1．应对同一登陆用户采用组合的身份鉴别技术，如指纹识别、虹膜识
别等；
2．应提供用户身份唯一标识，确保不存在重复的用户身份标识；
3．应提供用户身份鉴别信息复杂度检查功能，确保身份鉴别信息不易
被冒用；
4．应提供登陆失败处理功能，可采取结束会话、限制非法登录次数和
自动退出等措施；