WindowsCE是微软公司推出的一种 32位嵌入式实时操作系统 ,它广泛应用于各种移动设备以及工业控制器等方面。移动式设备在许多情况下通过TCP/IP协议簇与外界进行通信 ,安全性的问题不容回避。本文通过对 3.0版本WindowsCE操作系统下的网络通信模块结构的剖析 ,证实可以通过中间网络驱动程序的方法 ,实现基于IPSec协议簇的安全中间件 ,并提出了IPSec核心模块的设计方案以及相应的性能分析。