身份认证用于鉴别用户身份，包括（）和（）两部分。