强制修改弱密码用户情况说明：

首次登录必须强制修改密码。

首次登录的概念：

1.包括（CTP二席新开户）首次登录终端，

2.操作员为投资者重置密码后首次登录，

3.休眠户激活后首次登录三种情况。

————————————————————————————

特别说明：我司目前暂未启用弱密码强制认证，但是升级到ctpv6.3.8 build 0003版本后，系统强制要求首次登录必须强制修改密码，但老用户使用先前的弱密码依旧可以登陆交易。若用户需要自行修改密码必须符合现密码的复杂度规则。

现密码复杂度规则如下：

• 新增密码长度限制功能，默认8位；
• 默认字符类型至少为2种，（包括数字，小写字母，大写字母，符号；）
• 禁止使用相同的数字或字符作为密码，如111111、aaaaaa等；
• 禁止使用连续升序或降序的数字或字母作为密码，如123456、abcdef等；
• 禁止使用投资者身份证后6位作为密码；
• 密码禁止包含投资者账户号；
• 修改的新密码不得与前次密码相同。

判断弱密码时，首先判断是否符合弱密码规则，若符合，则为弱密码；若不符合，再从弱密码库比对是否是弱密码。