随着融合网络的不断发展，设备数量与种类逐渐增多，网络结构日趋复杂，网络管理安全性能要求不断提高，导致现有的使用引擎标识符参数识别网络实体合法身份、以及基于用户安全模型的SNMPv3网管方案已不能满足对融合网络中复杂设备的安全管理要求。本文提出设备指纹的概念，对其结构具体划分定义并设计了生成算法，使之适用于融合网络设备的统一规范标识，给出了基于设备指纹的本地密钥生成策略以及改进的网管消息认证与加密机制；通过分析USM机制存在的问题，比较诸公钥密码学方案的缺陷，提出基于无证书密码系统的网管消息加密认证安全模型，给出了改进后的SNMPv3消息通讯的详细算法与流程。通过实验测试实现了设备指纹的动态生成以及基于设备指纹的网管消息通讯安全过程，并验证了该方案在数据保密、完整性认证等安全要求方面的成功；也实现了基于无证书密码机制的网管消息通讯实验，并比较了CL-PKCSM机制和USM、TLS等安全模型的效率高低和安全性能好坏。本文实现了融合网络环境下复杂设备的安全管理，通过严谨的网管消息认证加密机制，保护了SNMPv3网管消息通讯的安全。