分布式系统的安全性是系统建设中的关键环节,而传输是分布式系统安全中的一个薄弱环节。随着分布式系统的业务发展日趋复杂,分布式系统的传输安全面临着新的挑战。很多分布式系统是以Internet为传输媒介,而Internet是一个开放的、松散的和不安全的网络,因此基于分布式系统的传输安全方案的研究越来越为人们所重视。基于分布式系统的传输安全方案不仅仅要考虑对双方的身份认证,对传输数据的保密性、完整性、真实性和不可抵赖性等信息安全问题,还要考虑数据传输的效率以及方案在不同的网络环境下的实用性等问题。本文以全国信息化应用能力考试系统为背景,提出并实现了一种基于分布式系统的传输安全方案。首先,在论文中详细的分析了分布式系统在数据传输方面的需求,明确设计一个安全传输方案要达到怎样的目的;其次,简单介绍了常用的一些安全加密方法,分析各种方法的优缺点,以便在设计安全方案中进行恰当的选择使用;然后,参考SSL协议,借鉴其安全方面的优点,去除该方案中不利于分布式系统的数据传输的一些不足,同时结合身份认证和数字签名技术,设计出一种分布式系统的安全传输方案。最后,以全国信息化应用能力考试系统为实例,详细描述了该传输安全方案的实现过程,并以实践来检验方案的可行性。