身份認證設計的基本準則

身份認證設計的基本準則 密碼長度和複雜性策略 密碼認證作爲當前最流行的身份驗證方式，在安全方面最值得考慮的因素就是密碼的長度。一個強度高的密碼使得人工猜測或者暴力破解密碼的難度增加。下面定義了高強度密碼的一些特性。 （1）密碼長度 對於重要的應用，密碼長度最少爲6；對於關鍵的應用，密碼長度最少爲8；對於那些最關鍵的應用，應該考慮多因子認證系統。 （2）密碼的複雜度 有的時候僅有長度約束是不夠的，比

>>阅读原文<<