参考答案：

1）采用数字证书进行双端实体认证，认证用户和服务器，确保数据发送到正确的客户机和服务器；

2）用非对称加密算法进行密钥协商，用对称加密算法加密数据以防止数据中途被窃取；

3）通过计算数字摘要MAC来维护数据的完整性。