中國移動規範學習——4A技術要求（集中認證）

身份認證是實現網絡安全的重要機制之一，是安全系統中的第一道關卡，是賦予用戶訪問權限的依據。算法 用戶在訪問受保護的系統以前，首先通過身份認證系統識別身份，而後訪問控制器根據用戶的身份和受權，決定用戶是否可以訪問某個資源。在開始訪問後，審計系統根據審計設置記錄用戶的請求和行爲，同時入侵檢測系統實時或非實時地檢測是否有入侵行爲。訪問控制和審計系統都要依賴於身份認證系統的提供的信息――用戶的身份。可見身

>>阅读原文<<