授权与认证：区别与比较

授权被定义为授予官方许可或批准。 这个词最早是在 1600-10 年间创造的。

“授权”一词源自“授权”一词。 “授权”一词起源于两个中世纪拉丁语单词“auctor”和“auctorizare”，一个古老的法语单词“autoriser”和英语单词“author”。

“授权”的词根是“授权”。 “Authorize”源自拉丁语“auctor”，意思是“引起的人”。

身份验证被定义为证明某物为真品的过程。 “认证”一词源自“认证”一词。

“authenticate”一词源自古希腊语“authentikos”和晚期拉丁语“authenticus”。 “认证”一词最早出现于 1650 年代。

关键精华

1. 身份验证是通过用户名和密码等凭据验证用户的身份，确保用户是他们声称的身份。
2. 授权根据用户经过身份验证的身份和分配的权限或角色授予或拒绝对特定资源或操作的访问权限。
3. 身份验证和授权都是安全系统的基本组成部分，身份验证确定用户的身份，授权确定允许该用户访问或执行的内容。

授权与身份验证

身份验证和授权之间的区别在于定义、操作方法、优先级顺序、过程和用法。这些词被误解为同义词。但它们在技术世界中具有不同的含义。这些参数用于更好地理解单词和正确用法。

让我们了解“授权”一词的用法。 授权意味着允许做某项工作。

例如，“乔治王子向他们递交了一份已签署的调查授权书”。 这句话意味着乔治王子已经允许询问。

通常，授权具有法律重要性。 现在让我们了解“身份验证”一词的用法。

身份验证是证明某个实体有效的过程。 例如，“访问系统需要身份验证”。

这句话意味着注册使用该系统的参与者需要验证他们的身份。

---

 

对比表

比较参数	授权	认证
定义	授权决定用户是否被允许访问资源	认证是指识别用户的合法性
途径	判断用户是否有权限访问资源	它确定用户是否与他或她声称的相同
优先	授权永远是重中之重	身份验证总是在成功授权之后进行
工艺	授权的过程是检查用户访问系统的资格	认证的过程是验证用户的主张
用法	这个词主要用于技术和法律领域	这个词主要用于技术和法律领域
例如：	公司所有者有权出于安全目的使用我们的数据。	Joe 被拒绝了，因为他没有通过身份验证过程。

---

 

什么是授权？

授权是一种安全机制，决定是否允许进一步访问系统。 该系统可以是文件、数据库、服务、计算机应用程序、计算机软件。

Web 安全系统的第一步是身份验证。 此步骤向用户授予或拒绝权限。

只有这一步成功，用户才能进一步使用系统。 API中有四种主要的授权类型。

1. API密钥
2. 基本认证
3. HMAC（基于散列的消息授权码）
4. OAuth的

基于哈希的消息授权代码 (HMAC) 非常先进。 HMAC 使用一个只有用户和用户知道的秘密密钥 服务器.

OAuth 有两种类型。

1. 单脚OAuth
2. 两足 OAuth

当数据不是很敏感时，使用单腿 OAuth。 这可以在保护数据不是很重要时使用。

这用于只读信息的情况。 当数据非常敏感时，使用三足 OAuth。

当保护数据极其重要时使用此方法。 参与此类授权类型的三个组是：

1. 身份验证 服务器
2. 资源服务器（API服务器）
3. 用户或应用

 

什么是身份验证？

授权是验证用户关于其身份的声明的过程。 它致力于保护系统。

只有成功完成授权后，身份验证才会生效。 应用程序接口 (API) 是设计任何软件应用程序时要遵循的一组特定规则和协议。

身份验证用于保护现代和高级系统。 它们用于避免任何非法使用数据。

有五种主要的认证类型。

1. 基于密码的身份验证
2. 多因素认证
3. 基于令牌的身份验证
4. 基于证书的身份验证
5. 生物特征认证

生物特征认证进一步分类为：

1. 人脸识别
2. 语音识别器
3. 眼睛扫描仪
4. 指纹扫描仪

认证是保证系统和用户数据安全的一种方式。 其目标是保持系统的安全和私密性。

黑客总是想方设法进入系统并泄露信息。 因此，身份验证的基础需要随着时间的推移而改进。

一个好的认证系统是构建一个有效和持久的应用软件的关键。 生物识别身份验证是最新和最可靠的身份验证类型。

在不同类型的生物认证中，指纹扫描仪是使用最广泛的。

---

之间的主要区别 授权和认证

1. 授权就是指定的过程 权利 与某个系统有关。 身份验证是涉及用户验证的过程。
2. 授权验证用户的特权，而身份验证验证其凭据。
3. 授权优先于认证。
4. 授权询问用户有什么权限才能访问系统。 身份验证验证用户是否合法。
5. 授权检查用户的角色和访问权限。 身份验证需要用户名和密码。

---

参考资料

1. https://ieeexplore.ieee.org/abstract/document/4151773/
2. https://www.nics.uma.es/sites/default/files/papers/JavierLopez2004.pdf

最后更新时间：11 年 2023 月 XNUMX 日