本人認証
情報サービスの利用における本人確認を例に取れば、まず利用者を識別し、続いて識別した利用者が本人であるかどうか認証が行われる。一般的には、情報サービスへのログインに使うIDが個人識別に、パスワードが本人認証に使われている。ATM利用時の暗証番号の入力を例にあげると、キャッシュカード上の利用者特定情報により利用者の個人識別を行い、その利用者しか知り得ないとされる4桁の暗証番号を入力させ照合する事により本人と認証している。(所持物照合、記憶照合の組み合わせ)
ただし、複数のパスワードを管理しなければならない現代社会において、適切な管理を怠るとパスワードの盗難、漏洩により不正にサービスを利用される危険性が考えられる。
入館時の本人確認を例に取れば、ICカードを使った多くの入館システムでは、ICカードに書かれた(または、結び付けられた)識別情報にて個人の識別を行い、ICカードが有効な状態であれば入室を許可するという仕組みをとっている。こうしたICカードだけの確認は、発行されたICカードが正当なものということを確認するだけで、ICカードにより識別された個人が本人かどうかについて問わない識別即認証となるため、ICカードを取得してしまえば容易になりすましが可能となる。
このような事から個人識別後の本人認証は、確実に行われる必要がある。