ASI(Authorized Subject Information)源于教育部教育管 理信息中心组织制定出版的《中国教育集成电路(Ic)卡规范》，ASI 处理系统是主体信息生成与共享的关键。本文采用ASN．1、XML标 准设计了ASI的基本语法，采用DER编码，使得在异构网络环境中， 保证信息的通用性、标准性、科学性和规范性。在Windows 2000 Sever平台上开发了数字证书及PK卡发放系统，采用了PK卡进行 数字签名及验证，解决了在批量主体信息生成时，PK卡PIN码自 动输入的难题，并用PKCS#11接口函数实现了PKCS#7 Signed-data 格式的信息封装，保证信息在开放式平台间的完整性和安全性。 ASI处理系统可应用于各行各业的多种可信主体信息的生成 和处理，因此是一个复杂的系统。本文以面向．Agent(A0)的设计 方法，用多个Agent描述了．ASI处理系统的各个组件之间的自组织 性、自适应性、协同工作和交互性等，并能通过修改或新建Agent 来满足主体类型的增加和系统的升级。 本文提出以PCI加密板卡与ASI处理系统相结合的PKI解决方 案，实现了CA基本功能，又避免了建立复杂的CA认证系统，并与 未来建设的教育CA兼容。在实现过程中，本文根据DSP特性，在 前人提出的算法基础上进行改进RSA非对称加密算法的实现方法， 并进行了实验测试。