移动认证即中国移动统一认证，是中国移动基于运营商独有的数据网关认证能力和数据能力推出的战略性技术产品，是为互联网应用提供一站式账号认证解决方案的企业级服务。中移互联网公司作为中国移动负责全网互联网业务集中运营的专业子公司，正在积极推进该业务，“做大连接规模、做优连接服务、做强连接应用”，发挥行业标杆作用。

什么是用户认证？为什么需要用户认证？

所谓用户认证，也称为身份验证，比如我们乘坐飞机需要持有身份证或者其他有效证件，在移动互联网世界也类似，应用系统要验证用户的身份，以确认“当前所声称为某种身份的用户，确实是所声称的用户”。尤其在移动互联网时代，我们的工作、生活、理财、购物、娱乐等各种行为都在网络进行，用户认证更显重要。

一键登录，提升用户体验

“互联网+”时代，每天都有新科技、新产品诞生。用户有了更多的选择，对产品的要求变得更高。而追求更快捷更方便的体验，一直都是时代的主流。

以支付为例，从一开始的银联支付，到用户逐渐选择了操作更为便捷简单的微信支付、支付宝支付。显而易见，产品竞争核心已转变为用户体验。好的用户体验能让应用脱颖而出，进而口口相传转化为品牌口碑，这也是各大品牌都强调“用户体验至上”的原因。

对于APP开发者来说，产品使用不流畅、操作不便捷、设计界面不精美等诸多因素都会造成用户体验差，从而影响产品的发展。最为致命的是，App在日常运营中往往需要高额购买流量进行拉新促活，如果在注册登录环节就因为耗时过长，过程繁杂，被登录流程磨走耐心从而导致了用户流失，更加得不偿失。据统计，过半App用户等待时长超过5秒就会放弃访问，注册登录几乎是用户流失的重灾区。

因此，中国移动基于运营商独有的网关认证能力，推出了本机号码一键登录，通过优化登录流程，帮助应用从根源上有效防止用户流失，提升用户体验，让用户体验到瞬间登录的快感。

用本机号码一键登录，就是直接利用用户手机号码作为应用帐号进行注册，用户不需要等待短信验证，只需要点击登录用户授权按键，即可完成整个应用登录注册的操作。与传统的账号+密码或手机号码+短息验证码登录相比，登录认证更加便捷，更快速；而且由于整个过程无需输入密码，更无需输入短信验证码，也就规避了黑客通过木马病毒盗窃信息等风险，保护用户隐私。

深度融合，认证安全性更高

移动认证优势在于：实现了基于手机号码的运营商能力和应用内用户身份验证的深度融合。在手机号码实名制工作已基本完成的大环境下，通过深度整合运营商的优势能力，为应用提供一键登录、本机号码校验、二次号认证、防刷单、号码信息认证等服务，具有身份真实、操作便捷、步骤少、成本低、场景全覆盖和互联互通六大特点。

从安全性的角度，基于网关取号的号码认证安全性更高。首先，获取手机号码需要征询用户授权，也就是只有你同意了才会支持手机号码认证。其次，在登录端侧，移动认证一键登录加入防篡改防伪造的机制，同时对取号请求做了安全系数高的非对称加密算法加密处理。信号传输过程也采用https协议保障客户端不被抓包。整体移动认证系统采用多种安全措施，包括软硬件方式来保证用户信息安全，不存在用户个人信息篡改、泄露、盗用等问题。

总而言之，手机号码认证既有良好快捷的用户体验，又有足够的安全性，因此手机号码认证将逐步融合到移动互联网应用中，成为主流的用户认证方式，为移动互联网安全技术体系中基础设施的一部分。

开放协作，拥抱合作伙伴

移动认证让手机号码成为个人账号、企业应用账号，在移动互联网时代实现系统与用户的联系，为变现打下基础。

自2016年开放合作，移动认证现已接入金融类、工具类、影音娱乐类、教育资讯类、出行类等3000多个核心应用，包括抖音、爱奇艺、手机百度等知名APP。截至4月底，产品日均认证量突破11亿次，月活跃用户数达7.34亿，产品已为亿万用户提供了方便快捷的注册登录及认证服务。拥抱中国移动的“黑科技”，让产品发展进入快车道。

目前，抖音、爱奇艺、手机百度等知名APP均已接入移动认证技术，拥抱中国移动的“黑科技”，让产品发展进入快车道。

SIM卡+证书实现 U-KEY 的移动互联网化设想

中国移动与中国银行、浦发银行共同推出了手机银行SIM盾，将传统U盾植入手机SIM卡，U盾密码校验在SIM卡内完成，能够有效避免木马拦截，提升手机银行安全认证服务能力。用户在进行转账交易时，手机银行APP将调用SIM卡内存储的数字证书对用户请求进行验签。

移动端安全措施的发展和加强已经成为大势所趋。目前，USIM卡芯片已获得EAL4+级安全认证，并通过银联检测中心、中金国盛等机构检测，其密钥唯一、证书唯一、防篡改、防抵赖的特性，使SIM盾达到金融级安全级别，可实现 5万-500万 的大额转账需求，无需再插入传统的实体U盾。即使是小额转账，SIM盾相比短验、动态令牌等形式，也具有高级别的安全性。

SIM盾就在你的手机SIM卡上，可随时随地实现安全便捷的转账需求。实现SIM卡与手机同步在线，可让证书更具个人化、移动化、线上化、智能化等移动互联网新特性。

移动通信运营商作为提供网络服务的企业，有责任致力于提供网络安全服务，相信未来，移动认证会在各种场景发挥更大价值，为构建安全便捷的移动互联网生态做出应有的贡献，让企业在全新互联时代保持竞争力和领先地位。