企业服务总线(ESB)是面向服务架构(SOA)中实现服务间智能化集成与管理的中介,是当下企业系统架构中间件技术应用的主流。与传统ESB系统相比,在云计算环境下实现ESB系统,可以提高中间件的各种服务质量,并使系统架构部署灵活多样,同时还可以降低企业系统集成费用开支。然而,企业架构迁至云端,将带来新的安全问题。因此,对ESB系统的安全研究,特别是云端ESB系统的安全研究有着重要的理论与实际意义。论文首先分析了ESB的基本原理、体系结构。对现有主流ESB产品的扩展性、消息机制、适用场景及性能等方面的优缺点进行了分析与对比,并对现有ESB系统中的安全关键技术进行总结。其次,在国内外学者研究的基础上,分析了云计算环境下ESB系统面临的安全问题,提出了一种基于云端的安全ESB架构,并针对数据访问,数据传输,密钥管理,虚拟化,数据泄露和数据恢复六个方面的安全问题给出了相应的安全解决方案。采用分层的网络结构,为同一个安全问题设置多重安全机制,实现了系统的深度防御。最后结合安全ESB架构,描述了企业客户关系管理系统的设计与实现。并对系统中安全机制的调用和部分功能模块进行了详细的设计说明。