随着网络技术的发展,作为管理体系和信息技术的有机结合,电子政务是社会信息化发展的重要组成,政务安全关系国家社会稳定的重大问题。PKI公开密钥基础设施在开放网络环境中,能够保障机密信息的完整性、真实性、不可否认性和有效性,已经成为通信安全领域主流技术。基于PKI的数字签名技术是安全理论与技术的基础和保障,能有效确保电子公文安全高效流转,以PKI(Public Key Infrastructure)/CA(Certificate Authority)体系为依托,为电子政务网络提高安全可靠的环境。致力于身份认证的难题以及签名效率的提高做出以下研究:(1)首先,针对政务系统身份认证问题,深入研究和讨论数字签名、数字证书以及X.509协议进行深入研究和探讨,提出以CA作为第三方权威机构,通过PKI管理用户公钥,针对性颁发数字证书,结合数字签名技术,这样有效验明自己身份,防止文档被伪造、截取、篡改、假冒、抵赖等情况发生,保护文档完整性、可认证性。(2)针对公文流转安全问题,相比目前常用的RSA算法,运用ECC椭圆曲线算法进行加密,通过快速点乘算法优化非零元素个数使得安全基础变为椭圆曲线对数求解的问题,在同安全级别下缩短密钥长度,减少时间和资源,提高数字签名的安全性。(3)针对大量公文加密效率低下,分析PKI公开密钥基础设施在开放网络环境中,如何在保证安全性下提供不可否认服务基础上减少加解密次数以提高签名效率,提出基于时间戳的数字签名方案,将ECDSA签名算法应用到改进方案中,证明其优越性,减少签名过程中加解密次数,在提供不可否认服务基础上提高签名效率。