手机互连（Mobile Connect）简介

GSMA推出的手机互连（Mobile Connect），得到了很多运营商的响应，尤其是从去年底今年初开始，运营商更加积极的开始推进相关工作。在今年的上海MWC会议上，国内三大运营商也齐齐发声承诺会部署Mobile Connect方案。本文对Mobile Connect做一些基本介绍。

• 手机互连是什么

简单来说，Mobile Connect是部署在运营商侧，利用手机号码做为用户标识，借助运营商已有机制（手机连入网络已做过认证），简化用户认证过程的解决方案。

• 手机互连解决的问题  

手机互连帮助解决以下一些用户在使用应用或者网站时中遇到问题：

• 注册过程繁琐，利用Mobile Connect之后，用户无需注册

• 易忘记密码，利用Mobile Connect之后，用户不需要记密码

• 不同的应用不同的账号，利用Mobile Connect之后，账号是统一的手机号码
• 端到端过程下图显示了使用Mobile Connect的端到端的过程

1. 用户点击“移动互连”按钮访问服务
2. 服务提供商通过API Exchange发现做认证的移动网络运营商
3. 服务提供商向移动网络运营商发起认证请求
4. 运营商根据认证的要求级别和自身能力选择相应的认证器做认证

在第二步中调用API Exchange是标准的接口，第三步中发出认证请求也是标准接口OpenID。这两个接口都是基于HTTPS JSON。

可以看到服务提供商，面对的是都是标准接口，这样易于服务提供商和移动运营商集成。而基于不同认证安全级别，移动运营商会选用不同的认证器。比如，对于认证级别要求不是那么高的请求，运营商在接受到服务提供商请求的认证请求时，会发用户手机发起一个交互，手机弹出一个界面，要求用户点击一下“确认”。

• 对运营商和服务提供商的好处

从上图的端到端过程，可以看到要使这个过程运转起来，需要用户、应用服务提供商和移动运营商一起参与。而事实上，Mobile Connect是一个多方共赢的解决方案。对于用户而言，上面已经提到过可以简便用户的使用。那对于运营商和服务提供商而言又有什么好处呢？

1. 对于运营商而言：

可以释放新的价值

使终端用户更加满意

建立客户相关性

提高用户洞察力

        2. 对于服务提供商而言：

无需单独的ID系统

无需维护用户密码库，不必担心被盗风险

确保账号后面对应一个实实在在的人（国内运营商都需要实名认证）

• 资源

http://www.gsma.com/personaldata/mobile-connect

https://developer.mobileconnect.io/mobile-connect-api