Verifica se a entidade é realmente quem ela diz ser.

Determina as ações que a entidade pode executar.

Protege a informação contra alteração não autorizada.

Evita que uma entidade possa negar que foi ela quem executou uma ação.