当前,Internet技术日益成熟、电子商务发展势头迅猛,越来越多的企业和部门都在积极建立各自的Intranet,将其具体应用/业务转到Web服务上来,并实现与Internet的连接.为了能在Internet/Intranet网络上安全地传输重要信息,必须保证信息数据的保密性、 完整性和可认证性,进而实现重要信息的安全传输.网络数据传输安全的核心技术包括数据加密技术、数字证书服务、目录服务、认证服务、授权与访问控制等.该文对此进行了研究,论文的主要工作包括:1、对Internet/Intranet面临的安全问题、相关安全技术及研究领域进行了概述,论述了网络安全技术的基础-数据加密技术及其密码体制,描述了相关算法,并对有关安全协议进行了分析比较,着重研究了SSL的工作机理;2、研究安全的数字证书 服务与目录服务;3、研究认证服务、授权与访问控制,并着重研究如何提高Web认证服务可用性、安全性.对基本认证与摘要认证、SSL加密认证进行了分析比较,提出并实现了结合 使用上述技术增强Web服务的可用性与安全性的方案.