本发明提供一种密钥管理系统，密钥管理系统连接多个客户端，于每个客户端内预先设置用于和密钥管理系统对接的管理接口；密钥管理系统包括：密钥存储单元，用于保存经过加密机加密的用户密钥，每个用户密钥分别提供给客户端对业务数据进行加解密；密钥过期管理单元，连接密钥存储单元，用于根据用户密钥的属性判断用户密钥是否过期，并在用户密钥过期时根据属性生成新版本的用户密钥，以供客户端对业务数据进行加解密；客户端启动管理接口后，通过管理接口查询获取密钥存储单元中保存的最新版本的用户密钥并保存在客户端的内存中，并且根据内存中的用户密钥对业务数据进行加解密。本发明的有益效果在于：实现对业务数据的加解密和用户密钥过期。