介紹了文件交換系統在政務、黨務信息化建設中的項目背景，對系統涉及的敏感數
據和業務環節的信息安全保密進行了分析，巧妙地將PKI/CA 納入方案，靈活地運用、設計、整合，增強了系統安全性能，保證了運行性能低減損，為文件交換系統提供了一個成功的解決方案。
關鍵字：文件交換，CA，安全保密，CSP，PKI。
計算機應用日益普及，以電子政務、黨務為主要內容的政府信息化已成為不可阻擋的時
代潮流。在中央、省、地縣各級政府部門之間，在企事業內部各部門之間，紅頭文件（俗稱公文）的簽發與傳達,即公文流轉，一直是一種重要的信息交流形式，；企業單位也存在類似的文件交換，只是文件種類因單位性質類別而有所不同。紙張是文件載體的傳統形式。在網絡信息社會，它已相形見絀，表現出很多缺點：傳遞速度慢、時間長、偏遠地方更長；專人挨家挨戶發送、效率低；運輸環節故障率高、易丟失。難以滿足人們快速準確及時的信息要求。電子文件交換系統以廣域網為平臺，以E-Mail 的速度流轉文件，快速及時，成為電子政務、黨務系統以及企事業單位OA 系統必不可少的組成部分。然而，信息安全保密是文件的重要屬性，它關系到國家、政府、企業的切身利益，已為人們所密切關注。如何在基于網絡的環境下保證文件的秘密性，網絡身份的可信性等信息安全特性是一個亟待研究的課題。
PKI 即Public Key Infrastructure（公開密鑰框架）。本質上講，PKI 是保護公開密鑰的基
礎架構[1]，是利用公鑰密碼技術提供信息安全服務的基礎設施，是國際公認的互聯網電子商務的安全認證機制；它是在開放的Internet 網絡環境中提供數據加密，數字簽名，網絡身份認證等安全服務的支撐平臺；是一種遵循標準，為基于網絡應用，尤其是B/S 應用的開展提供一套安全基礎平臺的技術與規范。利用PKI 可以方便地建立，維護一個可信的網絡計算環境，從而使人們在這個無法直接相互面對面的環境中能夠確認彼此的身份和鑒別交換的信息；為加強信息在網絡傳送的安全性和實現網絡服務的安全訪問，很多企業組織建立了內部CA（Certificate Authority）認證機制[2]。如：清華校園CA、廣東實驗中學CA 等。
如何將 PKI/CA 與文件交換相結合，建設一個滿足用戶應用與安全兩方面需求的應用系
統是文章探討的主要內容。