随着移动终端的普及,人们越来越多的使用移动终端处理个人私密数据。如此以来对移动终端敏感数据的安全性保护需求急剧升高。近几年,可信执行环境(TEE,Trusted Execution Environment)的概念开始出现在移动终端上。与之相对应的,安卓等开源操作系统被称作开放执行环境(REE,Rich Execution Environment)。开放执行环境被认为是不安全的,可信执行环境被认为是安全的。因为普通的应用在开放执行环境执行,而涉及敏感信息的应用在可信执行环境运行,而可信执行环境和开放执行环境完全隔离,没有授权是不能访问可信执行环境资源的。ARM TrustZone硬件架构通过硬件隔离技术实现普通模式和安全模式的划分,很好的实现了可信执行环境和开放执行环境的隔离运行。依据Global Platform制定的可信执行环境软件结构规范,本课题基于ARM TrustZone硬件结构实现了可信操作系统的安全启动和中断管理。编写了可信执行环境用户接口和测试程序。测试程序通过该接口,实现了对可信执行环境内存资源的调用。随着可信执行环境的发展,出现了不同厂商的多钟可信执行环境和可信应用,需要审核提供商的资质,提供用户下载,方便用户管理自己的可信执行环境资源。并为提供商维护其产品提供支持。本课题对可信执行环境管理平台的功能需求做了详尽的分析并完成了总体设计,其功能主要划分为展现层、承载层和能力层。承载层选择合适的安全信道和通信协议,采用授权令牌的方式实现管理操作的认证和授权机制。着重设计了能力层中可信执行环境、安全域和可信应用的生命周期和对其进行管理的操作参数、命令格式和实现要求。