根据网络管理系统的安全需求，论文研究了TR069协议的安全问题，包括： 1) 设计了一种基于SSL安全嵌套层的TR069系统安全方案和MCSA握手算法。这种基于SSL的安全加密方案不仪能在使用单条PVC的情况下保证管理系统数据的安全，而且应用了树型MCSA握手算法，可以对系统中的节点进行认证。对于一个ACS(Auto Configuration Server)服务器节点要连接百万台CPE(Customer Premises Equipment)的TR069网络，这种方法可以表现出很好的性能。通过计算机实验也证实了这种方案的优势。 2) 提出在TR069网络上加密强度为256位的AES算法，替代SSL方案中的DES算法，并优化了轮变换算法。该改进后的算法融合了AES算法高强度的优点和系统运算速度较快的特点，利用改进轮变换的AES算法大大提高系统的效率，可以更好地适应TR069网管系统的使用环境。通过新的ExpandKey算法方案可以避免雪崩效应，克服AES原始算法容易暴露密钥的不足。ExpandKey算法是针对AES原始算法的缺陷，通过对种子密钥和初始块的进一步计算来隐藏种子密钥的信息，提高了网络安全性。 3) 在JCE下实现了改进后的AES算法，并与DES和T-DES算法在纯数据加密和实际网络传输情况下进行了性能比较和安全性分析。论文最后在该架构下实现了在TR069系统上的256位的加密，并且可以进一步应用于其它系统。通过中国电信的平台测试工具对其性能进行了测试和分析，证明了新的方案完全满足课题的要求并有了自己的知识产权。