随着现代信息技术的高速发展,因特网的广泛使用,网络信息系统的数据资源增长迅猛。目前NAS (Network Attached Storage)系统已成为中小型企业存储的主流方式,但基于IP网络的NAS系统存在安全隐患,NAS系统的数据资源在存储过程中以及客户端与服务器端之间的传输过程中容易被窃取、监听。针对这一问题,本文在探讨NAS系统架构和工作模式的基础上,分析该系统可能存在的安全问题,就NAS系统的安全加密方面开展工作,研究了基于椭圆曲线密码体制(Elliptic Curve Cryptosystems, ECC)的加密方案。从ECC理论基础出发,设计了椭圆曲线加密方案；研究了椭圆曲线离散对数问题,确定了参数选取准则；通过对比分析ECC的几种标量乘算法的优缺点,改进了ECC标量乘中的m-ary、NAF算法；仿真实验表明,改进的算法能提高ECC效率。设计了基于ECC的NAS系统安全方案的相应协议和算法,通过双向认证机制和协商会话密钥等技术,防止假冒身份攻击,保证存储数据资源的安全,达到了提高存储系统安全的目的。通过相关实验测试,验证了基于ECC的NAS系统的有效性、可靠性、数据保密性、安全性；通过对加载与未加载安全模块的NAS系统进行I/O吞吐率、平均响应时间等性能测试,证明NAS系统加载安全模块后对系统的I/O吞吐率、平均响应时间影响很小,其平均响应时间仅增加8%左右,I/O吞吐率减少7%左右。