認証とは

認証とは、利用者や機器が本当に名乗ったとおりの本人（正規の相手）であるかを確かめることである。

確かめる手がかりには、パスワードなど本人だけが知っているもの（知識）、ICカードやスマートフォンなど本人が持っているもの（所有）、指紋や顔など本人の身体的特徴（生体）がある。異なる要素を組み合わせる方式を多要素認証と呼ぶ。認証で本人を確認した後に、何をしてよいかを決めるのが認可（アクセス制御）である。