ユーザーが誰であるかを確認すること

純粋な「認証」には、「リソース」やそれに対する「権限」という概念は含まれない

誰であるかを確認するだけで、ユーザーが何かをできるようになるわけではない

一つのサービスで考えるなら、普通は認証したら、認可も行う

そうじゃないと認証した意味がない

例

パスワードや秘密の質問を使った本人確認など

認証の3要素

WHAT YOU ARE (inherence factor)

その人自身を提示して、相手にIDを確認させる

e.g. 顔貌、声、指紋、署名

WHAT YOU HAVE (possession factor)

その人だけが持っているものを提示することによって認証する

e.g. 身分証、携帯電話等

WHAT YOU KNOW (knowledge factor)

その人だけが知っていることを提示して認証する

e.g. パスワード、秘密の質問等

ネット上でよく使われるのはこれ

基本的には3要素の内の1つを満たせば認証が完了するが、

より確実な認証を行いたい場合はMFAもある

セキュリティ