4.5.1 信任模型