本发明涉及一种优化可信基础组件的实现系统及其实现方法，所述系统包括：管理子模块，用于接收应用层传输给内核层的数据；度量子模块，用于对度量对象的完整性度量计算；判定子模块，用于对受控文件进行综合性判定；周期性主动控制子模块，用于对系统运行环境信息进行周期性主动度量；控制子模块，用于在控制点处收集度量对象的上下文信息，并对度量对象进行处置；日志管理子模块，用于收集控制子模块的所有拒绝操作信息和完整性异常信息。本发明以多个不同功能的模块形式加入内核，在有效保证不影响系统自身安全模块运行的情况下，同时去执行自定义的安全模块功能，也减少对Linux内核代码的修改和影响，增加功能和灵活性。