身份验证服务提供对个人或事物身份的保证。这意味着当某人（或某物）声称拥有特定身份（例如特定用户名）时，身份验证服务将提供某种方法来验证此声明是否正确。密码是一种众所周知的提供身份验证的方法。这种攻击可以直接导致任何基本安全目标的失败。针对特定身份验证的身份验证是最重要的安全操作之一，因为在某种程度上，所有其他安全操作都依赖于它。身份验证是应对假冒攻击的有效方法。 (1)实体认证通信过程，即这个过程中需要提交人或物的身份。认证分为以下两种情况： 身份由参与某个通信连接或会话的远程方提交。这种情况下的认证服务称为实体认证。 (2)数据源认证身份由声称是某个数据项的发送者的人或物提交。该身份与数据项一起发送给接收者。这种情况下的认证业务称为数据源认证。请注意， 数据源验证可用于验证数据项的真实来源，无论当前通信活动是否涉及该数据源。例如，一个数据项可能被多个系统转发，这些系统的身份可能已经通过认证，也可能没有通过认证。实现部分完整性目标的一种直接方法，即确保知道数据项的真实来源。实体认证使用以下方法。两种类型的身份验证服务在实现基本安全目标方面都发挥着重要作用。数据源身份验证是实现安全目标的另一种方式。 作为访问控制服务的必要支撑，访问控制服务的执行依赖于已知的身份（访问控制服务直接为实现机密性、完整性、可用性和合法使用目标提供支持）。 作为提供数据源身份验证的可能方法（与数据完整性机制结合使用时）。 作为问责原则的直接支持，即在审计眼动追踪过程中进行记录时，提供与某一活动相关的特定身份。实体身份验证的一个重要特例是人员身份验证，它对** 端点上的人员进行身份验证。第二个原因是一些特殊的技术可以用来区分个人，需要特别注意。 *一个原因是，在某个终点，不同的人很容易互相替换。