UAE PASS 集成：2026 年企业指南
企业如何集成 UAE PASS：用户看到的流程、各账户级别返回的属性、CBUAE 尽职调查规则、私营机构接入步骤与费用、访客和未成年人的限制，以及证件备用方案。
简而言之
通过 UAE PASS 集成，您的网站或应用可以借助 OAuth 2.0，让用户使用阿联酋国家数字身份登录，并接收其经验证的个人资料。对于已验证账户，资料中包括 Emirates ID 号码。[3][5][6]私营企业须经 UAE PASS 接入团队批准其使用场景后，方可集成。[8]
- 注册用户超过12百万（Digital Dubai，WEF 认可相关文章，2026年7月21日）。[2]
- 我们于2026年10月6日查阅时，UAE PASS 公布的属性清单中没有出生日期、地址或人像照片。[5]
- 阿联酋中央银行将 UAE PASS 列为在客户尽职调查中验证 Emirates ID 的一种方式。[11]
UAE PASS 集成是指在您的服务中添加"使用 UAE PASS 登录"：用户在 UAE PASS 应用中确认登录，您的后端随即接收经验证的个人资料。[6]
UAE PASS 是什么
UAE PASS 是阿联酋的国家数字身份和签名平台。用户在移动应用中持有一个账户，公民、居民和访客均可用它登录政府和私营服务，并签署文件。[1][2]该平台由 Digital Dubai、电信和数字政府监管局（TDRA）以及阿布扎比政府赋能部共同建设，合作方为内政部和联邦身份、公民身份、海关和港口安全局（ICP）。[2]
UAE PASS
阿联酋的国家数字身份和签名应用
普及情况：用户和服务
Digital Dubai 于2026年7月21日报告，注册用户超过12百万，且“每年有数以百万计的数字交易”。[2] TDRA 服务页面显示有 15,000+ 项服务和 363 家服务提供方。该页面自身的用户计数器在2026年10月6日显示的数字较低，为 11百万+，因此我们采用 Digital Dubai 的数字。[1]
Digital Dubai 和 TDRA。[1][2]
注意
我们查阅的运营方页面均未公布成年人覆盖比例或交易总量。注册账户包括访客，且两个页面均未说明是否剔除了重复账户。[1][2]
用户看到的界面
UAE PASS 指南描述了两种方式。在电脑上，或在未安装应用的手机上，您的服务会跳转到 UAE PASS 登录页面。用户输入标识符，并须"在手机上确认推送通知"。[6][7] 如果已安装应用，您的应用会直接打开 UAE PASS，用户在应用内确认。[7]
注意
在两种方式中，批准操作都在 UAE PASS 应用内完成。指南没有说明应用要求输入的是 PIN 还是生物特征。您的服务从不处理该 PIN 或生物特征。[6][7]
跨设备：浏览器加手机
登录
使用 UAE PASS 登录
改用身份证件
1用户在您的登录页面选择 UAE PASS。
输入您的标识符
Emirates ID、电子邮箱或手机号码。
登录
2您的服务会跳转到 UAE PASS 登录页面，用户在该页面输入电子邮箱、手机号码或 Emirates ID。[6][7]
确认登录
确认
3装有 UAE PASS 的手机会收到推送通知。用户在应用内确认，应用可能会要求输入 PIN 或进行生物识别验证。[6]
您已登录
- 全名共享
- Emirates ID 号码共享
- 出生日期未列出
- 人像照片未列出
4携已验证的个人资料返回您的服务。[5]
同一设备：应用到应用
登录
使用 UAE PASS 登录
1您的应用检查是否已安装 UAE PASS，并发起登录。[7]
确认登录
确认
取消
2UAE PASS 打开后，用户在应用内确认或取消。[7]
您已登录
3应用通过您自己的 URL scheme 切换回来。[7]
视频待上线：flow-app-code
使用国家电子身份（eID）通过应用批准登录。示意图，并非 UAE PASS 的界面。
UAE PASS API 采用标准的 OAuth 2.0 授权码流程，并为测试环境和生产环境公布了授权、令牌、用户信息和登出端点。[6]根据 2026年10月6日查阅的 UAE PASS 常见问题，生产环境中访问令牌的有效期为 3,600 秒。[10]
用户在应用中确认
根据网页端和移动端指南简化。[6][7]
企业获得的信息
您获得的信息取决于用户的账户级别。[4]
| 级别 | 账户创建方式 | 签名 |
|---|---|---|
| SOP1，基础级 | 通过一次性验证码核验电子邮箱和手机号码；未核验 Emirates ID | 无 |
| SOP2，高级 | 通过此前的 SmartPass 或 Dubai ID 账户验证 Emirates ID，或通过 Emirates ID PIN 注册 | 高级 |
| SOP3，合格 | 通过指纹或面部生物特征验证 Emirates ID | 合格 |
UAE PASS 账户类型。[4]
| 属性 | 返回范围 | 说明 |
|---|---|---|
| userType, UUID | 所有级别 | 账户级别；UAE PASS 唯一用户 ID |
| 手机号码、电子邮箱 | 所有级别 | 通过一次性验证码验证 |
| firstnameEN, lastnameEN | 所有级别 | 在 SOP1 级别未经验证 |
| Idn | SOP2 和 SOP3 | 经验证的 Emirates ID 号码 |
| 全名、国籍、性别、idType、title | SOP2 和 SOP3 | 英文和阿拉伯文 |
| SPUUID | SOP2 和 SOP3，经 SmartPass 验证 | SmartPass 标识符 |
| 出生日期、地址、人像照片 | 未列出 | 2026年10月6日公布的清单中未列出 |
面向公民和居民的认证属性。[5]
注意
我们于2026年10月6日查阅的已公布属性清单中不包含出生日期。[5]我们此前掌握的一份摘要列出了该属性，因此请在测试环境中核实您的 scope 实际返回哪些数据。
法律地位与反洗钱
我们审阅的资料中，没有哪一部单独的法规设立了 UAE PASS。CBUAE 指引称，根据 AML-CFT 决定（2019年第(10)号内阁决定）第8条，金融机构必须依据可靠且独立的来源核实每位客户的身份；该指引称这一要求在技术上保持中立，并允许金融机构使用数字身份系统。[11]
第2.2节CBUAE 客户尽职调查数字身份识别指引
“在核验 Emirates ID 身份证时，无论是实体核验，还是通过数字或电子方式的了解您的客户（“e-KYC”）解决方案进行核验，LFI 均应使用联邦身份、公民身份、海关和港口安全管理局的在线验证网关、UAE Pass 应用程序或其他由阿联酋政府支持的解决方案，并保存 Emirates ID 的副本及其数字验证记录。”
来源：CBUAE Rulebook，自2022年10月31日起生效[11]
该指引将应用写作“UAE Pass”，其正式名称为 UAE PASS。对持牌金融机构（LFI）而言，这只是被点名的一种途径。每家 LFI 应先进行保证级别评估，再进行适当性评估；对于无法评估其保证级别的系统，除非经过加强或补充，否则不应使用。[11]
同一指引规定，除2021年第45号联邦法令第22条和第23条允许的情形外，LFI 和数字身份服务提供商不得在阿联酋境外传输或存储个人数据，包括 Emirates ID 的副本。[11]
如何接入：私营企业的 UAE PASS 集成
认证和数字签名功能向政府实体和私营组织开放；数据和文件共享功能仅面向私营组织。[3]私营企业需完成以下步骤：[8][9]
- 在 UAE PASS Developer Portal 上申请集成，实体类型选择私营。
- 提交有效的阿联酋营业执照；由您所在酋长国的接入团队受理申请。
- 为您需要的每项功能填写问卷。
- 提交基于某个已编号 UAE PASS 用例的工作流程图，以及 UI 原型图。
- 获得用例批准和测试环境凭证。非标准用例需要管理层批准，耗时更长。
- 在测试环境中开发和测试；接入团队在上线前于测试环境中进行评估。
我们于2026年10月6日查阅的 UAE PASS 常见问题解答称，与 UAE PASS 集成不收取任何费用，并称将于2021年进行复审；截至2026年10月5日，我们未找到更新的收费标准或公布的办理时长。[10]
直接接入
自建 UAE PASS 集成
- 阿联酋营业执照和已获批准的用例
- 由您自行开发 OAuth 2.0 和应用跳转
- 根据 UAE PASS 常见问题解答，不收取集成费用
UAE PASS 接入指南
通过服务商接入
拥有自有集成的服务商
- 其协议必须涵盖您的用例
- UAE PASS 文档中未提及中介计划
- 价格由提供方设定
确认合同链
不使用 UAE PASS
证件路径
- NFC 芯片读取、活体检测、人脸比对
- 从证件获取出生日期
- LFI 仍需验证 Emirates ID
CBUAE 指引，第 2.2 节
在阿联酋验证用户的三种方式。[8][10][11]
请参阅我们的eID API 集成指南。
使用场景与行业规则
| 使用场景 | UAE PASS 为您提供的内容 | 此处记录的规则 |
|---|---|---|
| KYC 与 AML 开户 | SOP2 和 SOP3 级别下经验证的 Emirates ID 号码和姓名 | CBUAE 指引：明确用于 Emirates ID 核验，另需进行保证级别评估[11] |
| 博彩与年龄核验 | 已公布的属性列表中没有出生日期 | 据 Baker McKenzie 称，关于儿童数字安全的2025年第26号联邦法令包含年龄验证要求[15] |
| 电信 | 标准属性 | 在所审阅的资料中未发现电信行业专门规则 |
| 签名 | 高级（SOP2）或合格（SOP3）签名；PAdES、CAdES、XAdES | CBUAE 列出了关于电子交易和信任服务的2021年第46号法令[4][10][11] |
| 高风险操作 | 面部生物特征确认 | 需获得 UAE PASS 的特别批准[13] |
据 Baker McKenzie 称，关于儿童数字安全的2025年第26号联邦法令包含年龄验证要求，已于2026年1月生效，并给予一年的合规过渡期。[15]2026年10月6日，我们无法打开该法律本身的页面。[12]如果 UAE PASS 未向您提供出生日期，请使用证件或年龄估算；请参阅eID 与年龄估算对比。其他国家的 eID 请见 eID 验证页面。
局限与备用方案
- 未验证账户。SOP1 没有经过验证的 Emirates ID，因此在 KYC 中无法识别任何人。[4]
- 访客。访客使用护照或 GCC 国民身份证注册，即使在 SOP3 也从不返回 Emirates ID 号码。外国居民使用居民档案，该档案在 SOP2 和 SOP3 会返回该号码。[1][5][10]
- 未成年人和老年人。UAE PASS 要求服务提供方提供其他渠道，例如服务中心或授权代表。[10]
- 未完成设置的居民。注册需要有效的 Emirates ID 和一个在用的阿联酋手机号码。[1]
我们未找到已公开的 UAE PASS 服务中断记录或安全公告（2026年10月5日）。将所有没有已验证账户的用户转入证件核验；参见NFC 芯片读取及其安全性。
1优先提供 UAE PASS
在旁边同时展示证件核验路径。
用户使用已验证的公民或居民账户（SOP2 或 SOP3）登录
使用 UAE PASS 档案
Emirates ID 号码、姓名、国籍。
通过证件核验
NFC 芯片读取、活体检测和人脸比对。
2补齐缺口
出生日期取自证件；LFI 需进行 Emirates ID 验证。
3筛查并决策
先进行 AML 筛查，再由您作出决定。
以 eID 为先、以证件核验为备用方案的入驻流程设计。
UAE PASS 集成核对清单
- 为申请准备好您的阿联酋营业执照。[8]
- 选择与您的用户流程相符的编号用例。[9]
- 拒绝将 SOP1 账户用于 KYC。[4]
- 如果您接受访客，请申请访客 scope。[6]
- 使用测试环境的用户和应用进行测试。[9]
- 构建跨设备流程和应用间跳转流程，并使用您自己的 URL scheme。[7]
- 在测试环境中检查您的 scope 返回哪些属性，包括出生日期。[5]
- 如果您是 LFI，请记录您的保证评估和适当性评估。[11]
- 对照阿联酋数据规则，检查所接收数据的存储位置。[11]
Didit 如何协助阿联酋的 eID 验证
UAE PASS 已列入 Didit 的路线图。目前，对于阿联酋的用户，Didit 通过证件路径验证身份：NFC 芯片读取、活体检测和人脸比对，并在同一工作流中针对 1,300+ 份制裁、PEP 和观察名单进行AML 筛查。一次完整的 KYC 检查费用为 $0.33，AML 筛查为 $0.20。
关于 Didit 目前已运行的国家 eID，请参阅数字身份钱包及技术文档。[14]
Didit 提供
- 证件检查，包括 NFC 芯片读取、活体检测和人脸比对
- 针对制裁、PEP 和观察名单的 AML 筛查
- 每次检查的证据
由您负责
- 保证级别评估和适当性评估
- 在监管机构要求时进行 Emirates ID 验证
- 数据驻留分析和开户决定
要点
- UAE PASS 是一种 OAuth 2.0 登录方式，注册用户超过 12百万（2026年7月）。
- 只有 SOP2 或 SOP3 级别的公民和居民账户会返回经验证的 Emirates ID 号码；访客账户从不返回。
- 已公布的属性列表中没有出生日期、地址或人像照片（2026年10月6日）。
- CBUAE 指定使用 UAE PASS 进行 Emirates ID 检查，同时要求进行保证级别评估并遵守阿联酋数据驻留规则。
常见问题
集成 UAE PASS 的费用是多少？
我们于2026年10月6日查阅的 UAE PASS 常见问题称，集成 UAE PASS 不收取费用，并称将于2021年进行审查。截至2026年10月5日，我们未找到更新的收费标准。[10]
私营企业可以集成 UAE PASS 吗？
可以。身份认证和数字签名向私营机构开放，文件共享仅面向私营机构。您需要有效的阿联酋营业执照和经批准的使用场景。[3][8]
UAE PASS 返回哪些数据？
对于公民和居民，每个账户都会返回账户级别、唯一用户 ID、经验证的手机号码和电子邮箱，以及英文名和姓。SOP2 和 SOP3 账户还会返回 Emirates ID 号码、英文和阿拉伯文全名、国籍和性别。[5]
UAE PASS 会返回出生日期吗？
根据已公布的属性列表，不会。该列表在2026年10月6日不包含出生日期、地址或人像照片。我们此前掌握的一份摘要中列有出生日期，因此请在测试环境中确认，并为年龄准备第二个来源，例如身份证件。[5]
SOP1、SOP2 和 SOP3 是什么意思？
它们是 UAE PASS 的账户级别。SOP1 未经验证；SOP2 通过 SmartPass、Dubai ID 或 PIN 注册与 Emirates ID 进行核验；SOP3 通过指纹或人脸生物特征进行验证。[4]
CBUAE 是否接受将 UAE PASS 用于客户尽职调查？
CBUAE 的指引将 UAE PASS 应用列为持牌金融机构核验 Emirates ID 的方式之一。机构仍须评估该系统的保证级别，以及其是否与自身风险相匹配。[11]
游客可以使用 UAE PASS 吗？
访客可以使用护照或 GCC 国民身份证注册。其档案永远不包含 Emirates ID 号码，即使在 SOP3 级别也是如此，而且大多数身份属性只有在 SOP3 级别才会返回。外籍居民使用居民档案，该档案在 SOP2 和 SOP3 级别会返回该号码。[5][10]
未成年人可以使用 UAE PASS 吗？
文档没有规定最低年龄。文档要求服务提供方为未成年人和老年人提供其他渠道，例如授权代表。[10]
UAE PASS 集成需要多长时间，如何进行测试？
官方没有公布所需时间。流程从门户申请开始，每项功能需填写一份问卷，最后是用例审批。获批后才会发放测试环境凭证，并使用测试环境的用户和应用进行测试。上线前，UAE PASS 接入团队会在测试环境中评估集成成果。非标准用例耗时更长。[8][9]
资料来源
- UAE Pass：安全的国家数字身份，阿联酋数字政府（TDRA），概况、注册及常见问题，2026年10月6日查阅。
- 世界经济论坛认可 UAE PASS，Digital Dubai，2026年7月21日。
- UAE PASS 开发者文档，简介，UAE PASS，按实体类型列出的功能。
- 用户账户类型，UAE PASS 文档。
- 属性列表，UAE PASS 文档。
- 网页集成：授权码，UAE PASS 文档（含 Endpoints 页面）。
- 移动端集成：API 指南，UAE PASS 文档。
- 接入：启动阶段，UAE PASS 文档。
- 用例指南，UAE PASS 文档，含测试环境的前提条件。
- 常见问题，UAE PASS 文档。
- 持牌金融机构客户尽职调查数字身份识别指引，阿联酋中央银行，自2022年10月31日起生效。
- 关于儿童数字安全的2025年第(26)号联邦法令，UAE Legislation；我们于2026年10月6日尝试打开该页面时，页面返回错误。
- 人脸生物识别交易确认，UAE PASS 文档。
- 数字身份钱包，Didit 文档。
- 阿联酋发布新的《儿童数字安全法》，Baker McKenzie，2026年1月，2026年10月6日查阅。
在 eID 验证页面比较各国的国家 eID，从什么是 eID 验证入门，并在 EUDI 钱包页面了解欧洲模式有何不同。