中国移动规范学习——4A技术要求（集中认证）

身份认证是实现网络安全的重要机制之一，是安全系统中的第一道关卡，是赋予用户访问权限的依据。算法 用户在访问受保护的系统以前，首先通过身份认证系统识别身份，而后访问控制器根据用户的身份和受权，决定用户是否可以访问某个资源。在开始访问后，审计系统根据审计设置记录用户的请求和行为，同时入侵检测系统实时或非实时地检测是否有入侵行为。访问控制和审计系统都要依赖于身份认证系统的提供的信息――用户的身份。可见身

>>阅读原文<<