返回案例
面向依赖方的隐私优先身份
挑战
银行、配送和物流应用需要知道用户是谁,但集中保存敏感身份数据本身就是风险。
我们构建了什么
敏感身份数据仅存放在 Android 和 iOS 的安全存储中;服务器保存非敏感元数据。依赖方请求认证,并以类 OAuth 方式获得已验证的身份。使用国民身份证、居留证或护照注册,会映射到身份保障等级。
成果
依赖方通过熟悉的流程获得已验证的身份,而敏感数据从不离开用户的设备。
技术栈
- Android
- iOS
- OAuth 2.0
- JWT
- PostgreSQL
银行、配送和物流应用需要知道用户是谁,但集中保存敏感身份数据本身就是风险。
敏感身份数据仅存放在 Android 和 iOS 的安全存储中;服务器保存非敏感元数据。依赖方请求认证,并以类 OAuth 方式获得已验证的身份。使用国民身份证、居留证或护照注册,会映射到身份保障等级。
依赖方通过熟悉的流程获得已验证的身份,而敏感数据从不离开用户的设备。