摘要

<正>身份鉴别(authentication)/实体鉴别(entity authentication),是指确认一个实体所声称身份的过程1)。GB/T 36633—2018《信息安全技术网络用户身份鉴别技术指南》主要给出了网络环境下用户身份鉴别的主要过程和常见鉴别技术存在的威胁,并由此介绍了抵御威胁的方法。身份鉴别技术是身份与访问管理(Identity and