近年来,随着“中国制造2025”宏大规划的全面部署,推动了信息技术产业和传统制造业的深度有机融合,而汽车领域作为传统制造业中至关重要的组成部分,也在沿着服务化、电动化、互联化和自动化的趋势革新,结合了云计算、人工智能、大数据等技术的智能网联汽车正是这一新兴趋势下的产物。得益于5G技术的普及,高速率、低延迟以及高稳定性的优点让万物互联的应用场景逐步成为现实,物联网与汽车行业的交叉融合让汽车由分离的信息孤岛汇聚成联通的信息海洋。随着汽车数据处理需求的不断攀升和连接功能不断强化,海量数据须以非常低的延迟在各个域之间安全可靠的处理和通信。在数据交互过程中,作为交互枢纽和车载网络系统的核心控制装置,车载中央网关负责协调不同CAN总线网络与其他数据网络协议间的数据交换、协议转换以及故障诊断等任务。为实现基于车载中央网关数据安全可靠传输的需求,设计一套可信应用程序并搭建可信运行环境至关重要。本论文以某公司的合作项目为依托,针对应用于智能网联汽车的车载中央网关的可信应用设计与实现展开研究。首先,完成了车载中央网关的软硬件设计,针对本课题的需求,选择恩智浦半导体设计的S32G-VNP-RDB2开发板,分别从硬件设计以及通信网络设计的方面验证传输的性能、算力以及可靠性。采用ARM公司设计的Trust Zone解决方案,将硬件和软件资源划分为安全世界和非安全世界,基于S32G完成安全和非安全世界操作系统的选型和搭建。其次,针对整个系统的引导过程,总结每个步骤的具体工作目标和流程。针对Linux系统启动的时间消耗,从驱动加载、自启动服务优化、文件系统级简化、U-Boot流程简化多角度优化,再针对当前的ATF启动方案,采用基于硬件安全引擎为信任根的方案实现高级安全引导设计。最后,在S32G开发板上实现车载中央网关的可信应用场景。此外,为了模拟实车应用场景,基于车载中央网关实现汽车全液晶仪表的安全OTA升级,以便结合用户需求更新并完善界面功能。