规范表

规范表，英文全称为 Authority List (AL)，在网络安全与公钥基础设施（PKI）体系中，指存储并分发受信任证书颁发机构（CA）列表或密钥服务器地址的静态或动态数据库。其核心定义在于确立‘信任边界’，系统依据此表验证数字签名、建立安全连接或执行代码签名检查。随着软件分发模式从物理介质向数字签名演进，规范表从早期的硬编码列表发展为动态更新的在线资源，成为保障软件完整性、防止恶意代码注入及维护网络通信安全性的基础信任源。

在现代计算架构中，规范表扮演着‘信任守门人’的角色，是连接用户设备与可信网络环境的桥梁。它不仅是 PKI 体系落地的物理载体，也是零信任安全模型中验证身份的第一道防线。随着互联网生态的复杂化，规范表已从单一的静态白名单演变为支持动态更新、分级授权及多源聚合的智能信任库。其核心价值在于以最低的系统开销，在海量网络实体中精准识别并隔离恶意节点，有效遏制勒索软件、恶意软件及中间人攻击，是构建高可用、高安全级分布式系统的基石组件。