随着PKI(Public Key Infrastructure)公钥基础设施体系的逐渐成熟，越来越多的国内行业开始建立网上权威认证系统，为电子商务、电子政务等网络应用系统提供安全与认证服务，教育行业也不例外，本着“以需求为导向，以应用促发展；统一规划，协同建设；资源共享，安全保密”的指导思想，教育政务信息化十五规划纲要中明确指出，要研制、采购和配置教育政务信息网络传输交换的加密和电子认证、电子印章、数字签名技术。基于以上背景，并借ASI(Authenticated Student Information)学生信任信息体系建立之契机，在本文中有针对的设计了一套符合教育行政管理模式的PKI安全认证系统，完成了核心环节“学校证书申请”部分的体系设计与系统开发。其中主要包括建立包含学校与学校主管单位信息双重主体的证书申请设计模型，解决学校在线证书申请的身份审核问题，并在浏览器／服务器模式(browse／server模式)下予以实现；借助教育部校园卡标准化研究所在智能卡技术方面的优势，设计与开发了本系统中基于Windows平台的智能卡通用服务组件，以实现智能卡服务与上层应用系统完全独立，应用系统通过相同的接口调用完成与不同卡和读卡设备的交互工作，从而简化与扩展了智能卡相关功能服务等。