Bilgi temelli kimlik doğrulamada, sisteme kayıtlı kullanıcılar kullanıcı adı, şifre veya PIN gibi bilgilere sahiptir.

Kullanıcı sisteme erişmek istediğinde gizli bilgileri girmelidir.

Kullanıcı adı, şifre veya PIN bilgisinin başka kişilerin eline geçebilmesi ya da bu bilgilerin unutulması olabilir.

Kullanıcı sisteme erişmek istediğinde sistem veri tabanında kayıtlı olan bilgilerle eşleşme sağlayıp sağlamadığını kontrol eder.

Giriş yapmak isteyen kullanıcı ile veritabanındaki kişinin eşleşmesi olduğun sistem yöneticisi doğru
kişinin giriş yaptığını varsayarak yetkilendirmeyi onaylar.