某电商网站进入系统设计阶段，为了保证用户账户安全，开发人员决定用户登陆时除了用户名口令认证方式外，另加入基于数字证书的身份认证功能，同时用户口令经算法加密后存放在后台数据库中，请问以上安全设计遵循的是哪项安全设计原则：