身份驗證又稱“驗證”、“鑑權”，是指通過一定的手段，完成對使用者身份的確認。身份驗證的目的是確認當前所聲稱為某種身份的使用者，確實是所聲稱的使用者。在日常生活中，身份驗證並不罕見；比如，通過檢查對方的證件，我們一般可以確信對方的身份。雖然日常生活中的這種確認對方身份的做法也屬於廣義的“身份驗證”，但“身份驗證”一詞更多地被用在計算機、通訊等領域。
身份驗證的方法有很多，基本上可分為：基於共享金鑰的身份驗證、基於生物學特徵的身份驗證和基於公開金鑰加密演算法的身份驗證。不同的身份驗證方法，安全性也各有高低。
基於共享金鑰的身份驗證是指伺服器端和使用者共同擁有一個或一組密碼。當用戶需要進行身份驗證時，使用者通過輸入或通過保管有密碼的裝置提交由使用者和伺服器共同擁有的密碼。
