01 / 虚假组织
那家公司
并非真正来源。
网站或个人资料借用真实机构的名称和品牌，以索取钱款、信息或信任。
检查机构来源。
提高冒充身份的难度
看起来很正式。
但真的是吗？
复制的签名、熟悉的域名或令人信服的头衔，可能让冒充者显得合法。相信其声明之前，先检查对象携带的机构隶属关系。
那家公司
02 / 虚假隶属关系
那名员工
其实并非员工。
有人声称拥有某种职位或隶属关系，并用邮箱或电话号码使其说法可信。
检查经过授权的隶属关系。
03 / 伪造文件
那份文件
从未被签发。
伪造的银行函、官方通知或军事记录，带着复制的品牌或篡改的内容流转。
检查签发与受保护内容。
04 / 虚假签名
那个签名
只是看起来真实。
粘贴的签名图片或键入的姓名，被当作机构代表的批准。
检查签署者及其权限。
问责 / 具体行动
明确谁采取了行动。限制其权限。
追溯负责的官员。
将每项决定与官员、角色、权限及所用证据相连。为审查者提供记录，以调查涉嫌腐败、疏忽或不胜任的行为；证明本身不能认定不当行为。
授权具体行动，而不只是账户。
部署可以要求针对某项批准进行生物识别身份核查，并将核查证明绑定到该行动。应用必须执行权限及限制；Receiz 携带身份和权限记录，集成服务商执行生物识别核查。
登记 / 关联 / 签发
一个机构。
一条相连的链。
从您的组织开始。关联员工与渠道。签发能够随身携带机构关系的对象。
- 01
创建组织的 Receiz 账户。
确立机构身份，指定谁有权登记员工、关联渠道，以及代表机构签发记录。
- 02
创建并关联员工账户。
将每名员工的账户与组织关联，并赋予组织批准的角色与权限范围。
- 03
封存每个官方渠道的关联记录。
通过封存的关联记录，将工作邮箱、商务电话号码、域名和网站绑定到经批准的员工或组织身份。
- 04
封存消息、文件和批准记录。
签发完整 Receiz 对象，携带相关来源、签署者及授权关系。让接收者下载包含嵌入式核验链的原件。
- 05
让接收者检查链。
兼容的通用 Receiz 应用可以检查收到的对象，并在线或在具备必要核验资源的离线环境中核验其携带的机构关联。
封存邮箱、电话号码或网站，是指封存其关联记录。核验该记录本身并不能认证实时通话、已变更的网站或通过该渠道发送的每条消息。
实际应用
采取行动前
先检查来源。
三种机构场景。同一个问题：接收者能否核验收到的内容背后是谁？
政府 / 官方通信
政府通知应携带的不只是徽章。
接收者收到索取信息或引导使用服务的通知。完整的封存原件使其能够检查签发机构、代表所携带的隶属关系，以及受保护内容是否与签发记录相符。 同一条链可以将官员的行动与权限和支持证据关联，用于后续问责审查。
示意审查收到的对象
官方通知.receiz
签发机构政府部门
代表携带的隶属关系
批准范围检查授权
受保护内容检查完整性
审查应区分来源、隶属关系、权限范围和对象实际携带的状态。
这是示意应用，而非实时核验结果。部署时必须验证登记流程、组织身份核查、权限字段和更新政策。
- 谁签发了它？
检查由所携带证明与可信签发者身份支持的机构来源。
- 谁与该机构有关联？
检查组织记录的员工或代表关系。
- 此人被授权做什么？
检查针对该次签发或批准记录的权限范围。
- 这是受保护的已签发内容吗？
核验原始对象。签名图片或截图不能替代其嵌入式链。
- 我持有的是哪个状态？
离线核验检查对象携带的状态。后续撤销或隶属关系变更，需要明确的时效性和更新政策。
从一个机构工作流程开始
保持身份相连。
让权限延续。
从机构签发的文件或授权员工发送的消息开始。将来源、隶属关系和批准关联到接收者可以持有的证明。
证明需要可信的起点。 组织登记必须确认真实机构及其授权代表。有效封印并不使每句话都真实，不证明签名的法律效力，不建立生物识别身份，也不保证隶属关系仍然有效。保密和访问控制仍是部署的一部分。