本文研究了涉密网中USB移动存储介质使用过程中的信息泄露问题和针对该问题的可信管理软件的构造评估技术,主要得到下列成果：1.分析了涉密网中USB移动存储介质当前的管理状态,以及管理过程中使用的技术路线和其中存在的问题,提出一种将可信软件技术用于涉密网中USB移动存储介质管理的解决方案；2.根据移动存储介质管理的特点,在通过指纹识别和动态口令认证介质持有者身份的同时,引入对介质本身的认证机制,解决介质交叉使用和混合使用而带来的数据泄露问题；3.设计了一种以“可信构件”为根的软件系统内部可信链模型,使得可信得以在系统内部传递；及一种驱动层、应用层相结合的多级安全策略,加强了对机密信息访问的控制；4.使用C++技术实现了系统介质使用登录过程和文件过滤驱动中加解密过程,基于认知证据可信保障评估模型构造系统并评估系统可信性,加强了系统的可信程度；5.对系统进行试验性测试,实验结果和基于认知证据模型对系统的分析评估表明系统达到了模型定义的“证实”可信程度。