2004年LXI(LAN eXtension for Instrument)总线标准发布后,大量的基于LXI总线的测控仪器设备将要接入网络,但是,基于TCP/IP协议的开放的网络环境并不保障接入系统的安全性。现代一些安全协议解决了这些问题,例如SSL(Secure Socket Layer),相对于传统网络协议来说它提供了完美的安全机制。但由于LXI设备通常是一些具有特定功能的测控仪器,这些系统功能单一,内部资源有限,针对普通PC的网络安全方面的研究成果很难直接应用。因此,对于如何将现代网络安全协议机制应用到嵌入式网络仪器设备上的研究是完全有必要的。本文以嵌入式系统网络安全为主要研究内容,为了安全地控制嵌入式设备,例如控制LXI仪器,提出并实现了一种基于C/S(client/server)架构的嵌入式测控设备网络安全方案,为研究所以后LXI设备的安全联网做准备。首先从嵌入式特点、网络层级结构和密码学的角度讨论了相应的设计目标,确定可借鉴的安全协议和适合于嵌入式系统应用的加密算法;然后在此基础之上,选择并且开发实现了相应的软硬件平台;在分析了SSL安全协议后,提出了简化SSL协议的思想,并修改、编译了相应的SSL库,将其移植到VxWorks系统上;最后根据以上的思想提出了一种基于C/S架构的嵌入式测控设备网络安全方案,并将该方案在多种32位、RTOS嵌入式平台组成的局域网上进行原理性验证。验证结果表明,该安全方案实现了数据加密、身份验证、数据完整性保护,能够很好地抵御几种常见的有效攻击,如重播攻击、假冒攻击、拒绝服务攻击等,具有一定的工程应用价值。