TMT观察网_独特视角观察TMT行业

現時生活節奏越來越緊湊，為了方便地使用各類互聯網服務，多數用戶的手機上都安裝了不少的app。然而，用戶注冊賬號時候難免被狠狠折騰一番。于是，擁有海量用戶存量的大型平臺盯準時機推出第三方身份驗證服務，既讓用戶獲得跨平臺使用已有賬號的便利，又能提升自身影響力。結果這種驗證方式迅速成為主流，在大多數情況下通行無阻。

另一方面，隨著網絡實名制的全面實施，服務方的實名認證壓力越來越大，目前最簡單的實名制實現方式就是綁定手機號碼，原因是購入手機號碼時必須進行實名制驗證，所以綁定手機號碼就間接實現實名制了。既然終究還是要使用手機號碼，那干脆以手機號作為app登錄賬號不是直接么?結果手機號校驗服務逐漸成為第三方驗證手段中的主流。

但新問題隨之而來，因為手機號碼資源是循環使用，所以同一個號碼會變更主人。這就是行業內說的“二次卡”、“二次放號”了。細究之下發現這是個嚴重的問題，因為稍微處理不當，新主人可以通過手機號碼校驗服務登錄各類app，而輕松獲取前任主人的操作記錄，甚至因為某些原因引起兩任主人之間的權責糾紛。如此說來，不得不讓用戶產生質疑：安全何在?隱私何在?還有王法嗎?

俗話說得好：沒有金剛鉆，不攬瓷器活。這種技術活并非誰都能玩轉的，不然滿街都是大神了。后面我們以天翼賬號的免密登錄服務為例，看看他們如何解決二次卡問題吧。

首先需要理清一點：天翼賬號免密登錄服務有很多稱呼，例如一鍵登錄、快速登錄等等。這些名字隨使用方喜好而定，但不影響其手機號碼校驗服務的本質。好吧，我們進入正題。

要解決二次卡的問題，最簡單的方法就是從識別二次卡開始。用戶通過手機號碼驗證的方式登錄app平臺時，app平臺通過調用天翼賬號的二次卡接口，將手機號碼信息傳給天翼賬號中心。天翼賬號中心通過核查該號碼的放號情況來判斷改號是否屬于二次卡，最后將信息反饋給平臺的接入方進行處理。

(二次卡識別過程示意圖)

簡而言之可以歸納為如下幾點：

1. 是否二次卡只有天翼賬號中心最清楚。他們能夠準確識別這個卡每次更換主人的時間點，以此給app服務商提供有力的依據;

2. app服務商則根據二次卡接口返回的結果，為用戶提供差異化服務;

3. 新用戶(號主)看不到前用戶(號主)任何信息，真正實現兩者信息的隔離，避免各種權責糾紛。

一個嚴重且復雜的問題就用這么簡單的方式給解決了?沒錯，真的很簡單地解決了，因為人家技術到位啊。看過這招，是不是覺得安全感都回來了呢?要是還覺得不夠，我們在本文結束前看看目前有哪些行業大咖已經使用天翼賬號手機號碼校驗服務吧。