品牌入驻门户
面向企业及其聚合商的自助式注册。上传营业执照、申报品牌名称、申请发送者ID——全程在线签署完成。
发送者ID注册系统是允许作为短信发送者出现的品牌名称的国家级名单。BroadNet为移动运营商和监管机构运行此类注册系统,并与阿联酋的TDRA及沙特阿拉伯的CST保持一致。
已验证的发送者。可信流量。真实营收。
面向移动运营商和国家监管机构的集中式发送者ID注册库。企业只需提交一次发送者ID,通过KYB品牌验证后,获批的ID将实时推送至所有运营商。仿冒和伪造信息在到达用户之前,就会在SMSC阶段被拦截。

已注册品牌
通过使用BroadNet注册库,品牌已在MENA地区运营商完成KYB验证。
减少仿冒
上线90天内,发送者ID仿冒现象平均降低幅度。
变现
每个注册发送者ID的参考ARPU——根据运营商政策进行计费和对账。
从品牌申请那一刻起,到仿冒请求在SMSC被拦截,全程均有一条签名链。运营商端、监管端、KYB认证以及SMSC复制——全部记录在同一条审计追踪中。
企业通过入驻门户提交发送者ID、营业执照、品牌声明、用例类别及通道偏好。
营业执照查询(DED、MoC、MoCI)、UBO检查、制裁/PEP筛查、商标交叉比对、欺诈者黑名单比对。
经运营商及监管机构审核批准。干净的文件自动处理。异常情况将升级至RA / 合规审查。
通过签名通道,已批准的ID会实时同步至每个运营商SMSC、SS7防火墙以及合作伙伴注册库。
每条入站A2P MT都会根据注册库进行评分。未知、不匹配或已撤销的发送者将在SMSC处被拦截。
企业通过入驻门户提交发送者ID、营业执照、品牌声明、用例类别及通道偏好。
营业执照查询(DED、MoC、MoCI)、UBO检查、制裁/PEP筛查、商标交叉比对、欺诈者黑名单比对。
经运营商及监管机构审核批准。干净的文件自动处理。异常情况将升级至RA / 合规审查。
通过签名通道,已批准的ID会实时同步至每个运营商SMSC、SS7防火墙以及合作伙伴注册库。
每条入站A2P MT都会根据注册库进行评分。未知、不匹配或已撤销的发送者将在SMSC处被拦截。
产品包含内容
一个注册库,六大功能。从品牌申请的那一刻到监管机构审计记录的那一刻——所有环节均处于证据链中。
面向企业及其聚合商的自助式注册。上传营业执照、申报品牌名称、申请发送者ID——全程在线签署完成。
营业执照查询、受益所有人核查以及商标交叉比对。针对制裁名单和已知欺诈行为者的黑名单比对。
可在运营商和监管机构端进行可配置的双人审批。大多数提交会在30秒内自动完成;异常情况将进行清晰的升级处理。
每一条入站A2P消息都会在SMSC边缘根据注册库进行评分。不匹配、高度相似及未知发送者将被拦截,不会被送达。
按活跃发送者ID、按通道或按业务量层级每月向品牌方计费。结算文件与现有运营商账单进行对账——无需并行账本。
不可篡改的审批历史、KYB认证、监管视图及撤销事件。可直接导出用于TDRA、CST、NTRA和TRC的查询。
威胁覆盖范围
| 攻击向量 | 注册控制 | 结果 |
|---|---|---|
| 银行/政府品牌仿冒 | 在SMSC进行实时仿冒检查,根据获批注册信息对每条A2P消息进行评分。 | 不匹配及未知的发送者将被丢弃,不会被送达。 |
| 相似及同形文字发送者ID | 双语相似字符检测,覆盖阿拉伯语-拉丁语同形异义词及大小写混合攻击。 | 受保护品牌的欺骗性近似名称会在送达前被拦截。 |
| 未注册/未拥有的字母数字ID | 各司法管辖区强制执行——仅通过KYB验证并获批的发送者ID才有效。 | 未认领的发送者ID不能被用于仿冒品牌。 |
| 已被撤销或过期的发送者ID仍在使用 | 实时撤销指令通过签名通道传播至每个SMSC和SS7防火墙。 | 撤销的ID停止落地的速度快于运营商自身的配置循环。 |
| 绕过注册机制的灰色通道发送者 | 注册信息同步至合作伙伴防火墙,并进行内容哈希与通道交叉检查。 | 未匹配注册库的非通道发送者将被拦截或阻断。 |
面向您的集成团队
推送API、在线仿冒检查调用以及您的运营团队在第一天就会使用的批量导入命令——全部经过签名、可审计且具有版本控制。
# Approved sender ID push to operator SMSC / firewall (illustrative;# delivered over the mutual-TLS link agreed with each operator)POST https://smsc.operator.example/registry/sendersContent-Type: application/json { "event": "sender.approved", "registry": "tdra.ae", "sender_id": "BANK-UAE", "brand_legal": "Example Bank UAE PJSC", "trade_licence": "DED-XXXXXX", "ubo_verified": true, "use_case": ["otp", "transactional"], "category": "banking", "approved_at": "2026-05-24T08:14:22Z", "approved_by": ["operator-acme-desk", "tdra-desk-02"], "revocable": true, "audit_chain": "sha256:bf04…7c91"} # → 200 OK# { "applied": true, "smsc_version": "2026.05.24-r3" }其重要性
如果没有报备系统,每个字母数字发送者ID都是无主的。任何人都可以通过国外通道声称自己是“EmiratesNBD”。用户无法分辨,运营商承担信任损失,监管机构则开出罚单。
相似的发送者ID (BANK-Login, TELCO-OTP)会将用户引向钓鱼页面和利用运营商信誉的SIM劫持陷阱。
仿冒发送者ID是OTP拦截、虚假汇款诈骗以及整个中东和北非地区冒充政府诈骗的切入点。
TDRA(阿联酋)、CST(沙特阿拉伯)以及越来越多的非洲监管机构,现在都要求进行带有KYB的集中式、可审计的发送者ID报备。
流程
企业通过入驻门户提交发送者ID、营业执照及使用场景。
营业执照查询、商标匹配、制裁名单与欺诈名单交叉比对。
双人审核机制。合规文件自动通过;异常文件转为人工审核。
已批准的ID会实时同步到每个运营商的SMSC和防火墙。
符合监管要求
报备系统向其所属司法管辖区的国家监管机构开放只读仪表板。审批、拒绝和撤销均带有时间戳、签名并可导出。所有操作均有据可查。
根据UAE A2P框架,提供符合KYB认证的集中式发送者ID报备。
根据沙特A2P短信法规和品牌保护通告,强制执行发送者ID白名单。
运营商级注册导出与撤销日志,兼容NTRA审计请求。
TRC检查员可获取按品牌划分的发送者ID签发与撤销事件。
根据GSMA章程执行注册、验证和保护承诺。
注册系统部署在符合ISO-27001标准的控制之下——包括访问、变更和审计日志。
挑战:需要获得监管机构批准建立国家级发送者ID注册库,并遏制银行品牌仿冒行为。方案:BroadNet按照监管机构首选的架构建立了注册库,并预集成了KYB和撤销工作流。
挑战:监管机构要求多家竞争性的运营商在不放弃各自审批工作流的前提下,统一使用单一注册库。方案:BroadNet的联邦模型允许每家运营商保留自己的审批台,同时共享一个经过签名的审计链。
挑战:需要一个能够解析国家商业执照并处理具有区域冲突检查的双语品牌名称的注册库。方案:BroadNet的KYB引擎自带原生本地执照解析功能和东非共同体(East African Community)冲突检查。
经批准的发送者ID将通过签名的mTLS REST通道推送至每个运营商的SMSC和SS7防火墙,p99延迟在14ms以内。我们提供Mavenir、Nokia FlexiNG、Oracle Communications、Huawei SMSC、Comverse Kenan以及少量自研SMSC堆栈的参考连接器。撤销指令通过同一通道传播——通常比运营商自身的开通流程更快。
是的。我们合作的每个国家监管机构(TDRA、CST、NTRA、TRC、CITRA、ANRT、ARPT、INT-T、CRA、TRA阿曼、TRA巴林)都拥有权限受限的只读仪表板,可查看其管辖范围内的审批、拒绝、撤销、KYB证明以及每个品牌的审计链。他们无法编辑运营商记录,但可以一键导出、审计并传唤任何记录。
自动审批吞吐量受限于上游商业执照注册机构的速率限制,而非我们的限制——针对DED、MoC、MoCI、SEC-KSA及类似的国家系统,速率通常为每小时800–1,200次。预先审核过的白名单批量导入速率可达每小时3万次以上(KYB延迟处理)。一家北非运营商在从零开始部署的情况下,在19天内注册了8.7万个品牌。
KYB引擎在每一层都支持双语处理。营业执照以阿拉伯语和英语原生格式进行解析;品牌名称同时以两种文字存储并附带标准音译;仿冒检查器会针对这三种形式进行评分。相似字符检测功能可处理常见的阿拉伯语-拉丁语同形异义字攻击(例如西里尔字母“е”与拉丁字母“e”以及阿拉伯语脚本对应字符的混淆)。
每个运营商部署需支付少量的基础平台费,外加按活跃发送者ID分级收取的月费。在任何国家级部署中,监管机构仪表板均包含在内,无需额外付费。大多数运营商会将每个发送者ID的费用向注册品牌收取,价格为每月30–60美元——仅这一项费用通常就能在第一季度覆盖注册成本。
三种模式均可。当监管机构要求注册信息必须物理驻留在本国境内时,可选择本地部署(这是常见模式)。当运营商希望由BroadNet在我们的迪拜或利雅得数据中心运行该系统时,可选择托管模式。混合模式正变得日益普遍——KYB和审批台采用本地部署,而复制架构和审计存储则通过IPsec在BroadNet云端运行。
是的。联盟模式允许各运营商保留各自的审批台和价格体系,同时共享统一的标准发送者ID列表和统一的审计链。我们已在阿联酋(3家运营商)和摩洛哥(3家运营商)上线了国家级联盟,并且正在进行覆盖整个海湾合作委员会(GCC)地区的联盟试点。跨境漫游发送者ID通过同一通道处理,因此经批准的沙特银行无需重新报备即可向阿联酋用户发送短信。
每一条记录(申请、KYB认证、批准、推送、撤销、投诉)都使用运营商持有的密钥进行HMAC-SHA256签名,并链接到Merkle日志中。定期生成的Merkle根会按照可配置的频率(默认为每周)针对监管机构持有的见证密钥进行公证。迄今为止,该链条已作为证据被两起海湾合作委员会(GCC)的监管调查采纳。
需要监管仪表板演示,或与我们的注册工程师进行工作会议吗? 联系我们的运营商团队 →

部署品牌信任、监管审计且由您的SMSC执行的国家级发送者ID注册库 —— 只需数周,而非数月。
深入了解该产品背后的核心概念。