嵌入式技术与Internet技术的发展与结合,促成了嵌入式Internet技术的诞生。随着计算机硬件、软件、通讯技术的迅速发展,尤其是网络的广泛使用,需要嵌入式系统的应用跨网段、跨平台地进行协同工作,这就使得嵌入式Internet在给我们带来方便的同时,也带来了系统的安全问题。本文以嵌入式系统应用为依托,对嵌入式系统的安全体系进行了研究。本文首先对嵌入式系统安全研究的意义进行了阐述,然后介绍了嵌入式系统的概念、常用的嵌入式操作系统的特点、嵌入式系统存在的安全隐患。随后,对加密技术、身份识别与认证技术、数字签名、防火墙技术、入侵检测技术等常用安全技术进行了分析和总结。以嵌入式应用系统安全为切入点,针对嵌入式应用系统面临的信息安全和嵌入式应用系统安全的特殊性问题,提出了嵌入式应用系统安全采用的决策和方案及其基于身份认证和数据库数字认证的安全架构设计。利用Kerberos、OpenSSL在嵌入式应用系统安全技术实施上的特点和优势,在Windows2003 server、WinCE平台下实现了身份认证和数据库数字认证。