Konzept gesucht: Certificate Authority

[simlei]

Hallo! Ich möchte eine Art Certificate Authority bauen (CA), die in sich ganz einfach ist (speichert Signatur, d. h. öffentl. Schlüssel) und einen Komemntar ab, soll aber über ein programm gut erreichbar und veränderbar sein, und sollte eine Art Bewertungsfunktion durch Benutzer der CA bieten. (Benutzer hinterlassen zu Signaturen einen Kommentar, der dazu angezeigt werden kann).
Was ich nun erst einmal brauche, ist ein Konzept hinter dem ganzen. habt ihr Erfahungen / Ideen was sich am besten eignet damit sich die CA (Datenbank) mit Bewertungsfunktion vorteilhaft verknüpfen lässt? oll überhaupt noich nicht ins Detail gehen, nur so damit ich wnen Anstoß hab in welche Richtung ich gehen kann..

Herzlichen Dank,
simlei