伴随着互联网技术与通信手段的不断发展进步,各个行业对信息安全都提出了更高的要求。为了有效解决存在于信息系统中的安全性问题,对金融IC卡的密钥管理变得日趋重要。密钥的管理主要是指密钥的产生、分发、传递、使用和存储等,包括了从密钥产生到密钥销毁的所有方面。本论文的主要内容是金融IC卡密钥管理系统的设计与实现。密钥管理系统是一套软硬件系统,从密钥使用的角度对业务系统中的各种密钥进行管理,关键算法运算和操作通过硬件密码设备来实现。首先,介绍了密钥管理系统的背景和意义,对国内外的研究现状以及密钥管理系统的发展趋势进行分析。通过分析金融IC卡自身存在的缺陷以及应用系统面临的问题,阐明了IC卡密钥管理的重要性。其次,对金融IC卡密钥管理系统进行需求分析,包括功能性和非功能性两个方面。确定了密钥管理系统的三级架构,包括运行环境、数据层、系统平台三部分。对密钥管理系统的功能设计进行了探讨,提出系统总体设计方案：对称密钥采用两级密钥管理体系,一级密钥中心与二级密钥中心之间采用上层密钥分散的方式得到下层密钥。最后对密钥管理系统的密钥生成子系统、密钥管理服务子系统、安全认证子系统和审计服务四个子系统的各个重点模块的设计与实现方法进行详细的阐述,并对密钥服务层进行测试。本文所设计的密钥管理系统遵循《中国金融集成电路(IC卡)规范》,实现了密钥的安全控制和管理,具有良好的可扩展性。初步测试结果表明,本文实现的密钥管理系统能够提供高效的密码运算服务,满足用户的需求。