本文首先介绍了密码学和PKI理论的相关知识。提出了基于多项式分享的门限RSA签名方案，并消除了由于多项式分享所带来的求逆运算。签名方案中密钥d的分发增加了验证机制，即秘密分享者可验证接收的秘密份额(部分密钥)是否正确。其次，本文对所提出的门限RSA签名方案进行了相关的证明。证明表明签名方案具有零知识性和较好的安全性。方案的多项式分享方式为密钥管理方案、系统扩充和门限值的改变提供了灵活的天然基础。再次，根据门限RSA签名，针对在线CA问题，提出了入侵容忍CA模型。在模型中，CA的私钥以分享的方式分布在ι个服务器中，用其中任意t个即可完成对新颁发的证书的签名。该模型既能保障私钥的机密性又能容忍一定量的入侵。最后，在开源项目OpenSSL的基础上进行了相关的实验，并对系统的安全性、可用性和效率进行分析。分析表明系统是可行的。