身份认证是鉴别某一实体身份真伪性的技术，是防止冒充攻击的重要手段。认证过程只在两个对话者之间进行，它涉及到被认证方出示的身份凭证信息和与此凭证有关的鉴别信息。通常与身份凭证有关的鉴别信息事先要告诉给认证方，认证方能根据这些鉴别信息，确认被认证方提供凭证的真伪性，但不能凭借鉴别信息伪造被认证方的身份凭证。