Quella parte di un impianto di sicurezza che verifica se un utente è autorizzato a (a) segno su un sistema locale o remoto (b) eseguire una transazione e (c) di accedere alle risorse e utilizzare i comandi che richiama una transazione. Vedi anche la sicurezza di bind-tempo.