自新保密法于2010年颁布以来,保密领域的信息化工作依法有序地展开。按照《涉及国家秘密的信息系统分级保护技术要求》(BMB17-2006)的相关定义,密级标识必须符合以下特性:不可分离和不可篡改。密级标识管理至少需要做到以下几点:密级标识生成;密级标识的提取;基于密级标识的秘密管理;基于密级标识的技术防护体系;基于密级标识的秘密检查。本文以密级标识的管理为背景,设计了一套适应密级标识管理要求的系统。系统以基于数字证书的PKI系统为框架,为定密管理系统提供密级标识的添加、提取、修改、去除、验证等服务,从而减轻了定密管理系统中密级标识管理的负担。通过对现有密级标识管理工作的分析,总结得出,将数字签名技术应用于密级标识管理系统,能保证密级标识管理的安全性。因此,本文将原有PKI系统进行扩展,实现对密级标识的权限管理。此外,为解决不同格式文件添加密级标识困难的问题,本文提出一种利用虚拟打印的方法来实现密级标识的自动添加,并结合XML格式来存储密级标识扩展属性信息、权限信息、跟踪信息,实现对密级标识提取、验证、跟踪。本系统还设计了一种私有文件格式,确保涉密文件和密级标识存储、传输安全。