Notes 客户端和双因素认证
使用 Notes 标识的 HCL Notes 客户端认证提供内置的自动双因素认证。
认证的两个因素是：
- 您拥有的东西 用户在磁盘上有一个加密文件，其中包含用于向 HCL Domino 服务器进行认证的加密凭证。该文件的敏感区域已加密，包括所有专用密钥和密钥。
- 您知道的内容 用户知道解密加密文件所需的密码。此密码绝不会通过网络发送到服务器或作为认证的一部分存储在服务器上，它仅用于在本地解密加密的标识文件。从 V9.0 开始， Domino 管理员已经能够强制使用 256 位 AES 密钥对最终用户标识文件进行加密，256 位 AES 密钥根据当前安全最佳实践使用 PKCS#5 的 PBES2 算法和迭代加盐 HMAC-SHA2 生成。