随着计算机技术和通信技术的发展,整个世界正在迅速地融为一体,计算机网络已经成为国家的经济基础和命脉。众多的企业、组织、政府部门与机构都在组建和发展自己的网络,并连接到互联网上,以充分共享、利用网络的信息和资源。然而互联网的开放也带来了各种各样的安全问题,比如通信对方的身份不易认证,通信内容也很容易被窃取和破坏等,这样使得涉密信息无法在互联网上安全传输。因此,建立一种安全便捷的通信技术成为网络安全领域研究的热点。本论文在对现有安全接口模块技术调研分析的基础上,设计并开发了支持IPv6的安全接口模块,该模块拥有身份认证和数据加密的功能。首先给出了安全接口模块的硬件平台,包括ARM处理器和SDRAM、FLASH、网卡芯片等外围设备;然后介绍了该模块的软件平台和开发调试环境的搭建;接下来详细讲述了模块身份认证和数据加密的特色功能,认证协议的设计使其可以抵抗多种类型的重放攻击,数据加密可以采用硬件加密或软件加密,其后对系统的安全性设计进行了全方位分析;最后展现了该模块的具体应用,模块外围接口提供了网口、串口和并口,通信数据可以通过其中任意一种接口传输到安全接口模块,模块通过认证后,将数据加密并打包为IPv6数据包,通过网络发送至接收方,接收方对数据解密即可获得明文,完成一次正常通信。本课题的研究,顺应网络与信息安全发展趋势,可为用户提供一种支持IPv6的安全网络通信工具,具有广阔的市场前景。