跳到正文
CloudLabs
返回案例

面向依赖方的隐私优先身份

挑战

银行、配送和物流应用需要知道用户是谁,但集中保存敏感身份数据本身就是风险。

我们构建了什么

敏感身份数据仅存放在 Android 和 iOS 的安全存储中;服务器保存非敏感元数据。依赖方请求认证,并以类 OAuth 方式获得已验证的身份。使用国民身份证、居留证或护照注册,会映射到身份保障等级。

成果

依赖方通过熟悉的流程获得已验证的身份,而敏感数据从不离开用户的设备。

技术栈

  • Android
  • iOS
  • OAuth 2.0
  • JWT
  • PostgreSQL