随着时代的发展,信息化社会的建设已经日趋完善,每天,成千上万条电子信息都在各种信道中传输,并且这些信息的传递应用也日趋广泛,小到诸如与我们的生活息息相关的应用:搜索引擎、移动支付、电子商务、互联网金融、网络银行、多媒体网络信息传输、社交网络等等;大到战略安全、装备机密等等;这些信息对于国家亦或是我们个人,都是非常重要的。而且现在的信息泄露的危害已经显现,驻外使馆系统遭攻击事件、大学新生短信诈骗事件等都造成了极其恶劣的影响。因此,保密通信的研究就应该被重视起来,成为防范信息泄露的有效途径。本文主要设计了一种利用密钥交换方式实现网络加密链路机的密码产生的过程,我们采用的密钥交换方式、选择的是椭圆曲线密码体制(ECC),这种方法的核心是基于椭圆曲线离散对数的求解的困难性,它的安全性主要是凭借使用椭圆曲线构建离散对数问题的安全性来实现的。本文选用这个方法还有一个设计实用性的考量:就是在相同密钥长度的前提下,椭圆曲线密码体制的安全性远大于其他体制(RSA公钥加密、D-H密钥交换机制等),ECC体制的160~256位相当于RSA方法的1024~3072位的安全等级。本论文设计基于的硬件部分是采用的STM32控制模块和DM9000类型芯片,外部的通信接口采用的是RJ-45网络接口;软件部分主要是UIP-UDP网络通信、网络数据包转发部分以及数据加解密程序,其中对于信息的加解密部分本文采用的是AES分组加密算法,本文的工作就是利用椭圆曲线密码体制产生AES算法所需的密钥,并保证密钥的安全交换和身份认证。本设计经过多台PC机在互联网上的传输,安全可靠的实现了密钥的有效交换。