本课题研究了PKI技术的基础技术、涉及的内容、系统架构及相关的数字加密算法,并研究了设计、实现和部署PKI的基本流程。分析了各类加密技术的优劣,提出了在信息化航天靶场中整体安全方案的基本设想,为信息化航天靶场的建立奠定了安全基础。结合航天靶场的特点,首先从机要信息的上传下达需求入手,在内部局域网上建立了一个基本的PKI模型,按照国际标准实现了机密文件的加密存储和加密传输。首先应用MS SQL 2000开发了一个保密信息存储的数据库,实现了对文件的分类存储以及浏览、查询和统计等功能。此外,建立了自己的CA,采用JAVA的EJB组件编写了一个CA认证中心,实现认证证书的建立、分发和管理,利用CA分发的数字证书,可以实现客户端和服务器端通信信道的加密和解密。在此基础上实现涉密文件的网络传输功能,可以进行网上文件的阅读和批示。通过以下三个手段实现保密信息网络传输安全,一是信道加密,二是双向认证,三是内容的加密。该系统展示了在普通的局域网上传输保密信息的可能性,排除了人们对网络信息安全的疑惑。