一种实现自动请求CA的网格安全软件的设计

本文针对网格环境下安全应用软件的设计问题，提出一种实现自动请求CA的设计方法，确保了PKI认证的安全性、健壮性及自动化的实现。该方法CAs和RAs之间的信息交换使用被签名的e-mail传送，此设计支持的事物有：证书颁布及证书撤消、信息服务、证书更新，所有操作需要一个认证中心私钥，并被保存在离线的签名主机上，由一个管理员保管。