本文以中国人民解放军总装备部某基地指挥自动化网络系统安全研究项目为背景,研究了局域网中用户身份准确认证和机要公文可靠传送的关键技术,这对军事、政府、金融等部门安全使用计算机网络均具有重要意义.论文在全面了解国内外网络安全、数据加密等研究动态的基础上,针对基地现有指挥自动化系统所存在的网络安全缺陷,提出和详细论证了几种信息安全改进方案,并确定采用软硬件结合的信息安全模式,即以信息加密为核心,以USB身份认证卡为关键技术,采用双重身份验证,综合多种传输协议,巧妙设计类似FTP的方式实现机要公文的可靠分发和接收.本文除给出完整的设计方案外,还详细探讨了若干关键技术,如对用户间接身份认证、信息双重加密与传送、USB身份认证卡开发、本地公文加/解密管理等.在具体实现上,本系统以VC6.0为开发工具,借助第三方的CryptoAPI加密软件包,完成了公文信息的撰写、加密、发送、接收与解密客户端软件和服务器端的相应通信程序的编写,其中涉及到网络协议的制定、WinSock编程、还有系统界面设计,以及与客户端的通信,还涉及了LIB、多线程、线程同步等多项关键技术,并最终实现了整个系统的联调.本文工作对于提高局域网的安全等级,研究Client/Server结构的网络安全系统具有很好的参考价值.