案例研究培训与活动客户名称不公开
任何人都能验证的凭证。
一个为培训和活动签发、验证和审计证书与数字徽章的平台,每份凭证都有一个公开页面,显示它是否真实。
01 — 挑战
PDF 证书很容易签发,也同样容易伪造。组织者需要批量签发凭证,事后能更正或撤销,还要让任何人无需联系签发方就能确认其真伪。
02 — 我们构建了什么
- 通过导入电子表格批量签发,签发任何凭证之前都必须完成评估。
- 每份凭证都有不可变记录,支持版本控制和撤销。
- 带令牌的公开验证页面,凭证可下载为 PDF,也可作为机器可读的徽章使用。
- 按时区定时发送通知、临时移动钱包,以及分享到职业社交网络。
03 — 工程要点
不可变记录
每份凭证都作为固定记录存储。任何修改都会生成新版本,而不会覆盖旧版本。
在主流程之外生成
由后台进程和专用的渲染包生成文档,与 Web 应用分离。
安全始于设计
从一开始就确定了书面化的威胁模型和无障碍目标。
多语言与移动端
Web 和原生移动应用均提供多语言界面。
凭证如今成了任何人都能核验的东西。持有人分享一个链接,核验人就能看到它是否有效;被撤销的凭证将无法再通过验证。