信息安全架构技术关注点-认证与会话管理

认证与会话管理 建立用户账号，用户标识为唯一。 至少通过密码的身份鉴别技术，密码需强制具备一定的长度、复杂度，采用加密（加盐）保存，密码需强制定期修改。 禁止用户重新注册。 专用的登录模块对用户身份进行校验；通过证书登录；限制登录失败次数；登录超时限制。 单因素认证 强密码规则及校验 密码存储采用不可逆的加密算法（MD5、SHA-1）+ S alt，使用方法如MD5(username+passwo

>>阅读原文<<