随着电子化办公在教育系统的广泛应用，基于网络化的电子阅卷模式也逐渐推广开来。但是鉴于安全问题的考虑，现阶段的阅卷系统大多数都是基于局域网来架设的，这种传统的局域网模式不能够充分发挥网络阅卷的低成本、高效率、公正性好等优势。因此，必须要考虑将阅卷系统移植到互联网上。　　 安全问题是互联网阅卷的核心问题。本文首先分析了实现互联网阅卷在信息安全方面的安全需求，并从系统的认证安全、保密性、信息完整性和不可抵赖性等方面出发研究了一套基于PKI的整体安全技术方案。　　 首先，本文基于EJBCA项目开发了一套适用于网络阅卷业务的CA系统，并给出了功能分析和操作流程。利用SSL的双向认证结合USBkey技术来保证教师身份正确识别和数据传输的保密性，并在此基础上增加了数字签名模块来保证试卷查看和评分等操作的不可抵赖性。　　 授权访问控制可以看成是PKI认证的一部分。因此，本文在PKI认证的基础上提出了一套基于角色LDAP目录的授权模型，详细介绍了该方案的实现方法和流程，分析了该模型在性能上的优点和效率。