Xác thực là bất kỳ thủ tục nào mà bằng đó có thể kiểm tra ai đó là người mà họ tuyên bố là. Thông thường này bao gồm tên người dùng và mật khẩu, nhưng có thể liên quan đến các phương pháp khác chứng minh danh tính, bao gồm thẻ thông minh, quét视网膜, nhận dạng giọng nói hoặc vân tay. Xác thực giống như xuất trình bằng lái xe tại quầy vé sân bay.
Phân quyền là việc tìm hiểu xem người đó, sau khi được nhận dạng, có được phép truy cập tài nguyên hay không. Thông thường điều này được quyết định bằng cách tìm hiểu xem người đó có thuộc một nhóm cụ thể, người đó đã trả tiền nhập vé hoặc có mức độ bảo mật cụ thể. Phân quyền giống như kiểm tra danh sách khách ở bữa tiệc riêng tư, hoặc kiểm tra vé khi đi xem opera.
Cuối cùng, kiểm soát truy cập là cách phổ biến để nói về việc kiểm soát truy cập vào tài nguyên web. Truy cập có thể được cấp hoặc từ chối dựa trên nhiều tiêu chí, bao gồm địa chỉ mạng của người dùng, thời gian trong ngày, pha của mặt trăng hoặc trình duyệt internet mà khách đang sử dụng.
Kiểm soát truy cập giống như khóa cổng vào giờ đóng cửa, hoặc chỉ cho người lên trò chơi những người cao hơn 48 inch - đó là kiểm soát vào cửa bởi một số điều kiện tùy ý có thể hoặc không liên quan đến thuộc tính của khách cụ thể.
Vì ba phương pháp này liên quan chặt chẽ trong hầu hết các ứng dụng thực tế, nên khó để nói về chúng độc lập với nhau. Cụ thể, xác thực và phân quyền, trong hầu hết các thực thi thực tế, là không tách rời.
Việc quyết định xem người dùng có được phép sử dụng hệ thống CNTT hay không liên quan đến các giai đoạn riêng biệt của xác định danh tính và xác thực. Xác định danh tính liên quan đến cách thức người dùng cung cấp danh tính duy nhất cho hệ thống CNTT. Danh tính có thể là tên (ví dụ: tên hoặc họ) hoặc số (ví dụ: số tài khoản). Danh tính nên là duy nhất để hệ thống có thể phân biệt giữa nhiều người dùng. Dựa trên yêu cầu vận hành, một "danh tính" có thể xác định một cá nhân, nhiều hơn một cá nhân, hoặc chỉ một phần của một (hoặc nhiều) cá nhân.
Xác thực là giai đoạn liên kết một cá nhân với danh tính duy nhất, đó là cách thức cá nhân chứng minh tính hợp lệ của danh tính được tuyên bố. Có ba phương tiện xác thực cơ bản mà một cá nhân có thể xác thực danh tính của mình:
Một cái mà cá nhân BIẾT như mật khẩu, Số ID cá nhân (PIN), tổ hợp khóa, tổ hợp sự kiện từ quá khứ của một người.
Một cái mà cá nhân CÓ như mã thông báo hoặc thẻ, chìa khóa vật lý cho khóa.
Một cái mà cá nhân LÀ như đặc điểm cá nhân hoặc "sinh trắc học" bao gồm vân tay hoặc mẫu giọng nói.