密码需包含大写字母、小写字母、数字和特殊符号（如@、#、$等）中的至少三种，不能使用连续字符，长度不少于8位，不能和用户名一致，不推荐使用自身公开强关联属性作为密码，包括生日，姓名，身份证号等。