Sıfır bilgi kimlik altyapısı

Güvenlik bir Fizik problemidir,
bir güven problemi değildir.

Bilmeden doğrulayın. Merkezi kimlik veritabanı yok. Saklanan "krallığın anahtarları" yok. Uçucu bellekte bölünmüş bilgi türetimi, yazdırılabilir QR ana anahtarı ile çevrimdışı kurtarma.

Ed25519 kimlik doğrulama AES-256 yükler Kimlik depolama yok Çevrimdışı analog kasa

Genel bakış


  • Bölünmüş bilgi
    Tam anahtar asla durgun halde bulunmaz.
  • Analog kasa
    Kurtarma için yazdırılabilir çevrimdışı ana anahtar.
  • Cihaza bağlı kimlik
    Dışa aktarılamayan özel anahtarlar (Secure Enclave / TEE).
Beta testinde: Parta Labels Parta Research (Android). Teknik dokümanlar istek üzerine.

Aeonian neden farklı

Durgun halde anahtar yok
"Krallığın anahtarlarını" saklayan merkezi kimlik DB yok.
Bölünmüş bilgi türetimi
Anahtar yalnızca gerektiğinde uçucu bellekte bulunur.
Çevrimdışı kurtarma
Yazdırılabilir QR ana anahtarı, bulut emanet yok.
Cihaza bağlı kimlik
Dışa aktarılamayan anahtarlar (TEE / Secure Enclave).

Mimari

Sıfır sorumluluk mimarisi

Çoğu sistem kimlik sırlarını merkezileştirdiği için başarısız olur. Aeonian tek hata noktasını tasarım gereği kaldırır: merkezi kimlik veritabanı yok, kalıcı "krallığın anahtarları" yok.

Aeonian Identity Layer bir kimlik sağlayıcısıdır. Email kaydı, parolalar, çerezler, veya kalıcı izleme gerektirmeden kullanıcıları tanımlar. Kimlik yerelde oluşturulur ve hemen kullanılır. Ek veri veya profiller yalnızca istemci uygulaması gerektiğinde açılır.

Hesaplar merkezi olarak saklanmaz. Davranışsal izleme yapılmaz. Yerel önbelleği temizlemek kullanıcıyı verilerinden kalıcı olarak ayırır. Güvenlik yalnızca gerektiği yerde ve zamanda vardır.

Burada kimlik bir hesap değildir ve bir profil değildir. Kimlik kişisel veri saklamadan bir kullanıcıyı* tanımak için kullanılan kriptografik bir tanımlayıcıdır. Hesaplar ve profiller, gerektiğinde, uygulama düzeyi bir tercih olarak kalır.

Bu ilkeler küçük bir temel mekanizma kümesi ile uygulanır:

Bölünmüş bilgi türetimi

Cihaz sırrı ile sunucu parçası yalnızca bellekte yeniden birleşir. Bir ihlal parçalar verir, kullanılabilir bir anahtar vermez.

Çevrimdışı kurtarma kasası

Yazdırılabilir QR ana anahtarı bulut emanet veya kimlik veritabanları olmadan kurtarma sağlar.

Anonim kimlik doğrulama

Challenge response imzaları (Ed25519). Kimliği açığa çıkarmadan yetkilendirme.

Şifreli taşınabilir yükler

QR ve PDF yükleri etiketler, belgeler, ve muhafaza zincirleri için çevrimdışı şifreli kalır.

Identity Layer flow diagram
Katmanlı model: uygulamanız uygulamanız olarak kalır, kimlik depolamanın sorumluluk yüzeyini kaldırırız.

Kullanım

Kullanım alanları

Kimlik depolamanın ihlal hedefi olduğu düzenlenmiş ortamlar için tasarlandı.

Sağlık
Doğrulanmış ama anonim hastalar. PII yönetmeden GDPR uyumlu çalışmalar.
Fintech
Belge muhafazası olmadan doğrulanabilir KYC. Kimlik depolaması olmadan denetim izleri.
Araştırma
Kimliği açığa çıkarmadan kimlik doğrulamalı kanallar. İçeriden risk azaltma.
Varlık takibi
Envanter, belgeler, ve muhafaza zinciri iş akışları için şifreli etiketler.

Lisans

Lisanslama ve altyapı ortakları

İş aramıyoruz. Aeonian katmanını anonim kimlik doğrulama isteyen ürünlere lisanslıyoruz kimlik sırlarının muhafızı olmadan.

Seçenek A: Lisanslama
Katmanı ürününüze entegre edin. Stackinizi koruyun. Sorumluluğu kaldırın.
Seçenek B: Altyapı olarak kimlik
Kendi R&D ekibi olmadan anonim kimlik doğrulama gereken platformlar için API'ler.
Seçenek C: Dikey çözümler
Sağlık, finans, hukuki ortamlar için anahtar teslim uygulamalar.
Kendi barındırma
Kontrollü kurumsal ortamlar için mevcut (istek üzerine).

Ne olduğumuz / ne olmadığımız

  • IAM yerine geçmez (Okta/Auth0):
    Biz eksik katmanız.
  • KYC sağlayıcısı değildir:
    Biz gözetim olmadan doğrulanabilir akışlar sağlar.
  • Mesajlaşma uygulaması değildir:
    Biz şifreli taşınabilir yükleri destekler (QR/PDF).
  • Evet: anonim kimlik doğrulama, çevrimdışı kurtarma, bölünmüş bilgi anahtar işlemesi.

İletişim

Lisanslama ve altyapı ortaklıkları için:

  • ae Aeonian Engineering Limited - Hong Kong
  • licensing@aeonianengineering.com

İstek üzerine teknik dokümantasyon için.

  • WIDE di D.Papa - Naples - Italy
  • d.papa@simwide.com


Telif ve lisanslama

 

Yazar ve mimar: Domenico Papa
Bağlam: WIDE di D. Papa - Naples - Italy
Münhasır lisans sahibi: æ Aeonian Engineering Limited (Hong Kong)
2026 - Tüm hakları saklıdır.