食品、药材等商品的安全问题已经成为社会关注的重要话题之一[1],由于此类商品从原料采集生产到最终消费的中间环节变得越来越多,因此对此类商品进行溯源追踪也变得越来越重要,相应的溯源系统也得到了一个飞速的发展。但是目前的溯源系统在安全性方面仍存在欠缺。本文是在传统溯源系统的基础上对溯源码的加密和溯源信息的安全传输方面进行改进,来保证溯源系统安全性。本文的主要工作内容分为:第一、本文在对溯源系统中关键数据溯源码的加密上提出了RSA-DES混合加密的加密方式,它是基于对称加密和非对称加密算法的并联。RSA非对称加密算法保证了加密系统的安全性,DES对称加密对加密算法起到巩固和混淆的功效。第二、在密钥的分发上,本文提出了使用安全性能较高的PSAM卡的读写卡传输,PSAM卡通过写卡从服务器上写入加密密钥—RSA公钥和DES密钥,智能衡器生成溯源码结合从PSAM卡中读取的密钥进行混合加密。考虑到密文的读取和保存,在最终密文的显示上采用了二维码的形式进行显示。第三、在溯源数据中除了关键的溯源码外还有信息量比较大的溯源信息需要传输,通常这些溯源数据的传输使用的都是网络传输。本文分析了安全网络协议,提出了在应用层使用HTTPS的网络传输协议,保障了溯源信息在网络传输中的安全性。第四、为了验证RSA-DES混合加密的性能和显示密文二维码本文构建了智能衡器,在传统衡器的基础上添加了数据加密、网络通信和热敏打印等功能。验证结果表明加密性能良好,网络安全性较高,溯源系统的整体安全性得到保障。数据加密和数据保护是本文的一个着重点,在整个溯源系统的设计实现的同时我们在溯源系统框架中融合了比较高安全性的加密结构,在加密的思路上主要是对信息量较少的溯源码使用混合加密方式,对数据量比较大的溯源信息使用安全的网络通信。经过测试溯源系统的安全性较高,本文对溯源系统的设计上具有重要的实用价值和现实指导意义。