彭華
(1.福州大學(xué)數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院,福建福州350108;2.北京福富軟件技術(shù)股份有限公司福州分公司,福建福州350000)
一種移動(dòng)互聯(lián)網(wǎng)用戶身份管理系統(tǒng)
彭華1,2
(1.福州大學(xué)數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院,福建福州350108;2.北京福富軟件技術(shù)股份有限公司福州分公司,福建福州350000)
主要針對(duì)二次放號(hào)問(wèn)題進(jìn)行研究分析,提出一種新的用戶身份管理系統(tǒng)來(lái)解決二次放號(hào)問(wèn)題,從而為促進(jìn)移動(dòng)互聯(lián)網(wǎng)良性發(fā)展。
移動(dòng)互聯(lián)網(wǎng);二次放號(hào);身份證;身份管理;數(shù)據(jù)挖掘;支付寶
根據(jù)工信部公布數(shù)據(jù)顯示,截至2016年1月,我國(guó)移動(dòng)用戶達(dá)12.8億戶,移動(dòng)互聯(lián)網(wǎng)用戶達(dá)9.84億戶,移動(dòng)電話用戶普及率達(dá)95.5部/百人,其中4G用戶達(dá)4.68億戶,3G用戶達(dá)2.91億戶。根據(jù)中國(guó)互聯(lián)網(wǎng)信息中心(CNNIC)公布的數(shù)據(jù)顯示,我國(guó)在線教育用戶規(guī)模為1.10億人,占網(wǎng)民的16.0%;互聯(lián)網(wǎng)醫(yī)療用戶規(guī)模為1.52億戶,占網(wǎng)民的22.1%;網(wǎng)絡(luò)預(yù)約出租車用戶規(guī)模為9 664萬(wàn)人,網(wǎng)絡(luò)預(yù)約專車用戶規(guī)模為2165萬(wàn)人。網(wǎng)上支付用戶規(guī)模達(dá)4.16億戶,增長(zhǎng)率為36.8%。其中手機(jī)網(wǎng)上支付用戶規(guī)模達(dá)3.58億,增長(zhǎng)率為64.5%。[1-4]以上數(shù)據(jù)表明:我們已進(jìn)入移動(dòng)互聯(lián)網(wǎng)時(shí)代,在移動(dòng)互聯(lián)網(wǎng)的大背景下,以手機(jī)為服務(wù)載體的業(yè)務(wù)層出不窮,此類業(yè)務(wù)往往將用戶手機(jī)號(hào)作為身份驗(yàn)證的有效信息和密碼保護(hù)的有效手段。
1.12015年2月27日廣州日?qǐng)?bào)報(bào)道
尚小姐參加支付寶的春節(jié)紅包活動(dòng),給居某發(fā)了1 000元的支付寶定向紅包,隨后尚小姐發(fā)現(xiàn)紅包被王剛領(lǐng)取。支付寶回應(yīng)是運(yùn)營(yíng)商“二次放號(hào)”的問(wèn)題,在居某用這個(gè)手機(jī)號(hào)之前,就有其他客戶(王剛)用該手機(jī)號(hào),并注冊(cè)了一個(gè)支付寶賬戶,后來(lái)王剛停用該手機(jī)號(hào)后,運(yùn)營(yíng)商就把手機(jī)號(hào)進(jìn)行回收并賣給了居某,但這個(gè)支付寶賬戶依然是之前那個(gè)客戶(王剛)的,所以尚小姐的1 000元支付寶定向紅包實(shí)際上是發(fā)給了王剛。
1.22015年11月8日成都商報(bào)報(bào)道
孫先生的信用卡被人通過(guò)支付寶盜刷,支付寶方解釋:孫先生曾用135的手機(jī)號(hào)碼注冊(cè)過(guò)或綁定過(guò)支付寶賬戶,而這個(gè)賬戶關(guān)聯(lián)了他現(xiàn)在被盜刷的信用卡。后來(lái)孫先生不再使用此支付寶賬戶或手機(jī)號(hào),這個(gè)閑置的賬戶可能已經(jīng)被別人盜用,并用他的信用卡買了火車票,很可能是由于“二次放號(hào)”引起。
根據(jù)我國(guó)現(xiàn)行的規(guī)定,已銷戶的手機(jī)號(hào)碼在停用90天以上,便可重新發(fā)放使用。由于號(hào)碼資源有限,通信行業(yè)普遍通過(guò)二次放號(hào)緩解號(hào)碼資源壓力,即在手機(jī)號(hào)碼銷戶之后,由運(yùn)營(yíng)商將其收回,在保留一段時(shí)間后可重新發(fā)放給新用戶使用。但由于二次放號(hào)帶來(lái)的信息安全問(wèn)題逐漸被人關(guān)注,以金融行業(yè)為甚,各大新聞網(wǎng)站時(shí)有爆出因二次放號(hào)帶來(lái)的支付賬戶、銀行賬戶的泄露及盜用等問(wèn)題,追根到底是由于運(yùn)營(yíng)商二次放號(hào)引起[5-7]。
2015年9月1日起,我國(guó)將全面實(shí)行電話用戶實(shí)名登記制度,意味著實(shí)名制執(zhí)行后每個(gè)號(hào)碼都可以對(duì)應(yīng)到一個(gè)唯一的身份證號(hào)上,為方便用戶登記和使用通信業(yè)務(wù),可以考慮將身份證號(hào)作為用戶的有效通信號(hào)碼(下文稱為身份通信號(hào)碼)。對(duì)于用戶而言,無(wú)須在應(yīng)用系統(tǒng)上登記手機(jī)號(hào)碼,只要在應(yīng)用系統(tǒng)上完成身份認(rèn)證即可(即登記有效的身份證號(hào))。由于身份證號(hào)具有唯一性和不可變更性,就避免了換號(hào)帶來(lái)的風(fēng)險(xiǎn)(如:購(gòu)買到二次放號(hào)的號(hào)碼);對(duì)于應(yīng)用系統(tǒng)而言,可以直接將身份證號(hào)作為通信號(hào)碼,無(wú)須關(guān)心用戶真實(shí)的手機(jī)號(hào)碼。通過(guò)設(shè)計(jì)身份管理系統(tǒng)來(lái)管理身份通信號(hào)碼相關(guān)信息,并實(shí)現(xiàn)身份通信號(hào)碼在應(yīng)用系統(tǒng)上的使用。[8-10]身份證號(hào)與手機(jī)號(hào)的對(duì)應(yīng)關(guān)系由運(yùn)營(yíng)商管理,運(yùn)營(yíng)商向身份管理系統(tǒng)開放身份通信短信網(wǎng)關(guān),身份通信短信網(wǎng)關(guān)將身份證號(hào)作為被叫號(hào)碼,向被叫身份證號(hào)相關(guān)聯(lián)的手機(jī)號(hào)下行短信,以達(dá)到向身份證號(hào)下行短信的目的。身份管理系統(tǒng)功能架構(gòu)如圖1所示。
2.1功能架構(gòu)
圖1 身份管理系統(tǒng)功能架構(gòu)圖
2.2業(yè)務(wù)流程
支付寶官方宣布,截至2013年底,支付寶實(shí)名認(rèn)證用戶數(shù)已達(dá)3億,其中活躍用戶已超過(guò)2.7億,活躍用戶數(shù)已位居全球第一。由于支付寶用戶基數(shù)大,受二次放號(hào)影響造成損失的也相對(duì)較多。下文以支付寶為例,說(shuō)明身份管理系統(tǒng)的業(yè)務(wù)方案。
支付寶在身份管理系統(tǒng)上注冊(cè)支付寶應(yīng)用,經(jīng)審核成為身份管理系統(tǒng)的應(yīng)用合作方后,可根據(jù)業(yè)務(wù)需要申請(qǐng)使用相應(yīng)的能力和能力業(yè)務(wù)。應(yīng)用合作方可申請(qǐng)的能力包括:身份認(rèn)證、短信下行、短信上行,應(yīng)用合作方可申請(qǐng)的能力業(yè)務(wù)包括:新品推薦、短信驗(yàn)證、商品訂購(gòu)?fù)ㄖ?。?duì)于“短信下行”能力而言,不同類型的能力業(yè)務(wù)需要使用不同的短信模板。業(yè)務(wù)流程如圖2所示。
圖2 業(yè)務(wù)流程圖
2.2.1身份認(rèn)證
用戶在支付寶登記身份信息,由支付寶向身份管理系統(tǒng)發(fā)起用戶的身份認(rèn)證請(qǐng)求,若目標(biāo)身份是首次認(rèn)證,在經(jīng)過(guò)實(shí)名認(rèn)證系統(tǒng)認(rèn)證后需對(duì)身份信息進(jìn)行存檔,對(duì)于已存檔的身份在本系統(tǒng)認(rèn)證即可,無(wú)須再到實(shí)名認(rèn)證系統(tǒng)認(rèn)證。
2.2.2短信下行
支付寶向身份管理系統(tǒng)申請(qǐng)“短信下行”能力,同時(shí)申請(qǐng)“新品推薦”能力業(yè)務(wù),申請(qǐng)后即擁有“新品推薦”下行短信模板的使用權(quán)限。
支付寶向用戶的身份通信號(hào)碼下行“新品推薦“短信,經(jīng)過(guò)身份管理系統(tǒng)的能力和業(yè)務(wù)鑒權(quán),向運(yùn)營(yíng)商的身份通信短信網(wǎng)關(guān)下行短信(同時(shí)將身份通信號(hào)碼關(guān)聯(lián)的業(yè)務(wù)黑名單一起下行給網(wǎng)關(guān)),網(wǎng)關(guān)不對(duì)黑名單中的號(hào)碼下行短信。
一個(gè)身份證號(hào)可能在多家運(yùn)營(yíng)商辦理手機(jī)號(hào)碼,也可能在同一家運(yùn)營(yíng)商就辦理多個(gè)號(hào)碼,也就是一個(gè)身份通信號(hào)碼可以對(duì)應(yīng)多個(gè)手機(jī)號(hào)碼。由于身份證號(hào)與手機(jī)號(hào)的對(duì)應(yīng)關(guān)系由運(yùn)營(yíng)商管理,在向身份通信號(hào)碼下行短信時(shí),需要同時(shí)調(diào)用所有運(yùn)營(yíng)商的身份通信短信網(wǎng)關(guān)下行短信。該實(shí)現(xiàn)方式成本較高,若運(yùn)營(yíng)商愿意將身份證號(hào)與手機(jī)號(hào)的對(duì)應(yīng)關(guān)系數(shù)據(jù)同步給身份管理系統(tǒng),可以實(shí)現(xiàn)只向有關(guān)聯(lián)手機(jī)號(hào)的身份通信短信網(wǎng)關(guān)下行短信。短信下行流程如圖3所示。
圖3 短信下行流程圖
2.2.3短信上行
用戶收到下行短信后,可根據(jù)短信提示回復(fù)短信,回復(fù)的短信通過(guò)身份通信短信網(wǎng)關(guān)上行到身份管理系統(tǒng)。身份管理系統(tǒng)解析回復(fù)的短信內(nèi)容:若是拒收短信,身份管理系統(tǒng)則將此前下行的短信業(yè)務(wù)加入用戶的業(yè)務(wù)黑名單(包括:身份證號(hào)、上行短信的手機(jī)號(hào)、業(yè)務(wù)類型等信息),此業(yè)務(wù)短信不允許再下行該用戶;否則將回復(fù)的短信上行給支付寶。短信上行流程如下頁(yè)圖4所示。
例:用戶收到下行短信(支付寶的“新品推薦”短信,并提示用戶回復(fù)“TD”拒收此短信),用戶回復(fù)短信“TD”,身份管理系統(tǒng)收到上行的短信后將支付寶的“新品推薦”業(yè)務(wù)加入用戶業(yè)務(wù)黑名單。
圖4 短信上行流程圖
通過(guò)建設(shè)身份管理系統(tǒng)可以解決運(yùn)營(yíng)商“二次放號(hào)”的問(wèn)題,在系統(tǒng)建成之后需要大力的推廣和運(yùn)營(yíng),只有接入的應(yīng)用系統(tǒng)多了,使用的用戶達(dá)到一定的數(shù)量級(jí),才能讓系統(tǒng)形成一定的影響力,才能讓運(yùn)營(yíng)方投入更多的資源和成本去建設(shè)系統(tǒng)。對(duì)于維護(hù)和運(yùn)營(yíng)的支撐功能未做考慮,在系統(tǒng)投入運(yùn)營(yíng)后需要進(jìn)一步的擴(kuò)展和完善。
除了基礎(chǔ)功能的完善,還需要豐富平臺(tái)的業(yè)務(wù)數(shù)據(jù),從應(yīng)用系統(tǒng)、能力、能力業(yè)務(wù)三個(gè)不同緯度采集數(shù)據(jù)(如:通過(guò)采集模板短信數(shù)據(jù)提取用戶的消費(fèi)行為數(shù)據(jù)),為后續(xù)的數(shù)據(jù)統(tǒng)計(jì)和數(shù)據(jù)挖掘提供基礎(chǔ)數(shù)據(jù),將統(tǒng)計(jì)和挖掘后的數(shù)據(jù)再作為系統(tǒng)的數(shù)據(jù)能力,開放給應(yīng)用系統(tǒng),形成良性的業(yè)務(wù)發(fā)展閉環(huán)。
[1]馬敏,王旗.中國(guó)移動(dòng)互聯(lián)網(wǎng)現(xiàn)狀與發(fā)展趨勢(shì)分析[J].互聯(lián)網(wǎng)天地,2014(2):17.
[2]楊棟梁.移動(dòng)互聯(lián)網(wǎng)發(fā)展趨勢(shì)的研究[J].電腦知識(shí)與技術(shù),2012(5):1 039-1 042.
[3]孟照讓,張開進(jìn).電信運(yùn)營(yíng)商的移動(dòng)互聯(lián)網(wǎng)發(fā)展策略研究[J].數(shù)據(jù)通信2015(2):51.
[4]王宣,高倩.電信運(yùn)營(yíng)商:迎戰(zhàn)移動(dòng)互聯(lián)網(wǎng)時(shí)代[J].中國(guó)電信業(yè),2012(12):36-39.
[5]陳宏民.互聯(lián)網(wǎng)時(shí)代支付發(fā)展模式[J].中國(guó)金融,2015(14):47-48.
[6]程革.云支付開創(chuàng)支付新領(lǐng)域[J].中國(guó)金融,2015(22):82-83.
[7]喻國(guó)明.移動(dòng)互聯(lián)網(wǎng)時(shí)代的網(wǎng)絡(luò)安全:趨勢(shì)與對(duì)策[J].新聞與寫作,2015(4):43-47.
[8]王紅新,楊德禮,姜楠,等.一種終端認(rèn)證簡(jiǎn)化的在線移動(dòng)支付模式與協(xié)議[J].計(jì)算機(jī)研究與發(fā)展,2013(2):291-301.
[9]李建,沈昌祥,韓臻,等.身份管理研究綜述[J].計(jì)算機(jī)工程與設(shè)計(jì),2009(6):1 365-1 370;1375.
[10]傅饒.互聯(lián)網(wǎng)短信網(wǎng)關(guān)技術(shù)及應(yīng)用[J].佛山科學(xué)技術(shù)學(xué)院學(xué)報(bào)(自然科學(xué)版),2007(6):17-19.
(編輯:王璐)
A Mobile Internet User Identity Management System
Peng Hua1,2
(1.School of Mathematics and Computer Science,F(xiàn)uzhou University,F(xiàn)uzhou Fujian 350108;2.Beijing Software Technology Co.,Ltd.Fuzhou Branch,F(xiàn)uzhou Fujian 350000)
This paper mainly analyzes the secondary number allocation problems,puts forward a new user identity management system to solve the problem of quadratic number allocation,which is to promote the benign development of the mobile Internet.
mobile Internet;secondary telephone number;identity;identity management;data mining;Alipay
TP393.08
A
2095-0748(2016)10-0099-04
10.16525/j.cnki.14-1362/n.2016.10.42
2016-04-13
彭華(1984—),男,福建古田人,工程碩士,現(xiàn)就讀于福州大學(xué)數(shù)學(xué)與計(jì)算機(jī)科學(xué)學(xué)院軟件工程專業(yè),研究方向:數(shù)據(jù)挖掘、移動(dòng)互聯(lián)網(wǎng)通信等。