MILE UNIFIED IDENTITY ARCHITECTURE · 统一身份架构规范

米乐账户说明与全周期服务管理规范

米乐(MILE)账户体系采用单点通行证(Unified Pass)与分级安全核验机制,将个人档案管理、多因子安全设置、账户权限矩阵及常规状态维护整合为标准化服务模块,确保跨终端状态下的数据一致性与高等级防护。

通行证架构

单点全域同步

支持网页端与客户端无缝衔接

验证防护标准

2FA 多维核验

动态口令与设备指纹双重校验

权限分级体系

L0 - L3 四阶矩阵

按认证完整度动态授予服务配额

ID

米乐账户全生命周期拓扑

Account Lifecycle & Security Governance

实时同步架构
米乐账户说明与数字化身份安全架构示意图

Identity Core Engine

分布式证书校验与资料加密存储层

TLS 1.3 / AES-256
01 创建与建档

唯一通行证生成,绑定基础主通讯标识。

02 实名与核验

完成实名要素比对,激活高阶功能访问权限。

03 日常安全巡检

动态维护个人资料、二次验证与授权终端列表。

04 状态变更与归档

支持异常冻结紧急申诉、休眠唤醒及合规注销。

SECTION 02 · PROFILE DATA GOVERNANCE

个人资料维护与字段修改规范

为保障账户归属权清晰与平台数据准确,米乐将用户档案划分为“基础展示资料”、“核心通信标识”与“实名核验要素”三类,执行差异化的变更审核机制。

米乐资料修改权限与生效机制一览表

支持自助与工单双轨维护
资料字段类别 修改方式 安全校验要求 频次限制與生效周期

账户昵称与头像标识

用于社区互动与界面个性化展示

终端自助修改 登录态有效即可,自动过滤违规词库 每自然月可修改 3 次;提交后实时生效

主绑定手机号码

用于接收安全验证码与紧急通知

双向短信核验换绑 原手机短信验证码 + 新手机动态校验码 换绑后 24 小时内不可再次变更;实时生效

安全电子邮箱

用于接收月度安全账单及找回凭证

邮件激活链接验证 登录密码验证 + 新邮箱 30 分钟内点击确认信 无频次限制;点击确认链接后立即同步

实名主体信息

真实姓名与有效法定身份证件号

锁定保护 / 专项工单 一经核验原则上锁定;公安机关变更姓名需传证明 人工专席审核 1-3 个工作日完成归档更新

时区与界面语言偏好

影响日志时间戳与通知推送语种

终端自助修改 无需额外二次鉴权,云端配置自动漫游 随时可调;刷新页面或重启客户端即刻生效

核心通信方式换绑流程

Standard Contact Updating Flow

  1. 1

    进入账户中心「个人资料」模块

    在已登录状态下点击右上角头像,展开导航菜单并选择“账户资料与绑定设置”。

  2. 2

    完成当前身份环境安全校验

    系统将向原绑定手机号或安全邮箱发送 6 位一次性动态校验码(有效期 10 分钟)。

  3. 3

    录入新通讯标识并二次确认

    输入未在其他米乐账户占用的新手机号或邮箱,完成接收端验证码回填即可更新。

原手机号已停机或遗失?

若原号码无法接收短信,可切换至“安全邮箱 + 实名证件号后六位 + 2FA动态码”组合鉴权通道完成自助换绑。

Data Privacy

脱敏显示与传输加密保护

所有个人敏感字段在前端界面均执行星号(*)掩码脱敏展示;资料修改请求全程通过高强度加密隧道传输,杜绝中间人截取风险。

SECTION 03 · MULTI-FACTOR SECURITY SETTINGS

米乐安全设置与多因子验证(MFA)配置

通过组合配置高熵值密码策略、TOTP 动态口令及受信设备指纹管理,用户可将账户安全防御等级提升至金融级标准。

核心防线

高强度登录密码规范

密码长度须为 8 至 32 位字符,强制包含大写字母、小写字母、数字及特殊符号中的至少三类。系统内置弱口令字典拦截,建议每 90 天执行一次周期性轮换。

加密算法:Argon2id 哈希加盐 强制启用
强烈推荐

TOTP 两步验证(2FA)

支持绑定遵循 RFC 6238 标准的身份验证器应用(如 Google Authenticator、Microsoft Authenticator)。每 30 秒生成一次离线动态口令,彻底阻断撞库与钓鱼风险。

离线可用 · 免受短信延迟影响 支持应急备用码
终端管控

受信设备与会话吊销

实时记录所有已登录终端的硬件型号、操作系统、IP 归属地及最近活跃时间。发现陌生设备或公共电脑遗忘退出时,可一键远程强制吊销对应 Token 会话。

异地新设备自动触发二次核验 毫秒级下线
反钓鱼机制

专属防钓鱼码与登录预警

设置自定义 4-16 位防钓鱼专属暗语后,所有由米乐官方发送的系统邮件及安全通知均会顶部展示该标识,协助用户一秒甄别伪造邮件。

异常 IP 尝试登录实时推送提醒 全天候监控
Interactive Simulator

安全配置等级自测与模拟评估

勾选下方安全组件,预览不同设置组合对米乐账户防护强度的提升效果:

当前配置诊断建议:
SECTION 04 · ACCOUNT PRIVILEGE MATRIX

米乐账户权限等级划分与服务配额标准

平台根据用户的身份认证完整度与安全验证级别,将账户划分为 L0 至 L3 四个权限梯度。不同等级对应明确的并发终端数量、功能访问范围与专席支持响应标准。

LEVEL 0 · 访客体验级 临时会话

未注册 / 匿名预览状态

适用于初次访问米乐资料中心检索公开品牌档案与版本说明的访客。

  • 查阅公开品牌资料与产品功能矩阵
  • 访问客户端下载与设备兼容性查询
  • 不支持跨设备个人配置云端同步
  • 不支持提交定制化服务工单
并发终端上限:单浏览器会话 免认证
LEVEL 1 · 基础注册级 完成手机/邮箱验证

标准通行证账户

完成基础注册流程并通过主通讯号码验证后自动授予,满足日常跨端访问需求。

  • 包含 L0 全部公开资料查阅权限
  • 偏好设置与收藏记录多终端实时漫游
  • 在线提交常规技术咨询与反馈工单
  • 高敏模块与扩展配额受限
并发终端上限:3 台设备同时在线 基础认证
主力推荐等级
LEVEL 2 · 实名核验级 实名认证 + 2FA

全功能合规认证账户

通过法定实名身份核验并绑定至少一项二次验证工具,解锁平台完整服务模块。

  • 解锁全部核心业务功能与数据交互接口
  • 享受快速密码找回与自助换绑绿色通道
  • 完整导出近 180 天安全审计日志报表
  • 工单优先队列响应(平均 < 30 分钟)
并发终端上限:5 台全平台设备 标准全权限
LEVEL 3 · 尊享安全级 高阶安全策略

高阶定制与专席守护账户

面向长期活跃且完成全套高级安全防护配置(含硬件密钥或白名单策略)的资深用户。

  • 支持配置登录 IP 白名单与区域访问限制
  • 支持多设备独立子令牌(Sub-Token)授权
  • 7×24 小时专属安全顾问一对一应急响应
  • 新版本客户端与内测特性优先体验权
并发终端上限:10 台授权终端 最高优先级
SECTION 05 · ROUTINE ACCOUNT MAINTENANCE

常见账户状态维护与异常处置操作手册

针对账户在使用周期内可能出现的风控临时锁定、长期未登录休眠、紧急挂失止损及主动注销需求,提供标准化处置流程与时效说明。

触发原因:密码连续输入错误 5 次 / 异地高危 IP 异常访问 / 用户主动申请紧急锁定

账户临时冻结与自助解除保护流程

当系统侦测到非常规撞库行为或用户怀疑密码泄露主动发起“一键紧急冻结”时,账户将立即进入只读保护态,暂停一切登录与资料变更请求。

情况 A:密码输错触发短时锁定

连续 5 次输入错误密码将自动锁定 30 分钟。等待冷却期结束即可恢复,或直接通过「找回密码」重置凭据后立即解除锁定。

情况 B:风控保护或主动挂失

需通过登录页底部的「账户解除锁定」通道,完成主手机验证码 + 实名证件号核验 + 重置新密码三步操作后实时恢复正常状态。

紧急止损与解冻处理时效标准

  • 自助紧急挂失响应时间 实时生效(< 1秒切断所有会话)
  • 标准自助验证解冻耗时 约 2 - 3 分钟即时恢复
  • 人工申诉辅助解冻审核 提交凭证后 4 小时内反馈结果
SECTION 06 · ACCOUNT PROTECTION GUIDELINES

米乐账户安全防护守则与官方核验通道

在平台底层加密防护之外,良好的终端使用习惯是抵御社会工程学攻击与网络钓鱼的关键防线。请严格遵循以下安全守则。

四项合规防护准则 (DO's)
  • 01. 核验官方唯一域名:每次输入账户凭据前,务必确认浏览器地址栏处于官方认证域名体系下并具备有效 HTTPS 安全锁标志。
  • 02. 专号专用独立密码:为米乐账户设置独立密码,切勿与外部社交网站、普通论坛共用同一套口令组合。
  • 03. 妥善离线备份应急码:开启 2FA 验证后,请将 10 组一次性恢复备用码打印或抄录保存在物理安全位置。
  • 04. 定期清理历史授权会话:每月至少检查一次「受信设备列表」,及时移除不再使用的旧手机或临时借用终端。
四项高危严禁行为 (DON'Ts)
  • 01. 严禁透露动态验证码:米乐官方客服在任何情况下均不会向您索要登录密码、短信验证码或 2FA 动态口令。
  • 02. 严禁出租、出借或共享账户:多人共用同一通行证将直接触发异地高频风控锁定,且由此引发的资料泄露责任由账户主体自行承担。
  • 03. 严禁点击来历不明的短链:切勿轻信非官方渠道发送的所谓“账户升级”、“安全重认证”短信中的外部跳转链接。
  • 04. 严禁在公共网络勾选自动登录:在网吧、酒店、机场等公共电脑或开放式 Wi-Fi 环境下,请使用无痕模式并在结束后立即点击退出。
Official Support Desk

账户安全支持与关联操作导航

若您在执行米乐资料修改、实名要素变更申诉或异常锁定解除过程中遇到技术阻碍,可通过以下官方备案联系方式获取人工协助:

支持专线电话: +86-755-86954210
账户服务邮箱: info@mile-vertex.com.cn
人工服务时段: 周一至周五 09:00-18:00(法定节假日除外)