本发明涉及网络安全技术领，公开了一种基于可信计算体系的可信控制方法及系统。所述方法包括：当控制主体的控制端口被启用，并有控制命令发出时，控制主体从可信区域读取控制主体身份证书和预置的控制主体基本信息的签名进行验证，验证成功则确定控制主体合法；主体合法后，控制主体从可信区域读取设备控制程序的证书和预置的设备控制程序的签名进行验证，验证成功则控制主体启动设备控制程序对被监控对象的管控。上述方案主要解决控制主体在监测到危险事件时，发出控制命令的控制程序和控制环境是否可信问题。