本文探讨了密码学中“安全”的定义，强调形式化安全目标的重要性。分析了CIA三要素（机密性、完整性、可用性）及其局限性，指出现代密码学需关注认证、不可否认性和隐私等属性。讨论了攻击者模型的必要性，强调设计时需考虑潜在威胁，以避免历史上失败案例的重演。最后，提出威胁建模的流程，并强调持续更新的重要性，以确保系统安全。