近十年来,国密算法体系在国家的鼓励和政策支持下已经发展的渐趋成熟。其中应用在数字证书签名验签领域的SM2算法经验证,在安全性能方面较国际上普遍使用的RSA算法更强。而且SM2算法在数据加签方面效率比RSA算法也更加迅速,在国内的银行、交通以及多家第三方证书机构中都得到了支持。然而根据调查发现,SM2算法在国内真正步入到行业内应用率不是很高,以至于在国内计算机以及密码领域SM2算法的认知度较RSA算法而言偏低,国内自主研发的算法体系未能在国内得到普遍的应用。另外随着国内第三方证书机构的发展,企业内部对数字证书的管理过多的依赖于第三方机构,对证书的管理需要借助第三方机构。在企业内每次对获取到的证书的操作都要登陆第三方机构平台,不仅操作流程繁琐,而且服务响应也很缓慢,还有证书相关信息的描述不容易理解,这样的工作会消磨企业内部用户及服务用户的耐心,给企业内部数字证书的管理造成很大的阻碍。鉴于上述因素,设计实现国密证书管理系统,一方面可以实现企业在使用第三方机构提供的数字证书时不会过度依赖第三方机构,而且企业内部可以简单易懂的对获取的证书进行管理,另一方面在申请证书时对SM2证书和RSA证书进行标记,对国产算法证书支持申请等操作,对RSA证书不支持后续的申请服务,普及国密算法证书在我国各行业内的应用。本文主要叙述国密证书管理系统的设计与实现,在实现完成后将能解决上文中提到的两个不利因素。本系统主要的工作就是对从第三方机构获取来的证书的管理,根据这个主要工作目的衍生出对证书存储介质的管理,证书中一系列批量定时任务工作,以及证书文件的导出工作和在证书提供服务时对各个服务的日志记录的工作。本文从论述系统设计实现角度,在对系统的设计目的和相关技术进行简单介绍后,着重对系统的需求分析、设计实现以及系统的测试作详细说明。在进行系统需求分析时,采用用例图、流程图、活动图和实体关系图分别对系统中的功能模块、流程以及系统中各个实体间的关联关系进行辅助说明。在系统设计实现的叙述中,主要采用流程图、系统静态类图和动态时序图分别对实现中的设计流程、系统静态类结构和系统工作时动态接口调用关系进行辅助说明。在完成系统的设计实现后,对系统进行全面的功能测试以及非功能测试,验证本系统是否能够完成需求中的各个工作,在本文对系统测试进行论述中,首先对每个模块进行了详细的测试案例的设计,然后根据测试案例有目的的对系统进行测试,保证测试覆盖全面,最后给出系统的测试结果截图,保证测试的真实可靠。在完成了系统设计实现的相关工作后,论文最后对系统设计实现到测试的环节进行概括分析,总结本系统的成果以及系统中的不足,对系统未来的应用作出展望。本系统的设计实现可以顺利完成本系统的设计目的,可以帮助企业妥善的管理从第三方机构获取的数字证书,且从系统中约束从第三方机构获取国产SM2证书,系统设计初衷可以达到,并且对系统需求中的功能模块全面实现。通过系统测试,企业对第三方机构的数字证书的管理便利性大大提升,成功的消除了企业管理证书时频繁登陆,长时间等待的问题,完成了企业对数字证书的一站式管理,提高企业的工作效率和良好的证书管理体验。总的来说,本系统的设计实现成功,可以作为后期国内企业管理证书的参考。