大中型企业A根据业务扩张的要求，需要将原有的业务系统扩展到因特网上，建立自己的B2C

题目：

大中型企业A根据业务扩张的要求，需要将原有的业务系统扩展到因特网上，建立自己的B2C业务系统，此时系统的安全性成为一个非常重要的设计需求。为此，A企业所提出的部分安全性需求有：
(1)合法用户可以安全地使用该系统完成业务；
(2)灵活的用户权限管理；
(3)防止来自于Internet上各种恶意攻击；
(4)保护系统数据的安全，不会发生信息泄漏和数据损坏；
(5)业务系统涉及各种订单和资金的管理，需要防止授权侵犯；
(6)业务系统直接面向最终用户，需要在系统中保留用户使用痕迹，以应对可能的商业诉讼等。
规划师老张接受该系统安分需求设计任务后，针对“防止来自于Internet上各种恶意攻击”需求，最可能提出的解决方案是______。认证是安全系统中不可缺少的环节，老张最可能为该B2C业务系统选择的认证方式是______。
在A企业所提出的安全性需求中，“授权侵犯”是指______。对此，老张最可能提出的解决方法是______。

A．通过一个客户端与服务器共知的用户名和口令进行明文验证
B．为每个客户分发一个存储有数字证书的物理令牌，并据此进行认证
C．收集每个客户的图像、指纹、气味和声音等信息，建立相应的认证数据库和系统
D．通过一个客户端与服务器共知的用户名和口令进行验证，并利用单向散列函数处理验证数据