随着Internet以及电子商务的飞速发展，信息安全更为令人瞩目。如何保证网络环境下信息的真实性、完整性、机密性和不可否认性已成为信息安全以及电子商务领域研究的主要课题。PKI(Pubic Key Infrastructure，公共密钥基础)技术，采用建立在现代密码学基础之上的数字证书、CA认证中心、网络通讯加密协议等，为不同的用户按不同安全需求提供多种安全服务，较好地为这一课题提供了解决方案。 本文的主要工作就是对PKI进行了系统的描述与研究，提出了基于B／S和C／S模式的以中间件COM为基础的系统设计框架，重点在于对认证中心CA的研究与设计。本文的主要内容大体上分三个部分，首先是PKI相关理论知识的说明，然后提出了PKI整体设计模型，最后实现了证书的各项管理功能并提出了以后的发展方向。