閱讀以下有關軟件與信息安全方面的說明，在答題紙上回答問題1至問題3。
【說明】某軟件公司擬開發(fā)一套信息安全支撐平臺，為客戶的局域網業(yè)務環(huán)境提供信息安全保護。該支撐平臺的主要需求如下：
（1）為局域網業(yè)務環(huán)境提供用戶身份鑒別與資源訪問授權功能；
（2）為局域網環(huán)境中交換的網絡數據提供加密保護；
（3）為服務器和終端機存儲的敏感持久數據提供加密保護；
（4）保護的主要實體對象包括局域網內交換的網絡數據包、文件服務器中的敏感數據文件、數據庫服務器中的敏感關系數據和終端機用戶存儲的敏感數據文件：
（5）服務器中存儲的敏感數據按安全管理員配置的權限訪問；
（6）業(yè)務系統(tǒng)生成的單個敏感數據文件可能會達到數百兆的規(guī)模；
（7）終端機用戶存儲的敏感數據為用戶私有；
（8）局域網業(yè)務環(huán)境的總用戶數在100人以內。
【問題1】（9分） 在確定該支撐平臺所采用的用戶身份鑒別機制時，王工提出采用基于口令的簡單認證機制，而李工則提出采用基于公鑰體系的認證機制。項目組經過討論，確定采用基于公鑰體系的機制，請結合上述需求具體分析采用李工方案的原因。
【問題2】（7分）針對需求（7），項目組經過討論，確定了基于數字信封的加密方式，其加密后的文件結構如圖5-1所示。請結合需求說明對文件數據進行加密時，應采用對稱加密的塊加密方式還是流加密方式，為什么？并對該機制中的數據加密與解密過程進行描述。
