架构安全性

• 认证（Authentication）：系统如何正确分辨出操作用户的真实身份？
• （Credential）：系统如何保证它与用户之间的承诺是双方当时真实意图的体现，是准确、完整且不可抵赖的？
• 传输（Transport Security）：系统如何保证通过网络传输的信息无法被第三方窃听、篡改和冒充？