身份认证全解析 什么是身份认证信息


身份认证全解析 什么是身份认证信息

文章插图
在面向外部客户的互联网产品业务中 , 实名认证似乎是不可避免的事情 。事实上 , 在很多场景下 , 我们需要对客户进行身份验证 , 这不仅是业务需求 , 也是法律要求 。
例如:
《互联网用户账户名称管理规定》要求:“互联网信息服务提供者应当按照‘后台实名、前台自愿’的原则 , 要求互联网信息服务用户经真实身份信息认证后进行账户注册 。」
【身份认证全解析 什么是身份认证信息】《中华人民共和国网络安全法》规定:“网络经营者应当为用户提供网络接入、域名注册服务、固定创业网络电话、手机等网络接入程序 , 或者为用户提供信息发布、即时通讯等服务 。在与用户签订协议或确认提供服务时 , 应要求用户提供真实身份信息 。用户不提供真实身份信息的 , 网络运营者不得为其提供相关服务 。」
《网络借贷机构经营活动管理暂行办法》第十一条“参与点对点借贷的出借人和借款人 , 应当是经点对点借贷信息机构核实真实姓名的注册用户 。」
《非银行支付机构网上支付服务管理办法》第二章第六条“支付机构应当遵循‘了解客户’的原则 , 建立健全客户识别机制 。(《认识你的客户》 , KYC)不仅是支付业务的要求 , 而且所有金融业务都有相关的要求 。」)
类似的要求还有很多 。本文就是总结市场上有多少种身份认证方式 。因为作者个人经历有限 , 无法完整列举 。欢迎添加 。
身份认证的分类根据认证个人的不同 , 身份认证包括个人身份认证和企业身份认证 。认证方式主要分为面对面和远程身份认证 。
面对面验证主要通过线下网点进行 , 不在我们讨论范围内 。
身份认证全解析 什么是身份认证信息

文章插图

个人身份认证1.手机验证码这应该算是最弱的一种身份认证 , 一般用在登录和简单的遗嘱认证阶段 。通过向绑定的手机号码发送验证码 , 客户将验证码填回平台指定的输入位置 , 完成认证 。
目前验证码的发送方式主要有短信和语音两种 。短信的能力是最容易获得的 , 通过对接短信通道发送验证码也是最常见的 。但受限于运营商的网络、短信通道的稳定性以及不同客户手机的屏蔽设置 , 无法保证100%的投递率 。这时 , 语音验证码的方式出现了 。理论上 , 电话的传递率远远超过短信 。
但是语音验证码并不完美:
费用比短信高;
用户需要回答和记忆验证码 , 记忆成本比短信高(毕竟短信可以复制粘贴 , 随时可以查阅) 。
这里有一个提示:语音验证码方案必须提示用户接听平台的呼出电话 , 否则可能会作为广告或骚扰电话被拒绝 。如果没有 , 为什么会有这个提示?是的 , 是顿悟!
身份认证全解析 什么是身份认证信息

文章插图
身份认证全解析 什么是身份认证信息

文章插图

2.机密登录/本地验证最近(其实已经很久了) , 三大服务商相继推出了无密登录/本地验证功能 。这是一个面向App的功能 , 基于运营商独有的网关取号和验证能力 , 可以通过底层数据网络网关和短信网关自动直接识别本地号码 , 在不泄露用户信息的情况下安全快速验证用户身份 , 用户一键注册/登录即可 。与传统的验证码方式相比 , 一键无密登录不受短信通信网络的限制 , 安全性有保障 。
目前移动开放平台[1]支持移动和电信手机号码;联通手机号需要单独向联通申请[2];电信还提供了天翼账户[3]申请页面 。(据说电信支持验证其他运营商的账户 , 但是成功率低 。)
有几个问题:
这款机器需要预存10w人民币进行移动验证 , 我想我们的B端低频服务会用一辈子 。
联通的无密登录每天需要1,000 W以上 , 该机对Xw的验证不止这些(具体x数不清楚);
对于像我这样有两个手机号和两部手机的人来说 , 用其他SIM卡登录只能退化为验证码方案 。
此外 , 您还可以去集成服务提供商那里 。
身份认证全解析 什么是身份认证信息

推荐阅读