常通过三种途径来对用户身份进行验证：一是根据用户所掌握的信息来验证身份，如用户名和口令等；
二是通过用户所拥有的工具来验证身份，如USB key等；
三是根据用户的某些生理特征来验证身份，如指纹、视网膜等。