在数字世界中，一切信息包括用户的身份信息都是由一组特定的数据表示，计算机只能识别用户的数字身份，给用户的授权也是针对用户数字身份进行的。我们生活的现实世界是一个真实的物理世界，每个人都拥有独一无二的物理身份。如何保证以数字身份进行操作的访问者就是这个数字身份的合法拥有者，即如何保证操作者的物理身份与数字身份相对应，就成为一个重要的安全问题。身份认证技术的诞生就是为了解决这个问题。作为防护网络资产的第一道关口，身份认证有着举足轻重的作用。

　　身份认证是身份管理的基础。在完成了身份认证之后，接下来需要进行身份管理。有了好的身份管理机制才能很好的保护企业和用户的信息。