随着计算机技术和通信技术的迅猛发展,人们的生活和工作方式发生了翻天覆地的变化。人们在享受网络世界所带来的快乐时,又对它所引发安全问题深感不安。为了解决网络世界中的身份认证问题,就必须引入公钥基础设施(PKI)。PKI 作为一种基础设施,它并不是针对个体的安全需求提供服务,而是类似于现实社会的电力基础设施,为所有满足某种标准的应用,提供相同的安全服务。这些服务对于终端用户的操作来说几乎是完全透明的。这种透明性使得所有的安全操作都隐没在用户后面,无需额外干预,无需用户关注它的密钥和算法,且不会因为用户的错误操作而对安全造成危害。由于它的概念是如此新颖,功能是如此的强大,一经提出就引起国内外的广泛关注。本文讨论的内容由以下几部分构成:1)首先是提出PKI 的基本理论的概述:它包括了PKI 的基本理论和常用的信任模型以及遵循的标准等;2)接着用串空间理论(Strand space)论证了CCITTX.509(3)通信协议的机密性和认证性,并对安全通信中常用的SSL 协议进行了分析并给出使用SSL 的应用程序框架;3)再接着提出如何建立一个企业级证书管理系统,并对系统中组件间的通信进行分析和探讨;4)最后本文给出了系统通信模块的设计和实现。