安全机制可以分为两类：一类在特定的协议层实现（特定安全机制）；另一类不属于任何的协议层或安全服务（普遍安全机制）。（1）特定安全机制包括加密、数字签名、访问安全、数据完整性、认证交换、流量填充、路由控制和公证等。（2）普遍的安全机制包括可信功能、安全标签、事件检测、安全审计跟踪和安全恢复等。

与熵很高的随机密钥不同，口令的熵通常很低，容易记忆，不必使用可信硬件产生或存储随机密钥。