客戶認證計劃是基於用戶的客戶端主機IP地址的一種認證機制，它允許系統管理員爲具有某一特定IP地址的授權用戶定製訪問權限。CA與IP地址相關，對訪問的協議不做直接的限制。服務器和客戶端無需增加、修改任何軟件。系統管理員可以決定對每個用戶的授權、允許訪問的服務器資源、應用程序、訪問時間以及允許建立的會話次數等。客戶認證主要包括身份認證和信息認證。前者用於鑑別用戶身份，後者用於保證通信雙方的不可抵賴性和信息的完整性。在某些情況下，信息認證顯得比信息保密更爲重要。
