第八章密钥分配与密钥管理:8.4PK公钥基础设施 844PK中的信任模型 ●1.严格层次结构模型 ●严格层次结构模型是一种集中式的信任模型,又称数型(层次模型。 认证机构的严格层次结构模型是一棵树,它比较适合具有层次结构的 机构,如军队、垂直性行业、学校等 ●在严格层次结构模型中,多个CA和最终用户构成一棵树。其中最高 级的一个CA为根,称为根CA,根cA是树型信任模型中的信任根源。 其它cA根据其在树中位置不同,而分别被称为中间cA和底层cA。证 书的持证人(最终用户)为树的叶子。所有的CA和最终用户都遵循共同 的行动准则。 ① ④6b⑥6 68 C h i ∫g 历忠毛孑技*字 51/ 1. 严格层次结构模型  严格层次结构模型是一种集中式的信任模型，又称数型(层次)模型。 认证机构的严格层次结构模型是一棵树，它比较适合具有层次结构的 机构，如军队、垂直性行业、学校等  在严格层次结构模型中，多个CA和最终用户构成一棵树。其中最高 级的一个CA为根，称为根CA，根CA是树型信任模型中的信任根源。 其它CA根据其在树中位置不同，而分别被称为中间CA和底层CA。证 书的持证人(最终用户)为树的叶子。所有的CA和最终用户都遵循共同 的行动准则。 8.4.4 PKI中的信任模型 第八章 密钥分配与密钥管理：8.4 PKI公钥基础设施 51/