随着网络技术和信息技术的发展与应用,电力行业信息化得到不断普及。但由于多方面的原因,数字电力系统的安全性受到极大的威胁。因此必须采用具有十分可靠的安全保密技术来保证数据交换的安全性,防止信息被窃取。数字证书恰好能够解决这些问题,它就像通行证一样时刻伴随在交换过程中。为了在技术上解决电力行业中信息安全的问题,本文提出了将PKI技术应用于数字证书认证机构,并通过采用开源代码库openssl来设计系统,建立了一个认证机构CA。论文首先详细介绍了公钥基础设施技术的中的两个重要内容密钥和数字证书,对现代密码学常用的三种密码算法作了介绍和比较,对称密钥密码算法,非对称密钥密码算法和单向散列函数算法,然后在密码学的基础上详细介绍了公钥基础设施技术的架构。通过在“新会市电力工业局数字电力系统”课题中遇到的问题,架构了一个公钥基础设施模型,根据功能需要具体设计了系统的组成。本文又分析了目前存在的两种主流加密库的优、缺点后,选择了openssl来进行设计,提出了一种基于PKI技术的认证机构CA实现方案。该系统能够提供身份认证、访问控制、数据传输加密和安全管理等服务,加强了电力信息系统的信息安全防护。在论文的最后展望了PKI这个未来的信息安全技术。openssl是一个功能强大的信息安全解决方案,PKI技术是电力信息化中信息安全技术不可或缺的支柱,并在不断完善和成熟中,因此本文的研究工作具有一定的理论意义和应用前景。