公钥基础设施(Public Key Infrastructure, PKI)是使用公钥密码理论解决开放网络安全问题的技术,认证中心(Certificate Authority,CA)是PKI的核心。目前CA技术已经比较成熟,但也存在系统结构复杂、不同的实施方案之间兼容性差、扩展性和复用性不强以及与不同平台的外部系统通信不方便的问题。Web服务技术的出现为解决CA系统存在的问题提供了一条途径。由于Web服务采用XML等与平台无关的中立技术,并提供了一套规范的方法来描述、发布、发现和调用服务,因此可解决分布应用的异构性和跨平台问题。以Web服务来划分系统功能模块能使系统具有更好的扩展性和代码的复用性。本文研究的课题就是运用Web服务技术来完善传统的CA系统,具体内容如下:1.研究CA技术和Web服务技术,分析了现有CA系统发展存在的不足之处,讨论运用Web服务良好的跨平台、跨语言特性为CA系统实现开放服务,克服传统CA系统存在的缺点,使其能为网络上不同平台的系统提供便捷的服务,同时增强系统可扩展性、复用性,使系统更具实用性。2.设计了基于Web服务的CA系统多层工作模型,并运用JavaEE技术平台和PKI开源项目Bouncy Castle中提供的安全技术包实现了基于Web服务的CA系统的一个实例。3.基于文献中已有的对CA服务接口的定义,研究在NetbeansIDE环境下运用JAX-WS2.0技术进行Web服务的具体开发与部署的方法,并详细论述了系统中部分Web服务及客户端的实现过程。