电信运营商共谋网络认证之变，再战互联网下半场？

足球比赛分上下半场，篮球比赛分成若干节。对于参赛的双方而言，只要没有出现绝对的比分差距，那么在全场比赛结束的哨声之前，落后一方都有逆袭赢得最终比赛的可能。逆袭既令比赛更加精彩，更让人赞叹逆袭者的不屈不挠。

当我们回顾中国的 互联网 ，互联网的蓬勃发展，电信运营商无论是过去还是现在以及未来都是最大的贡献者。中国的互联网，始于电信运营商这块土壤，在电信运营商的土壤中发芽、开花和结果。

特别是在2000年前后面临第一次互联网寒冬的时，整个行业的盈利模式都未明朗。是2G网络时代的电信运营商增值业务（短信、彩信、彩铃、AVR等）给互联网企业带来了第一桶金。在此基础上开始了一轮野蛮式的生长，并奠定了目前以BAT的基本行业格局。

一、电信运营商的OTT之忧

集中国互联网的网络基础设施建设者、应用的组织者、内容参与者、合作者于一身的电信运营商，在移动网络从2G到3G再到4G的发展过程中，一直是互联网应用创新的积极探索者。但从2011年开始，以 微信 为代表的新的移动互联网产品的出现，电信运营商在产业价值链中的话语权就逐渐式微。于是就有了电信运营被OTT一说（即电信运营商比较彻底地沦为管道工）。

随着2015年对电信运营商“提速降费”的政策要求，根据国资委公布的数据，到2017年上半年，三大运营商因执行“提速降费”的要求向用户让利达1300亿元。而这些让利，并没有节约下来，而是被用户主要用于其他信息消费领域，即互联网应用商主要赚取了三大运营商的让利。

因此，在“提速降费”的政策仍然会继续执行的预期下，在第一轮互联网浪潮和3G以来的移动互联网浪潮中，电信运营商在互联网应用服务的赛场上已经全面落后的情况下，在电信运营商的资费套餐已经开始更多的依赖互联网渠道（始于中国联通与腾讯、阿里、网易等公司合作的互联网资费套餐）的情况下，三大运营商之间除了围绕管道之间的市场份额进行激烈的资费大战、终端大战和补贴大战之外。

如何与已经雄霸一方的互联网企业开展角逐，这是在下半场或者说下一节决定运营商被OTT的程度的关键布局。是以互联网企业合作为主，还是以互联网企业的竞争为主，这是一个重大方向的选择问题。

二、电信运营商要打破进一步被OTT之困的切口在哪？

电信运营商做不好互联网业务，这是包括电信运营商在内的不少行业内人士非常普遍的看法。原因是多方面的，比如管理考核方式、激励、团队、预算资源的配置，等等。这些问题，最终被归结为体制机制问题。用某些风险 投资 人士的话说，是基因决定的问题。因此，尽管三大运营商在互联网应用创新领域，无论是过去的基地模式，还是后来的专业公司模式，再到专业公司的进一步融合的方式，到目前为止，始终都没有比较成功过。

但是，电信运营商一直对互联网创新在坚持，一直都以麦田守望者的心情在期待。在不断借鉴互联网的思维方式对传统管道业务进行改革尝试。从而，总体上形成了传统管道业务互联网化的融合创新之路。回顾三大运营商的尝试，各自都取得了一定的新突破，正在摸索一些新的道路，找切口。

中国移动

2015年1月，通过音乐、阅读、动漫、 游戏 、视讯等专业公司的整合，形成了以咪咕文化 科技 有限公司为代表的全新的平台。中国移动在咪咕公司成立的时候就规划要投入103亿进行内容为主的新的平台的打造。从这几年咪咕公司的运营情况来看，越来越像一家互联网公司的方式在运作。更重要的是，随着中国移动对于内容资源的投入，以版权为基础，将会同其他以泛文化（IP化）为基本定位的企业，构建起具有较高行业壁垒的互联网数字内容消费平台，从而在泛文化领域取得应有的市场地位。在这个布局中，中国电信和中国联通两家是无法比拟的。因此，可以预计，中国移动通过对咪咕公司的扶持，似乎已经找到了一个比较好的切口。

2017年11月24日，中国移动董事长尚冰在中国移动全球合作伙伴大会上午的主论坛发表题为《拥抱新时代 携手共创美好的智慧互联新生活》的讲话，对外发布“139合作计划”。所谓“139合作计划”，“1”代表中国移动希望建成一个技术领先、覆盖广泛的移动物联网，并在346个城市实现NB-IoT（窄带物联网）连续覆盖。“3”表示中国移动希望依托物联网联盟、数字家庭联盟、5G联合创新中心三大产业联盟，与产业伙伴共创行业物联新生态，为产业合作伙伴提供全方位合作服务。

三大联盟将为 创业 者们提供开放实验室、创投基金、渠道资源等多种实实在在的资源。“9”是指中国移动在能力开放商店open.10086.cn首次重磅推出9大重点能力应用，包括通信服务能力、统一认证、OneNET共享设备管理、Andlink家庭智能连接、和信用分、和包支付、行业“视频+”、电商一点对接、智能语音云。通过API（应用程序编程接口）化、商品化的能力封装和在线展示销售，为开发者提供一站式、便捷化的在线服务。

中国电信

在互联网应用方面基本上是效仿了中国移动的做法，在音乐、阅读、动漫、游戏、视讯等方面先是基地公司后是专业公司的方式。这些业务随着2016年创新业务整合的“百合计划”，大部分都纳入到旗下国内A股上市公司号百控股中。这些业务后续发展如何，主要还是受制于内容的高额投入。

中国电信的创新探索，最大的成果之一是从2013年下半年开始，在其旗下最早的互联网公司（21CN）的基础上，成立了中国电信综合平台开发运营中心，以该中心和旗下21CN合一运作的方式，围绕基础电信服务的互联网化创新开展的一系列动作。主要是通过内容流量一体化、流量货币化等概念，掀起了以流量后向付费模式为主的行业热潮。

无论是以BAT为代表的互联网企业，还是传统的 金融 行业、快消行业、房地产行业等企业，都可以通过刚需流量作为 营销 资源进行跨界融合营销。此后，中国联通与互联网公司开展的各类定制 手机 卡套餐，都是始于流量后向付费的概念。但是，这种创新在进入4G时代，越来越受到流量资费价格大幅下降并持续走低（特别是不限流量套餐的普及）的不利影响。因此，中国电信的传统业务互联网化创新，面临新问题，需要寻找新切口。

2017年9月6日，中国电信在北京发布“天翼账号开放合作计划”，对外发布天翼账号产品。天翼账号汇集中国电信的网络卡、号码识别、支付、云存储、大数据、流量、4G等核心的资源和能力。中国电信希望围绕天翼账号为基础，旨在通过电信级互联网账号能力创新，推出集快速、安全和方便三大优势能力于一身的“新型智能账号服务”，包括“本机号码自动识别能力、硬件级高安全等级认证能力和核心能力全网加载一点输出服务”。从而把中国电信的创新业务以天翼账号为基础统领起来。

中国联通

中国联通享受了短暂的3G网络的红利窗口期，进入4G时代，由于对网络升级的错误判断。当中国移动开始发力4G网络的时候，中国联通无论是在移动网络方面还是固网宽带方面，都受到了比较大的打击。因此，在2016年与中国电信有了一段深入合作的蜜月期，甚至一度有两家要合并的传言。

但随着中国联通混合所有制改革方案的出台，合并传言被打破，两家的短暂的紧密合作关系恐怕也要告一段落。在这期间，中国联通最先通过全网通终端站和不限流量套餐资费站，把市场搅乱。但真正行之有效的切入口，个人认为实际上是没有找到。接下来混改是一个大的契机，但具体落地，还要看。

在2017年尾声，看上去似乎更清晰了。2017年12月8日，中国联通在北京举行联通在线信息科技有限公司揭牌仪式暨产品发布会。联通在线信息科技有限公司是中国联通集团公司面向消费互联网领域设立的全资平台控股公司，联通在线将实施“185”生态战略，即以聚焦APPS为中心，以网络资源运营、内容与应用聚合、代计费、触点整合、通信创新、渠道推广、安全服务、精准营销等八大核心能力为牵引，以视频、音乐、阅读、游戏、家庭互联网等五大聚合领域为突破，提供一点接入、全网服务的优质应用及能力产品，实现对联通集团各省级分公司、 基地、子公司以及业界合作伙伴和广大客户的一体化服务。

全面发力消费互联网领域。在消费互联网领域组建平台控股公司，是中国联通实施创新战略的关键步骤之一，根本初衷是要构建消费互联网生态平台，提升企业创新能力，探索建立有别于传统业务领域的新发展模式。

通过对三 家电 信运营商近年来在互联网应用方面的调整，特别是2017年的重大业务发布情况看，业务布局涵盖的内容非常广泛，但是无外乎就是电信运营商看家的网络管道和互联网应用创新两个方面。在2017年的重大业务发布布局中，我们可以注意到一个共同的东西，即基于电信运营商独有能力的网络认证。

在2017年不同的时间都提出了统一认证的问题，表明三大运营商对于网络认证的价值已经有基本的共识。2018年，运营商在网络认证能力的推广上将会有更大的动作。从而有可能推动行业网络认证方式发生大的改变。网络认证，是互联网应用入口的最基础环节，这个能力的普及，或许对于电信运营商谋求互联网下半场的发展具有很高的价值。

三、电信运营商的网络认证能力分析

1、网络认证市场的价值分析

根据CNNIC报告，截止2017年6月，我国网民达7.5亿，其中96%有使用手机上网，预计到2020年的网民复合增长率为6%。没有网络安全就没有真正的为国家安全，为了应对网络安全的要求，根据《网络安全法》等法律法规的要求进行网络实名制是最基本的手段。电信运营商出于企业社会责任等考虑，对手机用户进行实名制是最普遍有效的。这也促使互联网应用越来越多地与手机号码进行绑定。因此，手机号码认证成为互联网身份认证（包括账号注册、修改密码、验证、登录等）的主要认证方式。

根据前瞻产业研究院发布的《2017-2022年中国网络身份认证信息安全行业与前景预测分析报告》数据，手机号码认证市场规模至2020年将达115亿元，复合增长率在20%以上。

因此，不论是直接的 经济 效益，还是间接的入口价值，在互联网的下半场的角逐中，网络认证都具有基础性的战略价值。电信运营商能够看到这个价值，是下了一番功夫的。

2、电信运营商的新网络认证方式的优势与不足

首先看一下当前涉及硬件以及硬件内应用的的主要安全认证方式，如下图：

从认证安全的场景来看，主要分成两大类：

第一类是登陆电脑、手机或者平板等硬件终端时的认证，主要有用户名+密码、指纹、人脸识别等，还有一些其他技术没有在通常使用的场景中使用（如掌静脉）。如果把这个认证比喻成进大门，那进大门的钥匙，基本上没有电信运营商什么事。当然，随着手机的重要性的提高，如果发生手机丢失，那还是给用户的安全会造成较大的潜在威胁。因此，除了手机终端厂商采用的自我保护方式之外，在用户没有第一时间进行手机卡挂失的情况下，电信运营商基于手机卡还有进一步优化的空间。

比如，手机卡第一次激活后会和所使用的手机的物理信息进行匹配，如果发生变动，又没有相应的验证，那就可以按照非正常使用作废手机卡处理。但是，我们可以看到，涉及硬件类的安全认证价值，对于电信运营商而言能参与的机会不多。

第二类是硬件终端上运行的应用软件的认证登陆，通常的方式有：用户名（可以是手机号码、电子邮件、qq号、微信号、自定义的别名等）+密码、指纹或者人脸识别（在通过用户名+密码的方式认证登陆后，可以在与保存在终端上的指纹或者人脸识别进行授权，之后登陆就可以不用再输入繁琐的密码）、Ukey或U盾等外设硬件、手机号码+短信动态验证码、第三方账号授权（微信号、QQ号、微博号等）。

这些认证方式，出于安全考虑，都已经紧密的和电信运营商的手机号码捆绑在了一起，特别是传统的账号+密码的方式，存在密码过于复杂难以记忆，多个应用采用相同的密码又容易出现泄露一个都被泄露的可能。因此，手机号码+短信动态验证码或者二次确认验证码的方式，已经成为强化认证安全的主要方式。这是电信 运营商独有的优势。而且，由于存在更换手机号码的问题，对于更换号码或者回收的手机号码二次放出再使用等情况，还需要再次回到运营商进行处理。因此，运营商在互联网应用内的认证安全方面，作用在提升。

但是，对于电信运营商而言，手机号码+短信动态验证码的方式，电信运营商收取的仅仅是按单条短信的费用，使用量比较大的，还存在年度费用封顶的问题。根据短信行业报告，预计2017年全国手机短信约6600亿条（包含点对点短信、营销短信、服务通知和验证码短信四大类）。

其中验证码短信约占20%-30%，不考虑年费封顶因素，按照单条人民币2分钱的价格计算，2017年短信验证码（手机号码认证）市场规模为在30-40亿元水平。因此，验证类短信方式，电信运营商难以获取更高的价值，尤其是基于互联网应用内的行为数据的价值，无法参与分配。

此外，对于大量安卓系统手机而言，仍然存在短信动态验证码被木马盗取的风险。此外，切换输入动态验证码的操作也相对繁琐。

因此，基于电信运营商手机号码的新的认证方式，经过多年技术测试认可后，在2017年被三大运营商共同提了出来。比短信验证码更安全更便捷体验的手机号码认证方式，将有望逐步替代短信验证码方式。并以此为基础，融合电信运营商独有的多种能力，进而在用户的行为数据的产生和使用上，有更大的作为。

3、电信运营商的新网络认证方式能否得到市场认可

从三大运营商对新网络认证方式的举措来看，中国电信和中国移动已经开始在进行较大力度的 商业 宣传和商务拓展。

中国电信，在优先完成自有的近300个APP应用内调用天翼账号认证的基础上，已经与今日头条、航旅纵横、115快盘、小米等上百家的企业进行了合作。此外，还有金融、保险等对网络认证安全要求较高的企业在积极拓展。总之，通过行业大会、行业沙龙、网络推广等多种方式，已经把基于电信手机卡的天翼账号推向了市场，并且已经形成了一定的品牌力。天翼账号对外主打的就是更加安全更加快捷的免密码认证登录，这种网络认证技术也被GMSA认为是安全等级最高的认证方式。但是，在认证的成功率等方面，还有赖于技术上的进一步提升。

中国移动，虽然对于这种认证方式的技术起步要晚于中国电信，但是对于这项新网络认证方式的价值充分认识之后，后发动作更加迅速。相比之下，中国移动的统一认证的价值主张比中国电信的更加丰富和明确：手机号码就是应用账号。主打卖点有四个：一是一键免密登录，可以实现1.5秒一键注册和登陆，99.9%的认证成功率；二是手机本机号码验证，不需要短信动态验证码；三是提供专业的二次房号问题；四是针对行业严重的“薅羊毛”有预警能力，从而提升营销的效率。

中国联通方面，在这方面还处于技术储备和跟随状态中。

近期，中国移动在主流新闻客户端和微信朋友圈等各 媒体 平台已经投入了营销资源进行品牌推广和商务拓展。由于中国移动的用户规模和市场领导力，中国移动对网络移动认证的推动，将能够有效推动新的认证方式的普及。 

但是，市场是否认可电信运营商力推的新网络认证方式？从内外两个方面看，还有以下几个关键问题需要解决。

（1）电信运营商内部对于新网络认证方式的问题

首先，wifi连接还是目前主要的连接方式。但是，在wifi环境下，无法实现基于手机号码的一键免密登录。目前，在处理方式上是提醒用户需要关闭wifi连接切换到数据网络下才可以。这个技术难题，严重影响了用户的体验。

其次，在认证的成功率方面，尽管中国移动在广告宣传上声称达99.9%，但是这个成功率水平还是存疑的。为了应对wifi下登陆难题和成功率不够的问题，在登陆界面又不得不妥协仍然保留了短信动态验证码的选项。这实际上客观上制约了新的认证方式的过渡期。因此，对于电信运营商而言，根据产品的技术成熟度情况，采取主动方式比较强力度的推行替代短信动态验证码的方式是十分关键的动作。

第三，电信运营商强力主推的的认证方式替代短信动态验证码的方式，最关键的是新的账号体系的数据能力。必须要打通与应用的数据交互才可能真正产生更高的价值。我们以中国电信与今日头条此前的合作为例，用户通过微博或者微信等授权方式登录今日头条后，其中的手机号码也已经做了绑定。

但是，当用户采用天翼账号已有的手机号码进行认证登陆后，今日头条给这种认证方式下的用户充分分配了一个全新的且不具备规律的网络身份。这就意味原来早就绑定了手机号码的用户的各类数据没有同步到天翼账号认证方式下。如果是一些涉及会员类的应用，那就意味着用户在采用天翼账号登录的方式下需要重新打怪升级。

如此，用户侧就没有使用意愿，宁可多麻烦几秒钟用原来的方式进行认证。因此，电信运营商的新手机号码认证账号体系能不能与合作应用进行数据交互十分关键。否则，这套全新的认证账号体系的价值就无法有效提升。没有办法参与到大数据的生产和价值分配中去。

（2）外部行业应用方面存在的问题

首先是新的认证方式的盈利模式如何确定的问题。对于电信运营商而言，采用新的认证方式，由于已经整合了电信运营商的多种能力，因此希望在定价上要比传统的短信动态验证码的方式要高。但这对于使用者应用服务商而言，则希望至少是更有效率的方式价格更低，最多也是持平。如果价格反而更高，除非运营商不提供原来的短信认证方式。

否则，这个矛盾就会影响行业应用的普及程度。目前，中国移动采取的基本手段是与传统短信方式一致或者略低。这对于另外两家而言，想要把这个决定互联网下半场的基础应用做成直接创收的，那就很困难了。因此，电信运营商必须从战略层面来考虑定价问题。

其次，和之前的内部问题相对应的，那就是互联网应用服务商，愿不愿意把应用行为数据交给电信运营商的问题。即双方的数据的交换是什么样的，还需要根据具体的行业和企业应用情况摸索总结。核心是通过这种方式，能够给双方带来价值。特别是对于一些行业巨头，这里面的数据利益的分配平衡，电信运营商的运营团队还没有考虑得比较清晰。

第三，对于应用服务商而言，这种认证方式希望是一家接入，三家运营商的用户都能使用，而不是要分别于三家运营商各自去谈合作和接口打通。这对于电信运营商而言，各家之间应该有合作才是，能不能达成这样的合作共识，存疑。

总之，电信运营商推出的基于手机号码一键免密认证登录的方式，是电信运营商在互联网下半场竞争中的具有基础设施价值的入口。电信运营商需要在产品能力优化、产品定位和对外合作模式等多个方面获得突破。这种突破，是需要三大运营商共同推动的，而起主导作用的，是中国移动。而中国移动的主要竞争对手，可能已经不是另外两家运营商，而是互联网巨头。因此，中国移动的发力决定新网络认证方式的发展前景。如果中国移动强力推行（如果真如其广告宣传的那样，可以制定快速替代短信验证码方式的计划），就能从2018年开始，推动网络认证行业发生大的变化。