2009年我国的3G网络正式在市场上投入使用,原本因2G时代网络速度缓慢而无法大规模普及的移动互联网应用的数量快速增长,很多嵌入式系统设备也向移动信息终端、应用终端转变。目前从中国移动获悉,“新一代宽带无线移动通信网”国家重大科技专项4G技术TD-LTE规模试验取得新进展,并且中国移动在今年下半年将推出4G网卡,其网络传输速度比3G快10倍以上,这将给予移动互联网应用更大的发展机会,同时对移动互联网应用平台的端到端格局提出了新的挑战。随着移动互联网速度的快速升级,移动互联网应用的发展瓶颈,已经逐渐由网络传输速度转移到嵌入式终端系统能力和移动互联网应用平台的成熟度上了。移动设备的类型繁多,缺乏统一的软件平台,将应用程序在不同嵌入式系统上进行移植和适配的工作量较大,况且嵌入式软件开发的技术门槛本来就比较高。同时,移动互联网应用还需要一个成熟的应用开发和部署平台来支撑才能得以健康快速的发展。为了解决这两方面的问题,嵌入式Widget孕育而生。嵌入式Widget具有基于标准Web技术、小巧轻便、功能完整、开发门槛低、潜在开发者众多、与操作系统耦合度低和开发成本低的特点。本课题针对当前新兴的Widget技术,着眼于Widget应用端到端服务平台当中的安全管理相关问题,制定出一系列的安全管理策略,然而这些安全管理策略相互之间不是独立存在的,将它们一起组织实施才能真正保障Widget应用平台的安全与可靠,并且由于本课题立足于嵌入式终端应用软件的跨平台性,故我们将这样的一套自成体系的安全管理策略称为嵌入式Widget安全体系结构。本文首先介绍了嵌入式Widget所涉及的相关技术,以及当前市场上流行的嵌入式应用平台的安全管理机制,然后就xFace项目所提供的Widget应用的功能、特点和优势做了简要的介绍,并介绍了xFace的Widget应用平台的端到端系统的架构,随后详细分析了嵌入式Widget在其整个生命周期当中的安全需求,通过详细的安全需求分析和论证,提出一系列的安全管理措施,并组织成一套自成体系的安全管理体系结构,然后将该Widget安全体系结构融入整个Widget应用平台中进行实现,在实现过程中应用了一套完整的测试开发流程,保障了嵌入式Widget安全体系结构的功能和性能满足整个嵌入式Widget应用平台的需求。