楊從安

（北京數(shù)字聯(lián)盟網(wǎng)絡科技有限公司， 北京 100088）

1 引言

隨著信息技術(shù)的蓬勃發(fā)展和深入應用，網(wǎng)絡成為人類活動的重要平臺。一個安全穩(wěn)定繁榮的網(wǎng)絡空間，對各國乃至世界都具有重要意義，它不僅關(guān)乎人民群眾切身利益，也事關(guān)國家安全和社會穩(wěn)定。而網(wǎng)絡身份的可信，則是網(wǎng)絡空間安全穩(wěn)定繁榮的重要基石。首先，網(wǎng)絡可信身份能夠建立網(wǎng)絡身份與現(xiàn)實身份的綁定關(guān)系，實現(xiàn)網(wǎng)絡行為不可抵賴，是數(shù)字經(jīng)濟繁榮發(fā)展的基礎，有助于增強國家整體競爭實力；其次，網(wǎng)絡可信身份具備優(yōu)異的安全性能，可以抵御各類身份盜用、網(wǎng)絡欺詐、網(wǎng)絡攻擊等行為，是解決一系列網(wǎng)絡安全問題的重要手段；再次，建立網(wǎng)絡空間可信身份體系，可以對網(wǎng)絡空間實體實施更有效的管理和更高效的服務，提升網(wǎng)絡空間社會治理能力和水平，是網(wǎng)絡空間國家主權(quán)的重要內(nèi)容[1]。

我國非常重視網(wǎng)絡可信身份建設。目前，隨著網(wǎng)絡應用的快速發(fā)展及對方便、快捷、安全的網(wǎng)絡身份的迫切需求，我國網(wǎng)絡身份技術(shù)持續(xù)創(chuàng)新，生物識別、大數(shù)據(jù)分析等技術(shù)在網(wǎng)絡可信身份建設中獲得了較廣泛的應用[2]。

總體看，我國網(wǎng)絡可信身份建設正在穩(wěn)步推進，但也面臨著一些突出問題，主要體現(xiàn)在：一是國家網(wǎng)絡可信身份戰(zhàn)略尚未出臺，網(wǎng)絡可信身份建設的整體框架、主要任務、路線圖不明確、不清晰；二是網(wǎng)絡可信身份服務和管理碎片化，在網(wǎng)絡可信身份源建設等方面，欠缺統(tǒng)籌考慮[3]；三是各單位、各部門自行規(guī)劃建設網(wǎng)絡可信身份系統(tǒng)，身份重復認證現(xiàn)象嚴重，系統(tǒng)間身份互認不足。

2016年公布的《網(wǎng)絡安全法》明確，國家實施網(wǎng)絡可信身份戰(zhàn)略，支持研究開發(fā)安全、方便的電子身份認證技術(shù)，推動不同電子身份認證之間的互認[4]。盡快落實法律要求，推進實施網(wǎng)絡可信身份戰(zhàn)略，將促進網(wǎng)絡各類業(yè)務的繁榮發(fā)展，提升國家對網(wǎng)絡空間的影響力和把控能力。

2 數(shù)字聯(lián)盟移動設備可信ID

移動互聯(lián)網(wǎng)行業(yè)時代，移動開發(fā)者為了快速搶占用戶和市場，會投入大量人力和物力進行渠道推廣，以獲取新用戶，而換來的卻是虛假的數(shù)據(jù)表現(xiàn)，不僅給企業(yè)帶來了經(jīng)濟損失，同時，對企業(yè)后續(xù)的產(chǎn)品、運營和市場策略都造成了方向上的錯誤。目前刷量的黑色產(chǎn)業(yè)鏈已經(jīng)滲透到了移動互聯(lián)網(wǎng)的各個領(lǐng)域，包括安裝量、新用戶優(yōu)惠、充值返現(xiàn)、訂單補貼等。

而移動開發(fā)者或者其他第三方統(tǒng)計工具被統(tǒng)計數(shù)據(jù)欺騙的根本原因是：過分依賴“顯性ID”，如IMEI、MAC、IMSI、SN等，因為這些ID都是可以通過改碼軟件或虛擬機等手段輕易地進行變換，從而利用有限的造假設備就可以偽裝出大量的設備。

可信ID是由北京數(shù)字聯(lián)盟網(wǎng)絡科技有限公司自主研發(fā)和管理維護的移動設備標識ID，能夠為移動開發(fā)者提供設備真實性&唯一性的甄別服務，通過有效的反作弊措施，鑒別虛假數(shù)據(jù)，提升運營數(shù)據(jù)質(zhì)量，從而有效杜絕灰色產(chǎn)業(yè)鏈的侵蝕。主要應用場景有：APP推廣防刷量、防刷單、全局白名單、欺詐小號識別、換機識別等。

可信ID的技術(shù)基礎是開發(fā)數(shù)字聯(lián)盟SDK，嵌入移動應用。數(shù)字聯(lián)盟SDK采用具備編譯器級別的反編譯方法，使用數(shù)據(jù)動態(tài)加密，進行代碼混淆加密以及運行環(huán)境識別，防止SDK被破解以及傳輸數(shù)據(jù)被偽造。架構(gòu)上采用多地采集中心和雙存儲中心，能夠容災備份，保證數(shù)據(jù)安全。數(shù)據(jù)采用流式處理和分布式處理，毫秒內(nèi)返回設備及應用狀態(tài)結(jié)果，保證客戶數(shù)據(jù)實時性。平臺架構(gòu)分為系統(tǒng)應用層、消息樞紐層、數(shù)據(jù)計算層、數(shù)據(jù)存儲層，以及監(jiān)控管理系統(tǒng)。系統(tǒng)應用層包括數(shù)據(jù)采集上報、客戶服務系統(tǒng)；消息樞紐層使用Zookeeper+Kafaka；數(shù)據(jù)計算層包括離線的大數(shù)據(jù)計算和實時的業(yè)務數(shù)據(jù)計算；數(shù)據(jù)存儲層包括原始日志、中間及結(jié)果型數(shù)據(jù)。所有平臺及接口使用安全的https協(xié)議，保證客戶數(shù)據(jù)傳輸安全。所有為客戶提供的數(shù)據(jù)支持第三方存儲。

圖1 數(shù)字聯(lián)盟可信ID簡明邏輯圖

產(chǎn)品的主要作用是提高無線互聯(lián)網(wǎng)行業(yè)的應用推廣效率、構(gòu)建行業(yè)標準、推動行業(yè)內(nèi)的良性競爭。具體來說包含以下幾點：

2.1 用于推廣反作弊，推動移動生態(tài)的健康發(fā)展

可信ID技術(shù)，可以有效發(fā)現(xiàn)行業(yè)中各類造假，對于虛擬機造假，可信ID不同于IMEI、MAC、設備序列號以及IMSI等各類設備信息，它不可被篡改，不隨Rom或者軟件的變化而改變，數(shù)字聯(lián)盟的反作弊解決方案也是目前行業(yè)中唯一的第三方反作弊服務?？尚臝D的衍生服務還包括：CPA中介服務—為渠道與CP之間提供CPA中介服務，雙方以數(shù)字聯(lián)盟提供的數(shù)據(jù)做結(jié)算標準；以及防刷單服務—利用可信ID產(chǎn)品實現(xiàn)移動平臺用戶防刷單服務?？尚臝D技術(shù)，為廣大應用開發(fā)者保駕護航，從而達到凈化產(chǎn)業(yè)環(huán)境、促進良性競爭的目的。

2.2 用于移動設備識別，構(gòu)建行業(yè)設備指紋標準

可信ID的設備指紋技術(shù)，為每臺使用數(shù)字聯(lián)盟服務的移動設備下發(fā)唯一識別ID。數(shù)字聯(lián)盟唯一ID是通過采集設備的物理層、協(xié)議層信息，采用自主研發(fā)的動態(tài)加密混淆算法生成，不會因為任何非硬件因素的變化而變化，是真正可信的設備ID，也是移動開發(fā)的基礎設施?？尚臝 D的設備指紋技術(shù)還可以用于全局白名單，利用可信ID與客戶系統(tǒng)結(jié)合過濾無效的用戶服務，實現(xiàn)更好的用戶體驗。

2.3 用于風控行業(yè)，推動資本市場的良性循環(huán)

風險投資者（V C）可要求被投資的移動開發(fā)者使用數(shù)字聯(lián)盟可信I D，避免被虛假數(shù)據(jù)欺騙，使資本投向數(shù)據(jù)更真實和健康的移動開發(fā)者。

3 數(shù)字聯(lián)盟移動設備可信ID的關(guān)鍵技術(shù)

3.1 移動應用虛擬執(zhí)行環(huán)境識別技術(shù)

在通常的情況下，移動應用都運行在一個嚴格受控的執(zhí)行環(huán)境中，無需關(guān)心代碼是運行于一臺什么樣的設備上，是一部真實的移動設備，還是桌面電腦，甚至是瀏覽器或者其他的環(huán)境下[5]。數(shù)字聯(lián)盟持有的這一虛擬執(zhí)行環(huán)境識別的專利技術(shù)，正是要給予應用程序辨識其所處其中的執(zhí)行環(huán)境的能力，檢測該環(huán)境是否是真正的移動設備環(huán)境，從而達到在應用執(zhí)行環(huán)境級別上的真實與虛擬的辨識。

圖2 數(shù)字聯(lián)盟可信ID平臺架構(gòu)

3.2 虛擬機/仿真器通用識別技術(shù)

除了上述的應用執(zhí)行環(huán)境外，更有甚者，其技術(shù)可以使用其他的計算機系統(tǒng)來模擬移動設備，甚至是對其進行全方位的仿真[6]。數(shù)字聯(lián)盟的技術(shù)團隊針對移動設備的硬件制定并實現(xiàn)了特別的探測與鑒定，能夠快速、準確的識別出虛擬機、仿真器。

3.3 移動設備硬件真?zhèn)巫R別技術(shù)

除了上述的虛擬與仿真之外，市面上還出現(xiàn)了通過對設備的特定信息進行篡改，試圖將同一臺設備偽裝為無數(shù)臺不同設備的欺詐手段[7]。數(shù)字聯(lián)盟的可信ID技術(shù)可以對組成一臺真實移動設備的關(guān)鍵硬件信息進行采樣，并生成唯一編碼，即便有部分信息遭到惡意的修改，也能夠準確識別出其真實身份。

3.4 通過大數(shù)據(jù)分析移動應用安裝意圖的技術(shù)

通過對海量設備的數(shù)據(jù)進行分析，數(shù)字聯(lián)盟發(fā)現(xiàn)，專業(yè)進行移動應用推廣欺詐的從業(yè)人員，還會采取批量對真實設備進行自動化操縱來實現(xiàn)虛假安裝或者虛假活躍的效果。數(shù)字聯(lián)盟同時也對網(wǎng)絡、安裝行為等數(shù)據(jù)進行了相應的分析監(jiān)控，用于監(jiān)測具有明顯刷量意圖的渠道或者行為。

4 數(shù)字聯(lián)盟移動設備可信ID應用推廣情況

4.1 市場需求情況

在當前這個移動互聯(lián)網(wǎng)蓬勃發(fā)展的時代，移動App的推廣越來越成為App開發(fā)者工作的重點。數(shù)字聯(lián)盟進入的是一個全新的市場，市場的規(guī)模與移動行業(yè)的營銷數(shù)據(jù)相關(guān)。

不論是一線渠道App商店：百度應用、騰訊應用寶、360、91助手等，還是二線渠道移動聯(lián)盟：多盟、艾德思齊、力美、admob等，推廣收入都十分不菲。APP開發(fā)商為了推廣自己的產(chǎn)品，需要花費大量推廣費用。

然而，由于手機號碼管理的混亂以及移動互聯(lián)網(wǎng)生態(tài)體系中不健全的終端識別現(xiàn)狀，大量的虛假賬號、模擬器橫行，給移動互聯(lián)網(wǎng)行業(yè)乃至社會都帶來巨大的損失。APP開發(fā)商花費了不菲的推廣費用，得到的推廣數(shù)據(jù)卻被大量作弊，一些弱勢的推廣渠道因被造假，不得不以App開發(fā)者要求的結(jié)算標準進行推廣結(jié)算。這些都是在產(chǎn)業(yè)發(fā)展到一定程度，由于行業(yè)基礎規(guī)則不健全導致的，而補救措施實名認證，遭到使用者的強烈抵制。

因此，開發(fā)者和渠道都迫切需要利用技術(shù)手段維護自身利益，迫切需要移動設備的有效身份驗證。

可信ID正是基于這樣的發(fā)展需求，結(jié)合數(shù)字聯(lián)盟積累的移動安全服務經(jīng)驗以及雄厚的技術(shù)基礎，應用技術(shù)手段自主研發(fā)的。

4.2 市場應用場景

可信ID技術(shù)成熟，邊際成本低，當前銷售價格遠遠低于為客戶可以節(jié)省的潛在推廣成本，客戶的投入產(chǎn)出的比例很高，所以使用可信ID的老客戶對可信ID口碑很好，客戶黏性很大。

現(xiàn)階段應用場景以移動推廣反作弊為主，提供防刷單、CPA中介結(jié)算、全局白名單、欺詐小號識別、換機識別等技術(shù)服務，有效解決APP推廣過程中的數(shù)據(jù)不透明，以及APP推廣過程中刷單、刷量等惡意行為，幫助APP開發(fā)者運營商甄別優(yōu)質(zhì)推廣渠道，過濾無效數(shù)據(jù)。隨著產(chǎn)品的驅(qū)動和數(shù)據(jù)的積累，未來可信ID將力爭得到全行業(yè)認可，力爭成為移動互聯(lián)網(wǎng)推廣結(jié)算標準。

4.3 應用推廣現(xiàn)狀及前景

數(shù)字聯(lián)盟移動設備可信ID所選擇的方向是技術(shù)創(chuàng)新方向，獨辟蹊徑，為首創(chuàng)方向。它定義設備的唯一性，將移動設備作為一個獨立終端進行識別，采用技術(shù)而非硬性實名認證，確認設備的有效性，唯一性；采用市場化的手段進行推廣，確保數(shù)字聯(lián)盟產(chǎn)品的部署不會遭到使用者的不滿；采用開放共享的方式，將使整個行業(yè)受惠，從而公司可持續(xù)發(fā)展，且發(fā)展前景一片大好。

可信ID自2015年3月投入市場后，由于其高度精準性和安全性，得到了市場的熱烈響應，僅用一年時間就覆蓋了95%以上的移動設備，成為目前唯一被廣泛接受的設備ID技術(shù)。

可信I D已服務于電商、直播、視頻、出行、社交、閱讀、互聯(lián)網(wǎng)金融、游戲、新聞資訊、生活服務等各個行業(yè)的移動開發(fā)者，可信ID已申請多項專利技術(shù)，持有1項發(fā)明專利，10項軟件著作權(quán)，1項查新報告，3項檢測報告，并榮獲2016年北京市新技術(shù)新產(chǎn)品（服務）專項獎勵。

截至2018年6月底，可信ID已覆蓋安卓去重設備7.78億臺；覆蓋同期安卓設備超過95%；監(jiān)測推廣渠道2400余家；覆蓋國內(nèi)推廣渠道99%以上。

市場推廣使用具體如圖3所示。

5 數(shù)字聯(lián)盟移動設備可信ID的經(jīng)濟社會效益

5.1 經(jīng)濟效益

據(jù)統(tǒng)計，行業(yè)廣告市場規(guī)模約為200-250億元，行業(yè)常規(guī)服務費率約為5-10%，因此項目的行業(yè)目標市場規(guī)模約為15-20億元。而另一方面，品牌廣告市場規(guī)模在8000億元，移動廣告費用約占3-6%的比例，整體移動廣告市場規(guī)模為180-360億元[8]。常規(guī)廣告監(jiān)控市場費率約為1-2%，因此，可信ID的品牌目標市場規(guī)模約為4-8億元?？尚臝D技術(shù)項目整體市場規(guī)模約為20-30億元。

據(jù)國內(nèi)公開報道：自2010年以來，App推廣費用三年翻十倍。照此速度推算，未來2-3年，應用開發(fā)者的推廣平均花費還將保持5-10倍左右的增長。因此應用推廣效果甄別及應用安全服務的市場規(guī)模，也將逐步對應擴大。

市場規(guī)模的增大意味著競爭者的涌現(xiàn)，風控、安全加殼、數(shù)據(jù)統(tǒng)計等多種策略和側(cè)重點相繼涌現(xiàn)，細分下來又產(chǎn)生許多具體業(yè)務[9]，彼此有少量重疊。

圖3 保全數(shù)據(jù)同步流程圖（前置應用端與主體端）

可信ID技術(shù)項目已進入中試階段，截至目前已有大量用戶使用，2016、2017、2018三年銷售收入翻倍遞增。

5.2 社會效益

5.2.1 對行業(yè)健康有序發(fā)展的意義

面對行業(yè)內(nèi)近七成的數(shù)據(jù)造假和黑色產(chǎn)業(yè)鏈，APP推廣反作弊成為一種剛需。開發(fā)者需要了解真實的用戶數(shù)據(jù)，從而做出可靠的用戶行為分析、產(chǎn)品體驗改善、營銷投入等經(jīng)營決策；投資人需要了解真實的用戶數(shù)據(jù)來評估風險、確定投資規(guī)模以及衡量投資回報率；優(yōu)質(zhì)渠道需要可信的第三方數(shù)據(jù)為自己的服務做背書，獲得合理的報酬。

數(shù)字聯(lián)盟移動設備可信ID提供的技術(shù)服務，為業(yè)內(nèi)搭建起第三方反作弊評估體系。通過數(shù)字聯(lián)盟的產(chǎn)品，開發(fā)者的投入得到了有效的保證，無效信息傳播得到了遏制，推動了整個生態(tài)系的發(fā)展，促進中國移動產(chǎn)業(yè)的有序競爭。

5.2.2 對促進經(jīng)濟可持續(xù)發(fā)展的意義

虛假的移動推廣數(shù)據(jù)，不僅會給移動開發(fā)者帶來經(jīng)濟損失，還會對企業(yè)后續(xù)的產(chǎn)品、運營和市場策略都造成方向上的錯誤，這是個很嚴重的問題[10]。企業(yè)想要越走越遠，就有必要掌握移動推廣中的真實數(shù)據(jù)。同樣，虛假的移動推廣數(shù)據(jù)也損害了競爭的公平性，以致劣幣驅(qū)逐良幣，不能達到經(jīng)濟可持續(xù)發(fā)展的效果。

就如沒有一個國家可以靠虛假的經(jīng)濟膨脹繁榮下去，經(jīng)濟可持續(xù)發(fā)展必須建立在真實數(shù)據(jù)之上，這也是數(shù)字聯(lián)盟持續(xù)在做的事情。數(shù)字聯(lián)盟幫助移動開發(fā)者掌握真實的推廣數(shù)據(jù)，提升開發(fā)者的價值，助力開發(fā)者企業(yè)走得更遠、更穩(wěn)、更好，從根本上推動社會經(jīng)濟可持續(xù)發(fā)展。

6 結(jié)束語

移動設備正在改變生活，而數(shù)字聯(lián)盟在這一變革中扮演著至關(guān)重要的角色。通過數(shù)字聯(lián)盟移動設備可信ID，開發(fā)者的投入得到了有效的保證，無效信息傳播得到了遏制，推動了整個生態(tài)系的發(fā)展，促進中國移動產(chǎn)業(yè)的有序競爭。

數(shù)字聯(lián)盟也正致力于通過海量真實數(shù)據(jù)，構(gòu)建移動互聯(lián)網(wǎng)行業(yè)的信用標準，最大可能的發(fā)揮原始數(shù)據(jù)的有效價值，用數(shù)據(jù)說話、用數(shù)據(jù)決策、用數(shù)據(jù)創(chuàng)新、用科技改變營銷。