随着计算机网络技术的繁荣发展，网络信息系统中的安全问题越来越引起人们的重视。如何保证网络信息系统中数据的机密性、真实性、完整性和不可抵赖性已经成为网络信息安全领域的重要课题。公钥基础设施技术被认为是解决以上信息安全问题的重要技术。因此在某些环境中，该技术对于保障数据的机密性等有着重要意义。本论文工作来源于某实际项目。在本论文中，设计并实现了一个基于局域网的证书管理系统。该系统为整个项目提供了一个基础支撑。在该系统中，证书管理中心作为一个权威性、可信任性的第三方，向用户颁发公钥证书。证书管理中心首先进行了初始化的操作，初始化完成后才能向用户颁发证书。公钥证书将用户的公钥与用户的身份信息相互绑定起来，进而实现了对用户身份的认证，网络中用户身份的真实性得到保证。其中，用户的私钥的安全性是非常关键的，因此保护好私钥是信息安全的重要保障。为了解决该问题，利用USB-Key只能导入而不能导出私钥的特性，将用户证书及私钥存入到USB-Key中。系统还实现了证书颁发后的维护证书功能；为了防止USB-key损坏及丢失的情况，实现了证书备份及恢复功能。为了保障与外域的通信，实现了外域证书管理功能。论文从功能测试和异常情况测试两个方面对本系统进行了测试。从这两个方面设计了测试用例，进行测试后，对测试结果进行了分析，系统满足预期期望，系统能够正常运行。