随着电子政务的发展,网络上资金的电子交换日益频繁,如何防止信息的伪造和欺骗成为非常重要的问题。中国人民银行颁发的行业标准《中国金融集成电路(IC)卡规范》,提供了保证电子现金数据认证的安全体系。通过建立认证中心,使用认证中心私钥签名生成公钥证书,该证书中的数字签名可以确保证书信息的真实性,保证数字信息传输的完整性。论文以金融IC卡借记／贷记应用公钥体系中的CA认证中心为研究对象,以公交一卡通跨市域、跨交通建设为背景,通过对相关理论和技术的研究,总结出数字证书在系统中的应用模式；论文在系统目标及功能分析的基础上,将系统进行了功能模块划分,然后对非对称密钥生成服务、证书签发和管理、安全审计等功能进行了详细设计,最终实现了金融IC卡证书签发系统。该系统基于公钥密码体制的数字签名技术,采用B/S架构使用Java语言开发,以Oracle作为系统的数据库,系统用到的签名算法是国际算法RSA和国密算法SM2,支持国密算法是本系统的特色。系统的重点是使用报文与硬件密码机进行安全通信,通过密码机实现密钥的生成、加解密以及摘要等关键运算。论文最后对系统进行了严格的测试,针对测试发现的不足,及时进行分析设计,并得到了解决。测试表明,系统很好地实现了预期的功能要求,并且使签发数字证书的业务流程简单化,具有结构精简、易于使用等特点。总体来看,该系统是一个安全可靠的能满足发卡机构证书签发的系统。