密钥作为安全领域的一个重要部分,一直以来备受人们的关注。可信计算又是信息安全中的一项重要技术,其密钥管理部分的安全性保障更是不言而喻。因此,研究和分析可信计算平台的密钥管理机制具有十分重要的意义。本文将可信计算平台密钥管理机制引入到县乡电子公文传输系统中,通过分析现有的可信计算平台密钥管理机制、平台的身份认证机制和县乡电子公文传输系统的特性,提出了通过可信计算平台实现身份认证的安全性方案。课题研究中,本人研究了基于可信计算平台的密钥管理机制和身份认证模式,设计了综合TPM(可信平台模块)密钥管理功能、TSS(TCG软件协议栈)和可信计算平台身份认证的新方案,并将其应用于县乡电子公文传输系统中客户端和服务器端之间的认证。为了实现此认证方案,本人参与设计实现了利用此认证的县乡电子公文传输系统的部分模块。另外,本课题还软件实现了TPM的功能和TSS的部分接口函数调用,主要用来实现可信计算平台的认证授权。