基于j2ee体系结构的ca认证系统的研究

？j2ee平台在加密技术、证书及证书路径处理、分布式系统架构以及会话安全性控制方面为pki系统的开发提供了良好支持。提出了一个基于j2ee多层体系结构的面向双证书应用的jbca认证系统设计方案,同时分析了用于签发证书的系统签名私钥的安全机制。采用ejb编程技术实现的证书签发管理系统解决了ca认证系统部署难、可移植性差、可重用性和扩展性差等问题。