Debemos partir tratando de definir lo que es CONFIANZA, para ello podemos recurrir al estándar X.509 (versión 2000, sección 3.3.54) la cual conceptualiza de la siguiente manera:

"... SE PUEDE DECIR QUE UNA ENTIDAD CONFÍA EN UNA SEGUNDA ENTIDAD, CUANDO LA PRIMERA SUPONE QUE LA SEGUNDA SE COMPORTARÁ EXACTAMENTE COMO LA PRIMERA ENTIDAD ESPERA".

Como podemos apreciar la confianza supone una relación entre dos entidades (partes) y esa RELACIÓN está basada en expectativas.

Así podemos decir que, existirá también un nivel de confianza, basado en el conocimiento de las partes, es decir mientras mas conoce a la otra entidad, existirá mayor experiencia para establecer las expectativas, por tanto logrará tener mayor confianza.

Como en la vida práctica necesitamos confiar en la otra entidad, en la cual no la conocemos y por tanto trazar nuestras expectativas sería complicado, en estos casos es necesario introducir un tercero. Usted delega a un tercero su confianza, el cual puede garantizarle que puede confiar en la otra entidad, lográndose de esta manera un modelo de confianza.

Con la confianza usted puede permitir autenticar, verificar y autorizar, conceptos diferentes que le van a permitir dinamizar una relación de confianza, por ello el PKI tiene como objetivo principal establecer identidades digitales de confianza, debido a que la infraestructura de claves públicas trabaja sobre modelos de confianza.