认证基础

认证是在让用户系统进行实际业务事务之前，确定各个银行的身份。认证就是确定身份，达到索要的保险程度。认证是任何加密方案的第一步，因为只有知道对方是谁，通信加密才有意义。加密的目的是保护双方或多方之间的通信，如果不知道是谁，则保护这个通信毫无意义，否则用户有可能访问这个消息。在密码学中，可以换一句说法：没有认证，加密毫无用处。
认证的基础是秘密。通常，被认证者与认证者共享同一个秘密，如ATM中的PIN。这个技术的另一个变形是被认证者知道一个值，而认证者知道从这个值推出的值。