随着网络技术的发展，电子商务已经走入了我们的生活。它在给人们的生产生活带来便利的同时，也带来了传统的贸易没有的问题，网络中传输的信息可能被窃取，修改，交易方可能会否认自己的行为。 综合运用对称加密和公开密钥加密技术可以保证信息的机密性，完整性，和不可否认性，而这些正是电子商务要求的服务。数字证书是有效分发公开密钥的有效机制。CA认证中心作为被信任的第三方，承担着为电子商务中交易方提供身份认证的职责。它通过对确认用户的公开密钥和用户的名称的签名，生成该用户的数字证书将用户主体和公开密钥绑定在一起，并在用户使用数字证书的过程中维持这种绑定。数字证书是用户在电子商务中进行交易的身份标识。 本文主要研究CA系统的认证原理和实现方法。本文第一章介绍了课题的背景和PKI系统的研究现状；第二章介绍了与CA认证中心有关的密码学知识；第三章引入了数字证书的概念并对PKI进行了介绍；第四章介绍了CA认证中心对密钥和数字证书的管理过程及相应的技术，重点对发布数字证书和撤销数字证书的技术做了介绍；第五章对CA认证的信任模型进行了探讨；第六章介绍了论文中实现的认证系统，该认证中心能够接收用户的申请发放数字证书。针对于EDI应用，设计了基于该认证中心的发送方认证报文生成模块，接收方报文确认模块，从而能将该认证中心应用到EDI系统。