基于J2EE体系结构的CA认证系统的研究  

Research on Certificate Authority Based on J2EE Architecture

作　　者：江为强[1] 杨义先[1] 黄正全 

机构地区：[1]北京邮电大学网络与交换国家重点实验室信息安全中心,北京100876

出　　处：《武汉理工大学学报》2008年第2期105-109,共5页Journal of Wuhan University of Technology

基　　金：中国博士后科学基金(20060390414);国家自然科学基金(90604022,60673098);北京市自然科学基金(4062025)

摘　　要：J2EE平台在加密技术、证书及证书路径处理、分布式系统架构以及会话安全性控制方面为PKI系统的开发提供了良好支持。提出了一个基于J2EE多层体系结构的面向双证书应用的JBCA认证系统设计方案,同时分析了用于签发证书的系统签名私钥的安全机制。采用EJB编程技术实现的证书签发管理系统解决了CA认证系统部署难、可移植性差、可重用性和扩展性差等问题。J2EE platform provided CA authentication system with the mechanisms of cryptography,certificate and certificate path,security controllability of conversation and the distributed architecture.The scheme of JBCA authentication system based on J2EE architecture and double certificates pattern was described,and the security mechanism of signature private key applied to issue certificates was analyzed.The certificates issuing and managing system based on EJB program technology practically solved the difficulty o...

关 键 词：公钥基础设施 证书签发管理系统 数字证书 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]