使用 Prove 在 AWS 上实现身份验证解决方案现代化

Prove 成立于 2008 年，前身为 Payfone，每年为全球 1000 多家企业验证超过 200 亿笔交易，其中包括美国前十大银行中的九家。与依赖密码或多重身份验证的传统身份验证方法不同，Prove 根据用户智能手机中的隐私保护技术，开发了独特的身份验证解决方案。Prove 的技术在身份验证、数字身份、欺诈、无密码登录等领域拥有 200 多项专利和专利申请，可将客户手机 SIM 卡中的数据与面部识别等其他数字识别方法连接起来。用户在进行身份验证时系统会提示执行其他操作，例如在信用卡申请中预先填写信息，或使用无密码身份验证访问银行网站。Prove 的平台 Prove Identity Network（PIN）可充当“信任层”，以便银行、金融科技公司、零售商和其他企业可以安全地与客户进行交互。

该公司从一个数据中心开始运营，但本地基础设施限制了其向国际扩张的能力。“我们必须重新设计一些软件，并考虑要在哪里部署以及如何可靠地运行这些软件。”Prove 首席工程师 Aaron Rodriguez 表示，“对我们来说，AWS 就是天作之合。” 2021 年，Prove 收购了另一家公司的产品（该产品一直在数据中心运行），并决定将其直接迁移到 AWS。“我们需要增长，但数据中心的可扩展性非常低。”Prove 平台工程副总裁 Adrian Fachal 表示，“我们做出了一个战略决策，即未来迁移到云端。”

Prove 与 AWS 团队合作，在将 PIN 平台迁移到云端的过程中实现了技术堆栈现代化。AWS 为日常问题提供支持，并与 Prove 合作实现其战略愿景。“AWS 一直为我们提供支持，帮助我们成长为一家公司，获取客户以及更好地经营一家软件即服务公司。”Rodriguez 说，“他们推动我们尽善尽美，甚至采纳那些看似轻率的想法，帮助我们塑造我们想要前进的方向，并用他们的专业知识为我们提供支持。”

Prove 将应用程序容器化，并将其部署在 Amazon Elastic Kubernetes Service（Amazon EKS）上，这是一项托管的 Kubernetes 服务，用于在 AWS 和本地数据中心运行 Kubernetes。Prove 工程师没有像在本地那样管理其 Oracle 数据库，而是使用 Amazon Relational Database Service（Amazon RDS），这是一组托管服务，可以轻松地在云端设置、操作和扩展数据库。工程师使用 Amazon RDS，将管理应用程序的时间减少了一半。此外，Prove 显著缩短了第 99 个百分位的响应时间，对最慢请求的响应速度比以前快了三倍。该公司的可靠性也有所提高，停机时间减少了一半以上，预计 2024 年在多个 AWS 区域进行部署时将实现“五个九”的正常运行时间。

Prove 的信息安全团队实施了一套 AWS 服务，以实现 AWS 云安全性方面的最佳实践，例如自动修补。“我们需要迅速做出反应，不能因停下来处理漏洞而中断我们的发展。”Fachal 说，“从合规性和安全性的角度来看，AWS 的安全状况最佳。我们的客户信任 AWS。”

Prove 淘汰了本地基础设施并迁移到云端，避免了 600 万美元的物理基础设施资本支出。此外，自迁移到 Amazon RDS 以来，该公司已将数据库管理成本降低了五倍。Fachal 说：“创新的成本要低得多，因为我们有标准的业务部署、监控和运营方式。”

Prove 的客户为其用户提供了越来越顺畅的体验。例如，Prove Pre-Fill 解决方案可在申请表中快速填写经验证的身份信息，从而使客户入门速度提高了 79%，同时注册量增加了 15%。“当我们的客户为新客户办理信用卡时，让他们拥有良好的体验来推动整个过程的转化至关重要。”Prove 首席产品 Nicole Jass 表示，“我们的解决方案需要快速响应。”

现在，Prove 的所有新产品都在云端进行开发。例如，该公司 2023 年推出了 Prove Auth，这是一款基于云的身份验证解决方案，适用于移动应用以及打造基于 Web 的全渠道客户体验。“AWS 已对我们开发的产品进行了全面处理。”Rodriguez 说，“在 AWS 上，我们能够快速迭代和快速部署服务，而如果我们被困在一个数据中心，则永远也不会有这样的速度。”