为了保证签名的有效性，提出了一种安全增强的认证中心（CA）签名方案。方案基于RSA算法，采用(t,n)秘密共享将CA私钥安全分发到t个签名服务器，使用主动秘密技术对私钥份额周期性更新、恢复及验证有效性,并使用分阶段签名机制进行签名。最后通过Java和OpenSSL对方案进行了实现。理论分析和实验结果表明，该方案增强了签名过程的安全性，具有一定的应用价值。