《中国信通院发布〈可信任通信白皮书〉:区块链+短信能杜绝伪基站吗?》

中国信通院发布《可信任通信白皮书》

白皮书提出利用数字签名、区块链和国密算法，为每一条企业短信构建不可篡改的"数字身份证"，用户接收短信时可实时验证发送者身份的真实性。

这项技术将从源头上杜绝伪基站仿冒银行、运营商等发送诈骗短信，并可与5G消息的原生认证体系无缝对接。

伪基站诈骗：企业短信的隐形危机

这就是伪基站诈骗的典型手法：不法分子利用伪基站设备，冒充银行、运营商、政务机构等发送诈骗短信，用户难以辨别真假，轻则泄露个人信息，重则财产受损。

对企业而言，这个问题同样棘手：

• 品牌信任受损：用户收到冒名诈骗短信后，往往对正规企业的短信也产生怀疑，打开率持续下滑

• 无辜"背锅"：用户被骗后投诉至银行或运营商，正规企业的短信通道可能被误判为风险通道，影响正常业务

• 合规压力增大：金融、政务等行业对通信安全要求日趋严格，传统短信方案难以满足高等级认证需求

可信短信技术方案通俗解读

第一步：发送方数字签名

企业发送短信前，先用国密算法对短信内容生成数字签名——相当于盖上专属的"电子印章"，证明这条短信确实来自该企业，而非他人冒名。

第二步：运营商节点验证

短信经过运营商通道时，运营商作为区块链节点，对签名进行验证并上链记录。这条记录不可篡改、全程可追溯，相当于给短信发放了"官方认证"。

第三步：手机端显示认证标识

用户收到短信时，手机端可实时核验这条短信的"身份"，对于认证通过的短信，显示"官方认证"标识（如绿色盾牌图标），让用户一眼识别真假。

对企业的三大实际价值

价值一：提升用户信任度和打开率

品牌企业的短信将获得"官方认证"标识，用户一眼就能识别这是真实企业发送的消息。信任度提升，打开率自然回升。

价值二：避免被仿冒"背锅"

当伪基站冒名诈骗短信出现时，用户和运营商可通过区块链记录快速溯源，确认短信是否来自正规企业。正规企业有了"清白的证据"。

价值三：满足高等级通信安全要求

可信短信方案采用国密算法、区块链存证，天然满足金融、政务、医疗等行业的高等级认证需求。

可信短信与5G消息：互补而非替代

5G消息原生就具备身份认证、卡片交互等能力，用户体验更优——但前提是用户手机支持5G消息、运营商5G消息服务已开通。

而可信短信则是为传统短信赋能，让现有短信通道也能获得同等的安全可信度。

考虑到大量用户终端尚未支持5G消息，可信短信可以作为过渡期的安全方案。

换句话说：5G消息向前走，可信短信向下兼容，两条路径并行推进。

行业展望：可信通信何时落地？

白皮书作为技术标准框架，目前处于标准制定与试点推进阶段。可信通信的落地需要多方协同：

• 运营商层面：搭建区块链验证节点，改造现有短信网关

• 终端层面：手机厂商在系统中集成短信身份核验能力

• 企业层面：企业短信服务平台对接签名生成接口

• 监管层面：相关部门推动标准落地，明确合规要求

白皮书预计，可信短信有望在2026-2027年进入规模试点阶段，金融、政务等高安全需求行业将率先接入。

写在最后