CORBA是为了解决分布式计算环境( DCE , Distributed Computing Environment)中不同硬件设备和软件系统的互联,增强了网络之间软件的互操作性,解决传统分布式计算模式中的不足等问题而提出的,以增强软件系统间的互操作能力,使构造灵活的分布式应用系统成为可能。CORBA定义了一种面向对象的软件构件构造方法,使不同的应用可以共享由此构造出来的软件构件。每个对象都将其内部操作细节封装起来,同时又向外界提供了精确定义的接口,从而降低了应用系统的复杂性,也降低了软件开发费用。由于CORBA系统特有的分布式特点,导致其相对于其他信息系统更易于遭受到外界的攻击,CORBA系统安全化已经成为一项重要的任务。本文主要基于CORBA安全参考模型,提出了一个基于OpenSSL的CORBA安全服务体系,其中主要包括了两个模块:安全服务模块和证书管理模块。实现了通讯加密、身份认证、访问控制、证书生成、证书发放、证书吊销、证书吊销列表更新等功能。通讯加密的设计主要根据OpenSSL的SSL库中的API函数和CORBA实现中的安全应用,它得益于SSL协议的应用层独立无关性,不需要实现复杂的SECIOP协议。身份认证功能基于SSL认证机制,通过封装SSL握手过程完成,简洁而有效。访问控制主要基于OpenSSL中相关X.509证书的API来实现。证书生成、证书发放、证书吊销、证书吊销列表更新等功能设计主要依靠OpenSSL库中相关的CA API、OpenSSL CA目录结构和OpenSSL提供的命令行工具来实现。在本文的最后给出了应用实例,将文中的安全体系结构集成在分布式系统税控收款机样机系统中。