随着信息的数字化和IC卡技术的成熟,校园一卡通应运而生,成为“数字化校园”的重要组成部分。如何更好的解决校园一卡通系统的成本与安全性之间的矛盾,是其普及过程中亟待解决的问题。利用现有的校园网作为传输网络,并且使用安全传输协议来保障数据的安全传输是一种很好的解决此矛盾的方案。因此,研究此方案的可行性和实用性是一项十分有意义的工作。本文首先介绍了密码学方面的基础知识和概念,包括对称加密与非对称加密技术,以及身份认证中用到的Hash函数、数字签名技术和数字证书;然后,详细研究了SSL协议:通过对SSL协议的记录协议、握手协议、修改密文协议和报警协议进行详细的研究,分析了SSL协议的安全性,并总结了其安全优势;之后,通过将SSL协议分别与IPSec协议、SET协议进行比较,说明了选择SSL协议用于此系统的原因。基于SSL协议,本文重点提出了数据安全传输的方案,并设计了各个安全传输模块;然后分析了校园一卡通系统的结构,并基于设计的安全传输模块,分别设计、实现了客户端和服务器来应用于校园一卡通系统,确保其数据传输的安全;接着用免费软件包OpenSSL模拟环境测试了系统;最后指出了系统的不足和需要进一步完善的工作。