进入信息时代以来,人类的生活发生了翻天覆地的变化。特别是随着信息技术的快速发展,因特网(Internet)的广泛使用,人类的生活日新月异,瞬息万变。与此同时,电子商务和电子政务已成为人们网上活动的重要内容之一,人们对网上活动提出了越来越高的安全性要求。PKI(Public Key Infrastructure—公钥基础设施)以密码学作为理论基础,提供身份鉴别、机密性、完整性和不可否认性服务,成为网络应用中信任和授权的重要安全平台,为人们在网络活动中提供信息安全保证。PKI 以用户公钥证书为载体,记录用户的身份信息;并且,以一系列的协议规范为标准,为用户签发标准的X.509 证书,以供用户在正常的网络活动中使用,从而保证用户网络活动的合法性和安全性。本文对PKI 中签发用户证书的机制进行研究。以PKIX 系列协议为基础,分析了PKI 的基本框架、X.509 证书的结构,以及PKI 各个组成部分的功能,讨论了PKI 中签发用户证书时所存在的安全隐患以及签发用户证书的效率问题,并在此基础上,提出了PKI 中签发用户证书的设计方案。最后对该方案进行了实现,并对其性能进行了简单分析。SSL(Secure Socket Lay-安全传输层协议)作为一种安全传输的协议,它位于OSI(Open System Interconnect Reference Model-开放式系统互联参考模型)模型的传输层和应用层之间,为应用层的安全传输提供保障。本文探讨了SSL 安全协议在PKI 中的应用,以保证在签发用户证书的过程中,信息在网络上安全传输。