本发明公开了一种RTOS系统程序镜像文件的加密系统，包括维护工具组包模块、终端解包模块和终端加载模块三个部分，其中维护工具组包模块用于对镜像文件进行加密、签名、组包及下载；终端解包模块用于对维护工具组包模块所发送的加密镜像文件进行解密、验签和存储；终端加载模块用于装置上电后对所存储的加密镜像文件进行解密、验签并加载。本发明通过加密和签名双重防护，使终端避免了程序镜像明文外泄，保证了程序镜像文件的可信，有效增强了终端运行安全性。