認證服務器

認證服務器（authentication server）是一個應用（application），它促進試圖訪問網絡的實體認證（authentication）。這樣的實體可以是用户也可以是其它服務器（server）。一個認證服務器可能屬於專用電腦、以太網（Ethernet）交換機、接入點（access point）或網絡訪問服務器。

認證是決定某人或某事是否確實是它聲稱的樣子。當潛在訂户訪問認證服務器（authentication server）時，用户名和密碼（password）可能是需要的識別數據。在更為複雜的Kerberos系統中，訂户必須請求並獲取一個加密的安全性令牌（security token），它可用於訪問特定服務。遠程認證撥號用户服務（RADIUS）是常用的認證方法。終端訪問控制器訪問控制系統（TACACS）+和RADIUS相似，但要和Unix網絡一起用。RADIUS採用用户數據協議（UDP）而TACACS+採用傳輸控制協議（TCP）。

一些專業認證服務器（authentication server）除了以上提到的一種或多種技術，還採用智能卡或生物識別驗證（biometric verification）。