認可

認証によって本人と確認された利用者やプログラムに対し、どの資源にどの操作を許すかを決めて権限を与えること。認証が「誰か」を確かめるのに対し、認可は「何をしてよいか」を決める。OAuthは、利用者の同意に基づいて認可の情報をサービス間で受け渡す仕組みである。

認証されたユーザに対して、リソースや機能へのアクセス権限を付与・制御するプロセス。RBAC（ロールベースアクセス制御）、ABAC（属性ベースアクセス制御）などのモデルがある。認証と認可は別のプロセス。

認証で本人と確かめた利用者やプログラムに対して、どの資源にどの操作を許すかを決め、アクセスの権限を与えること。認証が「誰であるか」を確かめるのに対し、認可は「何をしてよいか」を決める。最小権限の原則に従って与え、Webサービスの間で資源へのアクセス権限を委譲するにはOAuth 2.0のアクセストークンを使う。

ポートベースのネットワークアクセス制御規格。サプリカント（端末）、オーセンティケータ（スイッチ/AP）、認証サーバ（RADIUS）の3要素で構成される。認証に成功するまでポートを遮断し、不正な端末のネットワーク接続を防止する。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

利用者に直接権限を付与するのではなく、役割（ロール）に権限を割り当て、利用者にロールを付与することでアクセスを制御する方式。管理の効率化と最小権限の原則の実装に適しており、多くの情報システムで採用されている。

認証（本人確認）、認可（権限付与）、アカウンティング（利用実績の記録）の三つを一体で扱う枠組み。RADIUSやDiameterがこの機能を提供し、ネットワーク接続の制御と課金・監査の基盤となる。

送信者の秘密鍵でメッセージのハッシュ値を暗号化して生成する電子的な署名。受信者は送信者の公開鍵で復号し、メッセージの改ざんがないこと（完全性）と送信者本人であること（認証・否認防止）を検証できる。