一般来讲,鉴别过程由三个实体来完成的。用户(Client)、认证器(Authenticator)、AAA服务器。在3G的早期版本中,用户也称为MN(移动节点),Authenticator在NAS(Network Access Server)中实现,它们之间采用PPP协议,认证器和AAA服务器之间采用AAA协议(以前的方式采用远程访问拨号用户服务RADIUS - Remote Access Dial up User Service;Raduis原先的目的是为拨号用户进行鉴别和计费。后来经过多次改进,形成了一项通用的AAA协议)。