## 概述 2023年2月MWC巴塞罗那，GSMA联合全球主流运营商发布Open Gateway计划，目标是把运营商尘封在网络里的能力——SIM卡状态、位置、QoS、计费——变成标准化API对外出售。三年后的MWC26上，GSMA官方披露已有86家运营商集团加入。本文以GSMA官方文章和API清单页为权威锚点，回答四个问题：这套体系的技术底座是什么、反欺诈API凭什么率先跑通、中国运营商在官方案例里扮演什么角色、以及这份“能力变现”的账本离财报级收入还有多远。 ## 目录 - 一、为什么又是“能力开放”：从Parlay到NEF的老问题 - 二、GSMA、CAMARA与3GPP：三层分工 - 三、三年账本：86家运营商集团意味着什么 - 四、反欺诈打头阵：SIM Swap凭什么是杀手级应用 - 五、货架全景：七大类、40余个成熟API - 六、官方案例里的中国面孔 - 七、冷思考：商用路上的三道坎 - 八、结语：给核心网工程师的三条建议 ## 一、为什么又是“能力开放”：从Parlay到NEF的老问题 干了十八年核心网的人，看到“运营商开放网络能力”这个提法，第一反应不是兴奋，是警惕。 这事儿行业干过两轮。第一轮是二十世纪初的Parlay/OSA，想法很超前：把呼叫控制、用户状态开放给第三方应用。结果呢，接口重、门槛高、没人买单，最后变成了设备商内部协议。第二轮是4G时代的SMPP短信网关和ISAG能力开放平台，短信验证码成了唯一的规模应用，也顺带把运营商锁死在“卖短信”的低毛利模式里。3GPP在Rel-13引入SCEF服务IoT场景，Rel-15起在5G SBA体系里给了NEF（网络暴露功能），加上CAPIF（TS 23.222定义的通用API框架），标准管道早就铺好了——但管道通了，水一直没来。 问题从来不在“能不能开放”，而在三件事：接口不统一（每家运营商一套私有API，开发者接三家就得写三套适配）、商务上没有跨运营商结算机制、安全责任说不清。这一次Open Gateway的不同之处，恰恰是奔着这三个死穴去的：GSMA定商业框架和治理规则，Linux基金会旗下的CAMARA开源项目统一定义API，运营商一把手站台背书。用GSMA官方的话说，目标就是把移动网络变成“开发者、企业和云厂商易于消费的全球性API平台”。 我的看法是：前两轮失败是技术问题，这一轮成败是生态问题——而生态问题，GSMA恰好是全世界唯一有资格牵头解决的组织。 ## 二、GSMA、CAMARA与3GPP：三层分工 先把分工捋清楚，这也是看懂后续所有新闻的前提。 ```mermaid flowchart TD APP["银行与电商与云厂商应用"] --> AGG["API聚合层 Aduna等"] AGG --> GW["运营商Open Gateway门户"] GW --> NEF["NEF与CAPIF网络暴露层"] NEF --> UDM["UDM与HSS SIM签约数据"] NEF --> PCF["PCF 策略与QoS控制"] NEF --> AMF["AMF 位置与可达性"] ``` 最上层是应用侧：银行的风控系统、电商的登录模块。中间是聚合层，典型代表是Aduna（据公开资料于2024年MWC期间由爱立信联合多家主流运营商发起），以及各运营商自己的开发者门户。往下走才是通信人熟悉的地盘：运营商侧的Open Gateway平台把CAMARA定义的REST API落到3GPP的NEF上，NEF再去调UDM/HSS查SIM签约数据、调PCF做QoS策略、从AMF侧取位置与可达性。 两个关键细节值得工程岗位的读者留意。第一，GSMA官方API清单页明确写了“成熟API”的定义：**稳定的，或已进入两个及以上CAMARA Meta版本的API**——Meta版本机制是CAMARA保证接口不乱漂移的核心手段，类似API世界的版本兼容承诺。第二，CAMARA不是纸上标准，它有沙箱、有一致性测试、有公开的GitHub仓库和月度社区会议，任何工程师都可以直接拉代码看API定义，这点比当年Parlay的封闭模式进步太多。 商用侧已经不是PPT。Telefónica的Open Gateway开发者门户上，SIM Swap API已经是可以注册、看文档、调沙箱的正式商品，其文档原话是“标准化SIM Swap API，可将换卡检测集成进应用，通过运营商网络数据识别潜在欺诈行为”。 ## 三、三年账本：86家运营商集团意味着什么 本文的主轴来源，是GSMA网络业务负责人Henry Calvert在MWC26巴塞罗那期间发表的官方文章《From Ambition to Execution: How Open Gateway Is Scaling the Global API Economy》。文章开篇的原话是：“距离我们在MWC23揭幕Open Gateway三年，它已从愿景走向执行。当时的雄心是把移动网络改造成面向开发者、企业和云厂商的全球性标准化API平台。今天，86家运营商集团……” 86家运营商集团，按国内的习惯换算就是86个“运营商总部”级别主体，背后挂靠的网络数以百计。GSMA没有在摘要里给出收入数字，这一点后文细说。 | 时间 | 事件 | 信息口径 | | --- | --- | --- | | 2023年2月 | MWC巴塞罗那发布Open Gateway计划 | GSMA官方 | | 2023年2月 | GSMA上线API清单页，北向API在CAMARA项目内定义 | GSMA官网（页面创建于2023-02-27） | | 2024年 | 聚合平台Aduna入场，CAMARA进入Meta版本化迭代 | 据公开资料/CAMARA | | 2025年2月 | GSMA发布SIM Swap API架构与用例白皮书 | GSMA官方白皮书 | | 2025年下半年 | 官方案例库密集更新：伊塔乌银行、BRI银行、LankaPay、中国电信、中国联通等 | GSMA官网案例PDF | | 2026年3月 | MWC26披露86家运营商集团；Aduna宣布生态扩张并与Viettel Solutions签约 | GSMA/Aduna官方新闻稿 | MWC26上还有个容易被忽略的信号：越南Viettel旗下的Viettel Solutions与Aduna签署了网络API合作协议，官方新闻稿里明确点名了反欺诈检测和数字身份两个方向，Aduna CEO Anthony Bartolo的表态是“Viettel的规模和国际存在是对生态的重要补充”。新兴市场运营商开始主动入局，说明这东西的门槛已经被压到全球中型玩家够得着的位置了。 ## 四、反欺诈打头阵：SIM Swap凭什么是杀手级应用 为什么最先跑通的是反欺诈，而不是媒体爱聊的“按需提速”？因为它的商业逻辑最硬：**API单价乘以风险敞口，账算得过来。** 先看威胁模型。SIM swap诈骗的原理，用GSMA开发者文档的定义讲，“是用户的手机号码（MSISDN）被重新关联到一张新SIM卡（IMSI）的过程”——攻击者骗过运营商补办受害者的SIM卡，随后银行短信验证码全部流向攻击者手里的新卡。SIM Swap API干的事，就是让银行在放款或大额转账前问网络一句：“这个号码最近一次换卡是什么时候？”返回四年前，放行；返回两小时前，直接拦截并升级到人脸核验。防的是“验证码还没发出，贼已经进门前”的那一步。 Number Verification则解决另一个痛点：静默认证。应用调用API后，运营商校验“当前这个数据会话是否确实来自持有该号码的SIM卡”，返回真或假，全程无需下发短信验证码——钓鱼截获验证码这条路被物理性掐断。 GSMA官方案例库里的名单足以说明买方结构：巴西最大私人银行之一伊塔乌联合银行（Itaú Unibanco）用SIM Swap做网银风控；巴西Banco Dayvcoval在放贷环节叠加Number Verification与Location Verification；英国的Currencies Direct用Call Forwarding Signal防范“呼叫转移劫持”这种冷门但致命的攻击；Vodafone的Scam Signal更进一步——实时识别用户通话中疑似被冒充客服诱导转账的APP诈骗信号（这类API按反滥用考虑，未放入CAMARA公共仓库，由GSMA私有仓库管控，访问需单独申请）。此外还有BRI银行、奥地利OTP Banka、柬埔寨ABA银行、老虎证券、法国Lydia、打车平台Cabify、斯里兰卡支付网络LankaPay、印尼Telkomsel、新加坡Singtel、巴西TIM——横跨金融、出行、券商、支付。 | 客户/主体 | 使用的API | 场景 | | --- | --- | --- | | Itaú Unibanco（巴西） | SIM Swap | 网银交易前换卡风险校验 | | Banco Dayvcoval（巴西） | Number Verification + Location Verification | 信贷放款环节身份核验 | | Vodafone | Scam Signal | 识别冒充客服的诱导转账诈骗 | | 法国多家运营商联合 | KYC Match、SIM Swap | 开户资料与运营商实名数据核验 | | Currencies Direct（英国） | Call Forwarding Signal、KYC Fill-In | 呼叫转移劫持检测、开户表单预填 | ## 五、货架全景：七大类、40余个成熟API 按GSMA官方清单页（2025年10月更新），成熟API已经覆盖七个大类四十余个，防欺诈只是货架第一排： | 类别 | 代表API | 干什么 | 典型买方 | | --- | --- | --- | --- | | 认证与反欺诈 | SIM Swap、Number Verification、KYC Match、Device Swap | 换卡/换机检测、静默认证、实名核验 | 银行、信贷、支付 | | 位置服务 | Location Verification、Geofencing | 位置核验、电子围栏事件订阅 | 金融、物流、票务 | | 通信服务 | WebRTC呼叫/事件/注册 | 在应用内嵌入音视频通话 | CPaaS、客服 | | 通信质量 | Quality on Demand、QoS Profiles、Connectivity Insights | 按需提速、质量 breach 告警 | 云厂商、车联网、直播 | | 设备信息 | 漫游状态、可达性、接入网络类型 | 判断设备状态再决定交互方式 | 出行、游戏 | | 计算服务 | Simple Edge Discovery | 发现离用户最近的边缘节点 | 云与CDN | | 支付计费 | Carrier Billing（及退款） | 话费代扣代付 | 游戏、内容 | 质量类API我单独说两句。中国联通在官方案例里有两个方向：支撑云化自动驾驶的连接质量洞察（Connectivity Insights），以及面向零售场景的QoD连接保障；阿里巴巴云则通过QoD获取网络提速能力。这类API的想象空间在于把5G的QoS差异化能力第一次做成“按次售卖”的标准商品——但注意，它的单价、并发和SLA承诺模式都还没被大规模验证，属于“方向明确、账本未清”的阶段。 ```mermaid timeline title Open Gateway三年关键节点 2023年2月 : MWC23发布Open Gateway 2024年 : CAMARA多版本迭代 Aduna入场 2025年 : SIM Swap白皮书发布 官方案例库成型 2026年3月 : MWC26披露86家运营商集团 ``` ## 六、官方案例里的中国面孔 国内读者容易以为Open Gateway是欧洲人的自嗨，但GSMA官方案例库里，中国身影出现得比想象中早。 中国电信的官方案例覆盖Number Verification和Location Verification两个API；中国联通有两个QoD方向案例（云化自动驾驶、零售连接保障）；中信国际电讯（CITIC Telecom）的案例更有意思——用Location Retrieval识别演唱会门票黄牛的异常设备聚集，用Connectivity Insights监控企业专线质量，这是把运营商数据能力用于业务治理的典型样本。再加上阿里巴巴云的QoD案例，中国产业界在CAMARA生态里的参与深度超出多数人的印象。 需要说清楚的是：国内三大运营商自建的能力开放平台已经运行多年，体系内变现走的是“集团统一门户+行业解决方案”路径，与Open Gateway的跨境、跨运营商开发者生态并不完全是一回事。但CAMARA接口定义正在事实上成为全球运营商能力开放的“普通话”，这个趋势值得每一个做政企平台的产品经理正视——你迟早要和它对齐。 ## 七、冷思考：商用路上的三道坎 按本栏目的老规矩，热闹看完泼点冷水。以下判断带着我个人色彩，供参考。 **第一道坎：收入口径至今缺失。** 翻遍GSMA官方材料和MWC26报道，我没有找到任何体系化的收入数字——没有季度披露，没有API调用量，没有ARPU。行业里流传的都是“某银行年拦截欺诈XX起”级别的个案。对照当年宽带和行云物联网的推广节奏，一个业务线三年不披露收入，通常意味着它还处在“讲故事换战略耐心”的阶段。86家运营商集团更像入场的门槛数，不是赚钱的证据。 **第二道坎：技术边界要背熟。** Number Verification依赖终端走运营商4G/5G数据通道，用户在Wi-Fi下就得回落到重定向甚至短信兜底；印度CPaaS厂商Turain的2026年技术博客也承认，提前数周完成换卡或携转的社会工程攻击可能从SIM Swap的时间窗检查里漏过去，正确姿势是把API作为风控因子之一，叠加生物识别与设备指纹。工程上把单点API当成银弹，是风控事故的经典起点。 **第三道坎：成本账。** 同一博客明确指出，网络API按次计费、单价高于短信，高并发业务必须核算。这反而是我的乐观所在：短信验证码毛利撑不起第二曲线，但“单次高价值风控调用”的定价模式天然适合运营商——一笔拦截的盗刷，抵得上几万条短信。 ## 八、结语：给核心网工程师的三条建议 第一，去读CAMARA而不是二手解读。API定义、沙箱、Meta版本节奏全部开源在GitHub上，NFV时代我们吃过“只看营销材料”的亏，这次直接看源码级定义。第二，如果你在运营商做核心网或网优，把NEF暴露链路当成生产业务监控起来——租户鉴权、调用限流、SLA报表，这些是API能商用的前提，也是未来故障复盘的高发区。第三，向业务部门讲清楚：反欺诈API的ROI模型按“拦截损失”算，不按“替代短信成本”算，这是说服财务最快的路径。 哑管道时代结束了——这句话行业说了二十年，这一次，至少货架和账单是真的。 ## 参考来源 1. [From Ambition to Execution: How Open Gateway Is Scaling the Global API Economy](https://www.gsma.com/newsroom/article/from-ambition-to-execution-how-open-gateway-is-scaling-the-global-api-economy/) — GSMA官方文章（2026-03-04），86家运营商集团等核心数据来源 2. [GSMA Open Gateway API Descriptions](https://www.gsma.com/solutions-and-impact/gsma-open-gateway/gsma-open-gateway-api-descriptions/) — GSMA官方API清单，七大类成熟API与全部官方案例PDF索引 3. [CAMARA Project（Linux基金会开源项目）](https://github.com/camaraproject/Main) — API定义、Meta版本机制与治理文档的源头仓库 4. [GSMA SIM Swap API白皮书（2025年2月）](https://bxbucket.blob.core.windows.net/bxbucket/opengateway-web/uploads/2025/2/api-whitepaper-simswap-20250220.pdf) — SIM Swap API架构、需求与用例官方白皮书 5. [Telefónica Open Gateway：SIM Swap API商用文档](https://developers.opengateway.telefonica.com/docs/simswap) — 运营商侧已商用API产品的开发者文档实例 --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 > 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。