公开了一种基于可信计算平台的、委托由密钥表示的权限的方法，可信计算平台包括可信硬件和软件协议栈，可信硬件存储有凭证数据、根密钥和具有至少一个计数器的计数器表，软件协议栈中存储有具有至少一个密钥的密钥表和具有至少一项委托的委托表，该方法包括：将至少一项委托和相应的密钥、委托口令以及密钥的访问口令输入到可信硬件；可信硬件利用根密钥解密密钥，提取密钥访问口令，以验证输入的访问口令是否正确；在输入的访问口令正确的情况下，将委托和密钥相关联；用根密钥加密委托口令，并填入委托中，利用凭证数据计算完整性值并填入委托中，产生授权的委托；将授权的委托返回给软件协议栈，以填入委托信息表中。