認証 : Authentication 正当性を証明すること。アプリケーションであれば、正当なユーザであることを証明すること。 認可 : Authorization 認めることと許可すること。（文字の通り。）アプリケーションであれば、ユーザの権限で利用できるかの判断。