本发明是一种基于主动免疫SDIPQR传播模型的可信应用环境构建方法，其特点是，包括：逐个标记方法、分块标记方法、建立二叉树方法、主动免疫SDIPQR传播模型构建等步骤，该方法能够实现系统所支持的各类软件安全域划分以及进行安全免疫。本发明的方法与传统相比，对病毒具有更快速的应急响应，针对大规模突发性病毒入侵，采取宏观措施，利用隔离的方式中断传染，把危险控制在局域范围之内，解决了常规的防御措施在病毒大规模爆发时，无法及时有效的对整个系统进行快速防御的缺点，从而在病毒爆发的初始阶段控制病毒的传播，以保证软件在运行过程中的安全可信状态。具有方法科学合理，适用性强，效果佳等优点。