Hypersign 是一个面向企业的去中心化身份和访问管理基础设施。它利用公钥基础设施（PKI）和区块链等技术，提供无密码身份验证以及授权和验证服务，可在数分钟内完成集成，并兼容传统IAM系统，且价格实惠。

Hypersign 基于“发行-验证”范式的概念，其核心涉及三类参与者。

• 用户：访问服务并持有自己的个人数据 [最终用户]。
• 发行方：验证用户数据并根据用户数据签发凭证的人，即身份提供者。
• 验证方：验证凭证的人，即服务提供者。

功能与价值主张

无密码 - 永久告别用户名与密码

• Hypersign 基于加密密钥对构建，访问任何功能均不需要用户名或密码。

告别多因素认证（MFA）

Hypersign 回答了以下三个问题：

• “我知道什么？”：存储在移动钱包中的私钥。
• “我拥有什么？”：移动设备。
• “我是谁？”：生物识别指纹。

无需使用其他因素，因为 Hypersign 已回答所有三个问题。

可轻松集成至现有IAM系统

• Hypersign 可轻松与传统中心化IAM系统集成，将其转化为去中心化的无密码身份验证解决方案。

具备成本效益

• Hypersign 作为一个去中心化系统，不仅带来了安全且可扩展的IAM系统，还显著降低了整体IAM成本，非常适合中小型企业使用。

一键注册与登录

• 使用 Hypersign，无需再填写注册表单。可验证凭证的共享能力使企业能够无需要求用户填写任何信息即可快速完成用户接入。

无摩擦的用户体验

• 登录时无需手动输入任何凭据，例如用户名和密码。用户只需扫描二维码或点击按钮即可完成登录。Hypersign 的单因素机制进一步提升了易用性。

可扩展

• Hypersign 允许服务提供者在无需与身份提供者（IDP）交互的前提下验证凭证。这帮助减少IDP系统的负载，并使整个系统更具模块化和可扩展性。

部分数据共享与最小化数据暴露

• Hypersign 赋予最终用户根据需求共享必要数据的能力。用户无需分享完整文档，即可避免数据泄露风险。
• 此外，Hypersign 提供基于零知识证明的验证方式，使用户能够在不透露数据集内容的前提下证明其所持数据的真实性。例如，用户可以仅通过证明其年龄超过18岁，向服务提供者证实其为成年人。

控制权与用户同意

• 在 Hypersign 生态系统中，用户完全掌握其凭证的控制权。他们可将凭证保存在仅自己可访问的用户代理中。此外，最终用户可自主决定向谁共享哪些数据以及共享程度，且所有操作均在用户同意下进行。