随着信息技术的高速发展,危害信息安全的事件也不断发生,信息安全形势日益严峻。终端安全已经成为保护信息安全最为重要的一环。于是可信计算技术应运而生。可信计算技术以可信平台模块为基础,致力于为平台提供安全可靠的信息存储与密钥使用方案,已经成为当前终端安全理论与实践研究的热点。然而,目前对于可信计算的研究主要基于x86架构的终端,比如PC,服务器等,对于与人们生活密切相关的另一类终端——嵌入式设备则不够重视。随着嵌入式设备系统的复杂化,越来越多的病毒,木马等恶意软件也可以在嵌入式设备上运行,嵌入式环境下的终端安全已经不容忽视。本文希望通过研究嵌入式环境下可信计算的协议栈,为将来可信计算技术应用于嵌入式环境打下一个坚实的基础,同时为更多的基于可信计算的安全应用提供一个便利的条件本文主要设计并实现了一个基于TSS规范的嵌入式可信计算协议栈,其位于上层应用与底层TPM硬件之间,能够为上层应用提供标准的接口函数以及常用的TPM功能,如密钥使用,绑定封装等。此外,该协议栈还同时集成了TPM的资源管理功能,如载入密钥管理,授权会话管理等。为了对协议栈进行测试,并对接口函数的使用做出示范,本文还开发了一套测试用例集,并设计实现了一个AP设备完整性认证方案,用以示范此嵌入式可信计算协议栈的使用。