随着电子商务和电子政务系统的广泛使用，传统的对称加密技术已经不能适应网络发展的需要。主要表现在不能很好的解决身份鉴别问题和密钥管理问题。从而使基于公钥算法的PKI(公钥基础设施)体系在安全领域被大量应用，目前的PKI体系存在很多亟待解决的问题，公钥基础设施方案的设计和部署远未达到人们的要求，尤其是在用户私钥的安全使用和安全管理方面，以及证书失效之后的及时状态更新成了更加迫切要解决的问题。 随着下一代互联网的应用，网上交易将越来越频繁，安全性就显得越来越重要，针对交易双方的身份鉴别以及网络交易的不可否认性等安全需求都要求用户能够方便而安全的使用自己的私钥。由此可见私钥管理将直接影响到电子商务的发展，在传统私钥的管理过程中，存在对管理员的依赖性太强，私钥单独存放的风险以及私钥过期需要更新等一系列的问题，提出一种更好的解决方案就显得特别重要了。 本文首先分析了目前PKI体系中私钥管理和使用中出现的问题，以及私钥管理相关的技术和目前的研究成果，综合这些分析结果，提出了一种利用在线服务器来安全保存用户部分私钥信息以及辅助进行私钥操作的解决方案，这个方案的功能是，当用户需要使用其私钥时，以在线方式通过口令认证后，通过在线服务器的辅助，完成私钥下载和使用，从而达到保证用户私钥安全保存和使用目的，而且避免了由于传统证书撤销体制带来的证书使用和数字签名等方面的问题。