本发明公开了一种基于TPM的软件密钥保护方法，包括密钥的生成，密钥的加密存储，密钥的使用和密钥的恢复，密钥的生成：当应用软件需要生成密钥时，首先要求用户输入一个用户密码，并记住这个密码，用这个密码和盐通过PBKDF2算法生成密钥种子，盐的值为固定单词“mnemonic”之后使用HASH算法用种子生成用户密钥(USERKEY)，这时候生成密用户密钥还是一个明文密钥，在后面加密后处理，需删除这个明文密钥，通过用户密码生成加密密钥方法是为了能在密钥丢失后可以恢复密钥。有益效果：本发明的这种方法可以安全的保护密钥，并且软件开发方便，通用性高。