随着信息产业领域全面进入移动互联网时代,移动终端产品更新换代速度不断加快,目前移动终端硬件配置与操作系统性能与PC终端相比已毫不逊色。全球移动终端设备的生产数量远远超过PC终端,并且其应用领域也变得越来愈广泛,成为各行业中重要生产工具。移动终端硬件架构与操作系统的开放性,使其在CPU、主板等硬件层面上与操作系统、应用程序等软件层面上均尚未形成统一的生产管理规范,这在为移动终端应用开发提供优质环境的同时也招致了大量的恶意攻击。基于这一背景,本文结合用户使用移动终端的工作流程,对其中存在的安全威胁进行全面的分析并构建了威胁模型,发现移动终端内部安全运行环境的构建尤为重要。目前移动终端使用过程中,缺乏一种安全有效的方法来验证移动终端设备的安全使用状态,使得移动终端启动时重要组建受到篡改或者合法身份被冒用,导致移动终端的使用权限被滥用;又或者是移动终端中的数据未经安全处理,导致其易受到攻击者窃取或篡改。因此,针对移动终端内部安全环境构建这安全需要,基于可信计算中信任传递的思想,在不改变移动终端现有自身硬件结构的前提下引入第三方可信硬件设备,通过对相关可信功能模块的设计与实现,构建移动终端内部安全运行环境具有重要的研究意义与长远的应用前景。本文对总体架构和技术难点进行了全面的分析,基于安全SD卡设备结合自主设计的可信功能模块,对移动终端启动及运行环境可信状态认证、移动终端与用户合法身份认证、移动终端内重要业务数据的安全存储三个方面开展研究。在移动安全执行环境研究上,通过详细分析移动终端的启动流程,对其中每一个关键环节进行完整性度量认证,以构建信任链的方式传递信任状态,实现移动终端的启动与运行状态的可信认证。在移动终端合法身份认证上,通过设计唯一身份标识符生成算法,提取移动终端身份相关信息生成移动终端唯一身份标识符,结合安全SD卡作可信硬件设备的唯一性,绑定唯一责任用户身份信息,形成三者统一匹配认证机制。在数据安全存储方面,将用户、移动终端及可信硬件设备的信任状态传递到数据层面,结合安全SD卡提供的密码功能及安全存储空间,设计了一种安全存储机制保护重要数据的机密性和完整性。最后通过实验,测试了本方案的安全功能与性能效率,证明了方案的安全性与可行性,并且总结了本方案的创新点与有待进一步完善之处。