更新时间：2024-04-29 GMT+08:00
身份认证
华为云IAM服务要求访问请求方出示身份凭证，并进行身份合法性校验，同时提供登录保护和登录验证策略加固身份认证安全。
身份凭证及其安全性
IAM服务支持通过账号和IAM用户两种身份访问，并且均支持通过用户名密码、访问密钥和临时访问密钥进行身份认证。详见表1，每一种身份凭证，IAM都对其进行安全性设计，目的是保护用户数据，让用户更安全地访问IAM。
|
访问凭证 |
安全性简要说明 |
详细介绍 |
|---|---|---|
|
用户名、密码 |
按需配置用户密钥字符种类和最小长度，支持配置密码有效期策略和密码最短使用时间策略。 |
|
|
访问密钥 |
华为云通过AK识别访问用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。 |
|
|
临时访问密钥 |
临时访问密钥除了具备访问密钥特性，还具备时效性，可对有效期进行设置，到期后无法重复使用，只能重新获取。 |
登录保护及登录验证策略
如表2所示，除了要求用户登录出示凭证并验证合法性，IAM还提供登录保护机制，支持登录验证策略，防止用户信息被非法盗用。
父主题： 身份认证与访问控制
