本发明公开了一种公钥基础设施系统的实现方法，其特征在于，包括由实体和密钥管理装置生成加密公私钥对的过程，其包括以下步骤：实体利用基于身份的加密对数字签名证书进行运算来生成加密公钥；实体将加密公钥和数字签名证书中的一种传送给密钥管理装置以申请加密私钥；以及密钥管理装置利用基于身份的加密对所接收到的加密公钥和数字签名证书中的一种进行运算，来为实体生成加密私钥，并将加密私钥传送给实体。一种密钥管理装置，其特征在于，其包括加密私钥生成模块，用于利用基于身份的加密对加密公钥和数字签名证书中的一种进行运算来为实体生成加密私钥，其中加密公钥是实体利用基于身份的加密对数字签名证书进行运算所生成。