高速铁路车载单元采用无线通讯协议，和轨旁的无线闭塞中心，或其它与之相关的安全设备交互信息。而这些安全设备之间需要通过认证密钥进行通信，因此需要有专门的密钥管理识别系统实现对认证密钥管理。本文所设计的密钥服务器是一个密钥管理设备，主要的功能是完成客运专线密钥的申请、更新、补登、废除及操作日志的记录、查看、用户管理、密钥备份校验、客户端与服务器端的通信功能。本文通过深入研究铁路领域相关规范及标准中密钥服务器的各项要求，对客运专线CTCS-3级列控系统中安全设备之间通信所使用的密钥服务器进行了功能需求的应用研究、设计和实现。对密钥服务器设计过程中进行的主要内容和过程进行了总结。首先，根据ETCS规范、CTCS规范、离线密钥管理功能接口规范和在线密钥服务器功能接口规范，本文分别介绍了欧洲密钥服务器和国内密钥服务器的功能需求，通过对比分析国内外密钥服务器的功能需求，得出了本文所设计的密钥服务器应该选用C/S设计模式的结论。其次，针对国内密钥服务器的基本需求，从密钥服务器的整体设计思路出发，本文分别阐述了密钥服务器客户端和服务器端的运行设计、软件处理流程、接口实现方法和数据流图，完成了基于C/S模式的密钥服务器的设计。接着，针对设计完成的密钥服务器，从实验环境出发，依据实验内容，本文分别对基于C/S模式的密钥服务器客户端和服务器端进行了功能测试，验证是否实现了密钥服务器的功能，是否满足了国内密钥服务器需求中要求的标准。最后，对工作进行了总结，指出了存在的问题和进一步研究的方向。