檢視身分驗證的原始碼

{| class="wikitable" style="float:right; margin: -10px 0px 10px 20px; text-align:left"
|<center>'''身分驗證'''<br><img src="https://cdn.blockcast.it/wp-content/uploads/2018/04/10215856/1_941zm1MbcHv-ajF84f7HOQ1.jpeg" width="280"></center><small>[https://blockcast.it/2018/04/10/bank-backed-hyperledger-is-slowly-opening-to-icos/ 圖片來自blockcast]</small> 
|}

'''身份验证'''（Authentication）又称“認证”、“鉴权”，是指通过一定的手段，完成对用户[[身份]]的确认。

身份验证的目的是确认当前所声称为某种身份的用户，确实是所声称的用户。在日常生活中，身份验证并不罕见；比如，通过检查对方的[[证件]]，我们一般可以确信对方的身份。虽然日常生活中的这种确认对方身份的做法也属于广义的“身份验证”，但“身份验证”一词更多地被用在[[计算机]]、[[通信]]等领域。

身份验证的方法有很多，基本上可分为：基于[[共享密钥]]<ref>[https://juejin.cn/post/6844904147787972615 共享密钥]，juejin</ref> 的身份验证、基于[[生物学]][[特征]]的身份验证和基于[[公开密钥加密算法]]的身份验证。不同的身份验证方法，安全性也各有高低。

==基于共享密钥的身份验证==
基于共享密钥的身份验证是指[[服务器]]端和用户共同拥有一个或一组[[密码]]。当用户需要进行身份验证时，用户通过输入或通过保管有密码的设备提交由用户和服务器共同拥有的密码。服务器在收到用户提交的密码后，检查用户所提交的密码是否与服务器端保存的密码一致，如果一致，就判断用户为合法用户。如果用户提交的密码与服务器端所保存的密码不一致时，则判定身份验证失败。

使用基于共享密钥的身份验证的服务有很多，如：绝大多数的[[网络接入服务]]、绝大多数的[[BBS]]以及[[维基百科]]等等。

==基于生物学特征的身份验证==
基于生物学特征的身份验证是指基于每个人身体上独一无二的特征，如[[指纹]]、[[虹膜]]等等。

==基于公开密钥加密算法的身份验证==
基于公开密钥加密算法的身份验证是指通信中的双方分别持有公开密钥和私有密钥，由其中的一方采用私有密钥对特定数据进行加密，而对方采用公开密钥对数据进行解密，如果解密成功，就认为用户是合法用户，否则就认为是身份验证失败。

使用基于公开密钥加密算法的身份验证的服务有：[[SSL]]、[[数字签名]]等等。

==字源==
認證（Authentication）的字根源自αὐθεντικός，意為真實、真正的，以及αὐθέντης，意為權威者，或親手製作者。

== 參考文獻 == 
{{reflist}}
[[Category: 310 數學總論]]