Internet/Intranet的飞速发展,给我们提供了一个高效、便捷的网络环境,使很多领域发生了翻天覆地的变化。面对日益激烈的全球化竞争,企业为了降低成本、缩短产品的设计周期和生产周期,普遍应用网络化制造系统的生产模式。在网络化制造系统中,不可避免的要在公共网络中传输大量的产品设计文档数据,这些信息极有可能在传输过程中被窃取、篡改或破坏,而核心机密数据的种种不安全可能给企业造成很大的经济损失,也可能使得企业对于网络化制造心存疑虑。本文针对网络化制造系统产品设计文档流转中的特殊安全需求,设计了基于PKI的产品设计文档安全模型。在深入研究各类CAD软件文档输出格式的基础上,本方案选择针对标准VRML文件进行安全方案设计,以保证系统具有良好的用户接口；考虑到图纸在网络传输中的效率,本方案采用对称加密技术进行图纸加解密,并通过数字信封技术实现对称密钥在多个用户之间的安全传输；将消隐数字签名技术应用于VRML格式文件中,实现在不出示完整文档的情况下认证文档中的部分内容,解决不可见性和完整性之间的矛盾；使用双向身份认证来保证系统服务器端和客户端之间的双向认证。在理论研究和分析的基础上,使用J2SDK提供的keytool工具创建数字证书来构建系统的CA中心,构建了基于PKI的VRML产品设计文档流转的安全模型。并在基于J2EE框架、Myeclipse和JDK1.6.0₀3环境下实现了具有文档加解密、消隐数字签名、标准数字签名和系统身份认证等安全措施的轻量级文档流转系统。