论文从银行网络的现状出发,分析了数据在通信线路上传输时所面临的安全风险.为了实现数据传输时的保密性和完整性,我们提出了采用保密设备对进入传输前的数据进行加密,防止数据被窃取,即使被窃取也不能被识别.一个通信安全环境的建立,除了加密设备的研制外,密码管理中心的建设也很重要.密码管理中心与加密设备相配合,可对整个网络上的加密设备进行集中式密钥管理和控制.该文对密码管理中心的设计和实现进行了研究.加密设备在研制时就应该考虑到管理的需要,该文首先通过分析加密设备的设计方案,工作流程;结合密码机作为一个嵌入式系统,资源受限的现实,将管理功能在加密设备和密码管理中心之间作了分配,总结了密码管理中心所应具有的功能.然后,该文重点介绍了密码管理中心的管理模型,对管理模型中的四个元素:管理者、管理代理、管理协议、管理信息库做了说明,并给出了管理协议和管理信息库的详细设计方案.根据管理结构的需要,给出了密码管理中心的体系结构;密码管理中心分为一级和二级密码管理中心.最后介绍了二级密码管理中心主机系统(管理者),管理代理的设计和实现.该论文最后提出了下一步工作的设想和建议.最终实现的二级密码管理中心,能够有效的对加密设备进行安全管理.