与传统的路由策略不同,网络编码（NC）可以将编码功能与多径传输相结合,从而提升网络容量,这使得网络容量能够支持更加复杂的安全传输方案。此外,与传统路由技术相比,网络编码在应对被动攻击时具有内在的安全优势,因为信源消息会分成多个报文并采用多径的方式发送给信宿节点。线性网络编码（LNC）是最为效率最高的网络编码方案,而随机线性网络编码（RLNC）的提出也进一步提高了网络编码系统的实用性,因此目前主要的安全研究都基于线性网络编码系统。然而,线性网络编码在分配各链路的全局编码核时难以保证安全性,因此当被窃听链路数目大于等于信源维度时,系统的安全性还是难以保证。本文通过分析网络编码的实质,提出一种基于RLNC的通用单播安全传输方案。该方案有两个阶段,在第一阶段,合法信宿节点在收到来自信源节点的请求时会生成一个随机矩阵,然后将这个矩阵的每个行向量通过不同的链路反向传送给信源节点。每个中间节点会将接收到的所有向量按行重新排列组成一个矩阵,然后将其随机生成的本地编码核与这个矩阵后乘,得到一个新的矩阵。类似地,新矩阵的每个行向量都通过对应链路反向传输给信源节点。这个过程一直执行到信源节点,对于信宿节点,其接收到的矩阵（或该矩阵的一部分）的广义逆矩阵可以作为其本地编码核。因此,在第二阶段,信宿节点可以使用生成的矩阵（或该矩阵相应的部分）直接对收到的数据进行解码。通过分析该算法的安全性,证明窃听者只有在所有被窃听的链路恰好构成一个可以将网络“截断”的割集时,才能正确恢复信源消息。仿真分析验证了方案的安全性与实用性,并将本文所提出方案与现有安全方案进行比较,结果显示,本文方案中窃听者能够正确恢复信源消息的条件严苛程度不低于任何现有方案。本文进一步对所提安全方案进行物理实现,详细阐述路由设备对于网络编码报文的收发及处理（编码）过程的设计,并基于Linux系统,使用C语言对通用安全传输方案进行实现,搭建测试环境,对搭载了通用安全传输方案软件的路由设备进行测试。通过报文发送测试,验证了路由设备的软硬件功能、对于传统路由策略和经典RLNC策略的兼容性,以及搭载安全方案的网络安全性。