4.3.4 可信变更