随着全球信息化程度的提高和国际互联网络的快速发展,无纸化办公彻底改变了过去纸质文档手工操作中的各种不便,如何保证信息安全是当前电子政务研究的热点问题,在电子政务中构建一个可信的电子文档保护系统是电子政务安全的关键之一。电子文档保护系统作为向电子政务提供安全保障的平台,一定要保证信息保密性、信息完整性、真实性以及能够防止抵赖。电子签名技术能验证出电子文档在传输过程中有无变动,确保传输电子文档的完整性、真实性和不可否认性,所以电子签名技术完全可以成为电子政务安全运营的关键保障。但是目前面临的问题是,普通PC环境下的电子签名可能被恶意程序篡改,不能保证电子文档签名的真实性,签名的安全性得不到保障。为了解决电子文档中电子签名安全问题,本文基于我国具有自主知识产权的TCM可信技术,并且结合CPK组合公钥技术提出了一种高效且安全的电子文档保护系统构建方案,设计了可信环境之下的签名和验签方案,利用可信PC和组合公钥有效解决了普通PC的安全问题和实现了基于标识的认证。文中详细介绍了基于TCM和CPK的电子文档保护系统的设计和实现,从功能模块设计、命令接口设计、开发流程等方面对其进行了详细说明,实现了公私钥生成、密钥加载、签名验证等TCM功能,并以OFFICE WORD办公软件为例,对该方案的实现过程进行了具体实验,最终实现了基于TCM和CPK的可信电子签名和验签。