根据《国家电网公司网络安全顶层设计》，（）主要基于数字证书、账号口令、生物特征、短信验证、图形校验等方式，在主机及应用层面实现用户身份的合法性判别。