随着全球网络信息化的飞速发展，保障电子商务和电子政务系统安全的PKI/CA系统的数量也在不断增加，随之产生了许多相互独立的PKI/CA系统孤岛。从属于不同CA的用户为了验证相互之间的信任关系，必须解决CA之间交叉认证的问题。　　本文在对PKI、SOA以及现有CA交叉认证模型深入研究的基础上，提出了一种基于SOA的CA交叉认证系统框架。设计并开发了一个简单的CA交叉认证系统，该系统主要包括UDDI注册中心和交叉认证两大模块。其中UDDI注册中心包括注册服务、服务查询、用户注册以及监控用户等功能；交叉认证包括颁发交叉证书、用户请求和调用Web服务等功能。本系统结合开源CISCO-CA和贵州大学信息安全实验室CA，通过对认证过程的Web服务化，利用UDDI注册中心发布和处理服务，通过网络调用Web服务方法，扩大CA的信任域，实现了不同CA用户之间的交叉认证。该系统具有通用性、跨平台性、灵活性以及可扩展性等特点，能够有效地解决当前信息安全中存在的不同CA之间交叉认证的问题。本文最后指出了所提出的系统框架存在的不足，并对下一步的工作做了展望。