随着天主教在我国的快速传播,教会事务电子信息化是发展的必经之路,然而在管理系统中的信息安全问题对整个教会的管理运行有着很大的影响。对软件加密系统的引入有效的避免了软件的非法使用以及数据的非法访问,解决了存在的安全隐患。本文研究目前比较流行的加密方式,根据软件的使用特点选择硬件加密锁的方式实现对软件的加密保护。研究大量加密的算法,采用目前的高级加密标准AES作为核心加密算法,并对算法中的密钥扩展部分进行了改进,引进的单向性策略有效削弱了两相邻子密钥间的相关性,并且在密钥生成中加入了循环移位使得子密钥内部各字的相关性也降低了。由于加密锁的外观要求小巧,本文采用高集成度的C8051F320芯片,设计加密锁的硬件电路部分,并根据功能需求开发设备的软件以及驱动程序。针对天主教管理系统应用软件的特点设计加密模型,其包括身份验证、随机数保护、关键参数保护。结合天主教管理软件特点以及加密保护的需求分析,本文为软件选择了三层加密点,并将其与加密模型相结合实现高强度的保护。在最后对加密体系进行多次验证,并针对目前加密锁的破解手段进行安全性分析,证明该加密系统无论在加密点的选择分布还是加密模型的设计都是合理的。