1) 지식 기반
- 사용자가 알고 있는 지식을 활용하여 인증하는 방법
- 예시: 비밀번호, 문답식 인증, 이미지 인증 등
- 보증 수준 및 요구사항: (3등급) 크리덴셜 생명 주기 내 추측할 수 없어야 하며, 발급자는 유효하지 않은 인증 요청에 대한 통제기능 제공
2) 소지 기반
- 사용자가 소지하고 있는 인증 수단을 활용하여 인증하는 방법
- 예시: OOB 인증(전화 승인, 스마트폰앱인증, 이메일인증, SMS인증), OTP토큰(보안카드, 비밀번호 목록, S/W OTP 발생기, H/W OTP 발생기, 혼합형 OTP 발생기), PKI토큰(S/W 인증서, H/W 보안토큰, 혼합형 보안토큰), 기타(IC카드 인증, 신용카드 인증) 등
- 보증수준 및 요구사항