学术数字凭证平台 | Cryptonux
签发安全的学术数字凭证，让毕业生便捷分享、雇主数秒核验，并保持基于标准的集成、隐私保护与机构控制。
签发可在数秒内完成核验的学术数字凭证。
Cryptonux 帮助大学、学院和培训机构，用安全、基于标准的数字凭证替代缓慢的人工证书核验。机构继续掌控学习者记录和签发权限，毕业生获得可携带、可分享的数字凭证，获授权的核验方可以通过清晰的数字流程确认真实性与当前状态。
适用于机构级部署和聚焦型试点。任何全国规模的应用，都需要马来西亚相关机构与公共部门的正式参与、治理和授权。
从可信机构记录到数秒级核验
平台连接已经保存学习者、项目和资格信息的机构系统，应用受控的审批与签名规则，为学习者签发可携带的数字凭证，并让雇主或其他获授权核验方快速确认真实性和当前状态。个人学术记录继续由机构或学习者掌控。
平台为机构带来的核心价值
更快完成核验
让获授权的核验方直接确认凭证真实性、机构签发权限和当前状态，减少通过邮件、电话和人工查验文件的往返。
更强的凭证完整性
通过机构控制的审批、数字签名和生命周期管理签发凭证，使篡改和无法验证的副本更容易被发现。
由学习者掌控分享
让毕业生持有可携带的数字凭证，需要时自行出示，同时只披露核验决策所需的信息。
受治理的生命周期管理
把签发、更正、暂停、撤销和重新签发作为受控的机构流程管理，而不是把证书当作一次性生成的静态文件。
从获批资格到可信核验
平台连接已经保存学习者、项目和资格信息的机构系统，应用受控的审批与签名规则，为学习者签发可携带的数字凭证，并让雇主或其他获授权核验方快速确认真实性和当前状态。个人学术记录继续由机构或学习者掌控。
授权资格
机构在签发前确认学习者、项目、资格以及所需审批。
签发数字凭证
平台依据机构控制的权限和政策创建并数字签名基于标准的凭证。
交付给学习者
学习者通过机构批准的数字体验获得可携带凭证，并可在需要时出示。
核验真实性与状态
雇主或获授权的核验方检查机构权限、密码学证明和凭证当前状态，无需等待人工证书核查。
基于成熟的数字凭证标准构建
- W3C Verifiable Credentials Data Model 2.0
- 1EdTech Open Badges 3.0
- 1EdTech Comprehensive Learner Record 2.0
- 用于凭证签发的 OpenID4VCI 1.0
- 用于凭证出示的 OpenID4VP 1.0
- 用于身份验证与同意的 Passkeys / WebAuthn
在规模化过程中保护信任的控制机制
- 签发机构准入、授权周期与移除
- 由机构控制的签名密钥、轮换与恢复
- 敏感操作的角色分离与审批
- 凭证更正、暂停、撤销与重新签发
- 隐私责任、事件处理与机构连续性
- SIS/LMS 对账与异常管理
从聚焦型机构部署开始
带来一份具有代表性的证书或资格类型、生成它的系统以及今天采用的核验流程。我们将梳理签发与核验旅程，识别关键的集成、隐私和治理要求，并展示一个务实的机构试点可以如何落地。
选择凭证与业务场景
从高价值资格或明确的核验需求开始，定义运营问题、用户、治理方式以及可衡量的目标。
连接系统与控制机制
梳理 SIS/LMS 或权威数据源、审批角色、签名控制、身份要求和集成点。
配置签发与核验
实施凭证结构、机构审批、学习者交付，以及 QR/网页核验或受支持的 OpenID 交换方式。
试点、衡量并决策
在受控群体中运行试点，衡量核验时间、可用性、可信度和运营工作量，再决定如何以及在哪些场景扩展。
面向签发或核验资格的组织
- 大学与学院
- 资格与认证机构
- 专业与培训组织
- 雇主与招聘平台
- 学生信息系统与学习平台提供商
个人学术记录从设计上保持私密
适用于机构级部署和聚焦型试点。任何全国规模的应用，都需要马来西亚相关机构与公共部门的正式参与、治理和授权。
- 姓名、国家身份号码和联系方式
- 学生编号、出生日期和个人成绩
- 完整成绩单或个人学术记录副本
- 可预测的身份派生哈希或加密的个人记录
机构转向数字凭证前最常问的问题
围绕核验、集成、隐私、标准、治理，以及在扩大部署前如何证明价值的实用解答。
平台解决什么业务问题？
它减少人工证书核验，为毕业生提供可携带的数字成就证明，并让机构以受控方式签发和管理可信凭证。当雇主、合作方或其他机构经常需要确认资格时，业务价值尤其明显。
我们需要替换现有 SIS、LMS 或学生系统吗？
不需要。平台围绕机构现有的权威系统工作。我们先确认学习者、项目和资格数据目前存放在哪里，再定义签发、状态变更与核验所需的受控接口。
雇主能否无需人工联系我们就完成核验？
可以。核验方可通过配置好的核验体验检查签发机构、密码学证明和当前状态，从而减少日常邮件与电话核查，同时保持机构控制权。
学生数据需要存储在区块链上吗？
不需要。个人与学术记录保持链下。如果使用区块链，也应仅用于明确且有限的信任证据，例如签发机构登记、版本承诺或审计锚定，而不是姓名、身份号码、成绩或完整成绩单。
如果凭证需要更正、暂停或撤销，会怎样处理？
凭证状态属于运营模型的一部分。机构可以治理更正、暂停、撤销和重新签发，让核验方确认凭证当前是否有效，而不是依赖旧的静态副本。
平台支持哪些标准？
架构坚持标准优先，可采用 W3C Verifiable Credentials 2.0、Open Badges 3.0、CLR 2.0、OpenID4VCI 和 OpenID4VP，避免机构不必要地依赖专有凭证格式。
谁控制签名密钥、审批和凭证政策？
这些职责仍由签发机构通过明确的角色、审批和恢复程序掌控。Cryptonux 设计控制与集成，使机构权限保持清晰并可审计。
最合适的起步方式是什么？
从一种凭证和一个真实核验流程开始。带来一份有代表性的证书或资格、生成它的系统以及今天负责核验的人。我们就可以据此设计一个聚焦型试点，并明确集成、隐私、治理和成功标准。
看看你们的一类凭证如何实现数字化。
带来一份具有代表性的证书或资格类型、生成它的系统以及今天采用的核验流程。我们将梳理签发与核验旅程，识别关键的集成、隐私和治理要求，并展示一个务实的机构试点可以如何落地。