单方鉴别用于保证通信中的一方对另一方是可任信的。它的可能性在于双方有一共享的密秘，用鉴别方法来验证对它的了解。这个秘密就是加密算法的密钥，如果密钥被知道了，攻击者就能很容易地鉴别他自己正是一个真正的通信伙伴。 　　用对称加密算法的单方鉴别的原理如图1所示，为了清楚起见，这里假定是终端在鉴别智能卡，这就是说终端断定智能卡是否可信任的。 　　图1  对称算法单方鉴别的工作原理（该例所示为终端鉴别　　一智能卡，它可用ISO/IEC 7816－4标准的INTERNAL　　AUTHENTICATE

相互鉴别的原理立足在双重单方向鉴别之上，两个分别的单方向鉴别可以为通信双方依次执行。原则上，这也是一种相互鉴别。然而，由于通信的开销必须保持为尽可能低以减少处理所需时间，这里有一种交叉这两个单方向鉴别过程的方法，它同样也为过程增大了安全性，因为它使得一个攻击者较难干预通信过程。 　　在终端能从卡编号算出卡专有鉴别密钥之前，它首先需要卡编号。当终端接收此编号后，它将算出关于这张卡的专有鉴别密钥。于是，它向卡请求一个随机数而同时本身也产生一个随机数，然后终端和卡交换这两个随机数并把它们先后存放起来