论文针对IC卡道路运输证及其密钥管理的安全性和保密性,研究并实现了IC卡道路运输证密钥管理体系和省级密钥管理系统。论文以IC卡道路运输证的推广和应用为研究背景,从逻辑安全的角度将密码技术与IC卡卡内安全机制设计相结合,研究IC卡应用过程中的安全认证机制以及数据安全传输机制,保证IC卡应用的安全性。对IC卡加密技术中对称加密体制和非对称加密体制的典型算法——DES算法和RSA算法从加密和解密原理上进行研究,通过对各自算法进行特性比较,提出采用对称加密体制中的3DES算法更适于作为IC卡道路运输证的加密标准。论文根据网络对称密钥管理模型,利用对称密钥的保护层次结构和IC卡特有的安全机制,研究和实现了一种改进的基于IC卡应用的密钥管理模型,并基于3DES密钥分散算法研究了IC卡道路运输证密钥管理体系的建立原理和实现过程,设计和实现了IC卡道路运输证应用密钥的分配方案,解决了IC卡应用下对称密钥管理的密钥分配问题。同时,论文研究和开发了IC卡道路运输证省级密钥管理系统,以密钥的安全为研究核心,提出了一种新的密钥导出机制,做到了密钥卡密钥导出时的“一次一密”,保证了密钥卡进行多次密钥导出时其主控密钥的安全性;对于IC卡应用维护密钥的更新问题,研究设计了适于IC卡道路运输证自身应用的密钥更新方案,该方案对于同类IC卡中应用维护密钥的更新具有借鉴意义。通过论文的研究,提出并实现了一种新的IC卡道路运输证省级密钥管理系统,为基于IC卡应用的对称密钥管理问题的解决,提供了一种有效的解决方案,对于IC卡应用下对称密钥管理的研究具有一定的参考价值。