Linux自诞生起就备受关注，作为最典型、使用最多的开源操作系统，被广泛应用于各个领域。特别是近几年IT技术的飞速发展，Linux操作系统在服务器操作系统市场、分布式计算机和移动设备方面大放异彩，在办公领域也取得了较大成就。与此同时，针对Linux操作系统的安全问题也提出了更高的要求。由于Linux只提供经典的UNIX自主访问控制，随着Linux的广泛应用，其原有的安全性已经无法满足其日益增长的安全需求。Linux内核开发人员利用Linux的开源特性，开发出了很多访问控制模型，如安全增强Linux安全模块（LSM）、域与类型增强（DTE）、Linux（SELinux）、入侵检测系统（LIDS）等。除了通用的安全框架之外，开发人员也利用Linux的开源特性，根据应用需求定制安全防护系统。本文结合可信计算安全技术，在Linux安全模块框架（LSM）的基础上，利用Linux操作系统“一切皆文件”的特点，设计并实现了基于Linux的静态文件保护系统。该设计依据可信计算的基本思想，建立在信任链的基础之上，保证了操作系统和应用系统的可信性，构成了整个可信安全体系中非常重要的一环。该系统利用Linux安全模块框架中的HOOK函数，拦截系统调用过程，根据自定义保护策略，来决定系统调用能否成功，进而完成对文件的保护。该文件保护系统对被保护文件进行可信度量，保证了被保护文件的可信性和完整性，并且具有动态恢复和日志审计功能。本系统的设计与实现，证明了该文件保护方法的可行性和实用性，具有一定的应用价值。