在信息化高速发展的今天,各行各业用到的文件大多由现在的电子文件取代传统的纸质文件。传统以保护纸质文件为核心,这种安全管理的理念很难适用于电子文件的安全管理。随之就产生一系列安全隐患问题。随着Udisk面世,凭借其携带方便,简单实用的特点逐渐被用户认可,再加上Udisk存储芯片的容量不断加大,生产技术不断成熟和价格不断下调,越来越贴切用户的需求,使得更多的用户选择大容量Udisk作为移动存储设备。本文是国家自然科学基金“基于多核的I/O资源可信访问策略研究”(代号：60850002)课题的一个分支,兼用可信计算思想和嵌入式开发技术裁剪移动存储设备驱动程序控制芯片的功能模块,构建了可信异构双处理系统平台。通过对可信计算的可信度量方法、可信传递模型、信任根的要求、可信计算的应用等理论系统的学习。信任根和信任链是可信计算的基础,信任链动态跟踪问题是可信计算中的一个重要问题。本课题结合TCG规范的标准,设计了移动存储设备Udisk的信任链跟踪的方案,提出了对信任链的可信度量方法、审计记录内容、不可信移动存储设备分级管理、可信边界条件、主辅核系统之间的信息通信方式、数据和日志文件的存放位置,系统二级管理策略等。在信任根可信的前提下,完成了Udisk信任链的动态跟踪整个过程。实现了安全员、审计员、用户登陆的功能,做到将普通的Udisk通过设计成为一个可信的Udisk。实验结果表明本课题设计的Udisk信任链动态跟踪的方案合理有效,能够实现对文件的安全可靠的存储管理。