XMS密码策略强化

适用版本：XMS450后的版本

1.场景或需求

行业安全要求，系统密码策略复杂度增强。

2.系统功能

系统密码策略由参数’password_format’控制，第三位参数控制复杂度，现有策略：0–不控制，1–字母 + 数字，2–字母+数字+字符（任意两种组合）。现策略加强：
（1）3 - 大写字母+小写字母+数字+特殊字符（任意3种组合）
复杂度设置为3时，新建职员/维护模块修改职员密码/系统-密码修改时，若设置不符合要求，提示“密码必须包含大写字母，小写字母，部分字符三者及以上”；

（2）4 - 大写字母+小写字母+数字+特殊字符（任意3种组合）
不能包含长度超过3的升序或降序子序列（如1234、ABCD）
不能包含职员用户名（sys_empno.empno）
不能包含职员生日（sys_empno.birth）
不能包含职员电话(sys_empno.phone|qq|email)
不能包含常见单词短语（如password、P@ssw0rd、用资源文件配置）
复杂度设置为4时，新建职员/维护模块修改职员密码/系统-密码修改时，若设置不符合要求，提示“密码必须包含大写字母，小写字母，部分字符三者及以上”；若密码中包含职员用户名/生日/手机号/QQ/邮箱，提示“密码不允许包含用户名、生日、手机号、QQ、邮箱”。

上一篇：XMS客房消息
下一篇：房价码设置存在部分区间冲突时，将自动延期到所有时间区间中最晚的时间

如对此有疑问，请发送邮件给我们

地址：杭州市文一西路1218号恒生科技园28号楼 0571-88231188 www.foxhis.com