身份鉴别是审查和证实主体的操作，通常有三种主要方法：一是只有该主体知道的秘密，如口令、密钥等；二是该主体携带的能证实其身份的物品，如智能卡；三是只有该主体才具有的生理特征，如指纹、视网膜、声音和签字等。一般来说，口令方法成本较低，但安全性较差，而且口令长了不易记忆；生理特征技术安全性强，但成本较高；智能卡技术较成熟，能实现一次一密，安全性优于口令。处理机密级信息的系统提倡使用智能卡加口令的鉴别方法，处理绝密级的系统应当使用一次性口令或生理特征等强鉴别方法。