身份认证和数字签名在实际应用中是通过以数字证书为核心的公开密钥基础结构(PKI)来实现的，PKI是实施安全认证方面的国际标准。SSL和SET是现在国际上比较流行的PKI安全协议，但它们也有设计上的缺陷和不适合中国国情的地方。本文详细分析了SSL协议，提出增加SSL签名协议来弥补SSL在数字签名方面的不足，本文详细地设计了SSL签名协议的模型，功能和消息格式，并描述了作者用Java技术实现SSL签名协议的JSPE软件包。