统一身份认证与多端会话通行规范

极速登录说明:标准验证流程、多端接入与密码重置指南

极速平台采用统一通行证(Jisu Unified ID)架构,支持网页控制台、桌面客户端与移动终端之间的毫秒级加密令牌同步。本卷宗详细收录账号密码核验、移动端扫码授权、多因素安全校验(MFA)、自助密码找回及常见错误码排查方案。

SSO AUTHENTICATION MATRIX v4.8
TLS 1.3 加密激活
单次令牌签发耗时
≤ 38 ms
节点响应正常
并发在线终端配额
5 台设备
跨平台独立会话
极速统一身份认证与多端登录安全控制台界面示意
自适应风险感知引擎实时护航 SHA-256 / TOTP
STEP-BY-STEP PROTOCOL

一、极速标准登录流程操作规范

无论通过网页浏览器还是独立客户端发起会话请求,系统均遵循四阶段加密握手与凭证核验机制,确保账号资产安全。

01 HTTPS / SSL 校验

访问官方认证入口

打开极速桌面客户端或通过主流浏览器访问官方授权域名。在输入任何凭证前,请核对地址栏左侧的安全锁标识及主域名证书归属,防范钓鱼仿冒站点。

前置动作:核验域名证书 验证入口
02 凭证格式匹配

录入唯一身份标识

支持使用已绑定的手机号码、电子邮箱或 8-12 位极速专属 UID 作为登录名。输入密码时请留意键盘大小写锁定(Caps Lock)状态及全角/半角字符切换。

支持:手机号 / 邮箱 / UID 自动去空格
03 人机与双因校验

完成安全挑战核验

常规环境下仅需拖动智能光学滑块即可通过人机识别。若系统检测到新设备首次登录、跨省市异地 IP 或高敏权限操作,将自动触发短信验证码或 TOTP 动态口令二次核验。

动态口令有效期:60 秒 规则详情
04 JWT 会话下发

建立加密会话与状态保持

验证通过后系统签发加密访问令牌(Access Token)并同步个人工作区配置。私人设备可勾选“14天内保持登录状态”;公共或共享计算机请切勿勾选此项并在使用后主动退出。

公共设备建议使用无痕模式 Token 自动轮换
MULTI-TERMINAL ACCESS MATRIX

二、多端登录方式与跨设备协同授权

针对不同硬件终端的交互特性,极速提供差异化的快捷鉴权通道。切换下方终端类型,查阅对应的登录操作路径与会话留存策略。

适用场景:临时办公查询、跨系统后台管理、免安装即开即用

Web 网页控制台标准鉴权方案

网页端支持三种直接验证方式:账号密码组合登录、手机短信动态码免密登录以及移动端 App 扫码授权登录。系统采用 HttpOnly 与 SameSite=Strict 安全 Cookie 策略,防止跨站脚本(XSS)窃取会话凭证。

浏览器环境要求: 必须开启浏览器本地 Cookie 与 LocalStorage 存储权限;若启用严格广告拦截插件,请将官方域名加入白名单以保障图形验证码正常加载。
无操作自动锁屏机制: 网页端连续 30 分钟无鼠标或键盘交互,系统将自动挂起当前会话并弹出二次密码锁屏框,保护离开工位时的屏幕隐私。

网页端技术参数矩阵 WEB-SSO-SPEC

支持验证方式
密码 / 短信验证码 / 扫码 / Passkey
默认会话有效期
关闭浏览器失效(未勾选保持)
持久登录令牌周期
最长 14 自然日
单浏览器多标签同步
支持 BroadcastChannel 实时同步
推荐内核版本
Chromium 102+ / Safari 15.4+
适用场景:高频重度业务处理、本地硬件加速调用、离线资料缓存查阅

桌面客户端(Windows / macOS)深度集成认证

桌面端在首次完成账号密码或扫码验证后,会将加密刷新令牌(Refresh Token)存储于操作系统级安全密钥链中(Windows 凭据管理器 / macOS Keychain),并绑定当前主板与网卡硬件特征码(Hardware Fingerprint)。

开机静默续期与系统生物识别: 支持调用 Windows Hello(人脸/指纹/PIN)或 Mac Touch ID 快速解锁本地挂起的客户端工作区,免去重复输入长密码的繁琐步骤。
多账号快速切换器: 客户端左上角头像菜单支持最多绑定 3 个不同角色的极速账号,一键毫秒级切换上下文工作空间而无需重新输入凭证。

桌面端安全存储参数 DESKTOP-CLIENT-SPEC

本地凭证加密算法
AES-256-GCM + 系统密钥链
自动续期周期
30 天(期间有活跃连接自动顺延)
多开实例限制
单机支持主实例 + 1 个沙箱视图
断网离线查阅模式
支持本地校验已缓存授权
代理环境兼容
支持 HTTP / SOCKS5 登录前配置
适用场景:移动外勤随时访问、接收安全令牌推送、作为主控端扫码授权

移动客户端(iOS / Android / HarmonyOS)便捷鉴权

移动端不仅提供完整的资料查阅与业务流转能力,同时还承担着账号安全主控中心的角色。支持三大运营商本机号码一键取号秒登,以及面容 ID(Face ID)/ 屏下指纹快速唤醒。

运营商网关一键登录: 在开启蜂窝移动数据网络(4G/5G)状态下,点击“本机号码一键登录”可直接通过运营商底层网关核验SIM卡身份,全程无需等待短信验证码。
内置安全令牌生成器(OTP): 登录移动端后,可在“我的 - 安全中心 - 动态口令”中直接查看每 30 秒刷新一次的 6 位安全码,即使手机处于飞行模式也能正常生成。

移动端认证能力矩阵 MOBILE-APP-SPEC

支持生物识别
Face ID / Touch ID / 3D超声波指纹
手势轨迹锁
支持独立九宫格后台唤醒保护
同账号移动端上限
1 台手机 + 1 台平板同时在线
异地登录强提醒
毫秒级系统通知栏推送 + 越权拦截
授权扫码能力
支持授权网页端与桌面端免密登录
适用场景:公共电脑防键盘记录监听、复杂长密码免输入快速通行

跨屏动态二维码授权协议(推模式鉴权)

当您在非授信计算机或演示大屏上需要临时登录极速时,强烈建议使用扫码免密登录。整个过程不在电脑端产生任何键盘输入行为,彻底杜绝木马程序通过键盘记录器(Keylogger)截获密码的风险。

  1. STEP 1
    调出加密二维码

    点击电脑端登录框右上角的二维码角标,生成包含一次性随机挑战码的图形。

  2. STEP 2
    手机端扫一扫识别

    打开已登录的极速手机 App,点击首页右上角“扫一扫”对准电脑屏幕。

  3. STEP 3
    核对属地并确认

    手机屏将显示待授权电脑的操作系统与 IP 城市属地,核对无误后点击“确认授权”。

防范二维码截屏诈骗安全警示

二维码本质上是您个人账号的临时通行令牌(有效期 120 秒)。请严格遵守以下防诈准则:

  • 切勿扫描他人通过社交软件发来的截图:攻击者可能利用社交工程诱骗您扫描其电脑上的登录二维码,从而直接接管您的账号。
  • 强制校验地理位置一致性:若您在深圳操作,但手机端扫码后提示待授权设备位于其他省份或海外,请立即点击“拒绝并冻结告警”。
MULTI-FACTOR DEFENSE ARCHITECTURE

三、安全验证机制与多因素鉴权(MFA)说明

为平衡便捷访问与高强度安全防护,极速采用基于上下文风险评分的阶梯式认证策略,仅在风险分值超过阈值时要求补充验证。

TOTP 动态口令认证

推荐安全级:最高

基于 RFC 6238 时间同步算法,每 30 秒生成一组一次性 6 位数字验证码。支持通过极速移动端内置令牌或第三方标准验证器(Google Authenticator、Microsoft Authenticator)绑定。

核心优势: 无需依赖蜂窝移动信号或海外漫游短信通道,零延迟离线生成,彻底免疫 SIM 卡复制与短信嗅探攻击。

短信与邮件双通道校验

默认开启

向账号绑定的安全手机号或认证邮箱发送 6 位数字验证码(有效期 5 分钟,60 秒内限发 1 次)。适用于新设备首次授权、敏感资料导出及密码修改确认。

防刷保护机制: 同一账号单日接收验证短信上限为 10 条;连续输错验证码满 5 次,当前验证码立即作废并需重新获取。

陌生设备与异地基线挑战

智能风控触发

系统持续学习用户的常用登录时间段、常驻城市 IP 自治域(ASN)及浏览器 Canvas 指纹。一旦识别到高危匿名代理或跨区跳变,将强制升级验证等级。

授信设备名录管理: 通过二次核验后可将个人常用电脑标记为“授信设备”,后续 90 天内同环境登录免除二次验证。

不同登录场景下的安全验证触发等级对照表

前往账户服务配置验证因子
识别到的登录环境场景 风险评级 第一验证要素 追加核验要求(第二要素) 会话权限范围
常用授信设备 + 常驻城市网络 IP L1 低风险 账号密码 / 本机生物识别 无(静默放行) 完整读写与管理权限
清理浏览器缓存后首次登录 / 新装客户端 L2 中低风险 账号 + 登录密码 智能滑块 + 短信/邮箱验证码 完整权限(可选加入授信设备)
跨省异地漫游 IP / 短时间内两地切换 L3 中高风险 账号 + 登录密码 TOTP 动态口令 或 手机端弹窗授权 标准权限(敏感资料修改受限 24h)
高频失败尝试后命中密码 / 数据中心黑名单 IP L4 高危拦截 临时挂起密码验证通道 强制已登录主设备扫码 或 人工核身 未完成强核验前拒绝签发令牌
CREDENTIAL RECOVERY & RESET WORKFLOW

四、密码找回与自助重置指南

由于极速采用不可逆加盐哈希算法(Argon2id)存储用户密码,任何后台人员均无法查看您的原始明文密码。若遗忘密码,请通过以下自助流程重置。

PHASE 01

触发找回请求

在登录界面点击“忘记密码”,输入您注册时绑定的手机号码、电子邮箱或 UID,完成图形验证码校验以锁定目标账户。

PHASE 02

选择可用核身通道

优先选择“手机短信验证码 + 完整证件尾号”或“安全邮箱重置链接”。若已开启 TOTP 动态口令,可直接通过动态口令加速核验。

PHASE 03

设定高强度新密码

新密码须为 8 至 32 位字符,至少包含大写字母、小写字母、数字及特殊符号中的三类,且不可与近 3 次历史密码重复。

PHASE 04

全端旧令牌强制吊销

新密码生效瞬间,系统将自动吊销该账号在所有已登录网页、桌面及移动端上的历史会话令牌,所有设备须凭新密码重新认证。

特殊情况 A:原绑定手机号已停机或注销无法收短信?

若您的账号同时绑定了安全邮箱,请在重置页面点击“切换验证方式”改用邮箱接收 15 分钟有效期的加密重置链接。若未绑定邮箱,请点击页面底部的“申请人工换绑申诉”,提交近期登录城市、常驻设备型号及实名认证凭证,安全专员将在 4 个工作小时内完成核验并协助更新绑定手机。

申诉处理时效:平均 2~4 小时 提交自助换绑工单 →

特殊情况 B:企业/机构协作子账号遗忘密码?

若您的账号属于企业组织架构下的成员子账号(通常以企业专属域名后缀登录),且企业已启用 SAML 2.0 / OIDC 单点登录集成,个人密码重置入口可能被组织策略锁定。请联系贵单位的 IT 系统管理员,在极速企业管理后台为您下发一次性临时重置口令。

支持协议:SAML 2.0 / OAuth 2.0 / LDAP 查阅组织权限说明 →
DIAGNOSTIC & TROUBLESHOOTING

五、登录异常错误码速查与故障排除方案

当登录受阻时,界面提示框右上角会显示标准错误代码。点击下方常见代码即可调取对应的根因分析与修复步骤。

DIAGNOSTIC REPORT

触发原因分析

标准解决步骤

若按上述步骤操作后仍提示相同错误,请记录错误代码联系技术支持。 发送诊断邮件:support@jisu-vertex.com.cn

极速登录高频疑问解答(FAQ)

出现该情况通常有三个原因:第一,您的浏览器设置了“关闭窗口时自动清除 Cookie 及站点数据”,导致本地持久令牌被擦除;第二,您使用了电脑管家或系统清理软件清除了浏览器缓存;第三,您的宽带网络发生了跨市级 IP 变动,触发了系统的异地安全重验机制。建议将官方域名加入浏览器 Cookie 保留白名单,或改用桌面客户端获得更稳定的长会话体验。
请按以下顺序排查:① 检查手机是否开启了安全管家或运营商防骚扰拦截,查看“拦截短信箱”;② 确认手机存储空间未满且未处于欠费停机状态;③ 若为海外漫游状态,部分运营商存在国际网关延迟,建议优先切换为邮箱验证或 TOTP 动态口令;④ 若使用邮箱接收验证码,请检查“垃圾邮件(Spam)”或“订阅邮件”文件夹,并将发件域名 jisu-vertex.com.cn 添加至邮箱通讯录白名单。
一旦收到异地登录预警通知或发现陌生设备在线,请立即执行两步应急处置:首先,在手机 App 或网页端的“账户服务 - 在线设备管理”中点击“一键踢出所有其他设备”;其次,立即修改登录密码并开启 TOTP 双因素认证。修改密码后,所有已签发的旧 Token 将在毫秒级内全部失效,未获新密码的终端无法继续访问任何数据。
可以。极速支持多端协同并发会话,单个标准账号最多允许同时在 5 台终端设备(例如:2 个网页端窗口 + 1 台桌面客户端 + 1 部手机 + 1 台平板电脑)上保持在线,各端查阅进度与收藏标签实时同步。当第 6 台设备尝试登录时,系统会提示您选择下线最早登录的一台旧设备。

关联资料卷宗与人工支持通道

如需了解账号初次开通、实名资料维护或各操作系统入口地址,可查阅以下关联文档,或直接联系极速资料中心值班中心。

SUPPORT HOTLINE & EMAIL
+86-755-86729108
support@jisu-vertex.com.cn(周一至周日 09:00-21:00)
拨打支持热线