基于Android的智能机顶盒设备由于系统开放、跨平台性好而受到业界认可，但软件的开放性带来了终端软件的安全问题。本文从智能机顶盒芯片层面提出了一种解决智能机顶盒设备终端安全性问题的方案，利用OTP数据、安全引导等功能，建立起智能机顶盒系统软件安全链，以保证终端软件系统的安全性，并通过使用基于CPU的终端身份验证，将系统可信域扩展到用户侧设备，确保了业务运行稳定可靠。