客戶認證計劃是基於使用者的客戶端主機IP地址的一種認證機制，它允許系統管理員為具有某一特定IP地址的授權使用者定製訪問許可權。CA與IP地址相關，對訪問的協議不做直接的限制。服務器和客戶端無需增加、修改任何軟體。系統管理員可以決定對每個使用者的授權、允許訪問的伺服器資源、應用程式、訪問時間以及允許建立的會話次數等。客戶認證主要包括身份認證和資訊認證。前者用於鑑別使用者身份，後者用於保證通訊雙方的不可抵賴性和資訊的完整性。在某些情況下，資訊認證顯得比資訊保密更為重要。
