基于J2EE体系结构的CA认证系统的研究.pdfVIP

第 30 卷 　第 2 期 武 　汉 　理 　工 　大 　学 　学 　报 Vol. 30 　No. 2 2008 年 2 月 JOURNAL OF WUHAN UNIVERSITY OF TECHNOLOGY 　Feb. 2008 基于 J2EE 体系结构的 CA 认证系统的研究 江为强 ,杨义先 ,黄正全 (北京邮电大学网络与交换国家重点实验室信息安全中心 , 北京 100876) 摘 　要 : 　J2EE 平台在加密技术 、证书及证书路径处理 、分布式系统架构以及会话安全性控制方面为 PKI 系统的开发提 供了良好支持 。提出了一个基于J2EE 多层体系结构的面向双证书应用的JBCA 认证系统设计方案 , 同时分析了用于签 发证书的系统签名私钥的安全机制 。采用 EJB 编程技术实现的证书签发管理系统解决了 CA 认证系统部署难 、可移植 性差 、可重用性和扩展性差等问题 。 关键词 : 　公钥基础设施