IAM > “云保保”身份认证云服务
身份认证在网络中的应用无处不在，它对于保护企业数据和用户数据都具有十分重要的作用。 一方面，企业需要识别访问人员，确保用户的合法性；另一方面，随着用户数据越来越多地放置到互联网上，用户对访问权限的控制也变得尤其关键。
云保保（CloudPin）是比特授权云为增强在线业务用户登录的安全性和易用性而推出的身份认证云服务，可满足网页、桌面应用及移动APP在线登录的身份认证需求，解决登录信息被泄露和共享等问题。
应用场景
云保保身份认证可以服务于以下场景：
- 锁定云服务登录电脑，因此即使登录账户信息泄露也无法从其它电脑登录。
- 由已授权的可信移动设备（如手机）扫码登录。
- 通过USB接口的比特ID锁登录。
- 集成其它生物识别设备或安全设备，进一步增加登录安全性。
登录流程
云保保身份认证方案由身份认证云和授权设备组成，授权设备支持PC、移动设备或USB Key等安全硬件，并可轻松集成生物识别设备以增加对使用者的认证。 授权设备指纹存储在身份认证云上，以安全可靠的方式与客户端进行交互并完成认证。
如上图。云保保登录过程主要有以下几个步骤：
- 设备授权。管理员为特定用户开启云保保安全登录，用户通过激活过程注册一台安全设备。
- 登录请求。用户尝试登录应用服务，应用服务向云保保服务获得随机数并发给用户。
- 用户需要在指定时间内将随机数输入授权设备，这个过程在客户端本机是自动完成的，移动设备则通过扫描二维码方式完成输入。
- 授权设备结合随机数与设备证书，向服务器发送安全数据。
- 云保保服务根据安全数据验证登录结果，并通知应用服务。
