随着电子政务应用的不断深入,安全设施和体系已经成为制约电子政务向纵深发展的重要因素,公钥基础设施PKI已迅速成为电子政务和开放网络中需要安全和认证的应用基础。 本文在对公钥基础设施PKI的理论、实现和应用研究的基础上,将基于公钥基础设施的安全策略和技术引入到电子政务的应用中,以电子政务专网的安全管理需求为契机,设计了基于PKI的安全管理系统。使用电子钥匙eKey结合数字证书、数字签名、加密等技术对电子政务专网用户登录计算机进行安全管理。系统采用C/S模式,客户端和服务器之间通过SPKM协议建立安全连接。每个用户持有一个数字证书和对应的私钥,证书和私钥存储在电子钥匙中,用户使用电子钥匙登录专网主机,用户的登录权限由管理员在服务器端设置。这样就保证了只有持有相应证书的用户才能登录相应的主机,同时,管理员在服务器端对用户的登录情况进行监测和统计,可进行考勤管理。