信息安全工程师考试资料：身份认证过程

身份认证过程指的是当用户试匮访问资源的时候，系统确定用户的身份是否真实的过程。认证对所有需要安全的服务来说是至关重要的，因为认证是访问控制执行的前提，是判断用户是否有权访问信息的先决条件，同时也为日后追究责任提供不可抵赖的证据。

通常可以根据以下5 种信息进行认证：

① 用户所知道的。

② 用户所拥有的。

③ 用户本身的特征。

④ 根据特定地点(或特定时间)。

⑤ 通过信任的第三方。

认证技术决定了系统的安全程度。