极速统一身份与服务中心 · 档案编号 JSV-ACC-2025

极速账户说明:资料维护、安全设置与多级权限配置指南

极速账户采用单点通行证(Jisu Unified ID)架构,将核心身份凭证、端到端安全策略、组织角色权限与全生命周期状态管理集成于统一中枢。无论您是进行个人档案日常修订,还是部署团队级细粒度访问控制,均可通过标准化配置流程完成实时同步。

极速账户服务中心中枢架构与多维安全控制台界面预览
核心节点同步延迟:< 35ms UID-CORE-V4.2
统一身份标识符

12位不可变数字编码,跨桌面端、移动端与网页端保持会话一致。

多重安全策略树

支持TOTP动态口令、硬件通行密钥及异地登录风险实时拦截。

RBAC多级权限引擎

按4类标准角色与36项原子操作指令分配访问边界。

全周期状态机

覆盖正常、保护冻结、休眠归档与15天冷静期注销全流程。

MODULE 01 / ARCHITECTURE

极速账户服务体系与分层架构

极速账户服务将用户数据划分为“基础标识层、认证授信层、业务权限层、审计与偏好层”四个独立又协同的逻辑模块,确保单点修改不影响全局业务连续性。

L1 · 核心身份层

全局唯一标识 (Jisu UID)

账户创建时由系统自动生成的12位数字主索引。无论用户后续如何更换绑定手机号、电子邮箱或显示昵称,UID始终保持恒定,用于关联云端历史配置、操作日志与授权资产。

修改属性:系统锁定不可篡改 永久有效
L2 · 档案与联系层

可维护个人资料与触达通道

包含公开展示信息(头像、昵称、个人简介、时区语言)与私密认证通道(主手机号码、主安全邮箱、备用联系邮箱)。支持用户自助更新,并配备冷却周期防止恶意频繁篡改。

同步范围:全终端即时生效 支持自助修订
L3 · 安全与会话层

多因子验证与设备信任链

管理高强度主密码、两步验证(2FA/TOTP)、生物识别Passkey、已授权登录终端列表及API访问令牌。任何涉及资金、权限移交或主联系方式变更的操作均需通过本层二次校验。

防护级别:金融级加密校验 强制二次验证
L4 · 组织与权限层

多角色授权与通知偏好

支持单个极速账户同时归属多个工作空间或项目组,在不同空间内独立承载“所有者、管理员、协作者、只读访客”角色,并按需定制系统告警、版本推送与安全周报的接收方式。

授权颗粒度:36项原子权限 支持动态委派
MODULE 02 / PROFILE & PREFERENCES

账户资料维护标准与通知偏好设置

清晰规范的个人资料有助于团队协作识别与安全工单核验。以下为极速账户各项基础资料字段的格式标准、修改频次限制及生效周期说明。

操作路径:客户端/网页端右上角头像 → 账户设置 → 个人资料
资料字段名称 格式规范与技术要求 修改频次与冷却期 安全验证要求 跨端同步时效
显示昵称 (Display Name) 2至24个字符,支持中英文、数字、下划线及连字符;禁止包含仿冒官方标识词汇。 每30自然日可修改2次 当前登录态直接保存 实时生效(< 3秒)
账户头像 (Avatar) 支持 JPG、PNG、WebP 格式,文件体积不超过 5MB,建议分辨率 400×400 像素(1:1正方形)。 每日最多上传5次 自动内容合规检测通过后生效 CDN刷新约 10~30秒
绑定手机号码 支持中国大陆11位手机号及主流国际区号号码;同一号码仅可绑定1个极速主账户。 换绑后72小时内不可再次变更 原手机号短信验证(或2FA)+ 新手机号短信验证 验证通过后立即生效
主安全邮箱 符合 RFC 5322 标准电子邮箱地址;用于接收账单凭据、高危操作告警及密码重置链接。 换绑后24小时内不可再次变更 账户主密码校验 + 新邮箱6位动态验证码确认 点击确认链接后即刻生效
时区与界面语言 默认 UTC+08:00 (Asia/Shanghai) 与简体中文;影响操作日志时间戳与系统邮件语言。 无次数限制 当前登录态直接保存 刷新页面或重启客户端生效

主手机号/安全邮箱换绑标准流程

当您的原手机号停用或企业邮箱发生变更时,请按照以下四步流程在安全中心完成换绑,避免账户触发异地风控锁定:

1
发起变更申请与当前身份核验

进入“账户安全 — 绑定管理”,点击“更换号码/邮箱”。系统首先要求输入原通道验证码或6位TOTP动态口令。若原手机已停机,可切换至“通过安全邮箱+主密码辅助验证”。

2
录入新联系通道并检测唯一性

输入新的手机号码或电子邮箱。极速后台将实时校验该号码/邮箱是否已被其他极速账户占用,若已占用需先解绑原关联账户。

3
回填6位动态验证码(10分钟有效)

系统向新通道下发6位数字验证码,10分钟内有效。连续输错5次将锁定该通道换绑操作2小时。

4
下发换绑回执与72小时防盗保护期

换绑成功后,原通道与新通道会同时收到变更通知。若非本人操作,原持有人可在72小时内点击通知函中的“紧急冻结并回滚”链接撤销变更。

消息订阅与通知偏好配置规则

交互预览

极速支持按消息重要程度分流推送。点击下方开关可查看不同通知类别的投递渠道与系统强制规则说明:

当前已启用通知类别: 夜间免扰时段默认:23:00 - 次日 08:00(仅拦截非紧急通知)
MODULE 03 / SECURITY & AUTHENTICATION

极速安全设置、多因子认证与终端会话控制

构建纵深防御体系:从高熵值密码策略、多因子动态认证(2FA/Passkey)到在线设备会话实时吊销,全方位保障极速账户免受撞库与未授权访问威胁。

主密码强度标准与周期性轮换策略

Argon2id 哈希加密存储

极速平台从不以明文或可逆形式存储用户密码。设置或重置账户主密码时,系统强制执行以下复杂性校验:

长度与字符组合要求

长度须在 10 至 64 个字符之间,且至少同时包含大写字母、小写字母、阿拉伯数字及特殊符号中的 3 类。

历史密码防重用机制

修改密码时,新密码不得与最近 5 次使用过的历史密码相同,亦不得包含账户 UID、绑定手机号或邮箱前缀。

泄露库实时比对拦截

集成全网弱口令与已公开脱敏泄露特征库,若检测到所设密码处于高危字典内,系统将直接拒绝保存。

会话自动清理规则

主密码重置成功后,除当前正在操作的终端外,其余所有已登录客户端与网页会话令牌将立即失效并强制下线。

多因子认证 (MFA/2FA) 绑定方式对比

强烈建议所有极速账户开启至少一种二步验证方式。对于拥有“管理员”或“所有者”权限的账户,系统默认强制要求绑定 TOTP 动态口令或硬件 Passkey。

推荐首选
TOTP 身份验证器应用
安全等级:★★★★☆

基于时间同步算法,每30秒生成一次6位动态码。无需手机信号或网络连接即可在离线环境下完成验证。

兼容应用:Google Authenticator、Microsoft Authenticator、Authy 等标准客户端。
FIDO2 通行密钥 (Passkey)
安全等级:★★★★★

调用设备生物识别(指纹/面容)或物理安全密钥(如 YubiKey)完成非对称加密签名,彻底免疫钓鱼网站攻击。

支持上限:单账户最多可注册 10 把独立硬件或系统级通行密钥。
应急备用恢复码
安全等级:★★★★☆(救急专用)

开启 2FA 时系统自动生成 10 组 8 位一次性恢复代码。当手机遗失或验证器误删时,可用恢复码直接登录并重置 2FA。

使用规范:每组代码仅限使用1次,建议离线打印或保存在加密密码库中。
安全态势实时评估器 点击配置项测算防护得分
/ 100分
当前评估等级:

多端在线会话与异地登录拦截规则

极速账户默认允许同时在 2台桌面客户端 + 2台移动设备 + 3个网页浏览器会话 保持在线。在“安全设置 → 在线设备管理”中,您可随时查看每台设备的登录 IP、地理位置、系统版本及最后活跃时间,并支持一键远程强制退出(Revoke Session)。

MODULE 04 / RBAC PERMISSION MATRIX

多级角色定义与权限配置矩阵

针对团队协同与多成员共享工作空间场景,极速账户服务内置基于角色的访问控制(RBAC)体系,严格遵循“最小权限原则”切分管理权与使用权。

席位配额限制:
强制 2FA 要求:
授权审批方式:
功能模块与具体操作权限项 主账户所有者
Owner
系统管理员
Admin
标准协作员
Member
只读审计员
Viewer
查阅与检索平台核心资料库、配置参数 允许 允许 允许 允许
创建、编辑、同步个人业务工作区数据 允许 允许 允许 禁止
邀请新成员加入空间、分配或调整协作员角色 允许 允许 禁止 禁止
配置全局安全策略(强制2FA、IP白名单、API密钥管理) 允许 允许 禁止 禁止
查阅与导出最近180天安全审计日志与登录轨迹 允许 允许 仅限本人 只读查阅
所有权移交、空间账单结算、申请永久注销账户 唯一授权 禁止 禁止 禁止
临时权限委派说明:管理员在分配角色时可勾选“设置有效期”(支持 24小时、7天、30天自动到期),到期后被授权账户将自动降级为只读访客或移除访问权。
探索更多平台协同功能
MODULE 05 / STATUS & LIFECYCLE

极速账户状态字典与全生命周期变更指南

清晰透明的状态流转规则:了解账户从正常活跃、异常风险临时冻结、长期未登录休眠归档到申请注销(15天冷静期)的触发条件与恢复方案。

ACTIVE · 正常活跃

全功能正常通行状态

已完成实名或主联系通道核验,无未处理的风控告警。支持跨终端同步、权限委派及所有订阅功能访问。

维护建议:每180天检查一次备用邮箱与恢复码有效性。
RESTRICTED · 保护性冻结

风控触发或本人紧急挂失

当系统检测到短时高频异地暴力破解、密码泄露风险,或用户主动发起“紧急冻结”时进入此状态,暂停一切登录与API调用。

解冻路径:通过主手机+安全邮箱双重核验并重置主密码后即时解冻。
DORMANT · 休眠保护

连续365天未登录归档

超过12个月未在任何终端产生登录行为的账户将自动转入冷存储归档,关闭外部检索与第三方授权接口,防止僵尸账号被盗用。

唤醒方式:使用原账号密码登录并完成一次短信/邮箱二次验证即可无损唤醒。
CLOSING · 注销冷静期

15天倒计时与数据擦除

提交注销申请后账户进入15自然日冷静期。期间随时登录可一键撤回注销;满15天后执行不可逆物理擦除并释放绑定手机与邮箱。

前置条件:须先移交名下空间所有权并结清全部待办工单。

账户挂失、解冻与注销申请前置核查清单

为避免因误操作导致核心配置与历史资料永久丢失,极速系统在受理账户注销或主体变更前,会自动运行以下 4 项合规性前置检测:

  • 1 安全态稳定校验:账户当前处于正常状态,且最近 72 小时内未发生过密码重置、手机号换绑或异地异常告警。
  • 2 组织架构清空:名下不存在担任“主账户所有者 (Owner)”的多人协作空间;若有,需先在权限管理中将所有权移交予其他管理员。
  • 3 个人数据归档备份:已在“账户设置 → 数据导出”中下载个人配置文件与审计日志包(注销完成后系统将无法恢复任何历史记录)。
  • 4 第三方授权解绑:已解除所有关联的外部 OAuth 快捷登录与 API Webhook 令牌调用,防止关联自动化脚本报错。
人工核验与应急工单支持

无法自助完成换绑或账户解冻?

若您同时遗失了绑定手机与安全邮箱,或遇到企业主体变更需批量迁移成员权限,可通过官方客服通道提交人工核验申请:

服务热线(周一至周日 09:00-21:00)
+86-755-86729108
账户安全与申诉专席邮箱
support@jisu-vertex.com.cn