物联网相关技术随着传感、网络、通信和计算机技术的发展而日趋成熟,应用更加广泛。许多新技术不断被提出并应用于物联网系统。但与此同时,物联网技术发展和应用的过程中,也出现了一些新问题:构建一个应用了众多新技术的物联网系统十分复杂,同时物联网系统的安全性问题也面临着严峻的挑战。在这个背景下,本文决定以“若依”管理系统为基础设计一个通用物联网安全系统框架,应用此框架可以更快速地构建一个完整的物联网系统。首先,分析了并对比了在普遍的物联网系统中常用的通信协议,决定采用适用范围十分广泛的MQTT通信协议;通过对物联网设备信息上传和接收的消息内容的分析,将消息内容抽象化地表示。消息内容抽象化表示后,建立统一的数据库模板进行存储并与前端页面交互,以此来实现对物联网设备的通用监控管理。它解决了物联网设备访问,信息传输和信息存储的通用性问题。其次,通过研究现有的物联网的系统中MQTT安全通信的方案,分析其中信息交互所存在的效率与安全问题,提出一个基于MQTT协议,并且兼顾效率与安全性的通用物联网通信安全设计方案（命名为GtxMQTT）,解决物联网设备上云的通信安全和通信效率问题。再次,在研究物联网系统的设计过程中,为了减少对后端程序的开发部署,设计了一种通用的后端管理系统,并提供在前端网页界面设计数据表并动态生成带权限认证API接口和在线接口文档,可以在一定程度上免去系统的后端开发。最后,本文应用以上的解决方案,并结合嵌入式和前后端技术设计出一套通用的物联网系统安全系统框架。经测试,应用该框架可以更快速地搭建一些中小型的物联网,并且设备端与服务器之间进行MQTT信息传递时,信息处理速度更快。