11.1 只有密码算法是不够的