随着互联网技术的不断发展和网络资源的高度共享,我们需要保证网络上商业、个人、军事和政府信息的安全性,以便只允许可信的人能够访问或者接入网络。所以,需要对用户平台的可信度进行评价,从根本上保证网络通信的可信。本文深入研究可信计算技术(Trusted Computing,TC),将可信计算技术应用到嵌入式平台之中,使用第三方信任模块主动度量系统数据,实现星型的信任结构,避免了链式信任结构中信任衰减的问题,从而构建一个嵌入式的可信计算平台。分布式认证系统虽然能够保证双方在通信之前进行身份验证,但不能保证平台的可信度,这往往是致命的漏洞。如果将嵌入式可信计算平台应用到分布式认证系统之中,可以大大提高安全性。为了实现嵌入式可信计算平台,自行设计一块STM32电路板用作第三方信任模块,选择树莓派开发板作为待改造嵌入式平台,两者共同构成不可信的计算平台。通过设计嵌入式底层的可信启动代码以及应用层的加密验证代码,来度量整个平台的可信度。可信启动代码将SHA-1算法用于关键数据的完整性度量,加密验证代码使用RSA算法实现信任根的身份认证。本文设计的嵌入式可信计算平台可用于移动自组织和智能家居等网络结构中。