产品优势
精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。十万分之一的低误识率，识别通过率超过99%。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据...
什么是实人认证
产品优势 实人认证具有如下优势：精准身份认证技术 基于深度学习生物识别算法、动态风险感知等多种AI手段的应用，实人认证能够持续提供安全精准的身份认证服务。保障全局信息安全 实人认证从终端设备、网络传输、服务器和数据管理等各个...
Kerberos概述
Kerberos身份认证原理 Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。Kerberos组成内容如下：KDC：Kerberos的服务端程序。Client...
员工如何使用身份验证器
以下是Microsoft Authenticator、Google Authenticator App的截图 绑定身份验证器操作步骤 说明 1、邮箱管理员开启双重认证并且认证方式勾选了「身份验证器认证」（如何开启请参考：什么是多因子认证？a.未绑定过安全手机的账号，登录邮箱...
新建ArgoDB计算源
Kerberos是一种基于对称密钥技术的身份认证协议，可以为其他服务提供身份认证功能，且支持SSO（即客户端身份认证后，可以访问多个服务，例如HBase和HDFS）。选择了Kerberos认证后，需要上传Krb5认证文件或配置KDC Server地址：Krb5文件配置...
什么是多因子认证？
2、认证方式若同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开 启用多因子认证 开关。2、启用范围 中选择需要启用多因子功能的对象（如有账号需要例外不启用，打开选择框添加例外）。3...
函数HTTP触发器设置为需要身份验证
函数HTTP触发器设置为需要身份验证 规则标识 fc-trigger-http-not-anonymous 标签 FC、Trigger 自动修正 不支持 规则触发机制 配置变更 规则支持的资源类型 函数计算触发器 规则入参 无 修正指导 为函数HTTP类型的触发器开启身份认证。...
安全设置概览
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 为RAM用户绑定虚拟MFA U2F安全密钥 U2F（Universal 2nd Factor）是 FIDO（Fast Identity Online）联盟 推出的多因素认证协议，目前已被业界广泛接受。该协议旨在提供一个兼具方便性和通用性的...
功能特性
蚂蚁链分布式身份服务 DIS 提供了功能完善、简单易用的区块链数字身份管理服务，有利于开展跨机构的身份认证和数据合作业务。身份管理 统一身份管理体系，提供用户身份标识创建、更新和身份持有者验证等基础功能。认证管理 统一身份认证...
mPaaS 用户身份验证
本文介绍了 mPaaS 用户通过阿里云公有云身份验证的操作流程。自 Android 10.1.68.10、iOS 10.1.68.13 起，mPaaS 客户端会对阿里云公有云客户的身份进行的合法性校验。校验失败的用户，将不能再使用 mPaaS 的能力。为保证您能继续顺利使用 ...
如何启用MFA?
进入身份验证，绑定虚拟MFA设备时，需要先进行身份验证，可选择验证方式：手机，备用邮箱等方式（具体方式以页面显示为准）。验证通过后，进入MFA设备绑定页面。您必须先在智能设备上安装一个MFA应用程序，才可继续进行操作。您可以直接...
风险操作二次身份验证
在使用阿里云CDN产品过程中，停用和删除域名都属于高风险操作，建议您开启二次身份验证功能，控制潜在风险。概述 风控，是控制台数据请求流程的必须环节，用于识别用户的风险操作，对风险操作进行二次身份验证（以下简称核身）。核身，是指...
管理RAM用户安全设置
多因素认证手段：RAM用户登录控制台或进行敏感操作时的二次身份验证方式。MFA设备：通过虚拟MFA或U2F安全密钥进行二次身份验证。默认启用，不支持修改。手机：通过安全手机进行二次身份验证。您需要为RAM用户绑定安全手机号码，该验证方式...
发起请求概述
认证系统收到请求后，会通过凭证验证请求的发送者身份。身份验证成功后，您可以操作相应的OSS资源。发起请求 您可以使用以下方式向OSS发起请求：阿里云SDK：使用阿里云SDK发起请求，可以免去手动签名的过程。大部分情况下，推荐您使用阿里...
生物识别（IFAA）介绍
简介 IFAA 是金融级移动端生物识别产品，利用内嵌在移动端硬件加密区的计算能力，结合设备原生的指纹、人脸识别等生物识别能力，进行金融级、硬件级身份认证。特点 支持指纹和人脸识别。采用人体独一无二的特征进行验证，具有唯一性，可以...
如何解绑 MFA？
进入身份验证，建议选择扫脸验证，身份验证成功后即可完成MFA解绑。说明 目前仅支持个人实名认证账号以及企业认证账号的法人通过人脸拍摄扫脸完成MFA解绑。人工服务解绑 如果无法通过以上自助流程解绑 MFA账号无法登录的情况下，您可在PC端...
错误码
本文为您介绍在集成图形认证功能时Android客户端返回的错误码。错误码 错误码描述 说明-10170 参数不合法 Response成功回调为null-10171 参数不合法 Contex 对象为null-10172 参数不合法 Context实例必须为Activty类型-10174 参数不合法 ...
应用场景
场景二：身份验证 在保险行业，由于被保人因为年龄、疾病等原因无法由本人办理业务时，可以调用 增强版实人认证 服务，确定参保人的真实身份和存活状态。公共服务领域 场景：政务服务、养老金领取、个税申报 为了响应国家号召，减少老百姓...
第三方认证文件管理
DataWorks的数据同步功能支持第三方身份认证机制，您需要提前在DataWorks的认证文件管理页面上传认证文件，并在配置数据源同时开启第三方认证功能，使得只有可信的应用和服务才能访问数据资源。本文为您介绍如何上传和引用认证文件。背景...
自主验证
步骤二：在服务端验证调试结果 登录 物联网设备身份认证。选择 扩展服务>设备端验。在 设备端适配验证 页面单击 验证调试结果，将设备端生成的调试结果粘贴在 验证调试结果 对话框。单击 验证，开始设备端适配验证。验证完成后，在 完成...
自主验证
步骤二：在服务端验证调试结果 登录 物联网设备身份认证。选择 扩展服务>设备端验。在 设备端适配验证 页面单击 验证调试结果，将设备端生成的调试结果粘贴在 验证调试结果 对话框。单击 验证，开始设备端适配验证。验证完成后，在 完成...
API市场服务私网访问
已支持的API市场服务 当前计算巢私网互联已经完成Top 150+API市场服务的接入，分类涉及到生活服务、应用开发、身份认证及金融、车辆交通与物流、企业服务、短信与运营商、数据集、AI应用与OCR等8类。具体支持情况如下：API分类 API说明 API...
身份与访问安全
身份认证 身份认证是指验证云资源访问身份的合法性，既包括人员使用账号登录和操作时的认证，也包括应用程序访问API接口时的认证。身份认证是保证云中用户资源不被非法访问的关键基础性措施。云服务提供常用的访问认证方式包括：类型 认证...
常见问题
IoT设备身份认证的常见问题和对应的方案。1.ID²有效期的问题：ID²的到期时间取决于首次调用ID²服务的时间+ID²授权的有效期，每台设备的ID²到期时间均不相同（如2022.04.01激活，1年有效期，2023.04.01过期）。ID²到期前您可以在 设置...
网关认证鉴权概述
OIDC（OpenID Connect）OIDC（OpenID Connect）是一种安全认证机制，第三方应用连接到身份认证提供商（Identify Provider）获取用户信息，并把这些信息以安全可靠的方式返回给第三方应用。OIDC对OAuth2.0协议进行了扩展，通过扩展的ID ...
服务端开发
登录 物联网设备身份认证 页面。在左侧导航栏，选择 调试服务>调试ID²。单击 生成调试ID²，获取调试类ID²。开启服务端调试。说明 服务端调试提供了authCode生成助手，用于模拟设备端生成authCode。您可用此authCode在服务端调用verify...
银行卡核验结果查询
424 身份认证记录不存在 该 CertifyId 还没有对应的身份认证提交记录。500 系统错误 系统内部错误。SubCode说明 SubCode 是否计费 描述 200 是 认证通过。201 是 实名校验不通过。认证不通过。可能导致失败的原因：用户的身份信息不匹配、...
在AliOS Things上适配ID²-SE
本文以stm32f103vb-fmse平台，fm1280国密芯片为例，介绍通过AliOS Things集成ID²-SE的...步骤三：在服务端验证调试结果 登录 物联网设备身份认证，参考 自主验证 验证上述的测试结果。如果验证成功，则已完成ID²-SE在第三方OS上的适配工作。
获取AccessKey
在调用阿里云API时您需要使用AccessKey完成身份验证。背景信息 AccessKey包括AccessKey ID和AccessKey Secret。AccessKey ID：用于标识用户。AccessKey Secret：用于验证用户的密钥。AccessKey Secret必须保密。警告 阿里云账号AccessKey...
什么是应用身份服务 IDaaS
安全认证当前提供如下 5 种认证能力：验证码认证：常见的手机验证码认证 手机号认证：手机一键登录、本机号码验证等 生物识别（IFAA）：APP 指纹、人脸等认证方式 生物识别（WebAuthn）：PC 端指纹、人脸、PIN 等认证方式 动态口令（TOTP）...
IDaaS 术语表
EIAM Enterprise Identity Access Management，企业员工身份管理系统、传统意义上的统一身份认证平台、IAM 系统、4A 平台。面向企业内部 ToE 员工、实习生、临时工与 ToB 合作伙伴、供应商、门店职工的身份管理。阿里云提供的云身份服务...
二次认证
方式 说明 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器），输入 6 位动态口令以完成二次认证。用户可在 IDaaS EIAM 应用门户的账户管理中绑定 OTP。详情请参考：用户自服务 短信验证码 发送 6 位验证码短信到 ...
高级：WebAuthn 安全登录
WebAuthn 是 FIDO 2.0 的组成部分.WebAuthn 实现了体验最佳的、硬件级安全的网页免密登录。...如果用户已注册 WebAuthn 认证器，将可选择 WebAuthn 方式进行快速、安全的身份验证，参考下图（以使用 Mac TouchID 认证为例）。
烧录ID²到芯片
ID²产线烧录JAVA SDK V2.4支持的ID²密钥类型如下：RSA-1024 RSA-2048 3DES-112 3DES-168 AES-128 AES-192 AES-256 SM1-128 SM2-256 SM4-128 登录 物联网设备身份认证。在左侧导航栏选择 扩展服务>我的服务，单击 芯片入驻管理。单击 工具...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
用户身份识别
例如给user1授予了Topic A的消息发布权限，则客户端使用user1的用户名密码通过了身份认证后，只能向Topic A发送消息，不能订阅Topic A的消息。若ACL用户创建后未进行授权，则该用户默认没有任何消息发布和订阅的权限。设置访问控制类型 ...
SDK调用接入
e0c34a77f5ac40a5aa5e6ed20c353888 bizCode String 是 认证场景码和商户发起认证的接入端有关：当商户在iOS或安卓平台发起认证时，认证场景码为 FACE_SDK。当商户在小程序中H5页面中发起认证时，认证场景码为 FACE。FACE_SDK identityType ...
聚石塔 Postman 接口使用指南
base64,：使用 Google 身份认证器（或其他认证器），扫描二维码，获取 OTP Code：OTP-绑定 输入上一步中获取的 OTP Code。如果上一步操作时间过长，会导致 fid 失效，需要重新登录。登录后调用【OTP-获取绑定二维码】，因为之前已经绑定过...
IDaaS CIAM产品白皮书
三、主要能力简要介绍 CIAM 可以和您任意平台上的应用，服务进行集成，您可以使用API来与我们的身份认证进行对接，CIAM将为您的用户颁发身份认证，并为您返回所需的用户信息。您也可以直接使用CIAM的通用登录页以及用户自服务门户，节省...
- 产品推荐
- 这些文档可能帮助您