某购物网站开发项目经过需求分析进入系统设计阶段，为了保证用户帐户的安全，
项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证
功能，同时用户口令使用 SHA-1 算法加密后存放在后台数据库中，请问以上安全设计遵循
的是哪项安全设计原则（）
项目开发人员决定用户登录时除了用户名口令认证方式外，还加入基于数字证书的身份认证
功能，同时用户口令使用 SHA-1 算法加密后存放在后台数据库中，请问以上安全设计遵循
的是哪项安全设计原则（）
A纵深防御原则
B最少共享机制原则
C职责分离原则
D最小特权原则