PGPは認証局を使用する代わりに、「信頼のウェブ」と呼ばれる仕組みを採用しており、ユーザー同士がメッシュモデルで互いを認証し合うことができる。この仕組みは小規模なグループに最適である。
暗号学において、信頼のウェブとは、PGP、GnuPG、およびその他のOpenPGP互換システムで使用される概念であり、公開鍵とその所有者間の関係の真正性を確立するために使用されます。その分散型信頼モデルは、認証局（または認証局の階層）のみに依存する公開鍵基盤（PKI）の中央集権型信頼モデルに代わるものです。信頼のウェブの概念は、PGPの創始者であるフィル・
ツィンマーマンは1992年にPGPバージョン2.0のマニュアルの中でこう述べている。
Pretty Good Privacy (PGP) は、データ通信に暗号化によるプライバシーと認証を提供するデータ暗号化・復号化コンピュータプログラムです。PGP は、電子メール通信のセキュリティを強化するために、テキスト、電子メール、ファイル、ディレクトリ、ディスクパーティション全体の署名、暗号化、復号化によく使用されます。PGP は Phil によって作成されました。
1991年のツィンマーマン。
ション・ハリスの著書によると：
Pretty Good Privacy (PGP) は、Phil Zimmerman によってフリーウェアの電子メールセキュリティプログラムとして設計され、1991 年にリリースされました。これは、広く普及した最初の公開鍵暗号プログラムでした。PGP は、暗号化保護を使用して電子メールとファイルを保護する完全な暗号システムです。鍵管理には RSA 公開鍵暗号を使用し、データの一括暗号化には IDEA 対称暗号を使用できますが、ユーザーはこれらの機能に異なる種類のアルゴリズムを選択することもできます。PGP は、IDEA 暗号化アルゴリズムを使用することで機密性、MD5 ハッシュアルゴリズムを使用することで完全性、公開鍵証明書を使用することで認証、暗号署名付きメッセージを使用することで否認防止を提供できます。PGP は当初、現在使用されているものとは異なる独自のタイプのデジタル証明書を使用していました。
PKIとPGPはどちらも似たような目的を持っています。現在、PGPはX.509 V3デジタル証明書をサポートしています。
この質問に使用した参考文献：
KRUTZ, Ronald L. & VINES, Russel D.、『CISSP準備ガイド：10のポイントをマスターする』
コンピュータセキュリティの領域、ジョン・ワイリー・アンド・サンズ、2001年、第4章：暗号化（ページ）
169）。
ション・ハリス、CISSP オールインワンブック
https://en.wikipedia.org/wiki/Pretty_Good_Privacy
TIPTON, Hal, (ISC)2、「CISSP試験入門」プレゼンテーション。

生体認証システムの精度に加えて、他にも考慮すべき要素があります。これらの要素には、登録時間、処理速度、および受容性が含まれます。 - ロナルド・クルッツ著『CISSP PREPガイド（ゴールドエディション）』51ページ