amazonなどの大規模ECサイトで使われている認証方式について教えて下さい。

BASIC認証にDBは使わない。

SSLは認証とは関係ない。

パスワード認証方式を使っている。

＞DBを使ったベーシック認証とSSLによる通信暗号化ですか？

amazonはapacheの基本認証機能を利用していません。彼かが独自に実装しているログイン機能かと思います。ちなみにこのログイン処理を行う機能はＰＨＰやＪａｖａ、Ｒｕｂｙなどで構築できます。

ＳＳＬはあくまでもクライアントのブラウザからサーバーまでの経路を暗号化するだけにしか過ぎません。（なりすましを確認する手だてとしても利用できますが。）

kn1967aさんの回答：

＞BASIC認証にDBは使わない。

間違いです。ＢＡＳＩＣ認証でもＤＢは利用できますし、利用しているところはあります。（＠niftyなど）

たぶん、htpasswrd　とかしか利用できないと勘違いされているのかと。

http://d.hatena.ne.jp/yofucasi/20090821/1250860169

失礼ながら、認証の方式と実装を混同しているように見受けられます。

方式というのは、上記リンク先の "Certification" （適切な訳語がない）に相当することです。具体的には、以下のような方式があります。

1. ID／パスワード
2. ICカード
3. 生体認証（バイオメトリクス認証）
4. 電子証明書

実装というのは、決められた方式に対し、実際にどのようなシステム／プログラムを適用するかということです。

たとえば「ID／パスワード」の実装としては以下のようなものがあります。

1. BASIC認証（基本認証）
2. Digest認証
3. ワンタイムパスワード

ECサイトで用いられる方式＝実装の組み合わせは、「ID／パスワード＝BASIC認証」が多いようです。オンラインバンキングでは「ID／パスワード＝ワンタイムパスワード」を使っているところがあります。

なお、SSL通信は通信経路を暗号化するための実装ですので、認証とは異なるカテゴリのものです。