我们生活的时代是一个各种技术手段充斥生活、各显其能的联网时代,各种社交应用、购物网站、求职网站、学术论坛等数不胜数。大部分的网站都要用户使用自己的账号密码登录系统,这样造成个人账号密码随着使用网站的增长而增多。但是出于安全性考虑,用户不能将所有的网站设为同样的账号和密码,因此,如何才能记忆众多的账号还能保证信息的安全是亟待解决的问题。本文在对国内外个人信息保护技术及机制进行研究的基础上,结合了密码学、身份认证技术,设计了基于公钥技术的账号安全管理系统。其设计思路是用户将自己的账号密码存储于本系统中,本系统通过算法、密钥等安全性来保证账号信息的安全性。该系统由客户端、数据库和硬件加密锁三部分组成,系统均采用C/S架构,具有良好的可扩展性,易于操作,为用户提供了身份认证、信息存储、信息加密、权限控制、日志审计等服务,并对硬件和软件进行了结合,即硬件加密锁和软件的组合。围绕公钥技术,系统提供的身份认证技术中包括签名验证和使用公钥实现的加密锁合法性认证,加密技术中将公钥加密与对称加密结合。应用前景方面,不仅仅是个人,企业应用系统也大量使用到账户的安全保护与管理。本系统不仅实用安全,也具有更深的应用层次。