常见问题

KB: 84542

 · 

更新时间:2019-03-06 18:19:46

什么是本机号码校验?

  业务App提供需要校验的号码,通过调用运营商数据网关校验所提供号码是否本机号码来进行注册或登录。
  使用本机号码校验时,用户终端需支持使用SIM卡上网,以实现对运营商数据网关校验能力的调用;当用户终端无法通过SIM卡访问运营商数据网络,可以无缝切换到短信验证码。

是否支持三网?

  是的,支持对三大运营商手机号码进行认证,包括中国移动、中国联通、中国电信。

是否支持H5页面和微信小程序?

  如果APP集成了号码认证sdk,则APP中的native或h5页面都可支持号码认证;但号码认证不支持纯粹的H5页面,也暂不支持微信小程序

支持哪些网络环境?

  当用户终端网络环境为2G、3G、4G、2G和wifi同时开启、3G和wifi同时开启、4G和wifi同时开启,均可发起校验。
  当用户终端仅wifi开启、移动数据关闭时,无法发起数据网关校验。

支持哪些终端?

  支持Android和IOS两大平台,需在APP中集成SDK使用。

是否支持在国际漫游下发起认证?

  国际漫游时可以发起。

当网络环境不支持发起网关认证时,如何进行后续操作?

  系统调用初始化阶段会返回当前网络环境是否支持进行网关认证,当返回不支持时,您可以引导用户通过短信或语音等方式进行认证。

在新用户注册场景中已经接入短信服务,接入号码认证服务需要进行哪些改造 ?

(1)客户端
  a.用户UI优化。使用号码认证服务时,用户仅需输入手机号码,无需输入验证码,因此用户UI仅提供手机号码输入框即可,无需提供验证码相关UI。当初始化判断网络环境不支持号码认证、或号码认证结果返回不一致,您可以选择将UI切换至原使用短信验证码的页面。
  b.在客户端APP中集成号码认证SDK。
(2)服务端
  在服务端对接号码认证API。

如何确保认证结果正确?

  基于运营商网络对SIM卡的电信级认证能力,认证结果准确可靠。

调用过程的安全性如何保障?

  基于运营商的电信级运维安全保障。
  核心认证过程分为2步。第1步,通过移动数据网络发起请求,获取accessCode;第2步,通过accessCode和手机号请求认证结果。
  在第1步中,关于accessCode的有效性说明如下。(1)有效次数为一次有效,使用后立即失效。(2)有效时长。对于移动的手机号码,accessCode有效期为2分钟;对于联通的手机号码,accessCode有效期为5分钟;对于电信的手机号码,accessCode有效期为1分钟。
  在第2步请求认证结果时,我们会基于号码速验访问密钥对服务端请求进行鉴权。

是否需要用户授权?

  对于用户主动输入手机号码的场景,建议APP提供方在相关服务协议中提供说明,无需另行授权;对于sdk预取手机号成功的场景,此时无需用户手动输入,请确保APP提供方已获得用户授权再发起认证。

认证过程如何收费?


  调用初始化接口不计费。
  调用认证接口时,如果认证结果是一致、不一致,会对本次认证计费;如果认证结果是无法判断,则不计费。