本发明公开了一种基于嵌入式信任根的智能设备安全代码更新方法，包括安全擦除：基于信任根密钥派生的伪随机数在更新前对智能设备可疑空间进行清理，确保更新前的安全；采用现代智能设备上普遍存在的硬件构建嵌入式信任根，为嵌入式系统维护一个小的可信执行环境和安全存储空间，确保更新时的安全；对更新代码安装后的嵌入式智能设备系统环境进行完整性证明，确保更新后的安全。本发明借鉴嵌入式信任根、安全擦除和远程证明技术，为嵌入式智能设备提供一个涵盖更新前、更新时和更新后全方位保护的安全代码更新方法。