多端协同互联 · 零信任加密通行架构

开云登录 — 全终端统一账号认证与安全访问中心

依托开云多终端平台自研的统一身份认证引擎(Kaiyun SSO),您只需凭借单一通行证账号,即可在 iOS/Android 移动应用、Windows/macOS 桌面客户端及 H5 网页端之间实现毫秒级授权切换与实时会话同步。

平均鉴权响应
32ms
BGP多线智能调度节点
传输加密标准
256Bit
端到端 ECDHE 密钥交换
多端并发支持
3大终端
APP / 桌面端 / H5 实时互通
开云多终端平台统一账号安全认证与跨设备同步架构示意
快捷接入通道

选择匹配您当前设备的官方接入方式

支持网页免安装直连、移动端生物识别极速登录与桌面端长连接守护

开云通行证安全登录
统一身份认证网关 v4.8
官方直连通道
忘记密码或账号锁定?
什么是动态口令?
当前终端环境安全预检已通过
SSL证书链完整 · 无异常代理劫持
100%
尚未开通多端统一通行证?
CROSS-DEVICE AUTHENTICATION FLOW

跨设备登录流程与新用户开户规范

无论您习惯使用智能手机随时随地接入,还是偏好桌面端大屏多任务操作,开云多终端平台均提供标准化的四步认证链路与无感会话接力体验。

STEP 01

创建统一通行证账号

使用本人有效实名手机号或常用安全邮箱完成注册。账号名称支持 6-16 位字母与数字组合,一经注册即自动开通全端访问权限。

禁止使用弱口令或连续相同字符
STEP 02

绑定安全凭据与主设备

首次完成开云登录后,系统将引导绑定首选移动设备,并记录加密硬件指纹。推荐同步开启 TOTP 动态口令或生物特征识别。

主设备享有扫码授权其他终端权限
STEP 03

跨终端OAuth2.0快速授权

在桌面客户端或H5网页端打开登录界面,无需重复键入密码,直接使用手机端APP扫描屏幕加密二维码即可完成瞬时鉴权。

彻底杜绝公共设备键盘记录风险
STEP 04

云端配置与状态无缝接力

认证通过后,您的个性化界面偏好、订阅关注列表、消息通知及安全日志将在 100ms 内通过分布式云节点同步至当前终端。

多端并行在线互不抢占主通道
移动端原生应用 (iOS & Android) 专属认证特性

生物识别一键唤醒 + 30天安全长效令牌

在开云APP完成首次账号密码及短信核验后,您可在“安全中心”开启 Apple Face ID / Touch ID 或 Android 生物指纹解锁。系统将在本地安全芯片(Secure Enclave / TEE)中生成硬件级加密令牌,实现秒级唤醒登录,同时作为主控设备管理其他终端。

支持系统要求
iOS 13.0+ / Android 8.0+
令牌自动续期周期
30天无感刷新 (支持手动注销)
专属核心功能
扫码授权桌面端 / 接收异地告警
MULTI-FACTOR SECURITY MATRIX

多维安全验证机制与双重认证(2FA)配置指南

为全面保障您的账户资产与跨端访问隐私,开云多终端平台构建了四层递进式身份核验防线,可根据登录场景灵活组合启用。

TOTP 动态口令验证器 (强烈推荐)

支持 Google / Microsoft Authenticator
安全等级:极高

基于时间同步算法(RFC 6238),每 30 秒生成一组一次性 6 位动态数字。完全脱离蜂窝移动网络运行,即使在境外漫游或弱网环境下也能零延迟完成开云登录二次核验,有效防御 SIM 卡劫持与短信嗅探风险。

开启步骤:
  1. 登录个人安全中心,选择“绑定两步验证器(2FA)”。
  2. 使用手机端 Authenticator 扫描屏幕专属密钥二维码并妥善备份 16 位恢复码。
  3. 输入当前显示的 6 位动态数字完成校准绑定。

FIDO2 / Passkey 生物特征通行密钥

适配 Face ID / Touch ID / Windows Hello
安全等级:极高

利用终端设备内置的 TPM 安全芯片存储非对称加密私钥,您的面部或指纹特征数据仅在本地硬件内比对,绝不上传云端服务器。在移动端或现代浏览器登录时,仅需一次按压或刷脸即可完成高强度认证。

适用场景与要求:
  • 移动端需安装最新正式版开云APP并授予系统生物识别权限。
  • 桌面端与H5网页端需运行在支持 WebAuthn 标准的 HTTPS 安全上下文环境。

三网加密短信与高优邮件 OTP 通道

双通道互备 · 5秒极速触达
安全等级:标准高

针对新设备首次登录、密码重置及敏感资料变更操作,系统自动触发双通道一次性验证码校验。当运营商短信网关出现区域性拥堵时,可随时一键切换至已绑定的安全电子邮箱接收加密验证码。

支持自定义设置“防钓鱼安全标识码”,随每封验证邮件一同展示 默认开启

AI 异地登录风控与智能设备指纹

7×24小时实时态势感知
全自动守护

每次发起开云登录请求时,风控引擎会在 15 毫秒内综合评估 IP 归属地、ASN自治域、终端硬件特征与历史访问时间规律。若检测到非常用城市或可疑代理IP接入,将自动拦截并要求完成二次身份核验。

可添加最多 5 台“常用受信任设备”,免除日常频繁二次弹窗 实时生效
MULTI-SESSION GOVERNANCE

多设备并发会话管理与远程一键下线控制

忘记在网吧、酒店电脑或借用他人手机上退出账号?通过开云账号中心的“活跃设备管理台”,您可以实时查看所有持有有效登录令牌(Access Token)的终端详情,并随时远程吊销任意设备的访问权限。

终端类别并发在线策略表 实时同步策略
不同类别终端组合 (APP + 桌面端 + H5)
支持最多 3 台不同类型设备同时在线协同
并行互通
相同类别终端重复登录 (如2部手机APP)
新登录设备自动接管会话,旧设备安全退登
互斥保护
修改登录密码或重置 2FA 密钥
全网所有终端历史 Token 立即失效需重登
全局清退

在线终端会话控制面板 (交互演示)

实时同步

点击“强制下线”体验开云多终端平台的毫秒级远程令牌吊销机制

发现非本人授权的陌生终端?请立即执行远程下线并前往安全中心重置主密码。
进入真实设备管理台
TROUBLESHOOTING & RECOVERY

开云登录异常自助排查与账号找回方案

遇到验证码延迟、密码遗忘、安全锁定或浏览器跨域阻断?对照下方故障诊断矩阵,3 分钟内快速恢复正常访问。

错误代码: AUTH_ERR_401 / 密码遗忘 预计耗时: 2分钟

忘记登录密码或连续输错触发 30 分钟保护锁定

当系统提示“账号密码不匹配”或“已触发风控锁定”时,切勿继续盲目尝试。您可直接通过绑定的手机或安全邮箱发起自助重置流程,新密码生效后将自动解除临时锁定状态。

支持手机OTP + 身份证后4位核验 进入自助密码重置通道
错误代码: OTP_TIMEOUT / 2FA偏差 预计耗时: 1分钟

输入两步验证(2FA)6位动态码始终提示无效

TOTP 动态口令高度依赖手机系统时间的精确度。若您的手机手动修改过时间或未开启自动时区同步,生成的 6 位数字将与开云认证网关产生时间窗口偏移。

解决办法:开启手机系统设置中的“自动设置日期与时间” 申请解绑重置2FA
错误代码: CORS_COOKIE_BLOCKED 适用: H5网页端 / 桌面浏览器

开云H5网页端登录成功后跳转回空白页或反复要求重登

此类现象多发生于移动端 Safari 开启了“阻止所有 Cookie”或浏览器安装了激进的广告脚本拦截扩展,导致认证网关下发的加密 Session 令牌无法写入本地存储。

建议切换主流浏览器或清理站点缓存 切换备用H5接入域名
错误代码: ENV_VERSION_DEPRECATED 适用: 移动APP / 桌面客户端

老版本客户端提示“安全协议已升级,请更新后再登录”

为淘汰存在安全隐患的早期加密算法,开云多终端平台会定期升级 SSL 证书链与签名校验协议。若您使用的客户端版本过旧,将无法通过网关握手校验。

覆盖安装新版即可保留全部本地配置 检查设备系统与版本兼容性

关于开云账号登录与跨端认证的常见问题解答

汇集产品技术团队整理的高频认证咨询,助您无忧管理多终端通行证

首先请核实手机信号状态或检查电子邮箱的“垃圾箱/广告邮件”文件夹。若使用移动设备,请确认安全软件未拦截平台服务短号。建议等待60秒倒计时结束后点击重新获取;若连续三次未收到,可直接切换为“TOTP动态口令验证”或通过已登录的移动端APP使用扫码授权登录。
基于开云多终端平台的统一会话架构,单个通行证账号支持同时在 1台移动设备(iOS或Android APP)、1台桌面客户端(Windows或macOS)以及 1个H5网页浏览器中并行在线。若同类终端有新设备接入(例如在第二部手机登录),系统将自动安全下线前一台同类型设备并推送安全提醒。
为防范暴力破解风险,连续5次输入错误凭据将触发30分钟的自动保护锁定。您无需等待自然解锁,可直接点击登录面板下方的“自助重置密码”,通过绑定的手机验证码与身份核验立即刷新安全密码并解除锁定状态。
如果您保留了开启两步验证时生成的16位应急恢复密钥,可在新设备的验证器应用中直接导入该密钥。若密钥遗失,请在登录界面选择“无法使用验证器”,提交绑定手机验证与人脸识别辅助核验,安全中心将在核实后为您重置2FA绑定。
此情况通常由浏览器启用了严格的“阻止第三方Cookie”或开启了无痕隐私拦截插件引起。建议在浏览器设置中允许本站点的Cookie与本地存储(Local Storage)权限,或直接清理浏览器缓存后通过开云网页端入口重新发起认证。
人工安全专员支持通道(周一至周日 09:00 - 21:00)

手机号码已停用或需要人工协助申诉找回开云账号?

若您原绑定的手机号已注销且无法通过安全邮箱完成自助验证,请联系开云多终端平台客户支持中心提交账号归属核验工单。