为了确保网络时代的信息安全,国际上提出了基于公钥基础设施(PKI, Public Key Infrastructure)作为标准的信息安全体系结构,现己被普遍采用。在PKI中,最关键的实体是数字证书,它提供网络上的身份证明。数字证书拥有者可以将其证书提供给其他人、Web站点及网络资源,以证实他的合法身份,并且与对方建立加密的、可信的通信。证书还同时起着公钥分发的作用,每份证书都携带着持有人的公钥,签名证书携带的是签名公钥,信息加密证书携带的是信息加密公钥。所有实体的证书是由一个权威机构—CA ( Certificate Authority)发行的。本文研究的目的就是从保障网络信息安全的角度出发,深入探讨PKI体系的理论以及相关的应用,建立一套较为完善的基于双证书的,密钥管理功能分离的CA系统。实现CA系统中最为核心的数字证书管理,提供数证书的签发、注销和发布等各项功能。该系统以非对称加密算法结合对称加密算法,生成数字证书所需的各种信息,并以Windows操作系统为平台,使用先进的开发工具,实现一个能保证信息安全的数字证书发放基础设施,充分保证信息的机密性、真实性、完整性、不可抵赖性。