利用开放式网络开展商务、政务、网上办公和远程教育等活动对网络的安全性提出了更高的要求,其中关键的安全性要求包括:参与方的身份认证、会话的机密性、会话的完整性和不可否认性.常规对称加密技术很难解决不可否认等安全问题,而基于非对称加密技术的公钥基础设施PKI(Public Key Infrastructure)所提供的服务却很好地满足了这些安全性的要求.PKI是一个采用非对称密码算法原理和技术来实现并提供安全服务的、具有通用性的安全基础设施,PKI技术采用证书管理公钥,通过第三方可信任机构把用户的公钥和用户的其他标识信息捆绑在一起,提供认证、完整性、保密性和不可否认性等安全服务.J2EE平台对加密技术、证书及证书路径处理、数据库操作以及会话安全性控制方面提供了很好的支持,J2EE具有良好的平台无关性,基于J2EE分布式体系结构进行PKI系统的建设不仅可以大大缩短开发周期,而且降低了应用系统的部署难度和建设成本,并具备很好的可扩展性.作者所实现的证书签发管理系统是DECA认证系统的核心部份.基于J2EE体系结构和双证书模式的证书签发管理系统应用于远程教育平台中的身份认证.系统采用EJB编程技术,解决了CA认证系统部署难、可移植性差、可重用性和扩展性差等问题.系统实现了证书/CRL生成、签发、查询和下载,证书验证,证书撤销以及证书模板管理等功能.此外,作者还提出了采用签名证书对应的签名公钥来保护加密证书对应的解密私钥的密钥传输的改进方案.