1 编写目的 系统除了使用通过用户名、密码认证方式以外，还使用了数字证书认证方式，增强系统的安全性。通过BJCA 的数字证书技术实现用户的身份认证。CA 用户管理则是对 CA 用户的系统注册过程，也是间接对 CA 用户进行角色及权限管理。 2 功能 1. 对于已经注册过的CA 用户关联一个有着特定角色的用户名，CA 用户的权限及角色管理即通过该用户名管理实现；而没有注册过的CA 用户则需要先进行系统注册才能进行身份认证。 2. CA 用户管理由管理员进行操作，对没有注册过的CA 用户进行注册，把一个有某种权限和角色的用户名与之关联，CA 用户登录后的权限即是该用户名所有的权限；可以对该 CA 用户进行增删改查等一系列操作。 3. 用户登录 CA 需要先安装 BJCA 的客户端才能正常使用。 3 使用 1. 选择 C A 登录： 1) 证书：安装完客户端后，用户先插入 CA 数字证书的key；会自动识别 key 中的证书。 2) 口令：该数字证书对应的唯一的登录密码。 2. C A 登录： 1） 提交证书和口令后，如果登录成功则显示与该证书相关联的用户名已经登录的 界面。 2） 点击注销后又返回到用户名/密码登录界面： 3） 如果登录出错了，会提示相应的出错信息： 当另一个“服务器身份证书”没有进行注册时： 3. C A 用户管理： 管理员登录到后台，在菜单里选择“CA 用户管理”。 默认出现的是 CA 用户查询界面，查询条件分别为 CA 证书编号，对应该证书的登录名，登录名是系统已有的登录用户，可以根据用户输入在数据库中查询并显示在页面上：（点击按钮） 当用户进行输入时，也可以根据用户输入进行匹配： 输入查询条件进行查询（查询条件为空，默认为全部符合的结果）： 4. 增加C A 用户： 管理员可以增加新的CA 用户，将一个存在的用户名与之关联，增加成功后该CA用户可以进行系统登录。 1） 点击增加按钮： 2） 输入相应的CA 证书编号（必填），登录名（必填），备注： 提交： 用服务器测试证书登录： 3） 输入校验： CA 数字证书格式：不能为空；SF+数字（１５位到１８位）： CA 用户登录名：不能为空；必须是已存在的用户名： 5. C A 用户修改： CA 证书编号不能修改，只是修改相关联的登录名（校验）和备注信息： 校验：CA 用户登录名不能为空并且存在；与增加模块的验证方式相同。 修改完成后，该用户登录情况： 6. 删除C A 用户： 删除某些CA 用户后，该CA 用户即无法登录系统： 删除后再登录系统情况： 7. 配置文件： DbInfoConfig.xml 指定CA 用户的数据库配置与weblogic 数据库连接一致（不推荐修改）。 .
