介绍一些信息安全体系结构相关的认证与授权的知识。