NRPC 埠加密支援使用 X25519 的秘密轉遞
支援使用 X25519 (https://en.wikipedia.org/wiki/Curve25519) 的秘密轉遞 (https://en.wikipedia.org/wiki/Forward_secrecy) 已新增至 Domino 12 伺服器上的 NRPC 埠加密。
在 Domino 12 伺服器上啟用 NRPC 埠加密時，使用 X25519 的秘密轉遞現在預設為已啟用。下表說明根據 NRPC 用戶端版本使用的 NRPC 加密演算法，而此用戶端使用預設演演算法連接到 Domino 12 伺服器。用戶端可以是 Notes 用戶端或利用 Domino 12 伺服器抄寫的 Domino 伺服器。
| NRPC 用戶端版本 | 連接到 Domino 12 時使用的演算法 |
|---|---|
| V 9.0.1 FP7 之前的用戶端 | RC4 |
|
用於網路加密及完整性保護的 128 位元 AES-GCM，以及 128 位元 AES 通行證 |
| V 12 | 用於網路加密及完整性保護的 256 位元 AES-GCM、用於秘密轉遞的 X25519，以及 128 位元 AES 通行證 |
請注意，使用 PORT_ENC_ADV notes.ini 設定以配置 NRPC 埠加密會覆寫預設行為。如果您目前使用 PORT_ENC_ADV 設定，並想要啟用 X25519 進行秘密轉遞，請將 32 新增到該設定的現行值。網路連線的用戶端會通告其支援的演算法，而伺服器會根據服務端的 notes.ini 設定，選取用戶端和伺服器都支援的最安全組合。如需相關資訊，請參閱主題PORT_ENC_ADV。（請注意，PORT_ENC_ADV=0 是一個有效的設定，其會導致所有新式演算法停用。）
我們建議啟用 LOG_AUTHENTICATION=1，以便您可以查看哪些演算法用來鑑別及加密您的 NRPC 資料流量。