随着Internet的迅速发展和普及，电子商务(electronic commerce)迅速成为商务活动的重要形式，并且有着极为广阔的发展前景。而建立在Internet/Intranet之上的Web服务技术是电子商务应用中的主流技术。尽管Internet电子商务拥有许多优点，但它也同时面临着许多挑战，其中Internet电子商务的信息安全问题正成为制约其发展的主要问题。 公钥基础设施PKI是目前网络安全建设的基础与核心，是电子商务、电子政务安全实施的基本保障。因此，把Web服务技术和PKI等成熟的传统安全体系结构融合起来研究就成为建立安全的、可信任的Web服务的一个重要方法，从而保证电子商务的信息安全，这也是本论文的主要工作。论文首先介绍了电子商务和Web服务技术的基本概念、发展现状以及所面临的主要问题；接着深入讨论了与Web服务中信息安全相关的几个关键技术。论文在对Web服务和PKI融合研究的基础上，提出了一个新的Web服务的分层安全模型，并从模型设计思想、总体结构设计和安全性等多个方面进行了详细、深入的分析论述。最后对模型中的XML密钥管理系统进行了详细设计。