该文主要针对办公信息系统的安全问题,论述如何将PKI/CA理论技术应用于基于数字证书的安全公务系统.首先,该文通过对办公系统当前问题和需求的分析,提出了基于数字证书的安全公务系统的设计原则、总体架构和功能模块.然后,该文从系统的安全服务、安全应用和系统管理三个方面论述了各个功能模块的具体设计和实现.其中,重点论述了数字证书受理、数字证书身份认证、应用系统安全接入等核心模块的结构、流程、协议、接口的设计和实现,并结合公务文件传输和信息报送对安全公务系统的应用进行了描述.最后,该文对系统实现过程中的一些关键技术的研究和实现进行了论述,并对系统进行了总结和展望.该文所论述的基于数字证书的安全公务系统目前已被中国电信所采用;其中的数字证书网上受理模式对CA证书业务的推广具有普遍意义,同时基于数字证书的统一身份认证、单点登录、端到端的关键信息加密技术也有着重要的应用和参考价值.