GBase 8s安全身份鉴别

1.功能概述
DBMS 的身份鉴别功能分为两个部分：用户标识与身份鉴别。
2.用户标识
每个进入 DBMS 的用户首先需要有一个用户标识，并在 DBMS 的整个生命周期实
现用户标识的唯一性。
3.身份鉴别
系统按照基本鉴别、不可伪造鉴别及一次性使用鉴别要求进行用户身份鉴别，用
户在使用 DBMS 时必须首先给出用户标识，通过检验合格后才能进入使用 DBMS。
身份鉴别功能实现包括：
• 强化管理的口令鉴别：系统采用存储哈希口令的方式提高口令安全性。
• 密码复杂度检查：口令长度不得低于 8 位，口令必须包含大写字母、小写字
母、数字。
• 密码时效性检查：用户口令有效期最多为 7 天，超过 7 天未修改口令，登录
时需要重新设置口令。
• 尝试次数限制：提供用户鉴别尝试次数限制功能，用户可设定尝试次数，最多
为 5 次。超过后用户挂起，间隔一段时间后才可以正常登录。
• 用户密码传输加密：用户在客户端登录数据库服务器时，输入的密码信息进行
加密传输，server 端进行密码解密并校验。
• 超时认证：用户登录数据库长时间空闲不进行操作，再次操作时，需要输入管
理员信息重新登录。
• 支持证书鉴别：采用 SSL 协议，通过双向认证，即客户端或工具端在申请访
问服务端时，利用对方的验证算法来验证通信中收到的签名信息。