2 设计原则
要设计一个网络安全加密系统，应该考虑以下几个方面：
(1)标准化、模块化设计原则。在产品软件和硬件的设计过程中，遵循模块化设计原则，各个功能模块相对独立，各模块之间界定清晰的接口界面。遵循标准化设计路线，遵循人民银行PBOC*规范(算法除外)，采用标准的接口，提供标准化的安全服务；
(2)适应性、可扩展性原则。总体设计紧密结合实际应用，能够适应复杂应用环境及其通信线路、多种操作系统平台、Web服务平台、浏览器平台，支持各种流行的开发环境。另外，具有可扩展性，能够适应未来需求变化，能够应对安全威胁变化带来的新的安全风险，保障本系统在其整个生命周期的安全；
(3)合理的密钥管理。密钥的安全控制和管理是系统设计的关键，在保证系统安全的基础上，密钥管理体系的设计尽量简洁、实用；
(4)要在系统合适的地方对传输报文中的关键敏感字段进行加密保护。如果在低级的地方进行加密，就会因为过于相信底层的系统元素，而这些离用户层太远，即使被替换也不会引起用户的注意，这就引入了脆弱性；如果加密模块离用户太近，用户的频繁干预会很容易引入错误，不适合平常的使用。基于以上考虑，一个网络安全加密系统在保证安全的同时，还要保证系统的运行效率和易用性。所以本文设计的加密系统体现出以下原则 ：
(1)易用性。无论客户端还是服务器端，用户都不用关心加密和解密操作，所有的加解密操作和用户身份认证操作都由安全模块来自动完成；
(2)安全性。采用多方面的安全机制，加密芯片自身具有身份认证和很强物理防分析机制，并且密钥的使用受用户口令保护。设置3级密钥管理体制，建立密钥管理中心，制定统一的安全管理策略，对全网密码设备的使用进行统一的安全监测和管理；
(3)系统的高效率。加密系统不占用太多的内存，尽量使用系统中的各种缓存，以保证系统的整体效率不受太大影响；
(4)对嵌入式操作系统的其它部分影响尽量小。加密系统不干扰操作系统其它部分的执行，安全模块独立。
