【短信认证介绍】
短信认证是一种安全的身份验证方法,常用于网络访问控制,特别是在公共场所如银行、电信营业厅、商场和机场等。它要求用户在上网前输入其手机号码和接收到的验证码,以此来确认用户身份。短信认证的实施旨在满足实名制认证的要求,确保网络行为可追溯至具体用户,同时也将手机号码作为一种营销资源,便于后续的产品推广和业务发展。
【短信认证应用场景】
1. 银行业务大厅:为确保客户在办理业务时的网络安全,银行采用短信认证来确保只有授权的用户可以访问网络。
2. 电信营业厅:为保护客户数据和提高服务质量,电信运营商利用短信认证对客户进行身份验证。
3. 商场和机场:这些公共场所通常提供免费Wi-Fi,通过短信认证可以收集客户信息,用于后期的市场推广。
4. 企事业单位:对于外来访客,企业可能会采用短信认证,以确保网络安全并记录访客活动。
【短信认证方式】
1. Webservice(HTTP接口)短信认证:通过HTTP接口与短信服务提供商进行通信,发送和接收验证码。
2. GSM短信猫:使用中国移动、中国联通或中国电信的手机卡,通过GSM短信猫进行短信发送和接收。
3. CDMA短信猫:针对使用CDMA网络的运营商,如中国电信,使用相应的短信猫进行认证。
【短信认证配置步骤】
1. 短信猫安装与设置:根据实际情况,短信猫可以连接到设备的串口或者一台Windows服务器上。如果是设备上,需要设置串口;若连接到服务器,需在服务器上安装短信模块软件。
2. 新建认证策略:创建一个认证策略,选择“密码认证”-“短信认证”,并设置认证后的处理方式,如选择“员工组”上线,且不将用户录入本地组织结构。
3. 配置短信认证参数:编辑短信内容,注意保留“本次验证码”参数;选择适用的短信猫类型(GSM或CDMA)和短信网关(如中国移动v2/v3,中国联通,中国电信v3);支持webservice配置。
4. 测试与效果展示:确保短信发送成功,并观察“验证码已发送未使用”组的记录,用于收集手机号和排查问题。
5. 导出手机号:收集并导出已发送验证码的手机号,用于后续的营销活动或错误排查。
【短信认证注意事项】
1. 串口设置:根据短信猫的实际连接位置(设备或电脑)正确配置串口。
2. 混合认证:如果内部员工和流动人员共用网络,可以采用混合认证模式,并选择优先显示的认证页面。
3. 系统支持:短信网关服务器软件需要在兼容的操作系统上运行。
总结,短信认证在确保网络安全的同时,为商业营销提供了宝贵的用户信息。配置过程中,需要注意短信猫的连接、认证策略的设定以及短信网关的适配,以确保认证过程的顺利进行,并有效地管理和利用收集到的手机号码。