PAM аутентифицирует или запрашивает аутентификацию?

PAM может использоваться для запроса аутентификации (удостоверьтесь, что у пользователя есть пароль без доступа к самому паролю) или пройти проверку подлинности от имени пользователя (для реализации альтернативной аутентификации)?

Я хотел бы реализовать передающий экран входа в систему с картой с интерфейсом USB и ищу платформу, которая позволит мне приказать, чтобы система передала экран входа в систему, когда что-то еще произошло, как карта с интерфейсом USB был обнаружен.