为了实现对系统的主动度量和控制，国内研究人员提出了基于可信平台控制模块（TPCM）的双系统并行体系结构，但受限于硬件设计和制造能力，短期内难以完全实现。文章基于当前可信硬件基础，在保留主动度量能力的前提下对双系统体系结构进行了简化，基于可信平台控制模块设计并实现了系统运行中的主动动态度量机制，保障可信软件基（TSB）在完整运行周期中均能得到可信硬件的保护，有效解决了信息系统运行过程中可信软件基的自身安全保障问题。文章对主动动态度量机制的安全性进行了形式化证明，分析了各环节中可能受到的攻击及应对方案，并对核心技术进行了工程实现和测试分析。