针对我国现阶段的综合国情,积极开展卫星远程教育有助于推动我国教育事业的发展、缩短城乡间的教育差距。基于DTN(Delay Tolemt Network,延迟容忍网络)的交互式卫星远程教育系统改善了早期系统的单向广播特性,将IP over DVB(Digital Video Broadcast)技术与DTN技术结合,为卫星远程教育系统提供了交互式通信方法。而卫星远程教育系统的终端用户不仅希望该系统能回传信息更希望能对交互信息的保密性与完整性有保障,而现有的Internet和DTN的相关通信安全方案,没有能直接适用于该系统的。本文提出一种适用于该交互式卫星远程教育系统的对信息加密及节点认证的通信安全机制,其中下行链路的通信安全方案继续使用系统已有的条件接收模块(Conditional Access Module,CAM)；并充分利用CAM的功能协助上行链路分发密钥及加密信息,有效解决了特殊应用环境下密钥分发难的问题。在进行网络中的通信节点认证时,采用对称加密和非对称加密两种方式融合的方案,为了保证认证密钥的安全性,为通信节点配置了usbkey设备,使得密钥的生成及加解密操作都是在usbkey内完成并且私钥永远不会被读出,通过usbkey硬件及其PIN码的双重保护性保证密钥的安全。最后本文采用支持usbkey的PKCS#11加密标准实现了各通信节点上加密认证模块的开发。实验及分析表明该机制安全可靠、兼容性强且经济适用。