文章简述了保证网络数据安全传输的常用技术手段数字签名及数字信封,并详述高性能加密应用程序接口组件CAPICOM及其使用方法,研究了使用IAIK来直接解析和验证PKCS#7格式的数字签名和数字信封的方法。通过引入EJBCA来解决客户端无法获得服务端证书信息的问题。在此基础之上,设计并实现一个信息安全传输系统,可以有效地保证信息传输的安全性和完整性。