技術(shù)干貨 | 企業(yè)C端消費(fèi)者用戶身份認(rèn)證安全探討

企業(yè)C端消費(fèi)者用戶身份認(rèn)證痛點(diǎn)分析

什么是C端？

對(duì)于一家企業(yè)來(lái)說(shuō)，所謂C端，其實(shí)就是終端的消費(fèi)者?，F(xiàn)如今這個(gè)時(shí)代，消費(fèi)者的消費(fèi)意識(shí)正在不斷的覺(jué)醒，因此，對(duì)于企業(yè)而言，只有抓住了C端，才能夠有效的提升企業(yè)在市場(chǎng)上的競(jìng)爭(zhēng)力，也才能夠有效地實(shí)現(xiàn)品牌的價(jià)值，隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)不斷更新，C端用戶類型和群體越來(lái)越多，用戶觸點(diǎn)也發(fā)生了重大變化，主要有以下幾個(gè)痛點(diǎn)：

1、用戶類型群體越來(lái)越多，涉及用戶身份越來(lái)越復(fù)雜，每種消費(fèi)者群體推廣體系和營(yíng)銷都不一樣，如何解決用戶類型統(tǒng)一身份管理問(wèn)題，是當(dāng)前企業(yè)面臨的迫切的問(wèn)題。

2、C端應(yīng)用系統(tǒng)越來(lái)越多，各類應(yīng)用系統(tǒng)單獨(dú)管理消費(fèi)者信息，造成單一用戶身份的多樣性，登錄系統(tǒng)時(shí)給用戶帶來(lái)了不便——造成用戶多次注冊(cè)、缺乏唯一性、無(wú)法集中管理用戶，無(wú)法對(duì)用戶行為分析。

3、消費(fèi)者用戶登錄各應(yīng)用系統(tǒng)，切換多次登錄，體驗(yàn)性差。

4、企業(yè)Ｃ端應(yīng)用系統(tǒng)相對(duì)獨(dú)立，需要每個(gè)系統(tǒng)的相關(guān)人員管理和維護(hù)自己的賬號(hào)，增加IT運(yùn)維人員管理賬號(hào)的工作量。

5、企業(yè)C端用戶體量較大，用戶認(rèn)證較難達(dá)到高效用戶注冊(cè)/認(rèn)證（毫秒級(jí)體驗(yàn)）的接入。

建立企業(yè)C端消費(fèi)者用戶身份數(shù)據(jù)資產(chǎn)庫(kù)

? 借助數(shù)字化手段，不斷擴(kuò)展數(shù)據(jù)來(lái)源和維度，滾動(dòng)和沉淀數(shù)據(jù)，通過(guò)統(tǒng)一身份認(rèn)證中心，建立客戶數(shù)據(jù)資產(chǎn)的基礎(chǔ)庫(kù)。

? 建立保存唯一的一份通用用戶賬號(hào)信息，包括：手機(jī)號(hào)、賬號(hào)、 密碼、注冊(cè)來(lái)源等相關(guān)信息，并提供查詢及管理服務(wù)。

? 提供未來(lái)擴(kuò)展開(kāi)發(fā)能力（未來(lái)通過(guò)用戶統(tǒng)一認(rèn)證中心登錄后，提供身份信息安全開(kāi)放體系，供互聯(lián)網(wǎng)應(yīng)用獲取登錄授權(quán)）。

? 搭建統(tǒng)一的用戶賬號(hào)信息，包括：手機(jī)號(hào)、賬號(hào)、 密碼、注冊(cè)來(lái)源等相關(guān)信息，并提供查詢及管理服務(wù)。

? 通過(guò)用戶統(tǒng)一身份中心審計(jì)服務(wù)，采集客戶瀏覽、收藏、分享商品的行為軌跡，納入模型計(jì)算范疇。

? 針對(duì)不同地域，結(jié)合用戶登錄行為和訪問(wèn)日志，分別構(gòu)建計(jì)算模型，降低文化、氣候等因素對(duì)預(yù)測(cè)的影響。

企業(yè)C端統(tǒng)一認(rèn)證與注冊(cè)微服務(wù)基礎(chǔ)平臺(tái)搭建

? 建立微服務(wù)架構(gòu)，滿足千萬(wàn)級(jí)別用戶群體認(rèn)證訪問(wèn)；

? 支持跨域認(rèn)證，及跨域單點(diǎn)登錄，能實(shí)現(xiàn)多個(gè)基于異構(gòu)Web服務(wù)器的外部應(yīng)用系統(tǒng)間的單點(diǎn)登錄；

? 支持對(duì)接微信公眾號(hào)、服務(wù)號(hào)和小程序等開(kāi)發(fā)平臺(tái)；

? 用戶認(rèn)證達(dá)到高效用戶注冊(cè)/認(rèn)證（毫秒級(jí)體驗(yàn)）的接入；

? 支持第三方平臺(tái)認(rèn)證（微信、QQ、支付寶、淘寶、微博、百度等）。

建設(shè)標(biāo)準(zhǔn)安全體系，

滿足各種C端用戶群體不同用戶觸點(diǎn)注冊(cè)與認(rèn)證

? 提供通用注冊(cè)與認(rèn)證模塊及接口服務(wù)，給各C端用戶系統(tǒng)使用；

? 支持與內(nèi)部用戶（員工、合作伙伴）互通互轉(zhuǎn)，能提供解決方案，例如既是內(nèi)部員工、合作伙伴，又是消費(fèi)者的業(yè)務(wù)場(chǎng)景，屬性信息和觸發(fā)事件可包含用戶管理、角色管理、組織機(jī)構(gòu)、用戶注冊(cè)、賬號(hào)關(guān)聯(lián)等；

? 建立一套用戶認(rèn)證與注冊(cè)安全體系，滿足用戶認(rèn)證與注冊(cè)身份安全。

企業(yè)C端用戶數(shù)字身份與用戶數(shù)據(jù)分析

? 企業(yè)C端消費(fèi)者未來(lái)智能營(yíng)銷方式：基于對(duì)客戶深入洞察，在不斷互動(dòng)中進(jìn)行營(yíng)銷。

? 企業(yè)C端消費(fèi)者數(shù)據(jù)資產(chǎn)庫(kù)從不同渠道獲取進(jìn)行整合與過(guò)濾，進(jìn)行大數(shù)據(jù)平臺(tái)分析預(yù)測(cè)，例如：基于一段時(shí)間內(nèi)購(gòu)買某單品的客戶交易數(shù)據(jù)，預(yù)測(cè)客戶未來(lái)購(gòu)買該單品的可能性?？勺畲蠡耐诰驖撛谫?gòu)買人群，減少對(duì)其它人群的騷擾，降低營(yíng)銷成本。

? C端統(tǒng)一用戶認(rèn)證與注冊(cè)安全體系，為客戶數(shù)據(jù)資產(chǎn)庫(kù)提供用戶行為日志分析及安全認(rèn)證，把用戶登錄行為和訪問(wèn)行為的數(shù)據(jù)業(yè)務(wù)化，滿足沉淀客戶數(shù)據(jù)資產(chǎn)庫(kù)。

構(gòu)建企業(yè)C端用戶身份互聯(lián)中心

? 用戶通過(guò)使用企業(yè)C端應(yīng)用系統(tǒng)進(jìn)行登錄，對(duì)接統(tǒng)一認(rèn)證服務(wù)授權(quán)后，即可訪問(wèn) C 端的其他系統(tǒng)應(yīng)用；

? 通過(guò)外部媒體賬號(hào)登錄C端用戶系統(tǒng)，支持第三方平臺(tái)認(rèn)證（微信、微博、QQ、支付寶、 淘寶等）；

? 提供未來(lái)擴(kuò)展開(kāi)發(fā)能力（未來(lái)通過(guò)用戶認(rèn)證中心登錄后，提供身份信息安全開(kāi)放體系，供互聯(lián)網(wǎng)應(yīng)用獲取登錄授權(quán)服務(wù)）。

以“零感密碼”中心，

實(shí)現(xiàn)用戶不同觸點(diǎn)的單點(diǎn)登錄

1、開(kāi)放平臺(tái)，面向服務(wù)，互聯(lián)網(wǎng)架構(gòu)（微服務(wù)等），用戶注冊(cè)/認(rèn)證高效（毫秒級(jí)體驗(yàn)）；

2、支持多種聯(lián)合登錄方式——支持跨域認(rèn)證，及跨域單點(diǎn)登錄；

3、支持移動(dòng)端認(rèn)證接入；

4、用戶一次注冊(cè)并登錄即可訪問(wèn)其他C端用戶平臺(tái)；

5、支持第三方平臺(tái)認(rèn)證（微信、微博、QQ、支付寶、 淘寶等）；

6、提供審計(jì)報(bào)表功能；

7、擁有成熟認(rèn)證體系，多種權(quán)限級(jí)別。

建立用戶分析中心，刻畫(huà)典型客戶畫(huà)像

C 端應(yīng)用的用戶，使用的日志、審計(jì)、行為分析；

通過(guò)豐富線上的互動(dòng)場(chǎng)景，采集客戶瀏覽、收藏、分享商品的行為軌跡，納入模型計(jì)算范疇；

為業(yè)務(wù)提供基于用戶數(shù)據(jù)的決策，創(chuàng)新業(yè)務(wù)模型，增強(qiáng)產(chǎn)品和服務(wù)化。