随着计算机和网络技术的迅速发展,信息网络在现代社会中的作用日益凸显,成为越来越多社会公众工作与生活的重要平台。同时,网络越来越多地进入政府、军事、经济、文化教育等公共管理领域,这些部门的计算机系统中存储着大量重要及敏感的信息,特别是国家机密。但是目前信息安全的问题比较突出,我们经常面临着系统被入侵、数据被窃取的危机,这对公众的工作和生活造成了极大的损害,因此信息安全措施势在必行。传统的信息安全措施只能在外部对非法用户和非法攻击进行封堵,不能从内部保障信息的安全,因此基于计算机终端安全的可信计算技术逐渐成为研究的热点。本文针对计算机信息系统或终端设备在日常使用时易遇到的遗失、意外事件以及被竞争对手缴获的状态下数据、文件及其他重要信息的安全问题,提出了一种基于密码技术和国产CPU的可信计算机设计方案。方案中引入了基于密码技术的可信计算概念,针对传统软件加密方法在加密速度及性能上的不足,采用硬件芯片加密技术；此外,鉴于大量国产计算终端设备设计中进口CPU占统治地位的现状,设计中采用国产龙芯3A作为主板处理器。本文首先研究了可信计算的相关技术,并分析了可信计算平台,包括可信平台模块和可信软件堆栈。在此基础之上提出了可信计算机的总体设计方案,介绍了设计目标、设计方案、工作流程、密钥管理、完整性校验、用户身份识别和授权。相对于传统可信计算机,本文设计的可信计算机的密码芯片模块依托可信计算平台,支持公钥密码算法和对称密码算法,能够快速的解决信息安全问题。