随着信息技术的发展和网络应用的日益普及,各级机关单位纷纷开展电子政务信息系统建设以提高办公效率和信息资源共享利用率。目前,电子政务信息系统大多是以Web方式在互联网环境下运作的,网络安全就成为必须面对和解决的问题。公钥基础设施PKI是目前保证网络信息安全的主流解决方案,是应用公钥概念与技术来实施和提供安全服务的安全基础设施,是一种遵循标准的密钥管理平台,能够为各种网络应用透明地提供基于密码学的安全服务所必需的密钥与证书管理功能。但它在技术上仍存在一些不足,诸如系统之间互操作性差,客户端部署应用复杂,系统维护灵活性差、开销大等问题严重的影响了PKT技术的广泛应用。XKMS是W3C所发布的XML安全标准之一,它提供了一个通用的PKI接口,可以将许多原来由客户端完成的复杂的PKI操作交由服务器来完成,在解决PIG系统互操作性问题的同时还可以降低PKI应用复杂性。鉴于XKMS的技术优点,本文采用Web Service技术对外发布XKMS服务,从而把PKI的复杂性从客户端转移到XKMS服务端,屏蔽了PKI底层的实现过程。针对传统PKI存在的数据传输安全隐患,提出了缓存分级加密机制,解决了数据在传输缓存中以明文方式存储的安全隐患。