随着物联网时代的到来,移动设备的开放性无法保证核心软件的安全,传统的软件保护技术也无法应对当下层出不穷的软件威胁。面对嵌入式软件安全问题,可信执行环境(TEE)作为一种可以达到软硬件层面保护的主动防御技术实现了对嵌入式核心软件的保护。本文设计了完善的故障电弧探测安全应用系统,在可信执行环境中实现了可信应用与普通应用的友好交互,提升了其安全性能和应用性能。本文分别从以下几个方面对可信执行环境的二次应用进行研究和实践:1.设计了故障电弧探测安全应用系统,详细阐述了故障电弧探测安全应用系统的系统结构和功能,设计了故障电弧探测软件API模块和故障电弧探测软件服务端模块,对两个模块的通信协议和命令功能进行了定义和详细阐述,并在支持TEE的CB2201开发板上完成了上述两个模块,实现了可信应用和普通应用的友好交互。其次,本文还利用开发板CB2201实现了可信UI。2.对故障电弧探测安全应用系统安全性能的升级和模型、可信执行环境的更新方案进行了设计,实现了其中关键的函数模块。首先,利用CB2201开发板设计并实现了对客户端用户的CA认证命令模块和可信应用完整性认证API模块,增强了可信应用和客户端应用交互的安全性;其次,利用CB2201开发板在系统级层面设计并实现了可信应用中模型的自动更新服务,为可信应用提供了模型自动更新的标准化功能接口;再次,本文对可信执行环境的更新换代方案进行了详细设计,在CB2201开发板上完成了TEE更新换代API模块和Boot Loader更新检测程序模块,实现了可信执行环境的更新换代功能,提升了可信执行环境的应用性能。3.在基于TEE的泛在电力物联网终端系统中,对其系统结构进行了详细设计,设计并阐述了TEE智能终端电表的功能和关键技术,并对TEE智能终端电表的安全服务工作流程进行了一定的分析。在本文最后,对TEE智能终端电表的安全性进行了简要的分析。