嵌入式Internet技术是进入90年代以来计算机应用领域的一个新的研究热点.它是为解决设备上网问题而提出来的.Internet提供的开放性环境并不能保证接入系统的安全性,这就使得安全问题成为嵌入式Internet的关键问题.但是目前市场上现有的大多数嵌入式Internet产品所提供的安全功能有限,不能满足高安全、高效率应用的要求,为之进行安全理论与安全技术的探讨是非常必要的.在分析当前嵌入式Internet所面临的安全威胁的基础上,从两个方面提出了相应的安全措施:一是基于网络分层结构来规划整个系统的安全结构,二是从密码学的角度来考虑采用密码协议和密码算法保证系统的安全,并搭建了嵌入式Internet安全体系结构.嵌入式Internet安全协议(EISP)是嵌入式Internet安全体系结构的核心,保证远端控制主机和嵌入式设备之间的安全通信.主要包括会话协议、密钥恢复协议、密钥生成协议.在会话协议中,通过引人杂凑函数H(*)、迭代函数Y(*)和伪随机数R克服了由于嵌入式设备明文空间太小和资源有限而导致的安全问题;在密钥恢复协议中通过密钥窗口的引入较好的解决了通信过程中密钥丢失的问题;通过密钥生成协议解决了由于远端控制主机的更换而导致的密钥更换问题.根据嵌入式Internet安全协议对密码算法的具体要求和嵌入式系统的实际情况,对常用的密码算法和函数进行简化和优化,设计了安全协议所需的对称加密算法和杂凑函数.解决了一般嵌入式系统数据软加解密的问题.