谁知道 移动云盘 的 NB 密码和登录方式是如何实现的？

[lswlray]

朋友分享了一个文件，是存在移动云盘上的 https://yun.139.com/
要下载需要登陆
结果发现移动云盘居然有个很 NB 的方式：

1 、在网页输入手机号，点击登陆
2 、在手机端出现一个全屏界面，要求设置密码（如果你从未设置过）
3 、设置后在手机端出现全屏界面，要求确认密码
4 、在手机端出现全屏界面，提示要登录移动云盘，需要输入密码登录
5 、在手机端输入完密码并确定后，网页完成登录

这个过程中，没有扫描二维码之类的过程
同时，手机端的全屏界面是系统级的、切换运行应用列表中并没有对应的应用

谁知道这个具体是如何实现的？

[littlepanic72]

使用 SIM 来实现的登陆吗?

[lswlray]

@littlepanic72 我知识点中只有这种了，但不确定啊，因为界面以前从未见过

[royzheng]

中国移动的 SIM 卡快捷确认（也称手机 SIM 登录）是一种无需密码就能登录某些服务（如 10086 邮箱）的便捷功能，判断和使用方法包括：发送短信 CXSKG 到 10658104 查询是否支持；在手机 STK 服务（安卓）或蜂窝网络设置（ iOS ）中查找相关菜单。这项服务利用 SIM 卡内置芯片进行认证，支持后使用非常方便

你如果是 iphone 选择 通用->蜂窝网络->点进你的卡里下方 SIM 卡应用程序 里有相关功能维护

[ikooma]

这是超级 SIM 卡的鉴权登录，你在网页上输入手机号以后，移动服务端直接向对应 SIM 卡下发了指令，SIM 卡里面实际跑着一个小的 applet 程序，调用系统级的 SIM 卡工具，然后让你通过屏幕和键盘输入密码，和 sim 卡的密码（也就相当于以前的 PIN 码了）校验，ok 的话就上报服务端放行。

有时候手机会弹出来什么欢迎使用中国移动 中国联通，或者来电话有时候会弹什么中国移动客服来电，都是这么实现的

[Danswerme]

刚刚测试了下，确实非常方便，此外和多号绑定的小号是收不到这个消息的。

[lswlray]

@royzheng
@ikooma

这种技术，我们的应用上能否调用？移动给这个接口吗？

[ikooma]

@Danswerme 可以理解为 applet 程序是跑在 sim 卡里的，sim 卡里只有一个物理号码，也就是单一进程。和多号是另外一套系统做的关联和转发，所以没办法用这个通道

[royzheng]

@lswlray 不确定 没接入过 你看看 https://dev.10086.cn/docInside?contentId=10000546670947 能不能帮到你

[ikooma]

@lswlray 实操很难，因为运营商不开放这种权限给你。现在头部互联网厂商使用的也只是简化的移动号码一键登录，就是从运营商那边获取到手机现在使用蜂窝流量的号卡，然后点击一键登录。

前几年有见过中国移动搞得什么量子 SIM 卡加密方案，专门面向金融和工业客户的，应该就是基于这个做的包装。

[hewitt29]

当前手机号登陆啊，不是很多么，必须在 4G 或 5G 状态下

[niudiewei]

pin 码登录，6 位数。以前经常用，现在少了

[niudiewei]

现在用美版卡贴机，无效弹不出来了