中国三大运营商共同发布通过GSMA Open Gateway认证的一次性密码 API

2024年3月26日，中国三大领先的移动运营商——中国移动、中国电信和中国联通发布商用OTP API（一次性密码API）服务，并通过了GSMA Open Gateway认证。

此次发布标志着中国成为全球首个推出GSMA Open Gateway OTP API的市场，也是中国移动、中国电信和中国联通自2023年6月加入GSMA Open Gateway 倡议以来，中国首次共同推出商用API。

GSMA Open Gateway倡议是GSMA于2023年MWC巴塞罗那上发布的全球通用网络应用程序可编程接口框架。该倡议旨在提供通用访问接口，方便开发者更快接入运营商网络，从而加速数字服务和应用程序的发展。

目前GSMA、全球移动运营商和渠道合作伙伴将打击网络犯罪作为GSMA Open Gateway API 的首要任务。网络诈骗是全球电子商务面临的主要挑战之一，仅在2023年1月至11月期间，中国公安部便破获了39.1万起电信和网络诈骗案件。

通过使用OTP API，开发者可通过短信提供一次性密码，以供最终用户验证身份及证明其确为该手机号的所有者，从而使移动应用程序和在线服务比以往更安全。这项新服务比单重身份验证更安全，提升了移动支付场景的安全性，可帮助企业提升消费者信心，保护用户防范网络诈骗风险。

GSMA Open Gateway OTP API的应用场景包括：
• 登陆数字服务（银行、社交媒体、零工经济、零售）：通过一次性密码验证用户身份，确保其确为该登陆手机号所绑定的移动设备的所有者。这提升了用户使用该号码的信心，并降低了创建虚假账户的可能性。
• 高价值交易：为防范支付欺诈，系统可能要求用户输入发送到其注册手机号的一次性密码。
• 帐户管理，例如密码重置：凡遇敏感帐户操作，用户可通过双重身份验证防范帐户被盗用。

GSMA Open Gateway支持阵容进一步壮大，新伙伴包括中信国际电讯、华为、中兴

中信国际电讯、华为和中兴通讯成为最新一批加入GSMA Open Gateway倡议的中国企业。在今年早前于巴塞罗那举办的MWC展会上，GSMA发布了该倡议的“进入市场策略”，新的合作伙伴关系将有助于加速GSMA Open Gateway API在中国市场的发展。

GSMA Open Gateway倡议自一年前推出以来，已有48家移动运营商集团加入，代表240个移动网络、覆盖全球连接的66%。华为和中兴的加入进一步壮大了该倡议的支持者阵容，其中包括众多渠道合作伙伴和云供应商，例如亚马逊云科技、谷歌云、Infobip、微软Azure、诺基亚和Vonage等。这些伙伴已经与移动运营商合力在全球推出了95个商用API。

GSMA会长葛瑞德（Mats Granryd）先生表示：“中国的移动用户数量高达12.8亿，是全球最大的移动市场。在这里推出GSMA Open Gateway OTP API，彰显出中国领先的运营商保护庞大的移动用户群体免遭网络犯罪侵害的坚定承诺。鉴于全球网络诈骗的范围及规模不断扩大，开发者必须在虚拟世界保护用户的账户安全，而GSMA Open Gateway倡议则为开发者提供了重要工具。随着该倡议日益获得更多支持，我们期待看到更多创新服务不断涌现。”

中信国际电讯集团有限公司技术总裁叶汉忠先生表示：“GSMA Open Gateway代表着移动通信网络技术的变革性飞跃，其通过提供开放和可互操作的API网关解决方案，正在为全球移动互联的未来铺平道路，企业可以毫不费力地利用5G移动网络的资源与力量，推动创新并释放新的商业机遇。中信国际电讯加入GSMA Open Gateway倡议后，将成为Open Gateway重要的合作伙伴和支持者，我们将搭建企业与运营商之间的桥梁，面向企业市场和开发者提供安全、稳定的商业化网络API服务。”

华为公司高级副总裁，ICT销售与服务总裁李鹏先生表示：“华为一直坚定支持GSMA发起的Open Gateway倡议，非常荣幸加入Open Gateway Channel Partner。华为基于电信领域的经验积累，打造inTouch Aggregator智能云通信服务，聚合全球运营商网络资源，以API的方式提供给企业和开发者。华为inTouch Aggregator将会聚合全球运营商推进网络能力开放，加强在QoD等5G API方面的探索，促进生态繁荣。”

中兴通讯高级副总裁张健鹏先生表示："中兴通讯将与GSMA一起，积极探索Open Gateway 的数字生态系统，助力电信产业探索B2B和B2B2C的发展模式。"