信息安全技术的迅速发展,在为人们带来便捷和快乐的同时,也带来了一系列的安全问题。面临日益猖獗的病毒、木马等的威胁,保护信息的完整性、私密性和安全可靠性,提供一个可信赖的环境就显得尤为重要。传统的防护技术都是侧重以防为主,且以软件为基础,致使各种措施越做越复杂,然而安全性却得不到更好的保障。可信计算技术就是一种软硬件相结合,通过硬件模块及其提供的密码算法和密钥管理功能为计算机系统提供高可靠性、高安全性的保障。本文来源于国家自然科学基金项目“基于多核的I/O资源可信访问策略研究”(编号：60850002)。依照可信计算技术及TCM接口规范,提出了一种基于嵌入式可信安全模型(ETSM)的可信计算平台框架。以可信计算的核心内容-密钥管理思想为指导,提出了基于ETSM的密钥管理体系结构,设计并实现了ETSM密钥管理的基本功能包括密码算法的实现、密钥的生成、双端口密钥缓存管理、外部密钥存储等,并且结合IC卡及秘密共享门限理论设计实现了主密钥的安全存储管理。另外,本文在ETSM可信平台的基础上,结合密钥技术,实现了基于ETSM可信平台的应用软件,该系统主要包括四个模块的功能：文件密钥管理,包括密钥的生成、注册及查询；文件加解密模块,为用户提供文件的安全加解密服务；加密网卡模块,提供对网络敏感数据进行过滤或加密功能；可信U盘模块,提供对U盘文件的透明加解密功能。经过测试证明,本文所搭建的ETSM可信平台的密钥安全管理以及应用系统能够顺利的运行,达到了预期的效果。