05
第05章 · 身份验证与信任根
提纲 v1 · 待素材核实
章目标
对照古代符牌、虎符、腰牌的验证机制与现代 PKI、证书、身份联邦。
小节结构（写作序）
古代符牌、虎符、腰牌的验证机制与防伪设计
现代对应：公钥基础设施、数字证书与身份联邦
为什么「一次性验证」不够：持续身份验证的必要性
六模块落实位
开篇钩子（拟）：合符一刻：两半相合的信任仪式与它的脆弱性
事实档案：见下「素材卡引用」，成稿时逐条带出处
古今对照（拟）：合符 ↔ 密钥对合/证书链；腰牌 ↔ 凭证（credential）
边界声明（拟）：符信无撤销机制、无有效期；现代凭证的生命周期管理是质变
坊间说法 vs 可考事实（栏目选题）：「虎符=数字证书」的说法 vs 符信被仿冒的历史记录
设计原则卡（拟）：P2-10 信任根的安全决定全链；P2-11 凭证须有生命周期
素材卡引用（事实底稿）
fact-011+（待预研）
理论底稿（现代概念卡）
PKI/证书链概念卡
身份联邦与单点登录直观（概念卡）
体量配额
历史:理论:工程 ≈ 40:35:25，本章目标 1.2-1.8 万字
提纲层先行：对本章结构的任何调整，先在「丛书文控」面板提 modify 提议，共识后再动成稿。