1、对称密码体制的密钥管理和非对称密码体制的密钥管理的区别是什么？ 2、密钥如何分级，密钥分级的优点是什么？ 3、什么是PKI的信任模型？有哪几种？简述各自的特点。 4、什么是自主访问控制？什么是强制访问控制？它们有什么区别？

1. 对称密码体制的密钥管理和非对称密码体制的密钥管理的区别在于，对称密码体制使用相同的密钥进行加密和解密，因此密钥管理相对简单，只需要保证密钥的安全性即可。而非对称密码体制则使用公钥和私钥进行加密和解密，因此需要保证公钥的安全性，同时管理私钥的分发和存储也是非常重要的。

2. 密钥可以分级，例如将一个大的密钥分成多个小的密钥。这样可以提高密钥的安全性，因为即使有一部分密钥被泄露，也只能得到部分信息，而不是全部信息。另外，密钥分级还可以提高密钥管理的灵活性，因为可以根据需要分发不同级别的密钥给不同的用户。

3. PKI（Public Key Infrastructure）是一种建立在公钥加密技术基础上的信任模型，用于管理和分发数字证书。PKI的信任模型包括单层信任模型和多层信任模型两种。单层信任模型中，所有的数字证书都由同一个证书颁发机构（CA）签发，用户只需要信任这个CA即可。而多层信任模型中，数字证书可以由不同的CA签发，用户需要信任多个CA，并且需要建立CA之间的信任链，以保证数字证书的安全性。

4. 自主访问控制是一种基于主体的访问控制模型，即用户可以自主地控制自己的资源的访问权限。强制访问控制则是一种基于对象的访问控制模型，即访问权限由系统管理员或安全策略来控制。它们的区别在于，自主访问控制强调用户的自主性和灵活性，用户可以根据自己的需要来控制资源的访问权限；而强制访问控制则更注重系统的安全性和稳定性，访问权限是由系统管理员或安全策略来控制，用户没有自主权。