试题五 阅读以下有关软件与信息安全方面的说明，回答问题。 [说明] 某软件公司拟开发一套信息安全支撑平台，为客户的局域网业务环境提供信息安全保护。该支撑平台的主要需求如下： (1)为局域网业务环境提供用户身份鉴别与资源访问授权功能； (2)为局域网环境中交换的网络数据提供加密保护； (3)为服务器和终端机存储的敏感持久数据提供加密保护； (4)保护的主要实体对象包括局域网内交换的网络数据包、文件服务器中的敏感数据文件、数据库服务器中的敏感关系数据和终端机用户存储的敏感数据文件； (5)服务器中存储的敏感数据按安全管理员配置的权限访问； (6)业务系统生成的单个敏感数据文件可能会达到数百兆的规模； (7)终端机用户存储的敏感数据为用户私有； (8)局域网业务环境的总用户数在100人以内。
项目组经过讨论，确定了基于数字信封的加密方式，其加密后的文件结构如图所示。请结合需求说明对文件数据进行加密时，应采用对称加密的块加密方式还是流加密方式，为什么并对该机制中的数据加密与解密过程进行描述。
