随着网络技术和计算机技术的飞速发展,信息网络已经渗透到各行各业和人民的日常生活中。然而,伴随着信息化建设,计算机和网络犯罪也不断出现。信息安全问题日益突显出来。到目前为止,全国已经有30家依法设立的电子认证服务机构,电子政务和电子商务的普遍开展对电子认证需求的日益增强,同时信息网络规模和数字证书用户数量也在不断扩大,而电子认证服务的核心内容是密钥管理。根据国家商用密码相关规定,密钥管理系统必须经国家密码管理部门授权,并承担起各类用户加密密钥的生成、存储、传输等整个生命周期的安全管理的责任与义务。密钥管理系统的主要任务是对密码应用中用户加密密钥进行生成、存储、分发等管理,实现用户加密密钥从产生到最终销毁整个生命周期中的有效管理。密钥管理系统可以同时为多个电子认证服务机构提供安全、有效、规范、统一的服务,实现用户密钥的生成、存储、分发、更新、撤销、备份、恢复、销毁和归档等功能。针对以上情况分析,本文主要完成了如下工作：(1)从天津市商用密码密钥管理系统的实际需求出发,完成了系统的需求分析。(2)以需求分析为依据,从系统运行环境、整体结构、系统功能、子系统、数据库等方面对系统进行了总体设计。(3)以PKI理论及相关规范为指导,以Java EE, AJAX等技术为支撑,完成了各子系统主要功能模块的设计和实现。(4)在软件开发的各个阶段,分别进行了系统单元测试、集成测试、确认测试,并进行了充分的系统测试。(5)系统在部署及试运行后,通过了各级专家领导的评审,并正式接入生产环境中,到目前为止,运行良好。