為解決目前OA系統(tǒng)的安全性問題,結(jié)合智能卡技術(shù)、PKI技術(shù)、文件訪問控制技術(shù),提出了由用戶安全登錄、信息安全傳輸、丈件安全訪問3個(gè)部分組成的安全 OA模型。用戶安全登錄主要是結(jié)合MD5分組變換技術(shù),采用服務(wù)器、客戶端應(yīng)答模式實(shí)現(xiàn),服務(wù)器、客戶端之間的會話密鑰則由可信密鑰服務(wù)器產(chǎn)生,同時(shí)該服務(wù)器還負(fù)責(zé)文件密鑰的分發(fā),通過訪問控制模塊實(shí)現(xiàn)文件的安全訪問,而信息安全傳輸則是采用混合加密方式完成,相關(guān)加解密都在智能卡內(nèi)部完成。實(shí)驗(yàn)結(jié)果表明,該系統(tǒng)效率高,安全性強(qiáng).