软件可信状态的在线监测是解决软件系统安全问题的重要措施之一,它涉及两方面的工作,其一是如何确定被监测对象的可信状态,其二是如何确保监测机制的可信性,后者是前者的保障,本报告重点关注后者,由于纯软件很难确保甚至判定自身的可信性,人们自然希望借助硬件提供必要的支撑,从上世纪八十年代起,无论是学术界还是工业界都开展了很多工作试图解决这类问题,面对云计算环境,业界也付出了很多新的努力,例如,Intel着力为可信云环境的建立提供新的硬件支撑,而IBM则力图把传统的可信证明机制拓展到云环境之中,然而,在云环境中,本属一体化框架内的计算、存储和网络资源都分离到了独立的载体之中,使得支撑一个软件系统的组件失去了原有的绑定关系,传统的可信证明机制难以再适用,为监测机制可信性的判定提出了新的挑战,本报告探讨新挑战下的问题解决思路.