一种基于可信设备的可信托管方法

本发明提供一种基于可信设备的可信托管方法，包括两个交互实体和两种托管方式；所述两个交互实体包括可信设备上的委托管理模块和委托设备上的可信代理软件；所述两种托管方式包括自主托管和强制托管；采用所述两个交互实体和两种托管方式的委托过程包括可信设备发现、可信托管配置和可信托管启用。本发明提出的基于可信设备的可信托管方案，实现了局域网内非可信设备的自主可信防护，对原系统无侵入性，能够达到实用、易用的可信应用防护效果。