PKI系统中CA服务器的设计与实现

摘要

认证机构CA是PKI的核心执行机构,是PKI的主要组成部分,本文简要介绍了PKI的基本组成和CA的架构设计,详细介绍了用Java和OpenSSL构建一个小型PKI系统的方法.该PKI系统扩展后可满足一定的安全需求,可用于校园网安全和企业安全应用,能实现CA认证中心的功能,保证网上数据传输的机密性、完整性和不可否认性.