随着信息化的加快实施以及电子商务、电子政务的迅速发展,网络安全问题日益突出,人们更关注如何确保网络环境的可信。针对目前网络存在的种种问题,近年来有些学者提出了可信网络的概念,可信网络也正成为当前学术界的研究热点。本文在分析和研究可信网络连接及远程证明机制的基础之上,依据可信计算组织(Trusted Computing Group, TCG)的可信网络连接(Trusted Network Connection, TNC)规范,采用TNC@FHH框架设计并实现了一个可信网络连接系统。本文主要论述了该系统中的完整性收集模块(Integrity Measurement Collector, IMC)、完整性验证模块(Integrity Measurement Verifier, IMV)、平台可信服务(Platform Trust Service, PTS)和策略服务器的设计原理与工程实现。该系统针对网络安全关心的平台完整性、木马和病毒防范三个方面,分别设计和实现了IMC/IMV,并以动态链接库的形式提供给TNC@FHH框架调用,使用XML文件规范IMC与IMV之间的远程证明消息格式。通过在系统启动时增加对PTS的度量,再由PTS负责度量可信网络连接客户端组件的完整性,使可信链扩展到接入网络的边界,再由PTS负责收集平台完整性信息并交给IMC报告给远程的IMV进行验证,将可信链扩展到网络。最后,在该方案中提出了一种基于策略组合的验证思想作为策略服务器,使验证策略可根据网络保护资源不同而变化。