统一数字身份识别与跨端鉴权架构

九游账户服务与通行证管理体系

九游通行证(Jiuyou Pass)是连接九游移动客户端、桌面端以及H5网页端的核心数字身份凭证。通过单点登录(SSO)架构与端到端加密传输协议,用户只需完成一次注册,即可在全平台无缝同步个人偏好、云端数据记录、消息订阅与安全等级配置。

SSO 架构
三端状态实时互通

支持客户端、H5网页与桌面环境毫秒级会话同步与鉴权。

安全防护
多因子动态校验

集成设备指纹识别、异地登录预警与二次动态口令保护。

合规标准
实名与隐私隔离

采用国密级哈希脱敏存储,严格隔离展示资料与底层认证信息。

九
九游通行证 · 架构概览
Account Architecture Spec v4.2
鉴权节点正常
九游账户中心与通行证管理界面预览
通行证统一控制面板 TLS 1.3 加密传输
唯一标识符格式 JY-UID (10位数字编码)
支持绑定凭证 中国大陆手机号 / 安全邮箱 / 硬件信任设备
会话令牌有效期 移动端 30天自动续期 / 网页端 24小时
合规实名核验 国家级防沉迷与实名认证接口直连
STANDARD ONBOARDING

新用户注册流程与实名初始化指引

九游采用标准化四步注册机制,兼顾便捷开通与账户底层安全。无论您通过客户端还是H5网页端发起注册,系统均会自动生成全局唯一的通行证ID(UID)。

STEP 01 / 终端接入

选择注册入口与终端环境

预计耗时:15秒

用户可根据当前设备条件,任选九游官方客户端或H5网页版进入登录面板。点击界面底部的“注册新通行证”或直接使用“手机号一键登录/注册”融合入口。系统会自动识别当前网络环境并分配就近的认证服务器节点。

移动客户端注册

支持调用本机运营商网关实现一键免密取号注册,无需手动输入验证码,成功率达99.6%。

H5网页端注册

无需下载安装包,在主流移动端或桌面浏览器中通过短信验证码即可快速创建同权账号。

提示:在H5端创建的账号可直接用于客户端登录,无需二次注册。
获取官方客户端 →
STEP 02 / 凭证核验

手机号码核验与短信动态码验证

预计耗时:30秒

输入有效的11位中国大陆手机号码(支持中国移动、中国联通、中国电信及广电号段),拖动滑块完成智能拼图人机校验后,系统将下发6位数字动态验证码。验证码有效期为5分钟。

短信接收排查守则:
  • 若超过60秒未收到验证码,请检查手机是否开启了安全管家拦截或处于境外漫游状态。
  • 同一手机号码每日最多支持发起10次注册/登录验证短信请求,防止恶意轰炸。
  • 对于无法接收短信的场景,可在倒计时结束后点击“获取语音验证码”通过电话播报完成核验。
STEP 03 / 密钥设定

配置高强度通行证密码与安全密保

预计耗时:45秒

为了防止撞库攻击与暴力破解,九游通行证要求初始密码长度必须在 8至20个字符 之间,且至少包含大写字母、小写字母、数字及特殊符号(如 !@#$%^&*)中的任意三种组合。

禁止使用的弱口令

连续数字(12345678)、生日组合、与手机号完全一致的字符序列。

中度安全口令

8位以上字母加数字组合,可通过基础校验,建议后续补充密保邮箱。

推荐高强度口令

12位以上大小写字母+数字+特殊符号组合,享最高安全权重评级。

STEP 04 / 实名核验

实名认证信息提交与通行证激活

实时接口响应

根据国家相关法律法规要求,完成密码设定后需填写真实姓名与二代居民身份证号码。系统将通过加密专线与权威实名核验系统进行实时比对。认证通过后,通行证即刻激活全部核心模块访问权限。

实名数据隐私承诺:

用户提交的姓名及证件号码仅用于法定合规性校验,在数据库中采用非对称加密与散列加盐方式存储,任何前端界面与客服人员均无法直接查看完整证件号码。实名信息一经认证成功,非司法协助或特殊法定情形不予随意篡改。

MULTI-FACTOR AUTHENTICATION

多维登录验证方式与跨端协同对比

针对不同使用场景与终端设备特性,九游提供四种主流登录验证模式,确保在移动蜂窝网络、桌面办公环境与临时访客设备中均能安全高效接入。

探索平台核心功能模块
移动端首选

运营商本机号码一键登录

基于移动数据流量网关取号技术,在开启蜂窝移动网络的前提下,无需输入账号密码或等待短信,点击授权即可在1.5秒内完成本机号码核验与登录。

适用:iOS / Android客户端 极速 · 零输入
全端通用

短信动态验证码登录

免记忆复杂密码,输入已注册的手机号码并获取6位一次性动态口令(OTP)。每次口令仅单次有效,有效规避键盘记录器风险,适合H5网页端及Wi-Fi环境。

适用:全平台所有入口 免记密码 · 动态防盗
经典模式

通行证账号 + 密码登录

支持使用九位/十位JY-UID、绑定手机号或安全邮箱配合预设密码进行登录。当手机不便接收短信或处于无信号环境(仅连Wi-Fi)时,提供稳定的备用鉴权通道。

适用:PC桌面端 / 境外网络 无SIM卡依赖
跨屏安全

App客户端扫码授权登录

在PC浏览器或大屏设备打开H5网页端时,直接调起手机端已登录的九游App扫描屏幕二维码,并在手机端确认授权,全程不在网页端暴露任何密码信息。

适用:PC网页 / 公共电脑 物理隔离 · 防木马

登录鉴权方式技术参数与环境适配规格表

支持多终端会话并发管理
验证方式 前置条件要求 平均响应耗时 异地风控触发机制 推荐适用场景
本机号码一键登录 插入SIM卡且开启移动数据流量 < 1.5 秒 硬件SIM卡直连,免二次校验 个人主力手机客户端日常启动
短信验证码登录 手机可正常接收运营商短消息 5 - 15 秒 高风险IP需叠加图形滑块验证 纯Wi-Fi环境、H5移动端快速访问
账号密码组合登录 已提前设置通行证静态密码 3 - 5 秒 新设备首次登录强制要求短信二验 固定办公PC、SIM卡不在身边时
客户端扫码授权 移动端App已处于有效登录态 < 2.0 秒 手机端弹窗显式展示登录地与设备名 桌面端H5网页、共享设备临时使用
SECURITY & RISK CONTROL

账号安全绑定策略与主动防御设置

九游安全中心采用分级防护模型。用户可在“个人中心 - 账户安全”模块中自主配置多维密保工具、管理授信终端设备,并随时一键冻结异常会话。

登录设备锁与会话管理

开启设备锁后,任何未在“常用信任列表”中的新终端尝试登录时,即使密码正确,也必须通过绑定手机验证方可放行。用户可随时查看最近30天的登录IP、地理位置与机型记录,并支持远程踢出可疑在线设备。

安全邮箱与换绑冷静期

绑定安全邮箱后可用于接收月度安全账单、异地登录实时告警邮件及辅助找回密码。当发起手机号换绑操作时,系统对高价值账号提供24小时安全冷静期保护,拦截非本人授权的恶意换绑行为。

账号紧急冻结与自助解冻

若遇手机遗失、SIM卡被盗或怀疑密码泄露,用户可通过应急通道立即将通行证置为“安全锁定态”。冻结期间阻断一切客户端与H5端登录及资料修改操作,待风险排除后凭实名信息自助解封。

敏感操作二次动态鉴权

凡涉及修改登录密码、更换绑定手机、导出个人云端档案或申请注销通行证等高敏感操作,系统均强制触发二次身份核验,杜绝因共享设备未退出登录而引发的越权风险。

INTERACTIVE SIMULATOR

通行证安全等级评估测算器

勾选或取消下方安全策略项,实时预览不同绑定组合对九游通行证安全防护评分的影响权重:

PROFILE & PRIVILEGE MATRIX

通行证资料维护与个人中心权益说明

九游个人中心不仅提供标准化的基础名片管理,还根据通行证的认证完善度与活跃状态,赋予不同层级的云端同步与专属服务权益。

基础资料规范

昵称、头像与个人签名

支持自定义2-16位中英文及数字昵称,支持上传JPG/PNG/WebP格式高清头像(上限5MB)。为保障社区环境清朗,资料修改接入实时智能审核,自然月内支持免费修改3次昵称。

生效时间:审核通过后全端3秒内同步更新
跨端云同步

收藏记录与偏好配置漫游

登录九游通行证后,用户在功能目录中的书签收藏、历史浏览足迹、夜间模式显示偏好、字号缩放比例及快捷导航栏布局将自动加密备份至云端,更换手机或切换H5端时零配置还原。

存储配额:实名认证用户享无上限配置云备份
隐私与通知控制

消息订阅与个性化开关

提供颗粒度极细的通知管理面板。用户可独立开启或关闭版本更新推送、活动公告提醒及安全播报,并支持一键管理个性化推荐算法开关与个人主页对外可见范围。

合规遵循:支持随时查阅与导出个人授权清单

通行证认证状态与服务权益对照表

不同账户阶段的权限边界与技术支持优先级一览

完成实名与密保绑定自动升级
服务权益维度 临时访客模式(未登录) 基础注册账户(仅手机验证) 完全认证通行证(实名+双密保)
公开资料与功能说明查阅 支持浏览 完整支持 完整支持 + 专属自定义书签
H5网页端与客户端跨端同步 仅限本地浏览器缓存 支持最多 2 台设备同时在线 支持最多 5 台多类型终端并发在线
互动体验与个性化工作台 受限访问 基础模块可用 解锁全量交互模块与云端配置空间
账号异常找回与申诉通道 不支持(清理缓存即丢失) 仅支持短信验证码重置 短信 + 邮箱 + 实名人工急速申诉通道
专属客户支持响应队列 标准在线文档自助查询 常规工单队列处理 优先接入技术支持专线与快速响应
ACCOUNT RECOVERY & LIFECYCLE

密码找回、手机换绑申诉与账号注销规程

当您遇到忘记密码、原绑定手机号码停机销号,或需要依规彻底注销九游通行证时,可参照以下标准处置流程快速完成操作。

场景一:忘记登录密码

自助快速重置密码流程

适用于原绑定手机号或安全邮箱仍可正常接收验证码的用户,全程无需人工介入,实时生效。

  1. 1 在登录界面点击右下角“忘记密码/找回通行证”进入安全核验页。
  2. 2 输入待找回的手机号、JY-UID或邮箱,选择通过手机短信或安全邮件接收6位重置码。
  3. 3 验证通过后输入符合安全规范的新密码(不可与近3次历史密码重复),提交后所有旧设备会话将自动强制下线,需用新密码重新登录。
处理时效:即时生效 全天候 7×24小时自助
场景二:原手机号停用/遗失

账号归属权核验与换绑申诉

当原绑定手机号已销号、挂失且未绑定安全邮箱时,可通过提交实名核验与历史特征资料发起申诉换绑。

  1. 1 进入“账户申诉中心”,填写原绑定手机号或通行证UID,以及当前可用的新手机号码。
  2. 2 填写注册时登记的真实姓名与身份证件号,并完成活体人脸或证件核验。
  3. 3 补充提供早期常用登录城市、常登录设备型号或历史曾用密码作为辅助佐证。审核通过后,系统将下发换绑回执短信至新手机号。
处理时效:4 - 24 小时内审结 实名匹配优先通过
场景三:通行证注销申请

账号永久注销与15天反悔期

根据个人信息保护规范,用户拥有随时申请注销账号并清除个人数据的权利。请仔细确认注销前置条件:

  1. 1 账号当前处于正常安全状态,近15天内无异常改密、换绑敏感操作,且无未完结的申诉工单。
  2. 2 提交注销并完成短信核验后,账号进入15天注销冷静期。冷静期内若重新登录账号,注销申请将自动撤销。
  3. 3 15天期满未登录,通行证将予以永久销毁,个人资料、云端备份将作不可逆匿名化清除,原手机号释放可重新注册。
冷静期:15个自然日 期满后不可逆清除
广州九维数智网络科技有限公司 · 账户安全与客户支持中心

在注册登录或通行证申诉过程中遇到疑难问题?

您可以前往九游使用帮助中心查阅详细的图文排查指南,或直接联系人工客服团队进行账号状态核查。在线服务时间:周一至周日 09:00-21:00(法定节假日正常提供在线支持)。

客服热线:+86-20-85569210