以符合可信计算联盟标准的安全芯片为基础，提出一种基于安全芯片的CA方案，它不仅解决了CA抵抗外部攻击，而且也解决了CA抵抗内部攻击的问题，同时该方案具有较高的性能和较低的成本。