随着我国信息技术的飞速发展,电子商务在企业的应用逐步深入,从单一的信息发布向更高层次的整合应用发展,推动了企业采购模式的转变,形成网络采购(Electronic Procurement)的新型采购模式。Internet的开放性与共享性为网络采购活动的开展奠定了基础,也为网络采购活动及其信息的安全性带来极大威胁,其中包括用户身份真实性威胁,信息的保密性、完整性、不可否认性威胁。作者针对以上安全问题进行研究开发,取得初步理论与软件成果。在研究密码学、分析PKI体系结构及其各实体功能的基础上,作者探讨了PKI在电子商务中的应用技术,结合网络采购系统的实际安全需求,提出了以PKI安全体系为基础、CA认证为核心,采用加密、数字信封与数字签名技术的安全机制模型。在对B/S模式下实现安全机制模型所存在问题进行剖析的基础上,作者提出在客户端实现加密与数字签名、构建智能客户端系统的解决方案。在理论研究的基础上,作者基于Windows Server 2003环境,建立了企业数字认证中心,并综合应用数字证书与ASP.NET的Forms身份验证相结合的认证技术,以及加密、数字信封与数字签名技术,在Microsoft Visual Studio 2005环境下,编码实现了基于安全机制模型的身份认证模式,以及加密与数字签名系统,为网络采购系统提供了有效的安全支持。本论文详细介绍了作者的上述研究开发工作。