信息安全架構技術關注點-認證與會話管理

認證與會話管理 建立用戶賬號，用戶標識爲唯一。 至少通過密碼的身份鑑別技術，密碼需強制具備一定的長度、複雜度，採用加密（加鹽）保存，密碼需強制定期修改。 禁止用戶重新註冊。 專用的登錄模塊對用戶身份進行校驗；通過證書登錄；限制登錄失敗次數；登錄超時限制。 單因素認證 強密碼規則及校驗 密碼存儲採用不可逆的加密算法（MD5、SHA-1）+ S alt，使用方法如MD5(username+passwo

>>阅读原文<<