电子政务信息安全关系到国家的安全、社会的稳定,是电子政务建设中的首要问题。从20世纪90年代以来,我国政府就一直致力于信息技术以提高政府运作效率,但是互联网的复杂性给电子政务的发展在安全方面提出了不少问题。Sun公司推出的J2EE架构为应用系统的开发提供了多方面的服务,其中包括很多安全服务。J2EE安全服务充分利用了Java语言内置的安全特性以及Java平台安全技术构成了J2EE安全服务的底层实现。本文主要研究在利用J2EE架构实现电子政务系统时所面临的安全问题。首先,论文深入分析和研究了Java语言内置的安全特性和安全体系结构,并提到了影响Web安全的因素以及一些常用的安全策略和相应的Web安全机制。其次,针对目前电子政务中应用不断增多的现象,本文对单点登录进行了研究。通过分析单点登录的优势和现有的一些认证模型,提出了一种不使用Cookie机制的基于经纪人模型的架构思想的集中式认证架构。再次,针对电子政务系统中文件传输频繁,文件往往需要逐层审批等特点,本文对多重数字签名方案进行了详细的分析研究。分别提出了基于一个数学难题和同时基于两个数学难题的多重数字签名方案。最后,论文根据具体的电子政务需求对相应系统进行了实现。