OA系统的高效性受到越来越多的关注，企业和政府对它的依赖性逐渐提高。但是由于互联网的开放性以及用户对内网的安全性缺乏足够的重视，OA系统面临的安全问题也日益严重。 　　目前大多数OA 系统采用用户名/密码方式实现身份认证，口令通过互联网传输时，很容易被一些黑客软件通过网络*获得，由于用户名密码强度有限，很容易被破解。另外，信息在传输过程中，尤其是一些机密信息，一旦被窃听，将对整个机构造成很大的影响；OA系统中的存储的文件，由于缺乏足够的安全措施，使得入侵者能够很容易的获得机密文件。针对OA系统