词汇表术语 · A
强身份验证
定义
强身份验证要求提交至少两个属于不同类别的身份证明来验证一个人的身份——这是MFA（多因素认证）的原则：
• 我知道的：密码、PIN 码；
• 我拥有的：接收OTP代码的手机、YubiKey/FIDO2 安全密钥、智能卡；
• 我是什么：指纹、面部识别（生物识别）。
两个监管框架强制要求：DSP2指令（第 97 条）对支付和在线银行账户访问强制执行 SCA——强客户认证；eIDAS法规对高级电子签名 (AES)实际上要求它，其第 26 条规定签名必须在签署人的专有控制下创建并与其有唯一的联系。
在电子签名中，强身份验证发生在签名时刻：签署人证明他控制他的电子邮件地址（唯一链接）和他的手机（OTP 短信代码），然后文件才被密封。这种双重验证，带有时间戳记录在审计线索中，是区分可对抗的 AES 和简单复选框的原因。
在 Certyneo 上：对于高级级别的信封，电子邮件 + OTP 短信组合默认应用于每个签署人；用户账户可以激活 MFA（TOTP 或 OTP 电子邮件）。DSP2 & 强身份验证：指南 →
• 我知道的：密码、PIN 码；
• 我拥有的：接收OTP代码的手机、YubiKey/FIDO2 安全密钥、智能卡；
• 我是什么：指纹、面部识别（生物识别）。
两个监管框架强制要求：DSP2指令（第 97 条）对支付和在线银行账户访问强制执行 SCA——强客户认证；eIDAS法规对高级电子签名 (AES)实际上要求它，其第 26 条规定签名必须在签署人的专有控制下创建并与其有唯一的联系。
在电子签名中，强身份验证发生在签名时刻：签署人证明他控制他的电子邮件地址（唯一链接）和他的手机（OTP 短信代码），然后文件才被密封。这种双重验证，带有时间戳记录在审计线索中，是区分可对抗的 AES 和简单复选框的原因。
在 Certyneo 上：对于高级级别的信封，电子邮件 + OTP 短信组合默认应用于每个签署人；用户账户可以激活 MFA（TOTP 或 OTP 电子邮件）。DSP2 & 强身份验证：指南 →