ASP(Application Service Provider，应用服务提供商)是一种业务租赁模式，企业用户可以直接租用ASP的计算机及软件系统进行自己的业务管理，从而节省一大笔用于IT产品技术购买和运行的资金，因此ASP成为制造业信息化的首选模式。作为一种典型的Web应用，安全问题成为当前限制ASP发展的最重要方面，良好的安全策略能促进ASP的迅速发展及应用。尽管大多数ASP提供商采取了相关的安全措施，但是对ASP安全问题的研究局限在物理安全、网络安全、数据加密等表层，使ASP安全问题难以有突破性进展。本课题突破了现有的强调通过外界因素来解决ASP安全问题研究方法的局限，从基于B／S架构应用的客户层、应用服务层、数据库层三个层次以及安全通道分析了ASP应用安全问题，强调了ASP安全策略的重要性，采用ASP.NET及相关技术，着重研究了应用级安全。本文根据ASP服务平台的物理结构和逻辑结构，深入分析了网络化制造ASP服务平台的体系结构和特点，了解了系统在当前运行和部署环境下可能面对的安全隐患和安全威胁，通过对当前网络安全技术和开发环境安全机制的研究和比较，从开发者的角度为平台系统构建了一个安全模型，并提供了该安全模型的详细设计和实现。本论文的组织结构为：首先，介绍了网络化制造和ASP服务的概念以及基于上述两个概念建立的网络化制造ASP服务平台的体系结构与功能模块，分析了研究平台安全问题的重要意义。其次，分析了ASP服务平台的物理结构和逻辑结构，从各个不同的方面了解了系统可能面临的隐患和威胁，提出了系统安全应该实现的目标。同时，分析了系统运行原理和.NET提供的各种安全解决方案和最新的网络安全技术，结合平台自身的特点为网络化制造ASP服务平台建立了一个基于B／S架构以客户端、服务器端、数据库三层次以及安全通道的应用安全为主体的安全模型。然后介绍了该安全模型的详细设计和实现以及如何在我们的平台中一步步实施这个安全模型。最后，对本文的研究内容和结论进行了总结，并展望了本文核心技术的应用前景和进一步的研究工作。