8.2.4.3應用安全

1．標識與認證

標識與認證是計算機網絡系統中進行識別的重要技術，可識別用戶身份、設備真偽（粗粒度）。標識與認證是身份識別的兩種方法。標識是用來表明用戶的身份，確保用戶在系統中的唯一性，可辨認性，通過“用戶名”和“標識符ID”來標明的公開的明碼信息。

認證是對用戶身份的真實性進行鑒別，認證信息不公開，難以仿造。認證信息可通過口令（密碼）、指紋、視網膜、智能IC卡、聲波等手段完成。