彭華

（1.福州大學數學與計算機科學學院，福建福州350108；2.北京福富軟件技術股份有限公司福州分公司，福建福州350000）

一種移動互聯(lián)網用戶身份管理系統(tǒng)

彭華1，2

（1.福州大學數學與計算機科學學院，福建福州350108；2.北京福富軟件技術股份有限公司福州分公司，福建福州350000）

主要針對二次放號問題進行研究分析，提出一種新的用戶身份管理系統(tǒng)來解決二次放號問題，從而為促進移動互聯(lián)網良性發(fā)展。

移動互聯(lián)網；二次放號；身份證；身份管理；數據挖掘；支付寶

引言

根據工信部公布數據顯示，截至2016年1月，我國移動用戶達12.8億戶，移動互聯(lián)網用戶達9.84億戶，移動電話用戶普及率達95.5部/百人，其中4G用戶達4.68億戶，3G用戶達2.91億戶。根據中國互聯(lián)網信息中心（CNNIC）公布的數據顯示，我國在線教育用戶規(guī)模為1.10億人，占網民的16.0%；互聯(lián)網醫(yī)療用戶規(guī)模為1.52億戶，占網民的22.1%；網絡預約出租車用戶規(guī)模為9 664萬人，網絡預約專車用戶規(guī)模為2165萬人。網上支付用戶規(guī)模達4.16億戶，增長率為36.8%。其中手機網上支付用戶規(guī)模達3.58億，增長率為64.5%。［1-4］以上數據表明：我們已進入移動互聯(lián)網時代，在移動互聯(lián)網的大背景下，以手機為服務載體的業(yè)務層出不窮，此類業(yè)務往往將用戶手機號作為身份驗證的有效信息和密碼保護的有效手段。

1　二次放號問題

1.12015年2月27日廣州日報報道

尚小姐參加支付寶的春節(jié)紅包活動，給居某發(fā)了1 000元的支付寶定向紅包，隨后尚小姐發(fā)現(xiàn)紅包被王剛領取。支付寶回應是運營商“二次放號”的問題，在居某用這個手機號之前，就有其他客戶（王剛）用該手機號，并注冊了一個支付寶賬戶，后來王剛停用該手機號后，運營商就把手機號進行回收并賣給了居某，但這個支付寶賬戶依然是之前那個客戶（王剛）的，所以尚小姐的1 000元支付寶定向紅包實際上是發(fā)給了王剛。

1.22015年11月8日成都商報報道

孫先生的信用卡被人通過支付寶盜刷，支付寶方解釋：孫先生曾用135的手機號碼注冊過或綁定過支付寶賬戶，而這個賬戶關聯(lián)了他現(xiàn)在被盜刷的信用卡。后來孫先生不再使用此支付寶賬戶或手機號，這個閑置的賬戶可能已經被別人盜用，并用他的信用卡買了火車票，很可能是由于“二次放號”引起。

根據我國現(xiàn)行的規(guī)定，已銷戶的手機號碼在停用90天以上，便可重新發(fā)放使用。由于號碼資源有限，通信行業(yè)普遍通過二次放號緩解號碼資源壓力，即在手機號碼銷戶之后，由運營商將其收回，在保留一段時間后可重新發(fā)放給新用戶使用。但由于二次放號帶來的信息安全問題逐漸被人關注，以金融行業(yè)為甚，各大新聞網站時有爆出因二次放號帶來的支付賬戶、銀行賬戶的泄露及盜用等問題，追根到底是由于運營商二次放號引起［5-7］。

2　解決方案

2015年9月1日起，我國將全面實行電話用戶實名登記制度，意味著實名制執(zhí)行后每個號碼都可以對應到一個唯一的身份證號上，為方便用戶登記和使用通信業(yè)務，可以考慮將身份證號作為用戶的有效通信號碼（下文稱為身份通信號碼）。對于用戶而言，無須在應用系統(tǒng)上登記手機號碼，只要在應用系統(tǒng)上完成身份認證即可（即登記有效的身份證號）。由于身份證號具有唯一性和不可變更性，就避免了換號帶來的風險（如：購買到二次放號的號碼）；對于應用系統(tǒng)而言，可以直接將身份證號作為通信號碼，無須關心用戶真實的手機號碼。通過設計身份管理系統(tǒng)來管理身份通信號碼相關信息，并實現(xiàn)身份通信號碼在應用系統(tǒng)上的使用。［8-10］身份證號與手機號的對應關系由運營商管理，運營商向身份管理系統(tǒng)開放身份通信短信網關，身份通信短信網關將身份證號作為被叫號碼，向被叫身份證號相關聯(lián)的手機號下行短信，以達到向身份證號下行短信的目的。身份管理系統(tǒng)功能架構如圖1所示。

2.1功能架構

圖1　身份管理系統(tǒng)功能架構圖

2.2業(yè)務流程

支付寶官方宣布，截至2013年底，支付寶實名認證用戶數已達3億，其中活躍用戶已超過2.7億，活躍用戶數已位居全球第一。由于支付寶用戶基數大，受二次放號影響造成損失的也相對較多。下文以支付寶為例，說明身份管理系統(tǒng)的業(yè)務方案。

支付寶在身份管理系統(tǒng)上注冊支付寶應用，經審核成為身份管理系統(tǒng)的應用合作方后，可根據業(yè)務需要申請使用相應的能力和能力業(yè)務。應用合作方可申請的能力包括：身份認證、短信下行、短信上行，應用合作方可申請的能力業(yè)務包括：新品推薦、短信驗證、商品訂購通知等。對于“短信下行”能力而言，不同類型的能力業(yè)務需要使用不同的短信模板。業(yè)務流程如圖2所示。

圖2　業(yè)務流程圖

2.2.1身份認證

用戶在支付寶登記身份信息，由支付寶向身份管理系統(tǒng)發(fā)起用戶的身份認證請求，若目標身份是首次認證，在經過實名認證系統(tǒng)認證后需對身份信息進行存檔，對于已存檔的身份在本系統(tǒng)認證即可，無須再到實名認證系統(tǒng)認證。

2.2.2短信下行

支付寶向身份管理系統(tǒng)申請“短信下行”能力，同時申請“新品推薦”能力業(yè)務，申請后即擁有“新品推薦”下行短信模板的使用權限。

支付寶向用戶的身份通信號碼下行“新品推薦“短信，經過身份管理系統(tǒng)的能力和業(yè)務鑒權，向運營商的身份通信短信網關下行短信（同時將身份通信號碼關聯(lián)的業(yè)務黑名單一起下行給網關），網關不對黑名單中的號碼下行短信。

一個身份證號可能在多家運營商辦理手機號碼，也可能在同一家運營商就辦理多個號碼，也就是一個身份通信號碼可以對應多個手機號碼。由于身份證號與手機號的對應關系由運營商管理，在向身份通信號碼下行短信時，需要同時調用所有運營商的身份通信短信網關下行短信。該實現(xiàn)方式成本較高，若運營商愿意將身份證號與手機號的對應關系數據同步給身份管理系統(tǒng)，可以實現(xiàn)只向有關聯(lián)手機號的身份通信短信網關下行短信。短信下行流程如圖3所示。

圖3　短信下行流程圖

2.2.3短信上行

用戶收到下行短信后，可根據短信提示回復短信，回復的短信通過身份通信短信網關上行到身份管理系統(tǒng)。身份管理系統(tǒng)解析回復的短信內容：若是拒收短信，身份管理系統(tǒng)則將此前下行的短信業(yè)務加入用戶的業(yè)務黑名單（包括：身份證號、上行短信的手機號、業(yè)務類型等信息），此業(yè)務短信不允許再下行該用戶；否則將回復的短信上行給支付寶。短信上行流程如下頁圖4所示。

例：用戶收到下行短信（支付寶的“新品推薦”短信，并提示用戶回復“TD”拒收此短信），用戶回復短信“TD”，身份管理系統(tǒng)收到上行的短信后將支付寶的“新品推薦”業(yè)務加入用戶業(yè)務黑名單。

圖4　短信上行流程圖

3　結語

通過建設身份管理系統(tǒng)可以解決運營商“二次放號”的問題，在系統(tǒng)建成之后需要大力的推廣和運營，只有接入的應用系統(tǒng)多了，使用的用戶達到一定的數量級，才能讓系統(tǒng)形成一定的影響力，才能讓運營方投入更多的資源和成本去建設系統(tǒng)。對于維護和運營的支撐功能未做考慮，在系統(tǒng)投入運營后需要進一步的擴展和完善。

除了基礎功能的完善，還需要豐富平臺的業(yè)務數據，從應用系統(tǒng)、能力、能力業(yè)務三個不同緯度采集數據（如：通過采集模板短信數據提取用戶的消費行為數據），為后續(xù)的數據統(tǒng)計和數據挖掘提供基礎數據，將統(tǒng)計和挖掘后的數據再作為系統(tǒng)的數據能力，開放給應用系統(tǒng)，形成良性的業(yè)務發(fā)展閉環(huán)。

［1］馬敏，王旗.中國移動互聯(lián)網現(xiàn)狀與發(fā)展趨勢分析［J］.互聯(lián)網天地，2014（2）:17.

［2］楊棟梁.移動互聯(lián)網發(fā)展趨勢的研究［J］.電腦知識與技術，2012（5）:1 039-1 042.

［3］孟照讓，張開進.電信運營商的移動互聯(lián)網發(fā)展策略研究［J］.數據通信2015（2）:51.

［4］王宣，高倩.電信運營商:迎戰(zhàn)移動互聯(lián)網時代［J］.中國電信業(yè)，2012（12）:36-39.

［5］陳宏民.互聯(lián)網時代支付發(fā)展模式［J］.中國金融，2015（14）:47-48.

［6］程革.云支付開創(chuàng)支付新領域［J］.中國金融，2015（22）:82-83.

［7］喻國明.移動互聯(lián)網時代的網絡安全：趨勢與對策［J］.新聞與寫作，2015（4）:43-47.

［8］王紅新，楊德禮，姜楠，等.一種終端認證簡化的在線移動支付模式與協(xié)議［J］.計算機研究與發(fā)展，2013（2）:291-301.

［9］李建，沈昌祥，韓臻，等.身份管理研究綜述［J］.計算機工程與設計，2009（6）:1 365-1 370；1375.

［10］傅饒.互聯(lián)網短信網關技術及應用［J］.佛山科學技術學院學報（自然科學版），2007（6）:17-19.

（編輯：王璐）

A Mobile Internet User Identity Management System

Peng Hua1，2
（1.School of Mathematics and Computer Science，F(xiàn)uzhou University，F(xiàn)uzhou Fujian 350108；2.Beijing Software Technology Co.，Ltd.Fuzhou Branch，F(xiàn)uzhou Fujian 350000）

This paper mainly analyzes the secondary number allocation problems，puts forward a new user identity management system to solve the problem of quadratic number allocation，which is to promote the benign development of the mobile Internet.

mobile Internet；secondary telephone number；identity；identity management；data mining；Alipay

TP393.08

A

2095-0748（2016）10-0099-04

10.16525/j.cnki.14-1362/n.2016.10.42

2016-04-13

彭華（1984—），男，福建古田人，工程碩士，現(xiàn)就讀于福州大學數學與計算機科學學院軟件工程專業(yè)，研究方向：數據挖掘、移動互聯(lián)網通信等。