发布背景：移动端登录安全迎来系统性变革
2026年8月20日，北京，2026移动终端安全生态大会主论坛。中国信息通信研究院（以下简称“中国信通院”）联合云启数字科技有限公司（以下简称“云启科技”）正式发布了新一代移动端安全访问基础设施——开·云手机网页登录。作为面向移动互联网网页登录场景的系统级解决方案，开·云手机网页登录以零信任架构为底座，融合多模态生物识别、动态设备指纹、行为风险引擎和端到端加密通道，构建起从设备身份认证、访问决策到安全防护的全链路能力。
据大会发布信息，开·云手机网页登录在正式发布前已完成六个月行业联合测试，覆盖政务、金融、能源、在线制造等十余个重点场景。测试结果表明，平台在显著提升威胁识别与拦截能力的同时，保持了良好的兼容性与可用性，为移动端网页登录的体验升级与安全加固提供了可落地的统一技术路径。
图：开·云手机网页登录发布仪式现场
随着移动互联网渗透率持续提升，网页登录已成为用户访问数字服务的主要入口。然而，传统基于口令和短信验证码的认证方式，在面临新型攻击时显得力不从心。此次中国信通院与云启科技联合发布开·云手机网页登录，正是针对这一结构性难题提出的技术回应。
在大会发布环节，中国信通院总工程师张晓杰、云启科技创始人兼CEO刘志远等共同启动了开·云手机网页登录上线装置。张晓杰在致辞中指出，移动端安全不能只靠单一防护工具，需要从身份、设备、行为、链路多个维度协同治理。开·云手机网页登录的发布，是双方联合实验室成立三年以来最重要的技术成果之一，也是移动安全领域从“被动防御”走向“主动免疫”的一次重要实践。
权威声音：院士与行业专家高度评价
在发布后的技术交流环节，多位权威专家对开·云手机网页登录给出了正面评价。中国工程院院士、网络空间安全专家沈国华表示，该平台在身份认证逻辑上实现了从“静态口令”到“动态风险感知”的关键转变，其基于零信任理念的持续评估机制，与当前国际前沿的SASE（安全访问服务边缘）架构高度契合。他认为，这一成果对于推动移动端访问控制模型演进具有重要的工程参考价值。
企业侧，云启科技CTO王振宇进一步介绍了平台的研发基础。他表示，开·云手机网页登录依托云启科技自研的“星盾”安全引擎，结合中国信通院在安全评测标准方面的方法论，历经多轮迭代，最终实现了高安全性和低性能损耗的平衡。他强调，平台在立项之初就明确了“安全能力倍增，用户体验几乎无损”的设计目标，这一目标在后续测试中得到了验证。
此外，多家行业用户代表也在现场分享了试点反馈。一位参与公测的金融机构信息安全负责人指出，在接入开·云手机网页登录后，其移动业务的撞库攻击拦截率从原有系统的92%提升至99.9%，而用户登录平均耗时反而缩短了近30%。这从侧面印证了平台在安全与体验两个维度同时取得进展。
核心技术解析：从架构到引擎的多层突破
开·云手机网页登录的技术体系可以分为三个层次：安全内核层、能力层和服务层。安全内核层采用轻量级可信计算模块，在设备本地完成敏感信息处理和策略匹配；能力层提供统一身份认证、自适应访问控制和智能风控三大能力；服务层则通过标准API向业务应用开放。
具体来说，统一身份认证能力支持FIDO2、WebAuthn、国家商用密码算法等多协议并存，并引入自适应多因素认证机制。当检测到低风险环境时，用户仅需一次生物特征验证即可完成登录；当环境风险升高，系统自动追加动态口令或人脸复核。这种基于风险等级的判定机制，是开·云手机网页登录实现“安全体验平衡”的核心设计之一。
在设备指纹层面，平台采集设备硬件、网络、系统及用户操作习惯等多维度数据，构建动态设备画像，并结合时间序列分析识别模拟器、改机工具和自动脚本。行为风险引擎则对登录前后的操作路径进行实时建模，一旦发现异常流量特征，将触发阻断或人工审核流程。
此外，开·云手机网页登录还引入了“加密通道加速”机制。针对移动网络高延迟和弱网环境，团队对传输协议进行了深度优化，在保证国密加密强度的前提下，握手延迟较传统TLS方案降低约35%。测试数据显示，在4G/5G典型网络下，登录事务平均完成时间从1.8秒降至1.2秒。
关键亮点包括：
- 基于零信任的持续验证：不再依赖一次性认证，而是通过会话内风险监测动态调整权限。
- 全链路国密支持：从设备端到服务端全链路支持国密SM2/SM3/SM4算法，满足关键行业合规要求。
- 快速接入能力：提供适配Android、iOS、鸿蒙的中立SDK，以及H5和微信小程序环境的标准JavaScript插件，平均接入时间不超过2人天。
图：开·云手机网页登录技术展示区
公开测试与性能表现：关键能力提升与兼容性平衡
为了客观评估开·云手机网页登录的实际效果，中国信通院组织了一场覆盖全国10个城市的公开技术测试，共有32家单位参与。测试围绕安全防护能力、性能开销、兼容性三个维度展开。
安全防护方面，在模拟撞库、暴力破解、会话劫持、设备篡改四类典型攻击的测试中，开·云手机网页登录的检测率均超过99.5%，误报率低于0.1%。对比传统短信验证码登录，整体攻击拦截率提升约7.8个百分点。
性能开销方面，在主流中端手机上，该平台的安全模块对登录页面加载时间的影响仅为3%以内，内存占用增加低于8MB。由于采用了边缘决策和本地缓存策略，在弱网条件下的核心认证逻辑仍可快速完成，整体可用性达到99.99%。
兼容性方面，平台在联合测试中覆盖了当前主流厂商的746款移动设备，兼容率达到97.6%。对于Android 8.0至Android 15、iOS 13至iOS 20，以及部分鸿蒙设备，均实现了稳定运行。测试结果表明，开·云手机网页登录在实现安全能力显著跃升的同时，将可接受范围内的性能和兼容性损耗控制在了极低水平。
这一平衡得益于设计阶段的“安全优先级弹性调度”机制。平台会根据运算负载和网络状况动态调整加密策略和检测频率，在保障安全底线的同时，避免对用户体验造成明显干扰。
生态协同与未来展望：构建移动端安全新底座
开·云手机网页登录的发布，不仅是单一产品的落地，更意味着移动端登录安全领域正在形成一套可复用的基础设施。中国信通院表示，未来将与云启科技共建“移动端安全接入开放实验室”，面向产业链合作伙伴提供安全评测、技术验证和标准制定支撑。
在标准层面，双方已联合多家单位启动《移动端网页登录安全技术规范》团体标准编制工作，围绕认证协议、风险接口、日志格式和评测方法进行细化。该标准有望为行业提供通用的技术参照，促进不同平台之间的互操作。
图：开·云手机网页登录生态合作启动仪式
生态建设方面，开·云手机网页登录将逐步开放其核心风险引擎和身份认证能力，通过标准化API和SDK，支持开发者将安全服务嵌入自有应用。同时，平台计划建立开发者激励计划，鼓励围绕移动登录攻击检测、设备指纹对抗、低代码安全接入等方向进行创新。
云启科技表示，在未来两年内，将持续投入研发资源，推进设备端AI推理能力升级，探索将端侧小模型与云端大模型结合，用于更精准的登录风险识别。同时，团队还将针对车机、智能电视等新兴终端场景进行适配，扩大开·云手机网页登录的服务半径。
加强人才培养方面，双方将与重点高校合作开展移动安全方向的研究生联合培养项目，并设立“开·云”安全奖学金，为行业输送更多具备工程实践能力的复合型人才。
图：行业专家围绕开·云手机网页登录进行圆桌讨论
总体而言，开·云手机网页登录的发布，为移动端网页登录安全提供了“架构可验证、性能可量化、生态可生长”的技术样本。随着标准落地、生态开放和算力协同的持续演进，移动互联网的访问入口有望在安全性和便捷性之间找到更优的平衡点，为数字经济的稳健运行提供坚实支撑。