随着电子商务、电子政务的迅速发展，人们从现实世界进入电子世界，网络成为人们从事各种业务活动的重要渠道，因此构建一个安全、可信的网络环境受到越来越多的重视。世界各国经过多年的研究初步形成了一套全面的信息安全解决方案，即目前被广泛采用的公开密钥基础设施(Public Key Infrastructure，PKI)。 本文在对PKI的技术、标准和实施进行深入研究的基础上，针对目前我国公众CA所发放的数字证书不论是在证书内容上还是在证书的管理方式上都不能适应不同企事业单位业务需求的现实情况，提出了专用数字证书服务，分析和设计了一套专用数字证书服务系统，给出了专用数字证书服务在网上证券交易中的应用案例。本文所论述的专用数字证书服务允许企事业单位向其内部网络和外部网络用户发放数字证书，这些数字证书在功能上与公众CA发放的数字证书完全相同，不同的是通过企事业单位与公众CA协定，在明确了双方的分工、责任和权限的基础上，企事业单位可以自行确定安全策略、证书内容，自己公布证书撤销列表，由企事业单位自己进行证书的前端管理而由公众CA负责后端核心的CA任务。通过采用专用数字证书服务，企事业单位可以建立自己的网络信任环境，而又不必在硬件和人员等方面耗费大量的财力和物力。