我想说概念上的差异是主要功能之一。

认证规则规定了系统如何认证特定数据对象处于有效状态（根据另一组规则）。执行规则确保已认证的数据对象在系统与其交互时保持认证（保持其完整性）。

更具体地说，使用 Clark Wilson IM 白话：

认证规则规定了如何保证 CDI 已通过完整性验证程序。执行规则规定了系统在交易发生时必须如何维护经过认证的 CDI。