公共对象请求代理体系结构CORBA是为了解决分布式异构环境下对象之间的互操作性问题而提出的基于中间件的分布式对象技术,其核心是一套标准的语言、接口和协议,以支持异构分布式应用程序间的互操作性以及独立于平台和编程语言的对象重用。由于CORBA在信息系统中的广泛应用,基于CORBA的分布式系统的安全问题成为人们关注的焦点。本文的目标是以CORBA和CORBA安全服务规范为基础,基于PKI/CA技术、SSL技术和OpenSSL技术,提出一种基于CORBA的分布式系统安全架构,并给出安全架构各个模块的详细设计,从而满足基于CORBA的分布式系统的安全需求。　　 本文首先对CORBA技术、PKI/CA技术、SSL技术和OpenSSL技术进行了研究,并分析了分布式系统存在的威胁以及相应的安全机制。然后重点研究了证书管理、身份认证、访问控制以及安全通信的方法,并在此基础上提出了基于CORBA的分布式系统安全架构,包括证书管理模块、安全服务模块和安全通信模块。其中,证书管理模块主要基于OpenSSL提供的API,包括证书生成和发放、证书吊销和证书吊销列表更新和LDAP目录服务等功能。身份认证和安全通信主要基于SSL协议和OpenSSL的API,访问控制主要基于CORBA安全服务规范中的访问控制模型。　　 本文最后将文中提出的基于CORBA的分布式系统安全架构应用到了基于CORBA的网络税控系统中。