该文着眼于建立保证信息安全的信息系统,提出了可实现的、有效的体系结构,着重研究该体系下关键算法的实现方法,包括关键算法数值计算的实现、混合加密机制、数字签名机制及身份认证中心等.这些算法的实现对于中国信息安全的建设,特别是自主知识产权产品的研发有重要意义.公钥加密机制结合数字证书可以实现身份鉴别及信息的不可否认性,认证中心是颁发数字证书的公正机构,是保障信息安全的重要组成部分.该文讨论了数字证书格式、认证中心的架构及与此相关的ITU X509标准.定义了遵从X509国际标准的数字证书格式,设计了相应的存储系统,提出了基于网络的分布式认证中心的架构,设计并实现了认证中心的基本功能.在此基础上,提出一种用于分布式环境下不同认证中心之间证书查询及身份认证的实现方案,并具体实现了一个认证中心系统.基于该文讨论的关键技术开发的信息系统实例将在该文的第六章介绍.作为该文的总结,最后还将对未来信息系统的发展方向及趋势做一大胆的预测.