配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
纯服务端（API）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_MIN（照片实人认证）服务端接入 无 姓名、身份证号码、用户人脸照片 实人认证结果 发起认证请求 ID_MIN_VIDEO（视频实人认证）服务端接入 无 姓名、身份证...
App（SDK）接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_PRO 无线SDK+服务端接入 活体检测 姓名、身份证号码 实人认证结果、人脸图片 查询认证结果 ID_PLUS 无线SDK+服务端接入 拍摄身份证+活体检测 无 实人认证结果...
支付宝小程序接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 FACE 支付宝小程序+服务端接入 活体检测 姓名、身份证号码 实人认证结果 查询认证结果 认证流程 支付宝采集到的人脸信息，通过活体检测，并与权威数据库人脸比对...
方案概述
App（SDK）接入 PC或移动端H5网页接入 支付宝H5页面接入 支付宝小程序接入 纯服务端（API）接入 使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。...
PC或移动端H5网页接入
产品CODE 接入方式 用户认证流程 接入方传入材料 输出主要内容 输出内容详情 ID_PRO 网页接入+服务端接入 活体检测 姓名、身份证号码 实人认证结果、人脸图片 查询认证结果 返回照片：在合法合规的前提下，支持返回用户人脸图片。...
支付宝H5页面接入
使用限制 目前，金融级实人认证服务中的金融级实人认证方案仅支持对拥有以下证件的居民进行认证：中国内地居民：第二代居民身份证。中国香港、中国澳门居民：港澳居民居住证。中国台湾居民：台湾居民居住证。说明 根据国家移民局发布的《出...
什么是 IDaaS 聚石塔版本
简介 IDaaS 聚石塔版本旨在为客户提高身份认证安全水位、加强安全防护能力，从服务端、IP、账户三个层次，消除暴力破解、弱密码、僵尸账户等问题带来的安全风险。本文针对聚石塔客户介绍 IDaaS 聚石塔版本 部分 安全能力的最佳实践，非聚...
什么是多因子认证？
认证方式同时选择「安全手机短信认证」和「身份验证器认证」，用户侧选择至少一种认证即可。操作步骤：1、打开“启用多因子认证”开关。2、“启用范围”中选择需要启用多因子功能的对象（如有账号需要例外不启用，打开选择框添加例外）。3...
员工如何使用身份验证器
以下是Microsoft Authenticator、Google Authenticator App的截图 说明 邮箱管理员开启双重认证并且认证方式勾选了「身份验证器认证」（如何开启请参考：什么是多因子认证？未绑定过安全手机的账号，登录邮箱会出现下方「方式一」的登录...
使用ID²-KM将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。OSA...
实名认证上传材料填写样例（域名持有者为个人）
当域名持有者为个人时，您可以使用 居民身份证、护照 等个人身份证明材料提交实名认证。本文以常见的 居民身份证、护照 为例，示例您如何填写并提交实名认证。身份证 护照 说明 如果域名实名认证审核失败，您需要根据审核意见进行修改并...
什么是MFA
敏感操作二次身份验证 绑定安全邮箱 使用说明 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的...
常见问题
调用API时会校验身份证号码的有效性，但基于安全性考虑，目前不会对身份校验。所有的人脸比对、身份核验都在刷脸端核验。为什么录入的身份证信息是正确的，但没有返回 CertifyId？返回结果在response的data里，需要用户自己获取。服务端的...
安全设置概览
敏感操作二次身份验证 绑定安全邮箱 使用说明 启用多因素认证并绑定多因素认证设备后，RAM用户再次登录阿里云或进行敏感操作时，系统将要求输入两层安全要素：第一层安全要素：输入用户名和密码。第二层安全要素：输入虚拟MFA设备生成的...
域名实名认证常见问题
域名实名认证：根据域名注册局的要求，需要提交域名持有者的资料（公司请提交有效的企业营业执照或组织机构代码证等证件的扫描件，个人请提交身份证正面扫描件）；资料需通过阿里云域名控制台提交，并由第三方审核机构进行审核，审核时间需...
API余量获取
AliyunPk Long 102277855749*阿里云pk ProductCode String cmapi0004*商品code ProductName String 身份证实名认证-身份证实名 商品名称 TotalQuota Long 98 余量 TotalUsage Long 220 使用量 Unit String 次 单位 PageNumber Long 1 页码 ...
验证IoT设备身份认证通道加密的操作指南
设备端基于挑战字生成 ID²设备端认证码 在第二个Client Hello握手报文中，上报 ID²设备端认证码进行设备身份认证 基于ID²的服务端身份认证：ID²服务端在认证 ID²设备的同时，生成 ID²服务端认证码，并通过Server Hello报文下发到设备...
北京备案规则
ICP备案所需资料 个人有效证件原件电子材料，如身份证原件彩色拍照照片等，若证件类型为身份证，请确保身份证有效期大于3个月。网站负责人人脸核验。更多详情请参见 ICP备案主体为个人。ICP备案流程概述 您可提前了解并做好ICP备案前的准备...
2022-08-15
3，【新功能】您可以利用IoT设备身份认证的接入指引和辅助工具使一款设备具备双向身份认证、安全连接和数据加密的能力，实现设备可信上云。4，【优化】以资产维度统计漏洞信息，更精准的说明某一个资产存在的安全漏洞。产品文档 ...
API市场服务私网访问
身份证实名认证身份实名认证 身份证二要素实名认证 身份证实名认证查询 身份证二要素 zidv2.market.alicloudapi.com zidv2.api.market.aliyunnest.com cn-zhangjiakou https://market.aliyun.com/products/57126001/cmapi00037894.html ...
查看威胁列表
物联网平台的华东2（上海）和华北2（北京）地域下企业版实例提供安全威胁检测服务，持续检测设备的安全威胁。本文介绍具体的威胁检测项，及如何查看并处理检测出的威胁。前提条件 已为目标企业版实例开通安全威胁检测服务。具体操作，请...
设备资产
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
概览
IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营中心的安全Agent后，由安全SDK或安全Agent上报的设备信息。安全探针：网络中部署了IoT安全管理一体机，通过运行IoT安全管理...
注册局安全锁FAQ
域名持有人为个人：需根据实际情况做判断，授权他人操作安全锁需提供域名持有人身份证复印件、授权认证书及被授权人的身份证复印件。本人操作安全锁需提供本人的身份证复印件。如何修改注册局安全锁授权？在授权认证有效期内，如果安全锁的...
什么是数字证书管理服务
服务 说明 相关文档 SSL证书管理（特指服务器证书）阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改...
安全白皮书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。HTTP协议无法加密数据，数据传输可能产生泄露、篡改或钓鱼攻击等问题，SSL证书部署到Web服务器后，可...
企业认证时，中级、高级认证各需要什么资料？
概述 本文介绍企业中级、高级认证需要的各种相关资料。...资料：请管理员提供营业执照（复印件手写“仅用于钉钉认证”加盖红色公章）、申请人手持身份证、法人身份证号码、认证申请公函（手写签名并加盖红色公章）；适用于 专属钉钉
使用ID²-SE将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供...
购买流量包
RPBioID：在发起认证前已经采集了用户的姓名、身份证号等认证资料，希望使用实人认证服务完成用户人像照、身份证人像面照片、身份证国徽面照片等认证资料的采集，并与权威比对源校验资料的真实性。RPBioOnly：在发起认证前已经采集了用户的...
设置意愿认证
意愿认证指通过人脸、声纹、语音等不同要素组合应用，验证本次身份认证为本人真实意愿操作，验证过程中会录音、录像。前提条件 您已经添加认证场景。具体操作，请参见 添加认证场景。新增意愿认证 登录 金融级实人认证控制台，在左侧导航栏...
使用ID²-SE将设备接入自建的物联网系统
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到您自建的物联网系统（设备管理平台）。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对...
VerifyMaterial
调用VerifyMaterial，在纯服务端接入的认证方案中，传入姓名、身份证号、人像照、身份证正反面照片（可选）进行实人认证，并同步返回认证结果。接入准备：接入该API时，请确保已经完成相应的准备工作。更多内容，请参见 实人认证方案接入...
功能特性
二次认证 OTP 动态口令 使用阿里云 APP 或其它常用 OTP APP（如 Google 身份验证器）进行二次认证 二次认证 短信验证码 使用短信验证码进行二次认证 二次认证 邮件验证码 使用邮件验证码进行二次认证 二次认证 WebAuthn 使用 WebAuthn 进行...
什么是IoT设备身份认证
IoT设备身份认证 ID²（IoT Device ID）是物联网身份管理与数据访问控制系统，通过保障物联网设备的身份安全、软件和数据资产的访问安全以及端到端通信链路的安全，实现数据可信上云和可信上链。产品架构 产品功能 身份管理 为每一个物联网...
实人认证方案
适用于接入方在发起认证前已经采集了用户的姓名、身份证号等认证资料，希望使用实人认证服务完成用户人像照、身份证人像面照片、身份证国徽面照片等认证资料的采集，并与权威比对源校验资料的真实性。用户认证时需要的操作：活体检测、拍摄...
使用注册局安全锁
特殊情况 如果域名持有人本人作为安全锁解锁指令的操作者，则仅需提供身份证复印件，域名持有人邮箱将作为指令邮箱。上传授权资料。使用加锁域名所属阿里云账号登录 阿里云控制台首页。在页面右上角，单击 工单>提交工单。在 提交工单 页面...
健康码验证记录
certType String 请求的认证类型，取值范围：QR_CODE（健康码二维码），ID_CARD（身份证号）认证数据 certValue String 请求的认证数据 健康状态 healthStatus Integer 健康码状态枚举值：1-绿码，2-黄码，3-红码，4-已过期，5-不存在，6-...
术语表-字母表
OAuth是Authorization，即授权，在已知用户身份合法的情况下，经用户授权来允许某些操作，授权要在认证之后进行，只有确定用户身份之后才能授权，身份认证+OAuth2.0=OpenID Connect。OP：OpenID Provider，有能力提供EU身份认证的服务方...
企业资质FAQ
为什么让我在申请公函上填写管理员身份证号码？号码申请公函落款处需要填写管理员身份证号码以及日期和加盖企业公章。“请提供话术和业务场景”是什么意思？运营商需要对号码的使用场景话术进行审核，请在申请说明中详细提供话术以及号码...
- 产品推荐
- 这些文档可能帮助您