密钥管理系统是密钥管理基础设施（Key Management Infrastructure）的主体，是信任服务体系中的一个重要组成部分。它可为用户、密码服务等应用提供密钥管理服务。该密钥管理系统主要提供非对称加密密钥对的支持服务。 密钥管理系统主要由密钥生成、密钥管理、密钥库管理、认证管理、安全审计、密钥恢复和密码服务等子系统组成。密钥生成子系统负责生成用户加密用的公/私密钥对。密钥库管理子系统用于管理备用密钥库、在用密钥库、历史密钥库。认证管理子系统负责对进入本系统的有关操作及操作人员进行身份与权限的认证。安全审计子系统对各子系统的操作活动进行审计并记录系统运行状态。密钥恢复子系统为用户提供密钥恢复服务和为司法取证提供密钥恢复服务。密码服务子系统提供数据加解密、签名验签等服务。