MES系统是位于企业上层生产计划和底层工业控制之间,面向车间层的生产管理技术与实时信息系统。随着各企业对其MES系统不断增长的依赖性,MES系统的脆弱性日益暴露,由于系统重要数据的丢失和损坏,数据在传输的过程中产生泄漏,造成不可挽回的损失,由于MES系统遭受攻击使得其运转受负面影响事件不断出现,MES系统安全管理已经成为行业、企业管理越来越关键的部分。本文为了统一数据格式,便于控制,统一前后台调用方式,以经过改进或封装好的加密解密算法来实现在MES系统中信息防御和保护,保证信息的机密性、完整性等特性,并且通过PKI将数字证书、公钥密码学与CA集合成为一个完备的企业级构架的系统。首先将3DES算法与RSA算法结合以实现数据传输中的保密性,完整性,不可否认性,并且能够有效得将加密速度提升,将数字证书认证系统与原有的用户名加口令的方式结合,更好的保护了系统重要模块的用户的权限,使得系统更加安全。当请求关键模块服务器时,首先验证CA系统颁发给客户端的证书,避免了第三方攻击者盗窃用户名密码篡改数据的情况。另外,从软件防护角度出发,将RSA运用于在软件使用者注册时,计算机不联网的情况下在本地进行注册,实现了安全注册并且每循环一段时间重新注册,注册码并不在内存中出现,规避了软件破解者通过反编译得到注册码的情况,并且创造性的将图像隐藏数据技术运用到软件注册机中。本文的意义在于理论结合实际,将计算机密码学知识应用在MES安全模块开发之中,构造了一个安全高效的MES系统环境,同时模块的可扩充性良好,方便后续开发。