随着Internet的发展,电力企业通过Internet来处理企业内部事务,提高企业办事效率和市场反应能力,以便更具竞争力。电力系统的各部门经常借助FTP在Internet上传输数据,这些被传输的数据往往涉及到企业的机密信息,保护这些机密信息的安全己成为电力企业信息化健康发展所要考虑的重要事情之一。FTP(File Transfer Protocol)是Internet中最早提供的服务之一,通过FTP服务,Internet上的用户可以从授权的异地计算机上获取所需的文件,也可以把本地文件传输到其他计算机上,这就为计算机之间双向传输文件提供了一种有效的手段。但是FTP产生时期较早且优先考虑的是传输效率,协议本身并没有提供安全措施,安全性较差,而现在对安全的文件传输的需求越来越突出,解决FTP的安全性具有重要的实际意义。本文首先研究了现有的网络安全理论技术,接着分析了FTP协议,指出协议安全漏洞主要体现在明文传输数据,数据内容容易被窃听。在现有的网络安全解决方案之上,提出了更安全的基于智能卡和PKI的安全文件传输方案。该方案在文件传输时先进行客户端和服务器双向身份认证,然后建立加密数据传输通道,在加密通道上安全地传输文件,这样很大程度上提高了FTP的安全性。基于该方案,本文完成了安全文件传输软件的客户端设计和实现。