介紹了文件交換系統(tǒng)在政務(wù)、黨務(wù)信息化建設(shè)中的項(xiàng)目背景，對(duì)系統(tǒng)涉及的敏感數(shù)
據(jù)和業(yè)務(wù)環(huán)節(jié)的信息安全保密進(jìn)行了分析，巧妙地將PKI/CA 納入方案，靈活地運(yùn)用、設(shè)計(jì)、整合，增強(qiáng)了系統(tǒng)安全性能，保證了運(yùn)行性能低減損，為文件交換系統(tǒng)提供了一個(gè)成功的解決方案。
關(guān)鍵字：文件交換，CA，安全保密，CSP，PKI。
計(jì)算機(jī)應(yīng)用日益普及，以電子政務(wù)、黨務(wù)為主要內(nèi)容的政府信息化已成為不可阻擋的時(shí)
代潮流。在中央、省、地縣各級(jí)政府部門之間，在企事業(yè)內(nèi)部各部門之間，紅頭文件（俗稱公文）的簽發(fā)與傳達(dá),即公文流轉(zhuǎn)，一直是一種重要的信息交流形式，；企業(yè)單位也存在類似的文件交換，只是文件種類因單位性質(zhì)類別而有所不同。紙張是文件載體的傳統(tǒng)形式。在網(wǎng)絡(luò)信息社會(huì)，它已相形見絀，表現(xiàn)出很多缺點(diǎn)：傳遞速度慢、時(shí)間長(zhǎng)、偏遠(yuǎn)地方更長(zhǎng)；專人挨家挨戶發(fā)送、效率低；運(yùn)輸環(huán)節(jié)故障率高、易丟失。難以滿足人們快速準(zhǔn)確及時(shí)的信息要求。電子文件交換系統(tǒng)以廣域網(wǎng)為平臺(tái)，以E-Mail 的速度流轉(zhuǎn)文件，快速及時(shí)，成為電子政務(wù)、黨務(wù)系統(tǒng)以及企事業(yè)單位OA 系統(tǒng)必不可少的組成部分。然而，信息安全保密是文件的重要屬性，它關(guān)系到國(guó)家、政府、企業(yè)的切身利益，已為人們所密切關(guān)注。如何在基于網(wǎng)絡(luò)的環(huán)境下保證文件的秘密性，網(wǎng)絡(luò)身份的可信性等信息安全特性是一個(gè)亟待研究的課題。
PKI 即Public Key Infrastructure（公開密鑰框架）。本質(zhì)上講，PKI 是保護(hù)公開密鑰的基
礎(chǔ)架構(gòu)[1]，是利用公鑰密碼技術(shù)提供信息安全服務(wù)的基礎(chǔ)設(shè)施，是國(guó)際公認(rèn)的互聯(lián)網(wǎng)電子商務(wù)的安全認(rèn)證機(jī)制；它是在開放的Internet 網(wǎng)絡(luò)環(huán)境中提供數(shù)據(jù)加密，數(shù)字簽名，網(wǎng)絡(luò)身份認(rèn)證等安全服務(wù)的支撐平臺(tái)；是一種遵循標(biāo)準(zhǔn)，為基于網(wǎng)絡(luò)應(yīng)用，尤其是B/S 應(yīng)用的開展提供一套安全基礎(chǔ)平臺(tái)的技術(shù)與規(guī)范。利用PKI 可以方便地建立，維護(hù)一個(gè)可信的網(wǎng)絡(luò)計(jì)算環(huán)境，從而使人們?cè)谶@個(gè)無(wú)法直接相互面對(duì)面的環(huán)境中能夠確認(rèn)彼此的身份和鑒別交換的信息；為加強(qiáng)信息在網(wǎng)絡(luò)傳送的安全性和實(shí)現(xiàn)網(wǎng)絡(luò)服務(wù)的安全訪問(wèn)，很多企業(yè)組織建立了內(nèi)部CA（Certificate Authority）認(rèn)證機(jī)制[2]。如：清華校園CA、廣東實(shí)驗(yàn)中學(xué)CA 等。
如何將 PKI/CA 與文件交換相結(jié)合，建設(shè)一個(gè)滿足用戶應(yīng)用與安全兩方面需求的應(yīng)用系
統(tǒng)是文章探討的主要內(nèi)容。