中昱维信短信验证码服务,3秒可达,三网合一,直连通道。变量灵活,支持带入自定义参数;内容灵活,可适应支持各业务场景。
1. 产品概述
短信验证码服务(Short Message Service Authentication Code)是中昱维信为企业客户提供的一种短信验证码通信服务的能力,支持快速发送短信验证码、短信通知等。 完美支撑20K+企事业单位,覆盖近3亿终端用户。三网合一直连通道,电信级运维保障,实时监控,自动预警,短信到达率高达99%。
1.1 产品特性
短信通知
99%到达率,电信级运维保障,实时监控,自动预警。大容量高并发,支撑20K+企事业单位,覆盖近6亿终端用户。
短信验证码
3秒可达,三网合一直连通道。变量灵活,支持带入自定义参数,内容灵活,可适应支持各业务场景。
系统通知
企业业务系统产生通知消息,通过短信通道将消息分发到用户端。减少用户、Web前端和后端服务之间的耦合交互,增强用户体验。
1.2 产品优势
高效稳定
高效直达,消息从分发到触达用户仅需3秒;三网合一直连通道,云端支持,兼容大容量、高并发场景;99%到达率,系统实时监控平台运行状况,实时预警异常信息。
高并发高可用
支持多个消息生产者和消息消费者并发访问同一个队列,采用对用户透明化策略,无需开发者人工干预,系统根据用户任务请求压力实现削峰填谷,智能调整并发度。确保大容量队列中每一条消息都正确触达消息接收者。
易开发易接入
短彩信平台可充当业务系统第三方消息服务,免运维、易开发,开放兼容多种语言API接口,支持JAVA、PYTHON、NET等语言,等您任性接入。
2. 接入流程
短信验证码整体接入流程如下:
1、入驻中昱维信
• 账号注册
• 账号登录
• 资料补全
• 功能试用
• 企业认证
2、创建短信验证码资源
• 配置签名
• 配置模板
3、接口开发调试
• 获取AppKey
• 接口开发调试
4、验证与投产
• 验证接口到达
• 验证安全设置
• 正式投产
2.1 入驻中昱维信
账户注册与登录
用户可通过中昱维信官网进入中昱维信短彩信平台账号注册界面,也可直接访问http://vip.veesing.com进行账号注册于登录,登录进入系统后需补全资料。
功能试用
左侧菜单栏“常用工具”--“功能&接口测试”--短信验证码功能测试。新用户注册登录后,平台预置10条短信验证码余额,未认证用户可使用余额进行短信验证码产品试用。试用仅允许使用“中昱维信短信验证码试用模板”和“中昱维信”签名进行接口调试和功能测试,未认证用户不允许新增模板、不允许配置签名。
企业认证
用户如需使用平台全部功能,需进行企业认证,未认证用户只能试用平台功能,不可用于正式环境发送短信验证码,认证通过,平台自动开放全部功能。注:资质认证必填信息:公司名称、公司简称、公司地址、营业执照和企业logo。
2.2 创建短信验证码资源
配置验证码短信签名
首页--“账户信息”中进行签名配置,初始化无签名,每个账号仅能够维护一个签名。短信验证码签名是为客户提供一种快捷、方便的个性化短信签名方式。当客户发送验证码短信时,接口需要校验是否有签名,短信平台会根据客户的设置,在短信内容里附加个性化签名。
签名示例:
入驻企业为“上海中昱文化传播有限公司”
可以提交的签名为:【中昱文化】
或者可以提交自己公司旗下的产品签名:【中昱维信】
配置验证码短信模板
左侧菜单栏“验证码栏目”--“模板设置”,点击创建模板进行模板配置,自定义模板需要等待一段时间才可使用。也可从模板库中使用系统内置模板,系统内置模板库支持修改。短信验证码接口是通过调用平台配置的短信验证码模板ID进行发送的,因此,在使用短信验证码接口之前需要先行配置短信验证码模板。
2.3 接口开发调试
获取AppKey
首页--“账户信息”,获取AppKey需通过账号联系人手机进行校验,如手机号发生变更,需及时更改。从系统安全性上考虑,平台在初始化用户账号时,为每个账号分配了一个AppKey(Application Key),用户在调用短信验证码接口时,将会校验AppID与AppKey的匹配。,
接口开发调试
短信验证码接口开发。
2.4 验证与投产
短信验证码服务接入完成后,为避免用户系统遭受攻击而造成资产损失,建议接口开发完成后进行安全设置,在控制台->系统管理->安全设置中可针对短信验证码服务进行限额设置及预警提醒设置,并建议针对配置项进行充分测试,保障系统安全稳定运行。中昱维信短彩信平台对外开放均为正式生产环境,用户侧接口对接完成后,可直接在生产环境对接本平台。
3. 产品规则
3.1 个人与企业认证规则
为响应国家政策号召,保障用户权益,短彩信平台暂不对个人用户开放,如对您造成不便敬请谅解。
企业用户未认证之前,仅提供平台试用功能,限制发送短信内容及短信条数,不可自定义模板,仅允许使用系统内置模板。企业可以提交营业执照等信息完毕后,开放平台全部功能,
3.2 短信验证码安全规则
系统默认规则:同一个系统账号每天最大发送量平台默认不作限制,同一个系统账号对同一个手机号码发送短信验证码,默认限制5条/天,即一个手机号码通过中昱维信短彩信平台只能收到5条/天。如以上规则不满足您的业务需求,请登录平台->系统管理->安全设置调整安全规则。
数据推送规则:短彩信平台默认不推送回执信息及上行回复信息,只作数据留存,如需自动推送回执信息及上行回复信息到您的系统请登录平台->系统管理->安全设置设置数据推送地址,设置完毕后,产生业务回执时平台将实时推送数据。
余额预警规则:您可通过登录平台->系统管理->安全设置配置账户余额预警阀值,账户余额低于配置阀值时,将会向您设置的提醒手机号、绑定的微信公众号推送提醒消息。
3.3 内容规范与账号封禁规则
内容规范规则:使用短信验证码服务时,企认证业对用户配置的短信签名和短信验证码模板需要符合国家法律法规,同时配合系统监控,防范在短信内容中出现的违反国家法律法规要求的相关内容。
违规限制规则:如多次发现违反规则的短信内容,平台将会依据相关策略对用户进行账号冻结,并视情况扣罚用户账户余额或追究其相关责任。
账号冻结规则: 账号冻结后,该用户无法继续使用短彩信平台及服务,如该账号中包含短信服务的资源包、优惠券等,也无法继续使用。账号冻结后,请与客服沟通协商后续处置事宜。
3.4 短信长度与条数计算规则
短信字数=短信模板内容字数 + 签名字数
短信字数<=70个字数,按照70个字数一条短信计算
短信字数>70个字数,即为长短信,按照67个字数记为一条短信计算
注:在统计短信字数时,小数点、字母、汉字以及其他符号均按照一个字符位进行统计。最终按照实际发送成功的短信条数计费。
3.5 短信攻击与预防建议
短信攻击指在短时间内通过恶意程序,批量、循环给一批手机号码无限发送各种无效短信的行为,导致接收短信的手机用户被骚扰,造成企业资产损失。
加上图形验证码;加上图形验证码可有效防止恶意工具的自动化调用,即当用户进行“动态验证码短信发送”操作前, 弹出图形验证码,要求用户输入验证码后,服务器端再发送动态短信到用户手机上,该方法可有效解决被利用实施短信轰炸攻击的问题。图形验证码机制,可体验中昱维信验证码产品。
对验证码获取做限制(一般限制在60秒以内,超出60秒验证码作废,重新获取)。
对验证码输入做时间限制(一般限制在30秒以内,超出30秒没有输入的验证码作废,重新获取)。
4. 数据统计
4.1 已发验证码
左侧菜单栏“短信栏目”--“已发短信”,用户通过接口发送验证码后,可通过平台查询当前账号已下发的验证码信息,已发验证码发送状态仅表示通过接口提交到运营商的状态,发送成功则表示提交到运营商成功,发送失败则表示提交到运营商失败。
4.2 回复短信
左侧菜单栏“短信栏目”--“回复短信”,回复消息记录是指接口下发验证码短信后,终端用户回复的短信。可通过平台查询已下发成功消息的回复短信记录,如终端用户未回复则没有回复消息记录。针对终端用户的回复消息,可通过平台再次答复,形成企业与用户的沟通机制。