随着物联网终端设备数量的爆发式增长和安全边界的模糊,物联网终端安全成为一个亟待解决的问题。解决物联网终端安全问题,是进一步推动物联网业务广泛部署、产业快速发展的关键。目前,TPM（Trusted Platform Module）可信平台模块被广泛应用于计算机系统中用于实现可信计算。本文在对物联网终端设备存在的设备数据保护能力不足和设备认证困难两个问题分析的基础上,发现了将TPM的可信机制应用到物联网终端设备以解决上述问题的可行性。目前已经存在许多基于Linux和TPM的物联网设备可信计算技术研究,但仍缺少在资源受限物联网终端设备上基于实时操作系统和TPM的相关可信计算的研究。因此,本文在详细研究分析了TPM可信平台模块结构及其可信机制的基础上,面向物联网终端设备,特别是资源受限的终端设备,进行基于TPM的可信数字身份芯片加密认证技术研究。主要研究成果如下:（1）针对物联网终端设备数据保护能力差的问题,提出了一种基于TPM的终端设备数据保护方法。由于资源受限终端设备难以实现静态可信,通过度量代理模块和远程动态度量模块实现动态度量根,度量设备完整性,实现动态可信环境。设计了一种轻量级模块化的TPM可信服务,实现了资源受限终端设备在实时操作系统下的密钥管理、数据加解密和签名验证等可信功能。（2）针对物联网终端设备认证过程中存在的设备认证信息泄露和属性验证代理并发负载的问题,提出了一种基于TPM的属性证书远程证明方法。该方案基于属性的远程证明机制实现对设备认证信息的保护,同时利用TPM身份签名和属性证书的机制,面向物联网终端设备认证场景,设计了一种设备认证方法,实现对终端设备的身份和完整性认证。（3）基于以上的两部分的研究内容,设计了一个原型系统。在该系统上完成了资源受限终端设备在实时操作系统下的TPM可信计算框架的设计与实现,并通过该原型系统进行数据保护和设备认证的功能验证。