由操作系统或 （像微软互联网信息服务） 提供一种方法进行身份验证的用户，通常使用的用户名称和密码的基础子系统提供的服务。一般安全系统，还可以在应用层提供服务的身份验证的一部分。