开放生态、提升价值、合作共赢

中移互联网项目能力库介绍宣讲

中移互联网有限公司

2022年6月

目

录

CONTENTS

02 项目能力库介绍

03 集成商库介绍

2

01 中移互联网公司基本情况

03 中移互联网主要产品介绍

3

中国移动以习近平新时代中国特色社会主义思想为指导，深入贯彻党的十九大、十九届历次全会和中央经

济工作会议精神，牢牢把握数字经济新赛道带来的“重要窗口期”，锚定创建世界一流信息服务科技创新公司

新定位，践行创世界一流“力量大厦”新战略，加快构建基于 5G+算力网络+智慧中台的“连接+算力+能力”

新型信息服务体系，确保“十四五”规划目标顺利实现。

中国移动创世界一流“力量大厦”

党建统领

转型升级：基于规模的价值经营体系 改革创新：高效协同的组织运营体系

推进数智化转型，实现高质量发展

创世界一流企业

做网络强国、数字中国、智慧社会主力军

个人市场（C） 家庭市场（H） 政企市场（B） 新兴市场（N）

基于5G+算力网络+智慧中台的“连接+算力+能力”新型信息服务体系

三转（转业务 转市场 转方式），三新（新基建 新要素 新动能）

活

力

合

力

能

力

融

智

融

通

融

合

战略内核

战略基石

发展主线

着力点

总体目标

柱

台

顶

梁

枋

基

1.1 中国移动总体发展思路

4

1.2 中移互联网公司：信息服务科技创新公司的开路军

面向 CHBN（个人、家庭、政企、新兴业务）四大市场，中国移动构建了“集团管总、区域主战、专业主

建”的市场经营协同体系。中移互联网公司作为面向互联网领域设立的专业子公司，位于广州市天河软件园中国

移动南方基地内，前身是中国移动于2010年10月设立的互联网基地，2015年10月30日在广州登记注册成立，

2016年1月1日正式独立运作，与广东移动同为中国移动二级单位，负责打造基于“通信+互联网”的创新产品，

引领中国移动数智化转型发展。

中国移动组织架构 中移互联网公司发展历程

5

1.3 发展定位：“技术驱动型”的互联网领域国家队

中移互联网公司作为中国移动全资子公司，始终坚持人才强企和技术创新，打造了一支年轻化（平均年龄

32岁）、党性强（党员占比近一半）、学历高（硕博占比超40%）、技术硬（研发技术人才占比超70%）的

数智化人才队伍，有效发挥互联网领域国家队的引领作用，持续为数字化领域创新变革做出重要贡献。

 人才队伍素质硬：平均年龄32岁；党员占比47%；

硕博占比超40%；技术研发人才（3T人才）占比达

72.2%，985/211院校占比近69% ，获高级职称员

工72人，获得广东省五一劳动奖章、中央企业技术

能手、中央企业青年岗位能手各1人。

坚持技术创新

 核心技术能力强：作为高新技术企业，拥有一支800人的自有研发队伍，累计研

发投入超 14 亿元，已获专利25件、软著140个，拥有CMMI3等资质10余项，

承担中国移动研发任务29项，产品能力入选中国移动核心/自主能力清单14项。

• 移动认证：入选国资委“中央企业科技创新成果推荐目录”（中国移动仅三项成果入选）

• 超级SIM安全网关：只有国企运营商可提供的特色零信任安全方案

• 移动办公：国有企业主导的、全自研的稀缺IM能力

• 中间号：具备多媒体传达、多样化交互、智能化AI的通话能力

坚持人才强企

技术族

42.4%

产品族

27.1%

市场族

14.6%

职能族

9.1%

管理族

6.9%

人员结构

硕博

本科

专科

学历结构

6

1.4 业务布局：拓展信息服务新空间，激发价值增长新动能

立足中国移动资源禀赋，推动号、卡、云、消息、通话等通信基础设施升级成为新型信息基础设施，不断拓展

信息服务新空间，激发价值增长新动能，为两个“做强做优做大”贡献力量，为打破大型互联网平台垄断提供央企

运营商中立属性的解决方案，加速全社会“上云用数赋智”进程。

锚定

发展定位

拓展

服务空间

赢取

人心红利

立足

资源禀赋

规模优势 能力优势 体系优势

9亿个人用户“人人有”

2亿家庭用户“人人有”

号、卡、云、消息、通话

连接+算力+能力

CHBN同向发力

管战建两级运营

大数据的

“集大成者”

国家级的

“安全基础设施”

随取随用的

“算力龙头”

基于原生消息的

“新型应用服务”

融入百业的

“智能切片通信”

号升级 卡升级 云升级 消息升级

从手机号到

互联网账号

从功能卡到

智能安全芯片

从数据存储到

泛在云服务

从基础通话到

垂直场景通信

从文本消息到

互联网流量平台

通话升级

一键登录

账号快捷登录

数字校验

号码数据匹配

认证总线

拉通数据闭环

智慧认证

焕新数据价值

快捷认证

快捷认证身份

一卡多用

叠加数字应用

国密芯片

加密安全算法

安全网关

护航百业安全

移动云盘

存储数字资产

139邮箱

个人信息服务

算力服务

云上智能硬件

多形态云盘

拉通各种终端

综合云服务

融合云化应用

行业投递

行业信息服务

短信小程序1.0

号卡+短链消息

短信小程序2.0

可信富媒体消息

移动办公

企业沟通与协同

5G消息

原生互联网程序

和多号

个人隐私通话

和留言

智能语音信箱

中间号

行业隐私通话

来电秘书

智能交互应答

工作号

企业成员通话

视频通信

语音向视频升级

无障碍通信

让声音被看见

…

实现

价值经营

承接

两个做强

… … … …

做强做优做大国有企业 做强做优做大数字经济

3个产品进入第一阵营

1.5 发展成效：打造中国移动特色头部产品

5个产品（移动认证、中间号、移动云盘、和留言、139邮箱）规模过亿。

3个产品（移动认证、移动云盘、139邮箱）进入行业第一阵营。

移动云盘、139邮箱客户满意度居集团公司个人产品第一、第二。

重点产品规模增长

移动认证行业第一、移动云盘行业第二

• 标优于竞品比例三年提升46.7PP

• 移动云盘下载速率提升5.4倍

反超百度云、微云

产品规模持续增长

移动云盘客户满意度集团第一

139邮箱客户满意度集团第二

产品质量业界领先

客户满意度领先

93.87 93.07

集团个人市场产品客户满意度

68,782 63,252 67,656 70,523

22,871 26,952 30,073 32,305

移动认证

月活用户数(万户) 日活用户数(万户)

11,155 11,575 12,339 12,718 13,512

12,970

13,685

移动云盘全版本月活跃用户数(万户)

收入一季度实现开门红

为大网贡献收入同比增幅46%

市场化拓展收入同比增幅115%

产品价值不断提升

12.74 18.54

2021年第一季度 2022年第一季度

移动大网收入（亿元）

+46%

5469.28

11751

2021年第一季度 2022年第一季度

行业拓展收入（万元）

+115%

行业地位不断增强

移动认证：头部应用覆盖率行业第一、首选

主登录占比行业第一、业务规模列全球运营

商第一

移动云盘：月活跃用户规模位居行业第二

139邮箱：月活跃用户规模位居行业第三

5个“过亿”产品

移动认证（核心产品月活用户数）：超3亿

中间号（隐私保护服务人次）：超2亿

移动云盘（全版本月活跃用户数）：超1亿

和留言（使用用户数）：超1亿

139邮箱（全版本月活跃用户数）超1亿

7

8

中移互联网公司大力推动自有特色能力“走出去”、外部生态优质能力“引进来”，与行业组织、龙头企

业的战略合作不断加强，与国家级权威机构的技术共建不断深化，行业影响力不断增强。

1.6 发展成效：形成高质量生态合作格局

 与国家级权威安全认证机构合作：与CFCA

（中国金融认证中心）共同打造电子签名产品5G

快签，面向企业/个人（支持移动/电信/联通用户）

提供身份认证、合同签署、合同管理、签章管理、

证据链保全等合同全生命周期服务。

 与行业交流不断深入：与大湾区金融研究院

进行产学研合作，推动产品能力在金融领域的深

度创新，目前正在协同探索新一代“手机随身钱

包”，推动SIM卡与金融账户深度融合，做到“SIM

卡即银行卡、信用卡”。

外部生态不断开放

 外部生态圈不断丰富

• 移动认证：累计接入应用超4万个，其中京东、爱奇

艺、抖音、头条等TOP500应用覆盖率达69.8%，

TOP200主流应用覆盖率已达行业第一。

• 移动云盘：2021年以来，合计新签约155个产品。

• 5G消息：累计覆盖10大行业超1500家企业，应用接

入数超4500个，终端数超2300万，同比增长76%。

• 超级SIM：2021年以来，累计拓展行业客户近百家，

落地场景347个，sim认证调用次数破亿次。

战略伙伴不断增加 行业朋友圈不断扩大

 积极参与集团战略合作：依托集团优势平台，

深度参与集团与国能、京东、美的、美团、滴滴、

中国银联、交行、农行、中行、建行、中信等企

业战略合作。

 积极拓展公司战略合作：截至目前，已与人

民网、国家电网、浦发银行、航天信息、民航信

息、爱奇艺、卓望、中软等27个合作伙伴建立

战略合作关系。

微信

QQ

新浪微博

支付宝

86%

63%

77%

51.5%

9%

移动认证

TOP200头部应用覆盖率行业第一

目

录

CONTENTS

02 项目能力库介绍

03 集成商库介绍

9

01 中移互联网公司基本情况

03 中移互联网主要产品介绍

10

中移互联网公司作为中国移动面向互联网领域设立的专业子公司，负责打造基于“通信+互联网”的创新产品，引领中国

移动数智化转型发展。

为完善产品能力、打造行业生态实现合作共赢，中移互联网公司将持续与业界公司开展能力合作。具备相应能力或相

关领域的企业，可在通过招募后加入项目能力库，成为中移互联网的合作伙伴，实现强强联合，深度合作：

2.1 什么是中移互联网项目能力库？

合作伙伴通过“招募”进入项目能力库

项目拓展能力 平台集成能力 快速开发能力 快速交付能力

能力集成互补

双方结合各自多样化能力，

满足客户各类需求

品牌客情互补

双方客情共享、品牌背书，

扬长避短强强联合

产品渠道互补

充分发挥各自擅长领域，实

现共赢，创造收入

中移互联网产品、能力、客情、品牌 合作伙伴产品、能力、客情、品牌

11

2.2 主要合作形式

能力互补，强强联合，1+1＞2

中移互的优势产品能力、合作伙伴的优势能力可互

相结合，打造新的具备竞争力的集成产品。

案例：优质内容资源合作伙伴需要内容使用或展示

渠道、中移互移动云盘产品具有大量用户需要内容

资源补充内容，双方开展合作，实现共赢

中移

互联网 合作伙伴A

能力

结算

合作伙伴B

客

户

中移

互联网

客

户

能力

结算

能力集成互补

客情及品牌影响力互补

中移互作为央企具备一定品牌影响力，可助力具备客情的

合作伙伴完成项目落地。

同时中移互具备大量客情，在部分领域需要借助合作伙伴

能力推进项目落地。

案例：合作伙伴具有本地客情及可落地方案，但是缺乏通

信行业品牌影响力，故与中移互合作，推进项目落地。

品牌客情互补

合作伙伴

合作

伙伴

客户甲

客户乙

合同

客情

合同

客情

中移

互联网

中移

互联网

12

2.3 如何加入中移互联网项目能力库？

➢ 加入方式

1、在中移互联网有限公司能力开放平台发布招募公告（网址：http://dev.10086.cn）。

2、入库报名：项目能力库将进行长期招募，合作伙伴根据《中移互联网公司能力引入需求清单》选择适合

自己的能力或领域，按要求填写《报名表》、提交《项目能力库合作申报材料模板》所需内容。详情请参阅公告

内容。

3、评审周期：常规评审暂定每月10日附近工作日进行评审，评审要求见《招募评审评分表》；若有临时需

求则单独公告。

4、报名结果：中移互将对报名的合作伙伴按准入要求进行评审并发布结果。通过评审的合作伙伴中移互将

发起相关签约，签约后入库成为项目能力库合作伙伴。

13

2.4 合作伙伴权益

拥有报名各项目合作招募的资

格，与中移互开展合作，共享

商机

中移互拥有移动云盘、139邮箱、

中间号、超级SIM、和留言、移动

认证等丰富的产品及能力，具有大

量外部合作需求。

中移互可为合作伙伴提供品牌影

响力支持，共同拓展客户

中移互拥有运营商独有资源、运营商

特色产品、中国移动各省公司单一来

源采购资质等，具备一定品牌影响力，

可助力合作伙伴完成客户拓展。

可向中移互发出产品能力合作邀

请，使用中移互产品或能力，集

成项目服务能力与方案

中移互拥有许多极具竞争力的产品及

能力，若库内合作伙伴有需要，可发

起合作邀请。

目

录

CONTENTS

02 项目能力库介绍

03 集成商库介绍

1

4

01 中移互联网公司基本情况

03 中移互联网主要产品介绍

15

秉承优势互补、合作多赢的合作原则，中移互联网有限公司将分批开放标准产品和能力基座，具备相应

能力或渠道合作经验的企业，可在通过招募后加入集成商库，调用标准产品和能力基座，再向客户代理销

售或提供集成服务。

3.1 什么是中移互联网集成商库？

合作伙伴A

中移互联网公司

标准化能力和产品 客户A

供货

结算

和彩云会员 云存储

合作伙伴B 客户B

供货

结算

第三方能力和产品

集成

安全网关 SIM认证

空号校验 运营商归属校验

电子签名 气象解决方案

即时通讯IM消息 移动办公应用、

权益及服务

更多能力和产品陆续上架中，敬请期待！

代理销售

集成服务

集成商库

16

3.2 如何加入中移互联网集成商库？

➢ 加入方式

1、在中移互联网有限公司能力开放平台发布招募公告（网址：http://dev.10086.cn）。

2、入库报名：集成商库将进行长期招募，合作伙伴根据第一批对外合作的能力和产品，按要求填写《合作

申请表》、提交合作规划书、相关业务推广案例、服务承诺书，详情请参阅公告内容。

3、评审周期：常规评审暂定每月20日附近工作日进行评审，评审要求见《集成商招募评分表》；若有临时

需求则单独公告。

4、报名结果：中移互将对报名的合作伙伴按准入要求进行评审并发布结果。通过评审的合作伙伴中移互将

发起相关签约，签约后入库成为集成商库合作伙伴。

目

录

CONTENTS

02 项目能力库介绍

03 集成商库介绍

1

7

01 中移互联网公司基本情况

03 中移互联网主要产品介绍

4.1 超级SIM

18

 基于号卡能力，构建以安全产品、卡小程序产品和NFC产品为基础的超级SIM产品体系，通过三方面实现

超级SIM卡价值和规模并行发展。

超级SIM产品体系

安全产品 卡小程序产品 NFC产品

SIM签

金

融

安

全

方

案

M

O

B

域

安

全

方

案

5

G

专

网

安

全

方

案

V

P

N

安

全

方

案

W

iFi

安

全

方

案

SIM盾 SIM认证

交

通

卡

车

钥

匙

超级SIM行业客户安全解决方案

卡空间开放

校

园

卡

门

禁

卡

自有产品解决方案 超级

SIM

安全

网关

SIM

KEY

标准交付型产品

能力开放型产品

通知小程序 事件小程序

个

人

名

片

小

程

序

企

业

名

片

小

程

序

服

务

号

小

程

序

办

公

提

醒

小

程

序

权

益

领

取

小

程

序

应

急

通

知

小

程

序

位

置

小

程

序

健

康

码

小

程

序

以业务场景触发 以事件触发

NFC小程序

以NFC触发

会

员

卡

小

程

序

验

证

码

小

程

序

SIM

认证

SIM

签

19

移动认证以“手机号”作为互联网统一账号体系，基于运营商独有的网关取号能力为互联网企业的手机APP、

H5等多端业务提供身份认证、信任登录、应用互联和安全服务。其中，号码认证可帮助APP、H5等业务通过运

营商通信网络获取用户手机号，并完成以手机号为账号的一键登录/注册和号码绑定等操作。

号码认证+大数据类产品

01

一键登录、智能链接

本机号码校验

移动认证2.0

移动认证3.0

号码认证

03

实名认证

身份二要素

运营商三要素

人像核身三要素

实名认证四要素

02

数据标签

防刷单

商客通

和信分

联合建模

04

号码状态查询

二次号

号码托管

空号检测

在网时长

运营商归属校验

基于运营商通信网络获取

用户手机号码信息，提供

快速免密登录注册等服务，

更快捷、更安全、更高效

基于运营商独有数据能力

(通话行为、通信地域、终

端信息等)，通过数据标签

化开放丰富用户画像及联

合建模等合作

基于号码认证+运营商独有

数据，提供多种要素组合验

证功能，覆盖三网用户，数

据覆盖更全面、服务多样化

基于用户手机号码状态数

据，有效解决二次放号资

产纠纷、空号后遗症、用

户携转后判断错误等问题

4.2.1 移动认证

 基于SIM卡的认证能力打造的认证产品体系，认证请求通过安全通道直达SIM卡，实现IT系统的快捷认证，

结合短信验证码能力打造用户全量覆盖的IT系统快捷登录和认证解决方案，消除弱密码、撞库等安全问题。

SIM认证产品体系

消息认证 一键认证 动态口令认证 固定口令认证

✓ 卡消息直接展示认证口令

✓ 兼容现有认证方式，无需改造

✓ 用户点击确定或取消

✓ 无需输入，一键完成认证

✓ 用户输入动态口令

✓ 人机交互，安全升级

✓ 用户输入固定口令

✓ 密码存储在卡，安全极高

认证安全升级

4.2.1 移动认证用户界面

 安卓系统在手机屏幕以弹窗的形式显示，IOS系统则全屏显示，半透明黑色弹屏，提示文字为白色。下方

左图为一键认证示例，下方右图为固定口令认证示例。

一键认证在安卓终端(左)和IOS终端(右)的交互示意 固定口令认证在安卓终端(左)和IOS终端(右)的交互示意

4.2.1 移动认证用户界面

法律依据

PC WEB端 移动H5端 超级号APP端

API开放平台 SAAS平台

微信小程序端

1用户注册

发

起

方

接

收

方

2用户登录 3 身份认证 4发起签署

5待签文件

AP

I

第十三条

（一）电子签名制作数据用于电子签名时，属于电子签名人专有；

（二）签署时电子签名制作数据仅由电子签名人控制；

（三）签署后对电子签名的任何改动能够被发现；

（四）签署后对数据电文内容和形式的任何改动能够被发现。

第十四条 可靠电子签名与传统签字盖章具有同等的法律效力

5G快签满足电子合同签署后签名未改、原文未改，且有标识签

名来源，时间等条件，构成电子合同合法性。

真实身份 真实意愿 原文未改 签名未改 8 区块链存证 7 在线验签 6 意愿认证

产品形态

业务流程

 5G快签是由中移互联网有限公司组织研发建设的电子签名平台 ， 具备身份认证、数字证书、电子签名、

证据保全等能力 ， 依托中国移动独有的“号、卡、消息、云”四大优势 ， 基于中移互联网的移动认证、

SIM认证、5G消息及CFCA的数字证书、证据保全等核心能力 ， 向用户提供具备高安全性身份认证和高效

消息触达特色服务的全生命周期电子签名解决方案。

4.2.2 5G快签：让签名更简单

CA 认证机构 数字证书：云证书

个人实名认证

公安部三要素

✓ 姓名

✓ 身份证号

✓ 人脸识别

银行四要素

✓ 姓名

✓ 手机号

✓ 身份证号

✓ 银行卡号

运营商三要素

✓ 姓名

✓ 手机号

✓ 身份证号

企业实名认证

工商四要素校验

✓ 企业名称

✓ 法人姓名

✓ 法人身份证

✓ 统一社会信用代码

企业经办人

✓ 公安部三要素

✓ 运营商三要素

✓ 银行卡四要素

企业授权认证

✓ 对公账户打款

✓ 法人代表授权

权威数据源

✓ 公安部

✓ 运营商

✓ 工商总局

 实名认证是确认用户真实身份的一种功能，用户输入实名身份信息，可基于公安部、运营商、国家工商总

局验证，通过接口校验输入的身份信息是否匹配，以此去核验身份信息的完整性和有效性。经核实的身份

将通过CA机构颁发数字证书并用于合法有效的电子签名。

4.2.2 5G快签：支持企业和个人实名认证

✓ 面向对象：大型企业和平台型企业

✓ 需求特征：企业电子签名业务高频，

定制化功能开发需求

✓ 用户操作在本地业务系统

✓ 数据存储在云端

✓ APP/PC/H5/小程序多端支持

接入说明

实名认证

电子签名

合同下载

合同验签

合同统计

各类业务系统

OA系统

ERP系统

CRM系统

......

签署

短信

完成

签署

企业 用户

发起签署

发送签署链接

签署文件存档

 5G快签可通过集成商与大型企业已有的业务系统（CRM/HER/ERP/OA等），根据客户需求在业务流程

中加入电子签名能力模块。客户与5G快签建立API安全通讯机制，通过接口调用，完成实名认证、数字证

书、电子签章、文档签署等业务流程。

4.2.2 5G快签：支持API接口方式实现能力集成与封装对接

行业痛点：携号转网的背景下，企业短信营销的成功率和时效性降低。同时，调用运营商数据产品（如二次号）查询效

果受到影响，徒增运营成本。

产品形态：API

应用场景：短信营销和运营商数据产品调用前对目标号码进行运营商归属校验。

业务流程：

合作

伙伴

用户注册

用户登录

通知运营

贷款转账

……

1、通过用户号码查询其是否携号转网

2、返回查询结果：

移动

认证

应用状态 托管号码 返回内容

非携转号码 159XXXX9999 手机号码+运营商归属

携转号码 139XXXX0000 手机号码+最近一次携转的携入方、携出方、

距离最近一次携转时长区间

4.2.3 运营商归属校验

产品优势

产品介绍

基于运营商独有的手机号码状态，帮助企业从根源做号码核验，实现

更高效的营销投放、账号管理，降低空号带来的时间、价格成本，提

高企业数据的竞争力。

产品背景

在中国移动超10亿用户号码中，空号占比约18%。空号泛滥降低企业

营销效率，导致相应营销成本不断上升、账号管理愈加困难，企业很

难逐一排查剔除。

提高效率，降低成本

移动全量数据库

精准分类

支持批量检测

安全高效

低成本 真实 高效

短信群发 防刷单校验

账号管理 电话营销

产品形态：API，覆盖移动用户

4.2.4 空号校验

27

安全产品

构建以SIM卡为安全载体的价值化发展

4.3.1 超级SIM-安全产品-安全网关（1/6）

28

• 传统网络安全防护方案缺乏“网

络”环节，未能有效发挥控制与

调度优势；

• 防护理念缺乏多维安全协同，多

种能力各自为战，无法实现端到

端全程防护。

传统防护体系低效，难以应对新型安全风险

 近年来，IT系统业务的复杂化和边界的模糊化，传统防护手段愈加难以防范内外部安全威胁，公安部组织的

“护网”演习等专项行动中，发现各行业大量系统因账号安全、0day漏洞等问题遭受入侵。

4.3.1 超级SIM-安全产品-安全网关（2/6）

29

超级SIM安全网关整体架构

 超级SIM安全网关是基于运营商的号卡和大数据能力，结合零信任安全理念，采用最新的SDP（软件定义边界）

架构和终端沙箱技术，由客户端部分和服务端部分组成的业务访问控制产品及衍生的其他扩展服务。

客户端

➢ 用户侧接入形态由业务方根据实际需求进行灵

活选择：

• PC：PC客户端、Web、集成SDK/API；

• 手机：APP 、H5、集成SDK/API；

• 超级SIM卡：SIM盾、SIMKEY。

服务端

➢ 参照 SDP架构分离控制面和数据面，由控制

中心和安全代理网关组成，包含软件和硬件：

• 控制中心：身份认证、应用授权、信任评估和

策略配置管理与下发；内置 UEM 沙箱；可对

外提供 API 接口；

• 安全代理网关：从控制中心接收策略和指令；

支持HTTPS代理访问和SSL隧道代理访问；可

记录所有访问请求信息，支持日志审计。

4.3.1 超级SIM-安全产品-安全网关（3/6）

30

 超级SIM安全网关部署在内网缓冲区（DMZ），打造“以号为人、卡为钥匙、安全网关为新型锁芯”的运营商

特色安全服务，支持从身份、网络、权限、传输、终端、密码等多维度构建端到端全程一体化安全防护能力。

超级SIM安全网关解决方案

➢ 超级SIM安全网关部署在内网的缓冲区（DMZ），为用户公网与企事业单位等内网核心区设立一道安全屏障，

收敛互联网暴露面，构建用户与核心系统间的安全通信通道，全方位保障核心资产数据安全。

• 身份安全

超级SIM卡承载

CA证书认证身份

• 权限安全

用户访问权限动态

精准管控

• 终端安全

终端安全沙箱支持

一机双域

• 网络安全

SPA（单包授权）实现

目系统隐身化

• 传输安全

用户端到服务端数据

全程加密传输

• 密码安全

基础国产密码服务

满足密评密改政策

4.3.1 超级SIM-安全产品-安全网关（4/6）

31

 客户端：业务方可选择独立安全网关客户端、业务方应用集成SDK/API、安全网关WEB或H5等接入方式；

 服务端：业务方根据部署实施需求，可选择公有云SAAS化部署、本地纯软件部署、本地软硬件一体机部署。

超级SIM安全网关客户端接入方式和服务端部署方案

客户端接入方式 服务端部署方案

安全网关客户端 安全网关WEB 安全网关H5

（PC、手机）

业务方应用

+SDK/API

or or or

⚫ 业务方应用+SDK/API：中移互提供安全网关的SDK、SIMKEY的SDK、SIM盾的

API，客户进行能力集成开发；或由中移互提供业务应用封装服务。此方式不改变

原业务应用的用户使用体验。

⚫ 安全网关客户端：用户需要先下载、打开专属安全网关客户端；然后启动SSL隧道；

最后访问业务应用。此方式无需改造业务应用。

⚫ 安全网关WEB/H5：用户通过浏览器打开安全网关WEB/H5，然后访问业务应用。

虚拟化部署

公有云

虚拟机/服务器

内网

超级SIM安全网关

软硬件一体机

内网

⚫ 公有云SAAS化部署：基于客户的云主机完成虚拟化部署，交付更加便捷、

灵活与弹性。

⚫ 本地纯软件部署：客户提供标准虚拟机或服务器用于安全网关产品标准软件

部署。

⚫ 本地软硬件一体机部署：利用专业硬件设备集成安全网关产品标准软件，简

化部署难度，提供最佳访问性能，提升用户使用体验。

4.3.1 超级SIM-安全产品-安全网关（5/6）

32

应用场景一：深度融合5G专网二次鉴权方案

 中国移动正在响应国家政策推进5G专网业务推广工作，而客户对5G专网存在二次鉴权需求，传统的3A认证方案

存在痛点难以满足，通过打造5G专网+超级SIM安全网关标准化方案，从网络层满足5G专网二次鉴权需求；同

时解决客户对于热点共享受控、数据全程加密传输、权限自主管控等需求，实现CT层和IT层一体化安全防护。

传统3A认证难以满足需求

① 3A二次鉴权只在入网时触发，如用户开机、关闭飞行模式等，入网成功之后可以访问互联

网和客户内网，没有持续管控手段。

② 3A二次鉴权失败后，用户手机无法获得IP地址入网，数据流量不可用，互联网及客户内网

均无法访问。

③ 3A二次鉴权介入运营商的用户入网流程，需要网元改造对接客户自建部署的3A系统。

④ 3A二次鉴权通过静默方式认证用户身份，无法提供可感知可管理的显性认证过程。

超级SIM安全网关标准方案

超级SIM安全网关二次鉴权，将信令流程和数据访问分离，为客户提供5G专网

访问权限的安全管控能力。基于用户号卡信息分配SPA密钥并下发写入超级SIM

卡，在用户通过核心网一次鉴权成功入网后访问5G专网时，使用SPA密钥进行

二次鉴权，将鉴权成功的用户端侧IP地址通过安全网关防火墙ACL临时放通，

仅允许合法用户与安全网关建立连接访问专网。

4.3.1 超级SIM-安全产品-安全网关（6/6）

33

 目前远程办公已经涵盖各行业应用，但由于移动终端的私密性和远程接入的开放性，核心业务应在终端、传输网

络、接入平台等存在众多不确定性，面临着众多安全威胁。通过部署超级SIM安全网关为远程办公建立端到端的

全流程安全保障能力，实现网络流量实名化、目标系统隐身化、访问行为日志化。

应用场景二：远程办公安全管控

远程办公安全隐患 建立端到端全流程动态安全保障能力

超级SIM

安全网关

① 终端存在被控从而进入内网。

② 用户账号信息/终端数据泄露问题。

③ 传输数据易窃取。

④ 业务暴露互联网隐患。

⑤ 权限管控单一易越权。

① 终端可信/用户可信。

② 端到端加密传输。

③ 数据落地安全可靠。

④ 业务暴露互联网面大大收缩、服务端隐身。

⑤ 权限动态管控，且留存易溯源。

4.3.2 超级SIM-安全产品-密码应用服务（1/6）

34

1 国家立法强力推进国密应用

密码法

网络安全法 数据安全法

• 密码法、网络安全法、数据安全法等安全法

律法规逐步健全，对安全技术保障能力提出

新要求；

• 国办发〔2019〕57号：政务信息化建设商

密应用“三同步“;

• 广东省政务信息化服务项目立项审批规则规

定政务系统必须通过密评。

 国家及广东省政府正在加快推动建设国产密码应用安全技术手段，在政务系统普遍上云的大背景下，各家运营商在政务云

系统部署国产密码资源池，构建安全可控的政务云平台国产密码技术支撑体系。

国家强力推进国密应用

国办文件

广东省政务云亟需国密能力

移动汕头

异地灾备节点

• 广东省政数局安全处处长明确指出，目前省侧有近200多个系统需要

过密评才能验收；

• 由于广东省政务云（移动侧）未部署国产密码资源池，导致系统无法

进行部署，影响整体政务云收入。

• 广东省政数局要求，所有物联网的设备全部要通过SM9进行设备身份

鉴别与数据加减密传输；

• 《广东省数字政府密码应用支撑能力清单》明

确省级政务信息化项目应用的密码支撑能力应

使用国产密码算法。

4.3.2 超级SIM-安全产品-密码应用服务（2/6）

35

2 国密改造一站式整体解决方案

提供密码应用与国密改造一站式服务

国密改造 = 国密应用方案 + 国密产品集成 + 密评合规 + 运行监测

•通过信息系统

密评预评估，

充分调研系统

情况，全面分

析差距

系统调研与差

距分析

•根据差距分析

结果和系统密

码应用需求，

设计和编制密

码应用方案

密码应用方案设

计

•协助完成密码应

用方案通过密评

机构评审

协助方案通过密评

机构评审

•结合系统应用场景，

提供合适的商密产品

选型和设备选型方案

商密产品及设

备选型 •与信息系统集成商、软

件开发商和设备提供商

协作，完成国密改造实

施、联调等

国密改造现场实施与

技术支持

•系统上线前，与

密评机构协作，

完成密评验收

协助完成密评

验收

•系统上线运营

12个月内，提

供密码应用运维

支持服务

运维阶段密码应

用技术支持

4.3.2 超级SIM-安全产品-密码应用服务（3/6）

36

3 全流程密码应用咨询服务

密码应用咨询服务内容明细

序号 项目阶段 服务内容

1 项目启动 1）结合项目背景，根据密码测评需求，协助明确业务需求点和项目计划

2 系统调研 1）根据不同行业，共同调研、梳理密评相关标准及行业监管要求；

2）结合密评要求，对信息系统进行合规和安全风险分析，梳理密码应用需求

3 方案设计

1）根据密码应用安全分析报告，协助完成密码应用方案（实施方案）设计；

2）配合开展方案评审工作，并依据测评机构或密码专家意见，协助完善密码应用方案设

计

4 方案实施技术支持 1）针对密码方案实施过程中出现的问题进行记录并提供问题记录

5 密评验收服务 1）协助完成监管验收

系统调研与安全风险 密码改造方案设计 密码方案集成与建设 密评验收与运行监测

业务分析

合规咨询

密码方案

集成建设

监管验收

金融领域 政务/公安 云计算/大数据 医疗、教育等

其他重要领域

物联网/车联网

/工业控制

4.3.2 超级SIM-安全产品-密码应用服务（4/6）

37

4 密码安全整体解决方案

密评工具箱

集网络通信检测、数字证书检

测等多种检测工具于一箱

移动、便携、专业

密评现场测试利器

密码态势感知平台

利用密码设备指纹，精准识别设备

工作动态

通过自动抓取国密证书和检测密码

协议，实时监测密码应用合规情况

密码工程实验室平台

全面的密码实验课程体系

沉浸式密码工程实验室环境

完善的产品培训与支持

密码靶场

覆盖密码基础学习、实训教学、

演练竞赛、攻防研究全链条，

达成密码理论、技能和能力的

层层转化

密评管理系统

测评全流程覆盖、自动化量化

评估、一键生成测评报告

4.3.2 超级SIM-安全产品-密码应用服务（5/6）

38

为政务信息系统提

供基础密码计算服

务

提供通信双方身份

鉴别、通信数据传

输机密性、完整性

保护等服务

为政务信息系统

提供终端设备的

密码运算、密钥

管理等服务

为政务信息系统

提供密钥生成、

存储、分发、更

新等全密码生命

周期的管理服务

为政务信息系统

提供各类数字证

书的签发和管理

服务

密钥管理服务 证书管理服务

终端密码服务

为政务信息系统提

供密码基础设备，

实现数据的密码运

算

密码设施服务

数据安全服务 证书应用服务 密码硬件托管服务 增值服务

为政务信息系统提

供结构化数据、非

结构化数据的加密

服务

为政务信息系统提

供精准、安全和可

信时间认证以及电

子文件的安全流转

服务

为政务信息系统

提供密码硬件托

管服务

为政务信息系统

提供国密改造、

密评的咨询服务

密码计算服务 安全网关服务

5 云密码资源池服务内容

4.3.2 超级SIM-安全产品-密码应用服务（6/6）

6 云密码资源池平台架构

39

40

5G消息

基于原生消息的“新型应用服务”

41

4.4.1 5G消息：“消息即服务”的流量生态平台

5G消息是中国移动短彩信业务的全面升级，将行业端口号升级为聊天机器人（Chatbot） ，可为企业和个

人之间建立直接联系，并在消息窗口内完成业务的全流程交互。根据终端支持能力不同，产品形态包括5G消息

（原生形态）及短信小程序（回落形态），可通过逐级回落实现消息全覆盖。

◆ 基于短信入口 ◆ 原生消息界面

充分继承电信业务的码号体系、

实名制、安全性、中立性和电

信级服务质量 高可信

用户无需下载安装、无需关

注； 手机号即个人身份ID，

强触达 无需注册登录

原生入口、

轻量级服务

✓ 依托终端原生短信窗口，免安

装、无需关注即可获得服务

号码即用户标识、

触达用户快人一步

✓ 基于手机号码强触达，有手机

号码即可发送

✓ 完备的数据安全管控机制

✓ 通过逐级回落实现终端全覆盖，

支持三网发送

安全可控、

全量覆盖

3类竞品对比

× 开发成本高

× 安装成本高

× 留存促活成本高

× 需用户关注

× 打开率低

× 开发门槛高

× 数据安全无保障

◆ 短信小程序2.0界面 ◆ 短信小程序1.0界面

核心价值 产品3大优势

42

5G消息作为中立、公平、全触达、轻量化的流量生态平台，为客户提供更好用、更高效的消息发送服务。截至

5月，5G消息原生终端超2400万、活跃用户超720万，短信小程序活跃用户超3200万；生态方面，应用接入数超

4900个，累计服务10大行业、1900多家企业。

4.4.2 5G消息：打造更好用的新型消息服务

终端覆盖

• 5G消息+短信小程序：实现消息全覆盖、强触达。

• 短信小程序2.0（阅信）首批已支持华为约1.9亿终端，小米、OPPO、VIVO待接入中。

5G消息终端：2400万+

5G消息+短小2.0终端：2.14亿+

客户体验

• 便捷开发：为开发者提供完善的模板编辑平台，

并提供微信公众号一键迁移能力。

产品能力

• 融合中移互联网核心产品能力：整合必达消息、

数字签名等能力，满足客户更安全的发送需求。

• 对接中国移动中台能力：引入移动研究院九天

AI、金科聚合支付等能力，可满足客户更丰富

的场景需求，实现服务闭环。

• 便捷访问：对于非原生终端，短信小程序2.0通过

卡片化展示，实现链接的敢点敢用。

服务百业

43

4.4.3 5G消息应用

新政务：5G消息可提供新型政务通知和线上

一站式服务办理窗口，助力数字政务落地。

• 珠海政务中心案例：国内首家以粤澳深度合作为背景打造的5G消息应用整

合门户，首次实现粤澳深度合作区线上跨境通办，537项政务服务实现了

大湾区线上通办，237项行政审批服务事项实现线上跨境通办。

珠海政务中心在线申办

5G消息：新政务

• 深圳南山政务案例：梳理30多个政府部门的1700多个政务服务事项，提供

1000多个场景服务能力支撑；南山全区30多个部门的传统短信平台统一升

级为5G消息平台，高频行政许可事项的平均办理时长最高可减少86%。

南山政务线上业务预约

新网格：5G消息可为基层网格管理提供新

工具，助力政府数字化抗疫和网格治理升级。

5G消息：新网格

• 广州政数局核酸检测提醒：广州市政数局向涉疫重点场所人员发送核酸检测提

醒短信，要求当天发送、当天统计，基于5G消息信息收集模板，30分钟完成

模板配置，1小时审核测试， 2小时完成发送。自2月16日以来，累计下发41批

次近140万条防疫提醒消息，阅读率超70%，收集填报数据超20万条，极大减

少一线防疫人员工作量，当前广州已有超30个街道使用。

• 越秀公安局流调信息收集：越秀公安局基于5G消息+语音通知外呼能力，线

上发送流调信息收集，效率提升80%以上。

强触达 更便捷

广州政数局核酸检测提醒

强能力

越秀公安局流调信息收集

44

4.4.4 5G消息应用

新应急：5G消息可助力各级政府开展应急防灾

信息升级，较传统文本形式，警示效果更为直观。

• 河北天气预警：2021年河北灾害天气频发，河北移动联合河北气象局通过

5G消息精准发送天气预警累计2800万，覆盖五个地市约1200万用户。

河北天气预警

5G消息：新应急

• 广东天气：“广东天气” 作为全国首个5G消息天气服务号， 2021年3月

正式上线，通过5G消息向市民发送天气信息、气象预报、防灾减灾等公共

气象服务信息，目前已月均发送1600万条。UP2.4终端用户点击率9.4%，

远高于普通短信点击率；回落形态点击率0.5%，优于常规短信链接点击率。

广东天气

新媒体：5G消息可助力各级媒体进行时事热点信息升

级，前期新华网、人民日报等官方媒体具有较好的探索。

5G消息：新媒体

• 山东两会：2021年山东两会期间山东移动和山东广播电视台推出“5G消息通

两会”创新应用，方便人民群众实时掌握两会热点。2022年全国两会期间，山

东手机报推出两会报道5G特刊，向读者提供多样化的阅读体验。

山东两会实践获得社会媒体广泛关注和转载，其中学习强国、山东卫视、中国

邮电报、中国移动官方号等23家媒体均进行了专题报道。

• 新华网/人民日报：2021年-2022年，新华网、人民日报等官方媒体相继推出

“新华网两会5G消息模拟体验”“人民日报5G消息贺新春”等活动，探索党

媒融合发展新形式。

山东两会 新华网/人民日报

45

移动办公

4.5.1 移动办公：央企自研，提供安全、可靠、高效的办公应用

移动办公是中移互联网公司开发的远程沟通协作产品，具备“央企品牌背景“、”自主核心研发“、 “数字安

全保障”、“高效协同工具” 等优势，可为政府部门提供安全、高效的toB解决方案。

移动办公产品特点及原理架构 移动办公数字化协同思路

产品功能架构

• 移动办公作为运营商中自研的稀缺IM产品，对标钉钉等B端产品，

支持消息已读未读、群钉板公告等，结合号卡、消息能力，在传

输安全、触达上优于竞品，为远程沟通协作提供安全保障。

• 基于SIM卡、量子加密实

现、号卡安全网关等技术，

防范网络攻击和数据泄密。

• 和易报、公费电话、快通

知满足办公事务及协作管

理需求。

• IM、通讯录、电话会议、

机器人满足高效沟通需求。

安全

轻应用

高效协同工具

• 移动办公结合需求场景，可提供标准产品、IM能力、私有化部署等

多种产品方案。

✓ 基于号卡认证能力，快速校验企业身份，形成高效安全联动工作机制。

✓ 基于快通知功能，实现重要消息的一键下发，形成高安全、可信赖、

防泄漏的“企信通”。

国产化全自研

安全体系认证 公安部信息安全

等保三级认证

国家密码管理局商用

密码产品型号证书

自有服务器部署

确保数据安全可控

涉敏数据存放4A系统

定期审计查看记录

央企背书，安全有保障

46

4.5.2 移动办公IM能力解耦——满足DICT项目快速集成需求

从移动办公中解耦出基础功能完善、安全自研的IM能力，以SDK形式提供至合作单位的私有化部署项目调用集成，

助力大型DICT项目拓展。目前内部提供给陕西惠三秦、IT公司MOA调用；外部正推进集团信网项目部大型政府

单位、广东粤数集团等合作项目。

✓ 基础性：作为国字企业中首个可管可控的自研IM平台，

对标钉钉等B端产品IM基础功能追平完备，支持消息已读

未读、群钉板公告等，有效保障沟通需求。

✓ 安全性：从功能层面保障消息和文件模块安全，包括

芯片级号卡身份安全认证，保证账号安全；默认开启聊天

水印，聊天截图可溯源；基于通讯录架构的入职/离职自

动加群/退群，群聊信息防泄漏；关键文件限制转发，避

免文件泄漏。

✓ 创新性：基于融合运营商优势的积极创新，支持聊天

消息一键转存至网盘；重要端内信息转短/语音通知对方。

安

全

资

质

安全体系认证 公安部信息安全

等保三级认证

安

全

技

术

国产化全自研 自有服务器部署

确保数据安全可控

涉敏数据存放4A系统金库

定期审计查看记录

移动办公IM能力优势 移动办公IM安全机制

结合SIM卡身份检验保证消息安全，AES加密算法和量子加密

技术确保文件安全可靠。

47

 产品介绍：

以移动办公作为产品基础，复制大市场权益中心模式，深耕政企办公市场，打造办公应用中心。通过软硬件应用引入、友好

客户自推广、BOSS对接解决计收，提供政企办公权益，企业办公权益包会面向政企客户销售，可通过“H5链接、政企码店、

移动办公APP”等各类营销工具自主办理。

 业务场景：

服务政企客户定制化办公应用需求，增强用户粘性。

协助企业设计上线政企办公应用套餐，创造政企信息化收入。

 核心卖点

1）助力政企业务增收及客户保有。

2）办公应用产品一点供应，无需单点接入。现阶

段已上架8款产品33个套餐，实现权益引入和售

卖的运作。

3）在标准化办公应用可售、属地办公应用及权益

不断丰富的基础上，设计属地化办公套餐进行销

售。

4.5.3 移动办公应用、权益及服务

⚫看点：专为办公打造，上班注意力回归办公

社交点赞

×

红包转账

×

运动步数

×

电商购物

×

碎片阅读

×

游戏娱乐

×

视频分享

×

同事实名

√

文件传输

√

加急通知

√

信息收集

√

单聊群聊

√

文字沟通

√

语音会议

√

视频会议

√

4.5.3 移动办公应用、权益及服务

 根据天气预报服务订阅用户，当前基本都是通过发送纯文字短信来传递天气预报信息和预警信息，内容

可阅读性差，体验不佳。运用5G消息向用户发送天气和预警信息，通过图文和音视频等富媒体内容更

好地传递气象状况，避免让用户阅读枯燥的文字消息，更可以提供更多与气象相关的服务，如特色旅游

地推荐等，打造“一站式”聚合服务。

• 河北天气预警：2021年河北灾害天气频发，河北移动联合河北

气象局通过5G消息精准发送天气预警累计2800万，覆盖五个地

河北天气预警 市约1200万用户。

5G消息：新应急

• 广东天气：“广东天气” 作为全国首个5G消息天气服务号，

2021年3月正式上线，通过5G消息向市民发送天气信息、气象

预报、防灾减灾等公共气象服务信息，目前已月均发送1600万

条。UP2.4终端用户点击率9.4%，远高于普通短信点击率；回

落形态点击率0.5%，优于常规短信链接点击率。

广东天气

4.5.4 5G消息气象解决方案