什么是身份鑒別

身份鑒別（身份驗證）是身份識別和身份認證這兩項工作的統稱。,是判明和確認通信雙方真實身份的兩個重要環節。身份識別(identification)是指定用戶向系統出示自己的身份證明過程。身份認證(Authertication)是系統查核用戶的身份證明的過程。

身份認證往往是許多應用系統中安全保護的第一道設防，它的失敗可能導致整個系統的失敗。為了保護網絡資源及落實安全政策。需要提供可追究責任的機制，這里涉及到三個概念：

• 鑒別Authentication：在做任何動作之前必須要有方法來識別動作執行者的真實身份。鑒別又稱為認證。身份認證主要是通過標識和鑒別用戶的身份，防止攻擊者假冒合法用戶獲取訪問權限。

• 授權Authorization：授權是指當用戶身份被確認合法后，賦予該用戶進行文件和數據等操作的權限。這種權限包括讀、寫、執行及從屬權等。

• 審計Auditing：每一個人都應該為自己所做的操作負責,所以在做完事情之后都要留下記錄，以便核查責任。

回答所涉及的環境：聯想天逸510S、Windows 10。