账号应采用两种或两种以上方式组合的鉴别技术对用户进行身份认证，且其中一种鉴别技术至少应使用密码技术来实现。