1、本論文研究并介紹了數(shù)字證書認證系統(tǒng)的研究背景和研究意義，分析并提出了公開密鑰體制、統(tǒng)一身份認證技術、異步消息和隊列處理技術、集中式生產(chǎn)、分布式服務、業(yè)務流程自定義、引擎調度監(jiān)控、靈活的證書編碼格式、私鑰分割技術、安全的通訊機制、證書業(yè)務模板自定義技術、RA、CA、KMC之間松耦合技術等一系列關鍵技術，以解決數(shù)字證書認證系統(tǒng)在設計與實現(xiàn)過程中可能遇到的技術障礙。
　　 本論文在對數(shù)字證書認證系統(tǒng)的關鍵技術研究的基礎上，對數(shù)字證書認

2、證系統(tǒng)的總體體系結構、邏輯結構和拓撲結構做出詳細設計，并對數(shù)字證書簽發(fā)系統(tǒng)、數(shù)字證書審核注冊系統(tǒng)、密鑰管理系統(tǒng)、數(shù)字證書查詢驗證系統(tǒng)等數(shù)字證書認證系統(tǒng)中的主要組成部分的功能、系統(tǒng)描述、體系結構、系統(tǒng)配置等作出詳細設計，并設計了數(shù)字證書的結構與管理方式。
　　 本論文在對數(shù)字證書認證系統(tǒng)做出詳細設計后，對其實現(xiàn)進行了分析和討論，并對系統(tǒng)角色初始化、典型工作流程、信息錄入、證書審核、證書下載、自簽根證書、證書簽發(fā)、證書注銷、證書更新

3、、證書暫停、證書暫停恢復、密鑰生成、密鑰更新、密鑰分發(fā)、密鑰撤銷、密鑰恢復、證書發(fā)布、證書及狀態(tài)查詢、證書在線驗證等工作流程進行了設計和實現(xiàn)。
　　 本論文在系統(tǒng)設計、系統(tǒng)實現(xiàn)的基礎上對系統(tǒng)設計和實現(xiàn)的成果進行了驗證，從系統(tǒng)初始化到對數(shù)字證書簽發(fā)系統(tǒng)、數(shù)字證書審核注冊系統(tǒng)、密鑰管理系統(tǒng)等數(shù)字證書認證系統(tǒng)的主要組成部分的系統(tǒng)功能與性能進行了詳細的測試與驗證。
　　 本論文最后對本次研究成果進行了總結，分析了存在的問題并對今