一文搞定短信推送功能设计这些常识点你一定要知道

作为产品经理，在产品设计中，我们常日都不能忽略短信这一通信办法，未来会不会被淘汰不知道，但至少在目前来看，其在设计产品中依然有着重要浸染。

前阵子刚好做了短信管理干系的功能，以下将对短信的干系知识进行梳理，从常见的推送类型、短信推送的定义和知识、短信推送流程、短信形式和分类、短信的运用展开进行描述，希望对你设计短信推送功能有所帮助。

一、常见的推送类型

关照是产品中极其主要的一部分，它能快速将内容的状态及变革通过不同的办法传达给用户，以便用户在收到信息后根据所通报的内容及时做出应对策略，关照渠道分为运用内关照、运用外关照

运用内关照紧张来源于中央或系统主动触发的弹窗来表示

运用外关照包括桌面图标红点、手机短信、电子邮件、push、"大众年夜众号信息（需绑定）等渠道推送。

手机app站内推送：功能入口（小红点）、列表、弹窗关照、toast关照手机app站外推送：桌面小红点、push推送、手机短信、电子邮件、公众号

二、短信推送的定义与知识

1、短信推送：通过运营商将文本或数字通报至用户手机或其他电信终端

2、署名：署名是指短信开头，内的企业品牌信息，比如：【京东】、【中国银行】等

3、短信sp：指短信服务商，一样平常企业不太会直接对接三大运营商来实现短信发送，须要有一个中间的做事商将各地区的运营商资源整合后供应统一、便捷的短信服务，这类做事商叫短信SP，不属于运营商，但个中有一部分地区运营商也会自行开展这部分业务，具有运营商属性。

4、码号：手机终端吸收到的短信显示的发送方号码。
比如10086、95555、1069XXXX等。
一样平常把8位以内的号码称为短号，比如95开头的短号的申请须要向工信部单独申请，批复利用。
常见的1069号段的长号码相对管控较松，对应的短信发送做事商自行向运营商申请报备即可。

5、回执：当通过运营商下发至手机终端后，运营商会把这条是都真正下发给手机的状态按照发送流程逆向返回给发送者，这样的叫做回执，用于确定此条是否真正下发给了终端，用于计费等场景

6、上行：用户回答给发送者的的流程叫做上行，紧张的场景运用在“回T退订”，“回KT开通”等

三、短信推送流程

短信推送的流程紧张分为下行和上行两个方向：

1、短信下行：

从企业侧发起，将干系提交至代理商侧或直接提交运营商网关。

运营商网关再根据手机当前所在区域对应基站，将短信下发至用户。

2、短信上行：

上行的流程紧张是与下行流程相反，从用户侧发起。

四、短信形式和分类1、短信形式

（1）文本短信：最常见的短信形式，只包含笔墨信息，常日用于发送简短的、关照或提醒。

（2）彩信：彩信除了包含笔墨信息外，还可以附加图片、音频、视频等多媒体内容。
这种形式的短信可以更加生动、直不雅观地传达信息。

（3）闪信：闪信是一种分外的短信形式，常日用于提醒用户查看重要的信息。
与常规短信比较，闪信在显示时会有分外的提示效果，如震撼、闪烁等。

2、短信分类

（1）广告营销类短信：紧张用于推广产品、做事或匆匆销活动。
这种短信常日由商家或企业发送，通过吸引用户的把稳力来提高发卖额。

（2）关照类短信：紧张用于通报与用户干系的信息，如订单状态、物流信息、账户安全提示等。
这种短信常日是由与用户有业务往来的平台或运用发送。

（3）验证码短信：紧张用于身份验证和账号安全。
在用户注册、登录、找回密码或进行敏感操作时，平台或运用会发送验证码短信到用户的手机上，以确保用户身份的真实性。

（4）节日祝贺祝福类短信：在特定的节日或纪念日，用户会收到来自亲朋好友或企业的祝福短信。
这种短信常日包含节日问候、祝福语或戴德的话语。

（5）重大事宜关照类短信：在发生重大事宜或突发事宜时，干系机构或部门会向公众发送关照短信，以提醒人们关注并采纳相应方法。

此外，根据发送韶光和目的的不同，短信还可以分为即时短信和定时短信。

即时短信是指发送后对方立即就能收到的短信，常日用于紧急关照或提醒。

定时短信则是可以在指定的韶光自动发送的短信，常用于生日祝福、会议提醒等场景。

五、短信的运用1、短信验证码

（1）短信验证码根本规则

①生成规则：

验证码应由系统随机天生，确保每次发送的验证码都是唯一的。

验证码的长度常日为4到6位数字或字母（也可以是数字与字母的组合），以提高安全性和用户输入的便捷性。

验证码应具有时效性，一样平常设置为几分钟内有效，过期后自动失落效。

②发送规则：

同一手机号码在短韶光内（如1分钟内）只能发送一次验证码要求。

对付连续多次发送验证码要求的情形，系统应设置一定的限定条件，如须要用户等待一段韶光后才能再次发送要求。

系统应限定每天发送验证码要求的次数，以防止恶意攻击和滥用。

③验证规则：

用户输入验证码进行验证时，系统应验证用户输入的验证码与数据库中存储的验证码是否同等。

验证码验证一样平常只有一次机会，用户输入缺点后须要重新获取验证码进行验证。

系统应设置验证码的有效期，超过有效期后用户须要重新获取验证码进行验证。

④安全性规则：

验证码的天生和发送过程应确保安全，避免被恶意攻击者盗取或修改。

系统应利用HTTPS等安全协议进行数据传输，以保护用户数据的安全。

系统应定期改换验证码的天生算法和存储办法，以提高安全性。

⑤用户友好性规则：

验证码的发送和验证过程应尽可能大略明了，避免给用户带来不必要的困扰。

系统应供应清晰的缺点提示信息，帮助用户快速定位和解决问题。

对付连续多次输入缺点验证码的情形，系统应供应友好的提示和建议，勾引用户精确输入验证码。

（2）短信验证码防攻击策略

短信验证码防攻击策略是为了确保短信验证码做事的安全性和可靠性，防止恶意攻击者利用验证码进行造孽活动。
以下是一些常见的短信验证码防攻击策略：

①IP限定：

绑定短信验证码接口到一个或多个已知的、可信的做事器IP地址，对来自其他IP地址的要求进行限定或谢绝。

监控并限定单个IP地址的发送频率，防止恶意用户通过改换IP地址进行攻击。

②手机号码验证：

在吸罢手机号码的接口中履行号码有效性检讨，屏蔽非手机号码的无效数字，如乱码等。

对付频繁要求验证码的手机号码，可以设置限定条件，如短韶光内多次要求则停息发送验证码。

③发送频率限定：

限定同一手机号码在一定韶光（如60秒到120秒）内的验证码发送频率。

设置逐日发送验证码的次数上限，超过限定则停息发送。

该手段可以在一定程度上防止短信接口被恶意攻击，且对用户体验没有什么侵害。

但是不能防止黑客改换手机号进行攻击，防护等级较低。

④验证码有效期：

设置验证码的有效期，过期后验证码失落效，须要重新获取。
这可以防止验证码被截获后滥用。

⑤图形验证码：

在发送短信验证码之前，增加图形验证码校验步骤。
这可以有效防止自动化攻击。

图形验证码的详细选用类型。
有笔墨（字母数字）验证码、滑动验证码、选字验证码等，根据详细的业务场景来选取。

最好不要每次发送验证码的时候都哀求输入图形验证码，可以给一个安全范围。
不妨结合手机号限定、IP限定来考虑，比如同一个手机号当天第3次获取图形验证码的时候，涌现图形验证码；比如同一个IP地址当天获取验证码次数超过100次后，涌现图形验证码。

（3）短信验证码设计

2、短信关照

短信关照的设计方案分为输入式发送、分组式发送、系统触发式发送。

（1）输入式发送

这种设计方案是在页面上直接输入发送工具。
发送时可以直接把要发送的工具批量粘贴到输入框，点击后即可批量发送出去，其特色是支持批量、自由输入。
常日情形下，可在这次设置批量导入按钮，办理了在系统中查找困难或没有的发送工具的问题，能够直接通过手机号快速发送短信

（2）分组式发送

这种设计方案是在页面提前配置好发送工具的分组，其特色是免输入。
到了须要发送时，选择本次须要发送的工具组然后发送。

（3）系统触发式发送

系统触发式发送是指提前配置好约束条件和触发事宜。
与前面两者不同的是，系统触发式的发送不须要知晓详细的发送工具是谁，当触发此事宜时，系统自动向知足条件的工具发送短信关照的办法，无需人工进行发送操作。

作者：诺儿条记本，公众年夜众号：诺儿条记本

本文由 @诺儿条记本 原创发布于大家都是产品经理。
未经容许，禁止转载

题图来自Unsplash，基于CC0协议。

该文不雅观点仅代表作者本人，大家都是产品经理平台仅供应信息存储空间做事。