摘要：12月12日，阿里云通信宣布號碼認證服務正式商用，將重新定義手機號碼認證的方式。因移動應用實名制的政策要求，手機號碼認證在移動APP的注冊、登錄等場景用的越來越多。而對于開發者來說，能完成手機號碼認證的選擇并不多，一般是借助短信、語音的基礎通信通道，自己實現短信驗證碼或語音驗證碼來實現。此次，阿里云通信針對移動應用開發者對號碼認證的強訴求，推出的號碼認證服務可以解決APP在注冊、登錄和安全校驗場景下的號碼認證需求。一鍵注冊轉化高，免密登錄體驗佳，機卡校驗安全好。一點接入，全網服務。

12月12日，阿里云通信宣布號碼認證服務正式商用，將重新定義手機號碼認證的方式。

因移動應用實名制的政策要求，手機號碼認證在移動APP的注冊、登錄等場景用的越來越多。而對于開發者來說，能完成手機號碼認證的選擇并不多，一般是借助短信、語音的基礎通信通道，自己實現短信驗證碼或語音驗證碼來實現。

此次，阿里云通信針對移動應用開發者對號碼認證的強訴求，推出的號碼認證服務可以解決APP在注冊、登錄和安全校驗場景下的號碼認證需求。一鍵注冊轉化高，免密登錄體驗佳，機卡校驗安全好。一點接入，全網服務。

優勢1：一鍵注冊轉化高
讓我們先從用戶的角度來看看目前最常用的短信驗證碼的使用流程：
輸入手機號碼 → 點擊獲取短信驗證碼 → 收到驗證碼短信 → 切換短信APP查看驗證碼 → 返回應用APP輸入驗證碼 → 驗證成功

從上面的流程可以看到，待驗證碼下發到手機后，用戶需要切換到短信界面記下驗證碼，若碰到APP設計有問題，切回應用APP界面后登錄流程又需要走一遍；有時候驗證碼沒記住，又要切回短信界面去再背一遍驗證碼，周而復始，十分麻煩。

說了這么多，是不是覺得上面的驗證方式很“坑爹”？

為了解決上述一系列App驗證過程中的問題，阿里云通信推出號碼認證服務（Phone Number Verification Service），不走普通驗證方式的"尋常路"，采用用戶無感知的驗證方式，全程無需等待，驗證結果秒知，將用戶的驗證流程精簡為：輸入手機號碼 → 驗證成功。

（圖1）號碼認證服務注冊流程：

由于注冊認證的步驟被大幅減少，由原來的9個步驟減少為2個步驟，用戶的注冊轉化率大幅提高。經驗證，注冊轉化率比短驗提升10%-15%（不用業務場景略有差異）。

優勢2：免密登錄體驗佳
移動互聯網時代，APP滿天飛。作為互聯網應用的用戶，要記住這么多不同應用的密碼，那真是一件頭疼的事情。如果你用相同的密碼，那又給撞庫留下了安全隱患。

另外，目前有一些第三方登錄的存在，但在登錄之后，應用開發者往往又會要求綁定一遍手機號碼，費時費力。

能否讓用戶“不用記憶密碼”一步安全驗證呢？讓阿里云號碼認證服務來幫您。

（圖2）號碼認證服務登錄流程：

別看上面的流程貌似有點多，對于用戶來說，僅需“授權提交認證”即可，后面的步驟都是由阿里云號碼認證服務來完成。真正地，把方便留給用戶，把麻煩留給自己。

經過實際驗證，阿里云號碼認證的整體登錄時長比短驗要短13到19秒。

優勢3：機卡校驗安全好
今年開始，一種仿佛是“黑魔法”的新詐騙手段叫人人心惶惶：受害者只是睡了個覺，醒來就看到手機顯示數百條在各大購物網站、手機銀行甚至借貸網站的消費轉賬記錄。另外，應用開發者為拉新提供的互聯網權益，也往往被很快薅完，白白浪費了拉新成本。

分析這些出現業務風險漏洞的應用，本質上是高安全等級的業務（如轉賬、權益領取等）辦理過程中，使用短驗進行安全校驗。而短信驗證碼與手機SIM卡是可以機卡分離的，機卡不在一起就給不良分子留下了作惡的空間。

目前，短信驗證碼已經成為互聯網金融、電商服務驗證的主要形式，一旦短信驗證碼被竊取，最后一道安全屏障就被突破了。

（圖3）號碼認證服務安全校驗流程：

阿里云推出的“號碼認證服務”，利用獨有的機卡一體校驗能力，可以為高安全等級的業務提供用戶無感的安全校驗。由于整個驗證流程是通過后臺的加密數據包進行的，沒有明文的收發流程，而且可以快速驗證當前應用所在的手機是否有辦理業務的手機號碼對應的SIM卡。因此，“短信嗅探”、“卡池遠程提供驗證碼”等手段也就失效啦。

優勢4：一點接入，全網服務
作為此前短信驗證碼的升級方案，阿里云號碼認證服務整合三大運營商特有的網關認證能力，對所有阿里云客戶提供。客戶僅需在阿里云平臺一點接入，就可以獲得覆蓋全網的號碼認證服務。

在阿里云通信的官網上，已經有試用的 Demo 可以體驗了。整個過程非常的快，輸入電話號碼耗時 3 秒，認證不到 2 秒，整個過程也就不到 5 秒鐘，也就是說秒速 5 厘米的櫻花剛剛離開樹梢一點點，「亞洲飛人」蘇炳添還沒跑到百米的一半，瑪莎拉蒂 Levante 還沒從零加速到百公里，認證就完成了。

小結
可以預見的是，未來升級到號碼驗證服務的互聯網應用會越來越多，尤其是對安全要求比較高的那些應用和服務。比如支付寶的注冊場景、優酷的紅包領取場景等；外部也有BOSS直聘、天眼查等一批知名應用已經開始使用阿里云的號碼認證服務。

某種程度上來說，號碼驗證服務相比于短信驗證碼服務的進步，就有些類似于蘋果 Face ID 相比于指紋識別的更新，更安全是基本要求，更方便是升級體驗的核心動力，更無感則是用戶「喜新厭舊」的附加因素。

2018年12月12日，阿里云號碼認證服務結束其為期五個月的公測，正式向公眾提供服務。

歡迎觀看產品發布直播：https://yq.aliyun.com/live/690
歡迎訪問產品詳情頁面：https://www.aliyun.com/product/dypns