tokend/identity Docker 镜像 - 轩辕镜像

TokenD Identity 镜像文档

镜像概述

TokenD Identity服务是一个符合GDPR标准的模块，主要用于安全存储在KYC（了解你的客户）流程中收集的敏感客户数据。该服务通过数字签名验证机制控制数据访问权限，确保只有经过授权的用户或管理员（通过验证其数字签名与账本最新状态匹配）才能访问数据，从而保障数据安全性和合规性。

支持的标签

• latest, 4, 4.0, 4.0.0
• 3, 3.0, 3.0.0

核心功能与特性

核心功能

• GDPR合规存储：遵循GDPR标准，安全存储KYC过程中收集的客户敏感数据
• 访问控制机制：通过数字签名验证授权用户或管理员的数据访问权限
• 账本状态验证：数字签名需与账本最新状态进行比对验证，确保访问合法性

特性

• 高安全性：敏感数据加密存储，严格的访问控制
• 合规性：符合数据保护相关***要求
• 可追溯性：基于账本状态的验证机制，确保操作可审计

使用场景与适用范围

适用场景

• ***科技平台的客户身份验证流程
• 需要执行KYC流程的***机构或服务提供商
• 处理欧盟用户数据且需满足GDPR合规要求的应用

适用范围

• 需存储和保护客户身份信息、财务记录等敏感数据的系统
• 要求严格访问控制和数据隐私保护的业务场景

使用方法与配置说明

基本使用

拉取镜像

bash
docker pull tokend/identity:latest

运行容器

bash
docker run -d \
  --name tokend-identity \
  -p 8080:8080 \
  tokend/identity:latest

配置说明

（注：具体配置参数和环境变量需参考官方完整文档，以下为常规配置示例）

环境变量配置

可通过环境变量调整服务参数，例如：

• LEDGER_URL：账本服务地址，用于验证数字签名的账本状态
• STORAGE_PATH：数据存储路径
• LOG_LEVEL：日志级别（如info、debug）

示例：

bash
docker run -d \
  --name tokend-identity \
  -p 8080:8080 \
  -e LEDGER_URL="[***]" \
  -e STORAGE_PATH="/data" \
  -v /host/data:/data \
  tokend/identity:latest

docker-compose配置示例

yaml
version: '3'
services:
  identity:
    image: tokend/identity:latest
    ports:
      - "8080:8080"
    environment:
      - LEDGER_URL="[***]"
      - STORAGE_PATH="/data"
    volumes:
      - ./data:/data
    restart: unless-stopped