随着互联网的普及,许多传统的工作模式都向互联网上迁移,提高了人们的工作效率和生活质量。同时由于互联网的开放性和匿名性,不可避免地存在许多安全隐患,因此实现信息在网络传输上的保密性和完整性、系统身份认证的可靠性、信息的不可抵赖性等是保证信息安全的关键所在。本文基于业务应用系统如电子政务、电子商务在网络环境中存在的身份认证,访问授权和信息的安全传输等问题,提出了一种基于PKI体系的安全接入系统模型,并设计实现了安全接入系统中接入认证子系统。接入认证子系统采用基于UKey的PKI身份认证和基于SSL的数据加密传输,实现了用户的身份认证和端到端信息的加密传输,从而保证数据传输过程中的真实性和保密性。文中首先介绍了各种安全技术,从整体上分析了各种安全技术的特点和优点,然后详细介绍了以数字证书为核心的加密传输、数字签名等安全技术的体系结构,并给出了安全接入系统的总体设计和部分功能的实现。本文最后对整个系统的设计与实现作了一个总结,并提出了今后的发展趋势及主要研究方向。