电子政务的大力发展,使得政府办公由传统的线下开始向线上转移。然而,由于网络的开放性,如何确保开放网络上的信息安全,保证信息传输的完整性、保密性、真实性、可用性以及不可抵赖性是网络安全面临的首要难题。要想保证信息安全,就必须在双方通信前确认对方的身份信息。在PKI/CA体系中,CA(Certificate Authority)充当了这个角色,它是PKI系统的核心,有效的解决了身份认证的问题。目前,基于PKI/CA体系的机制已经被广泛使用于各行各业中。PKI(Public Key Infrastructure),提供了一套安全的技术标准和规范。CA证书是公钥的载体,它将公钥和用户身份进行关联。本文先研究了加密技术及其使用情况,然后对现有计算机网络体系结构脆弱性进行了分析,使得保障开放网络上的信息安全势在必行。PKI/CA的优越性使得其成为首选方案。在CA的选择上,经过目前不同CA的比较,结合贵州地税系统实际情况以及Windows证书服务的特点,最终搭建了一个自签自发的CA机构。鉴于贵州地税多套系统,为方便用户一套登录名和密码可以登陆多个系统,特采用单点登陆技术,实现了一个基于活动目录的统一身份认证系统。同时利用WINDOWS系统Active Directory服务中自带的证书服务以及目录服务对证书进行管理以及对用户赋予相应的角色来进行权限控制,也提供了相应接口和声明为其它系统服务,这样既保证了系统的安全性也使得系统具有很好的兼容性。为保障系统的高可用性,系统采用集群环境,实现了网络负载均衡与故障切换。