10.4.2 针对常见攻击的安全认证方法