本文提出的PKI客户端设备已经小批量生产。它是整个PKI体系的重要组成部分，可以实现密钥安全保管、证书管理、签名、验证签名、加/解密和身份认证 等功能，具有高稳定性、高安全性、高可靠性、安装和携带方便、操作简便、运算速度快等特点；可广泛应用于要求个人身份认证、识别、数据加密、安全存储等领 域，如电子商务、电子政务等，所提供的底层库函数和CSP软件以中间件方式极大地方便了客户的二次开发。

1 概 述    计算机、网络、通信技术的迅猛发展，使人们的生活和生产方式发生了深刻变化。高科技在给人们的工作和生活带来方便、舒适的同时，也给人们增添了许多困扰。安全问题首当其冲。PKI(Public Key Infrastructure，公钥基础设施)被誉为现代信息社会安全的基石，也是电子商务与电子政务的关键技术。它能够为所有网络应用透明地提供加密和数字签名等密码服务所必需的密钥和证书管理功能，能够提供认证、访问控制、数据完整性、机密性和不可否认性等核心安全服务。通常PKI系统主要由认证机构、

计算机、网络、通信技术的迅猛发展，使人们的生活和生产方式发生了深刻变化。高科技在给人们的工作和生活带来方便、舒适的同时，也给人们增添了许多困扰。安全问题首当其冲。PKI(Public Key Infrastructure，公钥基础设施)被誉为现代信息社会安全的基石，也是电子商务与电子政务的关键技术。它能够为所有网络应用透明地提供加密和数字签名等密码服务所必需的密钥和证书管理功能，能够提供认证、访问控制、数据完整性、机密性和不可否认性等核心安全服务。通常PKI系统主要由认证机构、证书库、密钥备份及