Notes 클라이언트 및 2단계 인증
Notes ID를 사용한 HCL Notes 클라이언트 인증에서는 자동 2단계 인증을 기본 제공합니다.
인증의 두 가지 요소는 다음과 같습니다.
- 가지고 있는 것 사용자는 HCL Domino 서버에 인증하는 데 사용되는 암호화 신임 정보가 포함된 암호화된 파일이 디스크에 있습니다. 모든 개인 키 및 비밀 키를 포함하여 해당 파일의 중요한 영역은 암호화되어 있습니다.
- 알고 있는 것 사용자는 암호화된 파일을 복호화하는 데 필요한 비밀번호를 알고 있습니다. 이 비밀번호는 인증 과정에서 네트워크를 통해 서버로 전송되거나 서버에 저장되지 않으며, 암호화된 ID 파일을 로컬로 복호화하는 데만 사용됩니다. V9.0 이후 Domino 관리자는 PKCS#5의 PBES2 알고리즘과 반복되는 솔트 HMAC-SHA2를 사용하여 현재 보안 우수 사례에 따라 생성된 256비트 AES 키를 사용하여 최종 사용자 ID 파일을 암호화할 수 있습니다.