随着信息技术的飞快发展,信息的安全问题正在成为研究的热点。目前关于计算机设备的信息安全研究还主要集中在软件层面,虽然达到了比较好的效果,但没有从本质上解决安全问题。本文以可信计算为理论基础,改善了实现嵌入式系统本质安全的策略,设计了完整的解决方案。　　 开源(OpenSource)软件正在如火如荼的发展中,嵌入式系统恰恰是开源软件应用最广泛的一个领域。本文分析、研究了开源条件下的嵌入式系统的安全需求,并结合可信计算(TrustedComputing)理论给出了具体的安全策略,即以安全的智能卡(SmartCard)为核心,以安全的密码算法为基础。该策略实现了以可信的硬件为核心的安全保护,即物理上是安全的。在该安全策略的指导下,本文进一步设计了包含四个安全体系的可信计算解决方案,这四个安全体系分别是抵御攻击的信任链体系,用户和设备相互识别的可信身份认证体系,高安全性的数据保护体系,系统完整性监测体系。最终得出了开源嵌入式系统的完整可信计算启动流程。论文基于设计的开源嵌入式系统的可信计算解决方案,针对嵌入式系统--电子阅读器设计了改进的DRM方案,提高了版权保护的效果。　　 最后阐述了本设计实现的创新点,并对本文的设计进行了安全性分析,论证了本设计的安全性。