的越來越多。而對于開發(fā)者來說，能完成手機號碼認證的選擇并不多，一般是借助短信、語音的基礎通信通道，自己實現短信驗證碼或語音驗證碼來實現。此次，阿里云通信針對移動應用開發(fā)者對號碼認證的強訴求，推出的號碼認證服務可以解決APP在注冊、登錄和安全校驗場景下的號碼認證需求。一鍵注冊轉化高，免密登錄體驗佳，機卡校驗安全好。一點接入，全網服務。

12月12日，阿里云通信宣布號碼認證服務正式商用，將重新定義手機號碼認證的方式。

因移動應用實名制的政策要求，手機號碼認證在移動APP的注冊、登錄等場景用的越來越多。而對于開發(fā)者來說，能完成手機號碼認證的選擇并不多，一般是借助短信、語音的基礎通信通道，自己實現短信驗證碼或語音驗證碼來實現。

此次，阿里云通信針對移動應用開發(fā)者對號碼認證的強訴求，推出的號碼認證服務可以解決APP在注冊、登錄和安全校驗場景下的號碼認證需求。一鍵注冊轉化高，免密登錄體驗佳，機卡校驗安全好。一點接入，全網服務。

優(yōu)勢1：一鍵注冊轉化高
讓我們先從用戶的角度來看看目前最常用的短信驗證碼的使用流程：
輸入手機號碼 → 點擊獲取短信驗證碼 → 收到驗證碼短信 → 切換短信APP查看驗證碼 → 返回應用APP輸入驗證碼 → 驗證成功

從上面的流程可以看到，待驗證碼下發(fā)到手機后，用戶需要切換到短信界面記下驗證碼，若碰到APP設計有問題，切回應用APP界面后登錄流程又需要走一遍；有時候驗證碼沒記住，又要切回短信界面去再背一遍驗證碼，周而復始，十分麻煩。

說了這么多，是不是覺得上面的驗證方式很“坑爹”？

為了解決上述一系列App驗證過程中的問題，阿里云通信推出號碼認證服務（Phone Number Verification Service），不走普通驗證方式的"尋常路"，采用用戶無感知的驗證方式，全程無需等待，驗證結果秒知，將用戶的驗證流程精簡為：輸入手機號碼 → 驗證成功。

（圖1）號碼認證服務注冊流程：

由于注冊認證的步驟被大幅減少，由原來的9個步驟減少為2個步驟，用戶的注冊轉化率大幅提高。經驗證，注冊轉化率比短驗提升10%-15%（不用業(yè)務場景略有差異）。

優(yōu)勢2：免密登錄體驗佳
移動互聯網時代，APP滿天飛。作為互聯網應用的用戶，要記住這么多不同應用的密碼，那真是一件頭疼的事情。如果你用相同的密碼，那又給撞庫留下了安全隱患。

另外，目前有一些第三方登錄的存在，但在登錄之后，應用開發(fā)者往往又會要求綁定一遍手機號碼，費時費力。

能否讓用戶“不用記憶密碼”一步安全驗證呢？讓阿里云號碼認證服務來幫您。

（圖2）號碼認證服務登錄流程：

別看上面的流程貌似有點多，對于用戶來說，僅需“授權提交認證”即可，后面的步驟都是由阿里云號碼認證服務來完成。真正地，把方便留給用戶，把麻煩留給自己。

經過實際驗證，阿里云號碼認證的整體登錄時長比短驗要短13到19秒。

優(yōu)勢3：機卡校驗安全好
今年開始，一種仿佛是“黑魔法”的新詐騙手段叫人人心惶惶：受害者只是睡了個覺，醒來就看到手機顯示數百條在各大購物網站、手機銀行甚至借貸網站的消費轉賬記錄。另外，應用開發(fā)者為拉新提供的互聯網權益，也往往被很快薅完，白白浪費了拉新成本。

分析這些出現業(yè)務風險漏洞的應用，本質上是高安全等級的業(yè)務（如轉賬、權益領取等）辦理過程中，使用短驗進行安全校驗。而短信驗證碼與手機SIM卡是可以機卡分離的，機卡不在一起就給不良分子留下了作惡的空間。

目前，短信驗證碼已經成為互聯網金融、電商服務驗證的主要形式，一旦短信驗證碼被竊取，最后一道安全屏障就被突破了。

（圖3）號碼認證服務安全校驗流程：

阿里云推出的“號碼認證服務”，利用獨有的機卡一體校驗能力，可以為高安全等級的業(yè)務提供用戶無感的安全校驗。由于整個驗證流程是通過后臺的加密數據包進行的，沒有明文的收發(fā)流程，而且可以快速驗證當前應用所在的手機是否有辦理業(yè)務的手機號碼對應的SIM卡。因此，“短信嗅探”、“卡池遠程提供驗證碼”等手段也就失效啦。

優(yōu)勢4：一點接入，全網服務
作為此前短信驗證碼的升級方案，阿里云號碼認證服務整合三大運營商特有的網關認證能力，對所有阿里云客戶提供。客戶僅需在阿里云平臺一點接入，就可以獲得覆蓋全網的號碼認證服務。

在阿里云通信的官網上，已經有試用的 Demo 可以體驗了。整個過程非常的快，輸入電話號碼耗時 3 秒，認證不到 2 秒，整個過程也就不到 5 秒鐘，也就是說秒速 5 厘米的櫻花剛剛離開樹梢一點點，「亞洲飛人」蘇炳添還沒跑到百米的一半，瑪莎拉蒂 Levante 還沒從零加速到百公里，認證就完成了。

小結
可以預見的是，未來升級到號碼驗證服務的互聯網應用會越來越多，尤其是對安全要求比較高的那些應用和服務。比如支付寶的注冊場景、優(yōu)酷的紅包領取場景等；外部也有BOSS直聘、天眼查等一批知名應用已經開始使用阿里云的號碼認證服務。

某種程度上來說，號碼驗證服務相比于短信驗證碼服務的進步，就有些類似于蘋果 Face ID 相比于指紋識別的更新，更安全是基本要求，更方便是升級體驗的核心動力，更無感則是用戶「喜新厭舊」的附加因素。

2018年12月12日，阿里云號碼認證服務結束其為期五個月的公測，正式向公眾提供服務。

歡迎觀看產品發(fā)布直播：https://yq.aliyun.com/live/690
歡迎訪問產品詳情頁面：https://www.aliyun.com/product/dypns