NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

可能需要身份识别和认证的服务包括使用数字证书的网络应用程序，或查询数据库的服务或应用程序。系统服务和应用程序的身份识别与认证方法包括信息或代码签名、来源图以及表明服务来源的电子签名。关于身份识别和认证声明有效性的决定可以由与执行这些决定的服务分开的服务来做。这种情况可能出现在分布式系统架构中。在这种情况下，作出身份识别和认证的决定（而不是实际的标识符和认证数据）会提供给需要据此决定采取行动的服务。