密钥管理系统是公钥基础设施中的重要组成部分，提供密钥的生成、保存、备份、更新、恢复、查询等密钥服务，解决密码技术应用所带来的密钥管理问题。系统的存贮服务器，由大型数据库及目录服务器组成。负责用户证书、CRL及其它相关的信息的存贮。

   ◆ CA中心配置：制作根证书，配置CA中心，设置当前活动根证书，并设置CRL。

   ◆ 证书请求：填写证书信息，生成证书请求。

   ◆ 审核制作：审核证书请求，生成双证书（加密证书和签名证书）。

   ◆ 写入导出：将数字证书写入智能密码钥匙或导出证书。

   ◆ 证书延期CRL操作：将证书有效期延期，或将证书添加到证书注销列表中，不再被证书发布延期所信任。

   ◆ Pkey备份、恢复：登记Pkey生成主密钥对并对密钥对进行备份、恢复。Pkey是区别于不同使用单位的唯一标识。

   ◆ 签发记录：可以查询所有签发记录。

   ◆ 密钥生成：可以单个或批量生成密钥对。

   ◆ 日志查询：可以查询所有操作记录。