簡言之，標(biāo)識與鑒別是涉及系統(tǒng)和用戶的一個過程。

　　標(biāo)識就是系統(tǒng)要標(biāo)識用戶的身份，并為每個用戶取一個系統(tǒng)可以識別的內(nèi)部名稱——用戶標(biāo)識符。標(biāo)識也就是指用戶（設(shè)備）向信息系統(tǒng)（或?qū)Φ葘嶓w）表明其身份的行為。用戶標(biāo)識符必須是唯一的且不能被偽造，防止一個用戶冒充另一個用戶。 

　　先要知道李逵是李逵

　　鑒別是指信息系統(tǒng)利用單一或者多重鑒別機制對用戶（設(shè)備）所聲稱身份的真實性進行驗證的過程。簡言之，即將用戶標(biāo)識符與用戶聯(lián)系的過程稱為鑒別，鑒別過程主要用于識別用戶的真實身份，鑒別操作總是要求用戶具有能夠證明他的身份的特殊信息，并且這個信息是秘密的，任何其他用戶都不能擁有它。為證實其身份的真實性，用戶還應(yīng)在標(biāo)識的同時提供一種或幾種鑒別信息。圖片

　　不讓李鬼冒充李逵

　　一般來說，作為身份認(rèn)證的信息可以分為三類，即用戶所知道的信息；用戶所持有的信息；用戶的特征；三種認(rèn)證信息舉例情況是這樣，如口令屬于用戶所知道的；智能卡屬于用戶所持有的；指紋則屬于用戶的特征。利用這三類身份認(rèn)證信息中的任何一類均可建立用戶身份的認(rèn)證機制，當(dāng)然，同時利用兩種或三種信息的組合來作為身份認(rèn)證機制，會進一步增強認(rèn)證機制的有效性和強壯性。

　　提供多種鑒別信息也正是網(wǎng)絡(luò)安全等級測評中第三級以上信息系統(tǒng)的安全計算環(huán)境的身份鑒別所要求的內(nèi)容，在網(wǎng)絡(luò)安全等級保護的第三級安全計算環(huán)境之身份鑒別的d）項，是這么描述的“應(yīng)采用口令 、密碼技術(shù)、生物技術(shù)等兩種或兩種以上組合的鑒別技術(shù)對用戶進行身份鑒別，且其中一種鑒別技術(shù)至少應(yīng)使用密碼技術(shù)來實現(xiàn) ”，我們在日常中稱這個要求為“多因素認(rèn)證”。我們看到這里要求的是兩種或兩種以上的鑒別技術(shù)，而不是兩“個”。所以，如果某單位信息系統(tǒng)內(nèi)的設(shè)備采用的是口令作為鑒別方式，那么無論能設(shè)置幾組口令或已經(jīng)設(shè)置幾組口令，在等級保護測評中這項都是不符合的，而且作為2.0的要求這里又是高風(fēng)險項，涉及到用戶測評報告結(jié)果的分，所以這里需要特別注意。圖片

　　指紋

　　對于大多數(shù)信息系統(tǒng)來說，鑒別一般是在用戶登錄時發(fā)生的，系統(tǒng)提示用戶輸入口令，然后判斷用戶輸入的口令是否與系統(tǒng)中存在的該用戶的口令一致。口令機制是簡便易行的鑒別手段，但通常比較脆弱，從常規(guī)報道與人們的生活習(xí)慣，我們知道許多用戶常常使用自己的姓名、配偶的姓名、寵物的名字或者生日作為口令，這種口令很不安全，因為這種口令很難經(jīng)得住常見的字典攻擊的。 較安全的口令通常我們建議是不少于8個字符，較嚴(yán)格一點的話不少于12個字符，隨著硬件性能和攻擊口令工具的不斷更迭，口令長度建議是宜長不宜短。并同時含有數(shù)字、字母大小寫和特殊符號，并且限定一個口令的生存周期。 另外，前面我們提到了多因素認(rèn)證，隨著生物認(rèn)證技術(shù)的不斷發(fā)展，作為一種比較有前途的鑒別用戶身份的方法，利用指紋、視網(wǎng)膜甚至是行為習(xí)慣等作為鑒別技術(shù)。目前有關(guān)技術(shù)巳取得了長足進展，已經(jīng)在多種場合達到了實用水平。圖片

　　虹膜掃描

　　標(biāo)識與鑒別是用來確保用戶在系統(tǒng)中的唯一性和可確認(rèn)性，防止信息系統(tǒng)被非授權(quán)用戶非法登錄的技術(shù)手段，是實現(xiàn)訪問控制機制的前提和基礎(chǔ)。例如，用戶登錄網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫和應(yīng)用系統(tǒng)時，都需要對用戶進行標(biāo)識與鑒別。訪問控制的決策基于可信任的標(biāo)識與鑒別，同時標(biāo)識與鑒別的信息可作為不可否認(rèn)性和用戶承擔(dān)責(zé)任的證據(jù)。下面，對標(biāo)識與鑒別和訪問控制不同處做一點分辨。

　　訪問控制僅適用于系統(tǒng)內(nèi)的主體和客體，而不包括外界對系統(tǒng)的訪問。控制外界對系統(tǒng)訪問的技術(shù)是標(biāo)識和鑒別。有關(guān)訪問控制，就涉及強制訪問控制和自主訪問控制。