● 摘要
PKI是目前网络安全领域的核心技术，能够提供网络应用中的身份认证、非否认、加解密的密钥管理等服务。为了有效整合业务系统的加密手段，减少开发量，在PKI平台之上嵌套应用层对应用系统进行统一管理和接入是未来的趋势。
本文研究的PKI应用接口管理系统能够统一整合PKI接口，提高数据流转过程中安全性，让团队成员便捷、安全地共享数据资源，系统通过开放PKI接口，提高了外部系统接入的工作效率，外部系统不需要太多的定制开发，只需要连接PKI应用接口就可以实现系统间的联接。
本文研究的课题来源于广东电网公司实际应用项目。广东电网公司已完成了PKI/CA安全基础设施的建设，并初步在多个应用系统中使用证书，加强了应用系统的身份认证过程，从而保证了电子身份的可信性及安全性。本文在对广东电网公司业务现状及应用需求进行分析的基础上，探讨了基于PKI技术实现应用系统安全统一接入的可行性，并采用J2EE、Web Service、SOAP等技术对PKI应用接口管理系统的架构、业务接口服务、功能模块等进行了开发设计。本文同时描述了PKI应用接口管理系统的测试及工程实施的各主要环节。