第八章密钥分配与密钥管理:8.4PK公钥基础设施 844PK中的信任模型 ●建立一个管理全世界所有用户的全球性PK是不现实的。比较可行的办 法是各个国家都建立自己的PK,一个国家之内在分别建立不同行业或 不同地区的PK。为了实现跨地区、跨行业,甚至跨国际的安全电子业 务,这些不同的PK之间的互联互通和相互信任是不可避免的。 ●证书用户、证书主体、各个cA之间的证书认证关系称为PK的信任模型 常用的信任模型有4种: ≥认证机构的严格层次结构模型 分布式信任结构模型 Web模型 ●以用户为中心的信任模型 历忠毛孑技*字 50/ 建立一个管理全世界所有用户的全球性PKI是不现实的。比较可行的办 法是各个国家都建立自己的PKI，一个国家之内在分别建立不同行业或 不同地区的PKI。为了实现跨地区、跨行业，甚至跨国际的安全电子业 务，这些不同的PKI之间的互联互通和相互信任是不可避免的。  证书用户、证书主体、各个CA之间的证书认证关系称为PKI的信任模型  常用的信任模型有4种：  认证机构的严格层次结构模型  分布式信任结构模型  Web模型  以用户为中心的信任模型 8.4.4 PKI中的信任模型 第八章 密钥分配与密钥管理：8.4 PKI公钥基础设施 50/