Fornisce un metodo di autenticazione che richiede due metodi di autenticazione, che possono includere qualcosa all'utente, come i certificati; qualcosa sa l'utente, quali nomi utente, password o passphrase; attributi fisici, ad esempio un'identificazione personale; e gli attributi personali, ad esempio una firma personale.