随着信息技术的高速发展,特别是以网络通讯技术为基础的办公自动化系统得到了广泛的应用,实现了电子公文的审批,它逐渐的代替了传统纸质办公的方式。与此同时,电子公文流转过程中存在的安全问题就显得日益突出,如何避免一些伪造公文以及冒名签署公文事件的发生显得日益迫切,从而研究数字签名技术在公文流转过程中的应用有着重要的意义。针对以上的安全需求,本文开发了基于公文流转的数字签名系统。本文根据传统手写签名的特点,结合校园电子政务中签名的需求,把电子政务安全技术、PKI技术和数字签名技术相结合,利用密码学、PKI、USB-KEY和CAPICOM组件等相关知识,研究并实现了一个基于公文流转的数字签名系统。该系统将PKI中的数字证书和USB-KEY进行绑定来实现身份认证。在用户进行数字签名时,系统通过后台服务器进行在线验证,可以对用户的权限、数字证书的有效性进行安全性检查,并根据需要可以选择单人或者多人对电子公文的明文或者摘要进行数字签名,最大程度的确保了系统的安全性,体现了使用的灵活性。本文从阐述数字签名基本理论入手,深入研究了密码学、数字签名技术和公钥基础设施的相关知识,探讨了USB-KEY的功能特点、微软的加密应用程序接口和CAPICOM组件,为系统的设计提供了理论和技术基础。接着分析校园电子政务安全需求,确定了系统的目标和设计原则,给出了系统的解决方案,同时对基于公文流转的数字签名系统的架构、流程以及数据库进行了详细的设计;最后对数字签名系统中数字证书的申请和管理模块、数字证书进行安全登录模块、数字签名验证模块给出了详细的实现过程以及图示介绍。