孙小华 江慧 戴百克 袁淑娟

摘 要：文章提出一种移动应用身份验证系统设计方法，通过发起一个未接通电话呼叫的方式来验证用户提交的注册申请中的身份信息是否真实有效。此方法可以为移动应用运营商省去通过发送短信验证码进行手机号码验证所需费用，而且免除用户填入收到的短信验证码这一步骤，提高用户的使用体验。为防止消息传送过程中产生泄密，手机客户端与移动身份验证平台之间传输的消息将采用哈希函数进行加密。

关键词：移动应用；身份验证；哈希函数

近年来，随着“互联网+”战略的实施和发展，我国移动应用市场应用数量呈现爆发性增长。根据工信部发布的2017年上半年我国互联网业务运行情况报告，国内移动应用程序市场持续活跃且移动互联网应用数量己超402万款，且数量还在不断快速增长。

2016年6月，国家互联网信息办公室发布了《移动互联网应用程序信息服务管理规定》，要求移动应用程序按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证[1]。目前，用户在使用大多数移动应用时都需要进行注册，注册流程基本上是用户输入手机号码，然后输入应用后台发送的短信验证码进行验证。在这个注册流程中，移动应用运营商需要花费约3-8分钱的成本发送一条验证码短信到用户手机号码，用户收到验证码短信之后还需要手动输入到注册界面上。

本文……