多端统一身份架构 (UIA v4.2)
LEYU UNIFIED IDENTITY · 乐鱼通行证中心

乐鱼账户说明:统一身份体系、注册登录与安全管理规范

乐鱼(LEYU)采用单点通行证架构(Single Sign-On),通过唯一数字身份标识(UID)实现桌面端、原生客户端与移动网页端的实时数据同步。本手册系统梳理乐鱼账户服务的准入标准、多因子登录校验流程、个人资料维护边界、分级安全防护策略及自助密码找回机制,帮助用户在日常使用中高效管理数字资产与访问权限。

终端同步延迟
< 150ms
APP / H5 / Web 互通
传输与存储加密
AES-256
TLS 1.3 全链路封装
账户权限等级
L1 - L3
阶梯式功能授权
会话在线设备上限
3 台终端
支持远程一键下线
乐鱼多端账户统一身份架构示意图
Unified Account Matrix

乐鱼账户三级权限体系标准

UID-900X
L1
基础通行账户(完成手机/邮箱注册) 初始级别

支持浏览乐鱼平台公开产品资料、同步个人阅读偏好、使用基础在线咨询与多端扫码登录。

L2
标准核验账户(绑定双通道验证) 推荐配置

开启完整个性化工作台、跨端云配置备份、完整历史操作日志导出及异地登录风险主动拦截。

L3
高级安全账户(启用TOTP动态口令+设备锁) 最高防护

享有敏感操作二次授权保护、专属应急锁定通道、登录IP白名单限制及高优先级人工技术支持。

REGISTRATION REQUIREMENTS & STEPS

新用户注册要求与四步开通流程

为保障平台生态规范与用户数据安全,乐鱼注册登录系统实行“一户一码、实名通信绑定”原则。在发起新账户创建前,请提前核对标识命名规范与终端环境要求。

1. 账号标识符命名标准

  • 长度范围:6 至 16 个字符,必须以英文字母开头,不区分大小写。
  • 允许字符:仅支持拉丁字母(a-z)、阿拉伯数字(0-9)及下划线(_),不可包含空格或特殊符号。
  • 唯一性锁定:账户名注册成功后即与底层 UID 永久绑定,不支持后期重命名。

2. 通信介质与核验要求

  • 手机号码要求:须使用可正常接收短信验证码的有效号段,不支持虚拟运营商临时接码号段。
  • 电子邮箱规范:推荐使用主流企业或个人邮箱服务商,用于接收安全审计通知与备用找回凭证。
  • 绑定上限:同一手机号或邮箱仅允许绑定 1 个处于正常激活状态的乐鱼主账户。

3. 登录密码与合规准则

  • 复杂度门槛:密码长度须为 8 至 20 位,至少同时包含大写字母、小写字母、数字或特殊符号中的三类。
  • 弱口令拦截:系统自动拒绝与账号名相同、连续数字(如 12345678)或常见键盘序列密码。
  • 合规使用声明:申请人须年满 18 周岁且具备完全民事行为能力,承诺独立持有并妥善保管账户凭证。

标准注册四步操作流程

01

访问官方入口并进入注册通道

耗时约 15 秒

通过乐鱼桌面网页端、原生 APP 客户端或 H5 移动端首页顶部导航栏,点击“注册账户”按钮。系统将自动检测当前网络环境的 SSL 数字证书有效性,确保表单处于加密信道中。

02

设定唯一账号标识与高强度密码

实时重名检测

输入符合规范的 6-16 位用户名,输入框失焦后系统将在 200ms 内完成全库唯一性校验。随后输入并二次确认 8-20 位复合型登录密码,建议避免与其他互联网平台使用完全一致的口令。

03

完成人机行为验证与短信/邮箱动态码核验

验证码 5 分钟有效

填写本人有效手机号或电子邮箱,拖动智能滑块完成防自动化脚本校验后点击“获取验证码”。将收到的 6 位纯数字动态验证码填入对应栏位(同一号码每 60 秒可重新获取一次)。

04

审阅服务协议并激活 L1 初始账户

即时生成 UID

仔细阅读并勾选《乐鱼用户服务协议》与《隐私数据保护声明》,点击“立即创建账户”。系统即刻分配专属 9 位数字 UID,并自动跳转至个人安全中心引导完成 L2 等级升级。

Interactive Validator 本地前端实时校验 · 不上传数据

乐鱼账号命名与密码强度预检器

在正式注册或修改密码前,您可使用下方工具测试拟定的用户名与密码是否符合乐鱼账户安全准入规则:

字母开头
6-16位长度
仅字母数字_
密码安全评级:
长度在 8-20 位之间
包含大小写英文字母
包含阿拉伯数字 (0-9)
包含特殊符号 (!@#$等)
安全提示:当上方四项指标全部点亮为绿色时,您的凭证即达到乐鱼 L3 级高强度口令标准,暴力破解防御能力提升约 1,000 倍。
MULTI-CHANNEL LOGIN & VERIFICATION

乐鱼登录验证流程与多模态鉴权方式

针对不同终端使用场景,乐鱼注册登录网关提供三种标准登录模式,并内置基于行为特征与设备指纹的风控决策引擎(Risk Engine),在不打扰常规访问的前提下精准阻断异常入侵。

全终端通用模式 · 支持 Web / APP / H5

标准账密鉴权与双因素校验(2FA)流程

适用于常用私人电脑或移动设备。用户输入乐鱼用户名/绑定邮箱及登录密码后,系统根据当前 IP 归属地与浏览器指纹判断信任等级。若识别为受信设备则直接发放访问令牌(Access Token);若处于跨省漫游或新设备首次登录,将自动触发二次身份核验。

STEP 01 · 凭证提交
输入账号名与密码

支持勾选“信任该设备 7 天”,减少重复验证频率。

STEP 02 · 环境评估
设备指纹与IP核查

毫秒级比对历史常驻城市、User-Agent 与硬件特征码。

STEP 03 · 令牌签发
通过 2FA 进入工作台

陌生终端需输入 6 位 TOTP 动态口令或短信验证码放行。

登录安全保护阈值参数 系统自动执行
密码连续输错提醒阈值 连续错误 3 次触发图形验证码
账户临时保护锁定阈值 连续错误 5 次锁定 15 分钟
Web / H5 会话无操作超时 静默 30 分钟自动销毁 Token
原生 APP 生物识别快速解锁 支持 FaceID / 指纹二次唤醒

乐鱼智能风控引擎:登录环境识别与触发策略对照表

全天候自动化守护账户边界
登录环境判定级别 典型触发场景描述 系统执行的鉴权动作 用户侧感知与操作指引
受信常规环境 常用手机/电脑、常驻城市网络 IP、设备指纹未发生突变 主凭证核验通过后直接放行 秒级无感进入个人中心
中度异地/新终端风险 首次使用新浏览器、清除全部缓存、跨省出差或切换移动网络 强制唤起 2FA 二次验证挑战 需补充输入短信验证码或 TOTP 口令
高危异常访问拦截 短时间内跨国 IP 跳跃、高频暴力撞库特征、命中黑名单代理池 阻断本次会话并冻结登录入口 向绑定手机/邮箱发送告警,需验证身份解封
PROFILE MANAGEMENT & DATA GOVERNANCE

个人资料维护规范与字段修改权限说明

乐鱼账户服务对用户基础资料实行分级管理策略。为防止账户被恶意篡改或盗用,不同属性的资料字段在修改频次、审核标准与验证门槛上均有明确规定。

资料字段名称 是否支持修改 修改频次与冷却期限制 所需安全验证条件 内容合规与格式要求
账户 UID 与登录用户名 永久锁定不可改 注册即固化,不支持变更 系统底层唯一主键 用于系统内部索引与跨端同步凭证
显示昵称与个人头像 支持自助修改 每自然月最多可修改 3 次 处于正常登录会话即可提交 昵称 2-12 个字符;头像支持 JPG/PNG/WebP(≤2MB),严禁包含冒充官方或违规图文
绑定手机号码 需双向验证换绑 换绑成功后 30 天内不可再次变更 原手机号验证码 + 新手机号验证码(或 TOTP 口令) 新号码须未绑定过其他乐鱼账户
安全电子邮箱 需双向验证换绑 每 15 天允许变更 1 次 登录密码核验 + 新邮箱激活链接确认 激活链接有效期为 30 分钟,超时需重新发起
实名认证主体信息 核验通过后锁定 原则上不支持更改 如遇法定姓名变更,需提交人工工单复核 所有敏感字段采用前端脱敏显示(如:张*、138****9180)

前端界面默认脱敏显示规则

为防止在公共场所使用乐鱼平台时被旁人窥屏,个人中心内展示的手机号、邮箱地址及真实姓名均默认执行星号掩码脱敏处理。如需查看完整信息,必须再次输入当前登录密码或完成指纹校验。

跨端偏好配置实时云同步

您在任一终端修改的时区设置(默认 UTC+8)、语言偏好、深浅色主题模式及消息推送开关,均会通过云端配置中心实时下发至您名下已登录的 APP 与 H5 页面,无需在各终端重复调整。

账户自主注销与冷静期机制

若您不再需要使用乐鱼账户服务,可在“安全中心 - 账户注销”发起申请。申请提交后将进入 15 天注销冷静期;期间随时登录即可撤销注销,期满未登录则彻底匿名化擦除全部个人数据。

ACCOUNT SECURITY SETTINGS & PROTECTION

乐鱼账号安全设置与日常维护功能

安全中心是乐鱼账号安全设置的核心控制台。我们建议所有用户在完成首次注册后,立即启用以下四项主动防御工具,将账户防护等级提升至最高标准。

核心防护项

1. TOTP 动态口令验证器

支持绑定 Google Authenticator 或 Microsoft Authenticator。基于时间同步算法每 30 秒生成一组 6 位动态密码,即使手机处于无信号或境外无漫游状态也能离线生成安全验证码。

会话可视化

2. 在线登录设备与会话管理

实时列出当前所有持有有效 Token 的终端名称、操作系统版本、登录 IP 与最后活跃时间。发现非本人设备或网吧遗忘退出时,可点击“强制下线”立即吊销该终端访问权限。

反钓鱼核验

3. 专属防钓鱼安全码设置

用户可自定义一段 4-10 位的专属防钓鱼暗语。设置成功后,所有由乐鱼官方发出的系统安全邮件与站内通知顶部均会展示该定制暗语,帮助您瞬间甄别伪造的钓鱼通知。

应急熔断

4. 账户紧急一键自我冻结

当手机遗失或怀疑登录凭证外泄时,可通过安全通知邮件底部的“紧急冻结链接”或验证绑定手机号,在 5 秒内将账户置入只读冻结态,全面暂停一切登录与资料修改操作。

乐鱼账户安全中心多端设备管理界面预览
Security Audit Log

近 90 天安全操作审计日志随时可查

乐鱼安全中心自动留存近 90 天内的每一次登录尝试(含成功与失败记录)、密码修改、手机号换绑及 2FA 启停记录,支持按时间段筛选核查,确保账户轨迹透明可追溯。

Security Score Simulator 实时评估防护得分

乐鱼账户安全配置自检模拟器

勾选您目前已开启或计划启用的安全设置项,即时查看对应的乐鱼账户安全评分与防护建议:

当前模拟安全评分
/ 100 分
诊断建议:
PASSWORD RECOVERY & ACCOUNT APPEAL

密码找回机制与异常账户恢复指引

当您遗忘登录密码、连续输错导致账户临时锁定或原绑定手机号停用时,可根据下方双轨恢复机制快速重置凭证。

通道 A · 全天候自助秒级重置 平均耗时:1 ~ 2 分钟

绑定手机 / 邮箱仍然可用时的标准找回流程

只要您已绑定的手机号码能够接收短信,或绑定的安全邮箱可正常收信,即可通过登录页“忘记密码”入口实时完成密码重置:

1
输入账号标识并定位账户: 填入乐鱼用户名、已绑定手机号或邮箱地址,通过滑块人机核验。
2
接收并校验 6 位安全码: 选择短信或邮件验证方式,输入收到的 6 位验证码(若已开启 L3 级 TOTP,需同时校验动态口令)。
3
设定新密码并清理旧会话: 输入符合 8-20 位复杂度要求的新密码(不可与近 3 次历史密码重复),提交后即刻生效。
风控冷却期规则:通过自助找回重置登录密码后,系统将自动强制注销所有已登录终端的旧会话;若在重置过程中同时更换了验证手机,账户将触发 24 小时敏感操作保护期。
通道 B · 人工安全复核申诉 响应时效:2 ~ 6 个工作小时

原手机号停用 / 丢失双因素验证器时的申诉流程

当原手机号码已销号且未绑定备用邮箱,或更换新手机导致 TOTP 动态口令丢失无法登录时,可通过人工安全专员通道申请换绑或重置:

申诉所需准备的核验凭证清单:
  • 账户注册时填写的完整用户名或 9 位 UID 编号;
  • 原绑定手机号完整号码、注册大致时间(精确到年月)及常驻登录城市;
  • 已完成 L2/L3 实名核验的用户,需提供与实名信息一致的身份核验材料;
  • 拟新绑定的可用手机号码与接收处理结果的电子邮箱。
官方人工受理联络方式(周一至周日 09:00-21:00):
遇到其他登录报错代码或连接异常? 前往使用帮助中心排查