本文详细分析了基于身份的公钥加密体制（IBE）较PKI在XKMS方面的应用优势，提出了一个面向IBE的XKMS服务体系———IBE-XKMS，阐述了系统管理、身份认证、密钥生成、密钥管理等模块的功能架构以及系统服务的逻辑关系，设计了4类IBE密钥服务，除实现基本的XKMS密钥操作接口外，还设计了支持零客户端安全应用开发的数字信封和数字签名等服务接口，为下一代网络开发环境提供了一个完整的IBE密钥管理服务解决方案。本文实现了一个IBE-XKMS原型系统，并给出IBE-XKMS和PKI-XKMS在密