统一数字身份认证 · 多端实时同步架构

星空注册与账户通行证管理中心

星空通行证(Xingkong ID)是贯穿整个数字服务生态的唯一身份凭证。只需完成一次星空注册,即可在桌面网页端、iOS/Android 客户端与 H5 移动轻应用之间无缝执行星空登录,实现个人配置、订阅偏好与安全日志的毫秒级云端同步。

通行证覆盖终端
4 大平台
Web / iOS / 安卓 / H5
标准注册耗时
< 45 秒
极速短信与邮箱校验
会话加密标准
TLS 1.3
硬件级设备指纹保护
SSO-AUTH-V4.2 · 统一通行证中心
连接正常
星空统一账户通行证与多端身份认证架构展示
单点登录 (SSO)

一次认证,全站模块与移动端免重复输入凭证

跨端云同步

浏览进度、自定义参数与安全策略实时下发

实名与风控等级
L1 - L3 动态分级
令牌自动续期
OAuth 2.0 双令牌
异地登录拦截
毫秒级二次验证
通行证体系说明

星空账户说明:三级权限与全端数据协同机制

为了兼顾新用户的快速体验与资深用户的资产安全,星空平台采用渐进式通行证等级架构。不同等级对应差异化的终端并发数量、API同步频率与安全保护策略。

L1 基础通行证 手机号/邮箱验证即可开通

即时访问与基础同步

完成基础星空注册流程后默认授予。支持访问 Web 门户与 H5 移动版核心内容模块,提供基础云端书签与偏好保存。

  • 支持同时在线终端数:2 台设备
  • 基础界面主题与消息通知设置同步
  • 短信验证码 + 登录密码双重保护
适用场景:初次体验与轻度浏览 默认激活
主力推荐配置
L2 标准认证账户 绑定手机 + 邮箱 + 安全密保

全端互联与增强风控

面向日常高频使用人群。解锁全部桌面客户端、iOS/Android 原生 APP 深度功能,支持跨设备剪贴板、历史记录与多端扫码秒登。

  • 支持同时在线终端数:5 台设备(含平板与PC)
  • 开启 APP 扫码授权登录与免密快捷通行
  • 支持自助冻结、远程踢出异常在线设备
适用场景:多端协同办公与娱乐 免费升级
L3 高级安全通行证 启用 TOTP 动态口令 + 实名校验

企业级合规与最高优保障

针对对数据隐私与账户连续性有严苛要求的用户。配备独立安全审计日志、异地登录白名单锁死及专属人工申诉绿色通道。

  • 支持同时在线终端数:10 台设备独立会话管理
  • 支持 Passkey 生物识别密钥(FaceID/指纹)
  • 近 180 天完整安全操作日志导出与溯源
适用场景:核心数据管理与高敏操作 安全中心开启
新用户开通指南

星空注册说明:四步完成新账户创建与初始化

无论您是通过桌面浏览器访问官网,还是在手机端打开 APP 或 H5 页面,均可按照以下标准化流程完成星空注册。系统支持中国大陆 +86 手机号及主流国际电子邮箱作为主账号标识。

STEP 01

进入官方注册入口与环境自检

在客户端首页或顶部导航栏点击“立即注册”,系统将自动校验当前网络环境与 SSL 加密证书完整性。

STEP 02

输入未被占用的主账号标识,拖动智能拼图滑块通过人机核验,获取 6 位数字动态验证码。

STEP 03

配置高强度密码与阅读服务协议

设置 8-20 位包含大小写字母、数字或特殊符号的登录密码,勾选《星空用户服务协议》与《隐私政策》。

STEP 04

生成唯一 UID 并初始化个人空间

注册成功后系统自动分配 10 位终身唯一数字 UID,并引导完成昵称、头像及多端同步策略初始化。

第 1 步操作规范

识别官方认证入口与终端环境准备

在进行星空注册前,请务必确认您访问的是官方认证域名或通过官方渠道下载的客户端安装包。系统会在建立连接时自动执行环境安全扫描,防止中间人劫持或钓鱼页面仿冒。

Web 网页端与 H5 端要求
  • • 浏览器需开启 Cookie 与 LocalStorage 存储权限
  • • 建议关闭会篡改页面脚本的第三方广告拦截插件
  • • 确认地址栏带有 HTTPS 安全锁标识
iOS 与 Android 客户端要求
  • • 允许客户端使用蜂窝数据或 WLAN 网络连接权限
  • • 建议使用客户端 v3.8.0 及以上正式发行版本
  • • 首次启动点击底部“新用户注册”按钮进入
防骗安全提示:星空官方注册完全免费,不会在注册环节要求用户绑定银行卡或支付任何“激活费”。如遇异常收费提示,请立即停止操作并联系官方客服核实。
第 2 步操作规范

填入 11 位中国大陆手机号码后,点击“获取验证码”。为防范自动化脚本恶意消耗短信资源,系统会弹出智能图形滑块验证,完成拼图后短信将在 3 至 10 秒内送达。

参数项 系统规则标准 备注说明
验证码格式 6 位纯数字 仅当次注册会话有效,转发无效
有效时长 10 分钟(600 秒) 超时后需重新点击获取新验证码
重发冷却间隔 60 秒倒计时 单日同一号码最多请求 10 次注册短信

支持 QQ 邮箱、网易 163/126 邮箱、Outlook、Gmail 及企业域名邮箱注册。输入完整邮箱地址并通过图形验证后,系统会发送一封含 6 位数字验证码的激活邮件。

未收到激活邮件的快速排查方法:

1. 检查邮箱的“垃圾邮件箱”或“广告订阅邮件夹”,部分邮件服务商可能误判系统自动发信。

2. 将官方发信地址 service@xingkong-vertex.com.cn 添加至您的邮箱白名单或通讯录联系人。

3. 确认邮箱空间未满且拼写无误(注意区分 .com 与 .cn 后缀)。

提示“该账号已注册”?可直接切换至登录窗口或使用找回密码功能。 查看登录说明 →
第 3 步操作规范

密码复杂度要求与合规协议签署

为保障通行证免受撞库攻击,星空在注册环节引入实时密码熵值检测器。弱口令(如连续数字、生日、与账号相同的字符)将被系统直接拒绝提交。

字符长度限制
8 - 20 个字符
区分英文字母大小写,不支持空格
字符组合要求
至少含 3 类元素
大写字母、小写字母、数字、特殊符号
加密存储方式
Argon2id 加盐哈希
平台后台亦无法查看您的明文密码
隐私与数据授权说明:勾选协议即代表您知悉我们仅收集维持通行证正常运行所必需的最小化信息(如登录时间戳、设备型号标识与脱敏 IP)。您可随时在个人中心撤回非核心授权。
第 4 步操作规范

通行证 UID 分配与首次登录引导

点击“完成注册”后,系统将立即为您签发全平台唯一的 10 位数字通行证编号(UID),并自动完成首次会话登录。此时您的账户处于 L1 基础通行证 状态。

建议新用户立即完成的 3 项初始化配置:
1 设置个性化昵称:初始昵称为“星空用户_XXXX”,首月支持免费修改 2 次。
2 补充辅助联系方式:若使用手机号注册,建议补充绑定常用邮箱,以便在更换手机卡时快速自助找回账号。
3 开启本机信任设置:在个人常用电脑或手机上勾选“信任此设备 30 天”,减少后续重复验证步骤。
多端认证方式

星空登录说明:四大通行验证模式与跨端免密技巧

针对不同终端设备的操作特性,星空登录中心提供灵活的身份核验组合。无论是公共电脑临时访问,还是个人移动设备高频打开,都能匹配最顺畅的登录体验。

MODE 01 · 全平台通用

账号与密码标准登录

Web / APP / H5

支持输入已注册的手机号码、电子邮箱或 10 位通行证 UID 配合登录密码进行核验。适合在无手机信号接收短信或海外漫游网络环境下稳定执行星空登录。

会话有效期(未勾选记住我): 浏览器关闭后自动失效
会话有效期(勾选信任本机): 最长保持 30 天免重新输入
密码容错保护: 连续错误 5 次触发 15 分钟冷却
MODE 02 · 免记忆密码

手机短信验证码快捷登录

高频便捷方式

无需记忆复杂密码,输入已绑定的手机号并填入收到的 6 位短信动态码即可一步登录。在移动端 H5 与原生客户端内,支持读取系统剪贴板验证码自动填充。

适用人群: 忘记登录密码或追求极速通行的用户
运营商网关支持: 移动 / 联通 / 电信 / 广电三网合一通道
安全特性: 一次性动态口令,核验后立即作废
MODE 03 · 防键盘记录窃密

APP 扫码跨端授权登录

公共电脑首选

在桌面 Web 端切换至“二维码登录”,打开手机上已登录的星空客户端,使用右上角“扫一扫”功能对准屏幕二维码并在手机端点击“确认授权”,桌面端即可在 1 秒内同步进入登录状态。

二维码刷新周期: 每 120 秒自动更新加密 Token
核心安全优势: 全程无需在电脑键盘输入任何账号密码
远程管理支持: 手机端可随时一键断开该电脑端会话
MODE 04 · 次世代无密认证

生物识别与本机一键秒登

iOS / Android 专属

在移动客户端完成首次登录后,可在安全设置中开启 FaceID 面容识别、TouchID 指纹解锁或运营商本机号码一键登录(需开启移动数据流量),实现秒级唤醒与身份验证。

硬件密钥技术: 基于 FIDO2 / WebAuthn 国际标准
生物特征存储位置: 仅保存在手机本地安全芯片,绝不上传云端
降级兜底方案: 识别失败时随时可切回短信或密码登录
多端会话协同说明

想要在手机上获得更稳定的免登录保持与扫码授权功能?

使用网页浏览器访问时,若清理浏览器缓存会导致登录态丢失。建议配合安装星空官方移动客户端或查阅平台功能说明,体验持久在线与毫秒级扫码登录。

通行证风控体系

账户安全验证机制与异常登录防护规则

星空安全中心采用全天候智能风控引擎(StarShield Engine),从登录设备指纹、IP 地理位置信誉库、操作行为频率三个维度实时评估每一次会话请求,确保通行证资产安全可控。

安全验证触发条件与系统处置标准 实时生效
触发场景 系统响应机制 用户解除方式
陌生新设备首次登录 拦截直接进入,弹出二次短信/邮箱验证码核验窗口 完成验证码校验后,该设备自动加入本机信任列表
短时间跨省/跨国异地IP切换 临时挂起旧会话,向主绑定手机推送高危登录预警通知 本人操作可通过 2FA 动态口令放行;非本人可一键改密踢出
密码连续输入错误达 5 次 触发账号密码通道保护性锁定 15 分钟 等待冷却结束,或直接使用“手机短信验证码”通道免密登录
修改绑定手机 / 注销通行证 强制开启高敏操作双重身份核验(原手机验证码 + 登录密码) 若原手机号已停用,可通过已绑定的安全邮箱或人工申诉重置

在线设备列表管理

在个人中心“登录设备管理”面板中,可清晰查看当前所有保持登录态的手机型号、操作系统、登录时间及所在城市,支持单台或全部远程强制下线。

TOTP 两步验证器支持

支持绑定主流身份验证器应用(每 30 秒生成一次 6 位动态码)。即使在无手机信号接收短信的场景下,依然能完成最高等级的安全核验。

SECURITY SIMULATOR

通行证防护强度自测评估

当前配置诊断建议:

您的通行证安全策略已达到行业高标准,可有效抵御暴力破解与异地撞库风险,支持解锁全部多端协同能力。

当前安全强度满足日常使用,建议增加特殊符号或开启两步验证,以防止在公共 Wi-Fi 环境下会话被劫持。

当前密码结构较为简单,极易触发平台异地风控拦截,请将密码长度提升至 10 位以上并组合多种字符。

日常维护与配置

个人资料管理与通行证全周期设置功能

完成星空登录后,点击右上角头像即可进入“通行证管理中心”。您可以在此自主更新基础形象资料、换绑主联系方式、管理通知订阅及导出个人数据。

基础形象与昵称设置

支持上传 JPG/PNG/WebP 格式高清头像(最大 5MB,系统自动裁剪为多尺寸适配各终端),自定义个人昵称、性别标识与个人简介签名。

修改冷却规则:每自然月可修改 2 次昵称 即时多端同步

主手机号与安全邮箱换绑

更换手机号码或常用邮箱时,无需重新进行星空注册。通过“原号码验证码 + 新号码验证码”双向校验即可平滑迁移,历史数据与 UID 完全保留。

安全保护期:换绑后 24 小时内禁止提现或注销 零数据损耗

多端授权与第三方关联管理

集中管理已授权登录的子应用、H5 轻应用及外部合作工具令牌。支持随时查看各应用的最后访问时间,并可一键撤销不再使用的外部授权。

权限颗粒度:仅读取公开昵称与唯一标识 随时可撤回

消息推送与免打扰偏好

精细化控制站内信、客户端通知栏推送、邮件周报及短信提醒的开关。支持设定夜间免打扰时段(如 23:00 - 次日 08:00),仅保留高危安全告警。

合规承诺:随时可一键退订非安全类通知 云端记忆

个人数据副本导出与隐私看板

遵循个人信息可携带权规范,您可申请打包下载本人账户下的基础资料、登录日志及配置清单(加密 ZIP 格式,发送至绑定安全邮箱)。

处理时效:提交申请后 48 小时内生成下载链接 透明可审计

临时紧急冻结与账户永久注销

手机遗失时可申请“紧急临时挂失”阻断一切登录;若不再使用平台服务,可在满足无未结事项的前提下申请永久注销,系统提供 15 天反悔冷静期。

注销后果:冷静期满后彻底擦除数据且不可恢复 15 天冷静期
状态码与异常处理参考

通行证状态说明与恢复指引对照表

当您在执行星空登录或日常操作时收到系统状态提示,可点击下方对应状态标签,快速查阅触发原因与标准自助恢复流程。

状态定义:账户一切功能正常可用

正常激活状态 (STATUS_ACTIVE_200)

您的星空通行证已完成主联系方式绑定且无任何异常风控记录。支持在 Web 端、iOS/Android 客户端及 H5 移动端自由登录,享受完整的云端同步与个性化服务。

日常维护建议:

• 建议每 90 天定期更新一次高强度登录密码

• 定期检查“在线设备管理”,清理不再使用的旧手机授权

需要人工协助处理通行证换绑或异常申诉?

官方客服团队工作时间:周一至周日 09:00-21:00 · 客服电话:+86-755-86953420 · 客服邮箱:service@xingkong-vertex.com.cn