随着时代的发展,对异型设备的管理和使用的需求日渐增强。但随着设备种类的增多,不同的厂商生产的安全设备的功能与接口差异非常明显。因此,需要一种规范、安全、可扩展的设备管理方法来解决上述问题。国家密码管理局在2016年发布了一系列与密码设备管理相关的技术规范,在设备尤其是密码设备的管理方法上提出了新的要求。本文遵循上述规范里对于密码设备的管理要求,参考SNMP等网络设备管理协议和方法,将密码设备的管理方法推广到一般设备的管理。本文将设备通用管理系统划分为设备管理平台层、设备层和管理应用层三个层级,在各层级中给出相应的安全性和扩展性设计方案,并对方案进行了实现和验证。本文的主要工作如下:(1)针对设备管理平台层对使用者身份的认证、操作权限的限制和操作行为追查需求,本文结合PKI体系设计了基于Ukey的管理员认证授权方案和抗抵赖的日志方案,实现了系统使用者身份的安全管理及操作的校验追查,同时将这些方案融入到设备通用管理体系中。(2)针对设备层与设备管理平台层间安全通信的需求,本文设计了安全通道协议,并在设备层和设备管理平台层通信模块的实现中,完成了安全通道的建立与维护,保证了消息传输的过程中数据的安全性与完整性。同时,针对设备层对数据安全存储的需求,本文设计了保护密钥多重加密且异地存储的方案,并将该方案融入设备层的实现,保障了被管设备数据在非易失性存储器中的安全性。(3)针对管理应用层与其他管理应用对接的需求,本文设计了可扩展的设备管理方案,实现系统对设备的扩展管理。同时,系统在管理应用层设计并实现了设备管理接口,并在该接口的基础上开发出了一套图形化的设备管理前台,为用户与开发者使用与拓展系统提供了便利。(4)部署并测试设备通用管理系统,验证系统的完整性、可用性及可扩展性。融合上述研究结果,本文设计并实现了一个完整的设备通用管理系统,满足了对不同类型的设备进行有效管理的需求,并且确保了系统的安全性和扩展性。