身份验证是验证尝试访问系统或资源的用户、设备或应用程序身份的过程。它确认该实体是其声称的身份,通常通过要求其提供凭证(如用户名和密码、数字证书或生物特征数据)来实现。成功的身份验证将根据预定义的权限和角色授予访问权限。