华体会（HTH）采用分布式单点登录（SSO）与零信任风控架构，为用户提供跨 iOS、Android 原生客户端及 H5/Web 网页端的一体化数字通行证。通过分级实名核验、多重身份认证（MFA）与全链路数据加密，保障个人资料维护、登录鉴权与异常恢复的顺畅与安全。
APP、桌面端与 H5 网页共享同一套凭证与偏好配置，毫秒级状态同步。
结合设备指纹识别、动态验证码与 Google Authenticator 离线口令保护。
支持 60 秒自动化密码重置、在线换绑手机与设备授权远程下线。
HTH 数字身份安全护盾
注册过程支持移动端 APP 与网页端同步操作，全程采用加密传输。请确保填写本人真实有效的手机号码与身份信息，以便后续启用安全保护与多端数据漫游。
同一身份证件、手机号码及电子邮箱仅支持绑定一个主通行证账户，避免多账号导致资料同步冲突或风控锁定。
支持 +86 及港澳台主流运营商短信通道。若超过 60 秒未收到验证码，请检查手机拦截设置或切换语音验证码通道。
平台严格执行用户年龄合规审查，仅面向年满 18 周岁且具备完全民事行为能力的用户提供账户注册与客户端服务。
针对不同使用场景与终端设备，华体会提供 4 种标准化登录鉴权方式。支持跨设备扫码授权与移动端生物识别，兼顾操作效率与账号防盗安全。
适用于所有桌面浏览器、H5 移动网页及原生客户端。输入已注册的通行证账号（或已绑定的手机号）与登录密码，完成智能滑块人机验证后即可进入个人中心。
无需记忆复杂密码，直接使用绑定手机号接收 6 位一次性数字验证码（OTP）即可登录。验证码有效期为 5 分钟，使用后立即失效，有效杜绝键盘记录器窃密风险。
同一手机号间隔 60 秒可重新获取，单日上限为 10 条短信验证码。
信号弱或网关延迟时，点击“获取语音验证码”由系统自动致电播报。
当您在 PC 桌面端或大屏浏览器访问平台时，无需在电脑键盘上输入账号密码。打开手机端已登录的华体会 APP，使用右上角“扫一扫”功能对准网页端二维码即可一键授权登录。
在 iOS 与 Android 原生客户端完成首次账号密码登录后，可在“安全中心”开启生物识别解锁。后续启动 APP 或从后台切换回前台时，仅需 0.3 秒即可通过面容或指纹完成身份核验。
| 访问终端类型 | 推荐登录方式 | 默认令牌有效期 | 同类型并发策略 | 远程踢出支持 |
|---|---|---|---|---|
| iOS / Android 原生客户端 | 账号密码 + 生物识别解锁 | 30 天（活跃自动续期） | 仅限 1 台手机在线（新设备挤下旧设备） | 支持实时下线 |
| PC 桌面端网页浏览器 | APP 扫码授权 / 账号密码 | 24 小时（无操作 2 小时超时） | 可与移动端同时在线，同端仅限 1 个会话 | 支持实时下线 |
| H5 移动端轻量网页版 | 手机短信动态验证码 | 12 小时（关闭浏览器后需重验） | 独立会话校验，遵循主账号安全策略 | 支持实时下线 |
为保障账户归属权清晰与数据安全，华体会将个人资料划分为“自由编辑属性”、“安全验证变更属性”与“实名锁定属性”三个管理层级。
此类信息不涉及底层资金或身份归属，用户登录后可在“个人中心 → 资料设置”中随时自主修改，实时生效。
修改绑定手机号、安全邮箱或紧急联系人时，系统强制要求验证“原绑定凭证 + 新绑定凭证”双向验证码。
为防范账号买卖与身份冒用，以下核心标识一经注册或完成实名认证即与通行证永久绑定，不支持在线自助篡改。
当发现手机遗失或怀疑密码泄露时，可通过登录页底部的“紧急冻结通道”输入实名信息一键锁定账号，立即阻断所有端登录会话。
因异地频繁切换网络或密码多次输错触发保护性冻结的账户，只需完成“实名信息校验 + 绑定手机短信验证 + 重置新密码”即可恢复正常。
在确认无未结清事项后可提交注销申请。系统设有 15 天注销冷静期，期间随时登录即可撤销申请；期满后数据将作匿名化销毁且不可恢复。
除了基础登录密码外，强烈建议所有用户启用基于时间同步算法的动态口令（TOTP）双重验证。即使在公共网络环境下密码意外泄露，无物理手机动态码也无法侵入您的账户。
在手机应用商店下载 Google Authenticator 或 Microsoft Authenticator。
进入华体会“安全设置 → 两步验证”，扫描屏幕二维码并妥善抄写 16 位备份密钥。
输入验证器显示的 6 位每 30 秒刷新数字，配合短信验证码即可完成开启。
用户可自定义一段 4-10 位的专属汉字或字符作为“防钓鱼码”。设置后，平台发送的所有官方通知邮件与站内安全信函顶部均会展示该暗号，助您一眼甄别伪造通知。
系统实时记录最近 30 条登录日志（含登录时间、IP 归属地、设备型号及操作系统）。一旦发现陌生设备登录，可一键将其加入黑名单并强制终止其访问令牌。
勾选您目前已开启的安全配置项，实时计算当前通行证抗风险指数：
忘记登录密码或账号因连续输错被临时锁定时，请根据您当前的验证工具状态选择对应的找回路径。自助重置全程即时生效。
在 APP 或网页登录界面点击密码框下方的“忘记密码？”，选择“通过手机验证找回”。
输入注册手机号，完成滑块拼图后填入收到的 6 位短信数字验证码。
输入 8-20 位新密码（不可与近 3 次使用过的历史密码完全一致），再次输入确认。
密码重置成功后，所有历史已登录设备将自动退出会话，请使用新密码重新登录。
在找回密码页面切换至“安全邮箱找回”，输入账户名及已绑定的完整电子邮箱地址。
为确保安全，系统会要求补充输入实名认证姓名及身份证件号后 4 位进行交叉比对。
登录邮箱查收带有您专属“防钓鱼码”的官方邮件，复制 6 位验证码或在 15 分钟内点击重置链接。
提交新密码后立即生效。若未收到邮件，请检查邮箱的“垃圾邮件”或“订阅邮件”分类。
当您既忘记了登录密码，原绑定的手机号码也已注销或停机无法接收短信时，请准备好以下核验资料提交人工安全申诉：
账号注册时绑定的真实姓名、证件号码及原绑定的完整 11 位手机号码。
常登录城市、常用手机设备型号（如 iPhone 15 Pro）及大致注册年份。
提供本人名下全新的可用手机号码，审核通过后系统将下发临时重置凭据。
