1. 证书：认证被宽松地定义为基于一些证书(credential)来确定一个实体(例如,身份)是否确实是它所声称的. 授权是一个过程,它决定是否允许一个实体对其他实体进行访问、执行操作,它超出了Zend_Auth的范围.
2. 凭据：Windows凭据(Credential)其实就是指用户帐户和口令,我们调用一些API,如WTSOpen务器上的资源. 使用本地用户帐户作为登录帐户 本地用户帐户是指在本地计算机上创建的Windows用户帐户. 在本地用户帐户的安全上下文中运行的服务向远程服务器提供本地用户帐户的访问标记.
3. 资格：MCAP 与微软的 MCTS、MCPD、MCITP、MCM、MCA 等新一代认证相同,都是资格 (credential) 和技能认证 (certification) 分离,这代表了得到认证的考生更能够凸显出自己的专业能力,而雇主也可以很容易的找到目前需要的能力的人.
4. 凭证：该用户启动的任何进程都将附加列表(ACL)中的每个访问控制项(ACE)和访问令牌中的 SID 进行比较以确定进程于验证的信任凭证(用户名、域和密码),而该信任凭证(credential)用于网