随着“互联网+”应用和工业互联网的快速发展,全球制造业越来越依赖网络平台和信息系统。在全面深化“互联网+先进制造业”的进程中,工业互联网为工业生产方式、组织方式和制造模式的整合及优化提供了平台。安全是工业互联网平台健康发展的前提和保障,建立可信安全的网络通信环境成为亟需解决的重要问题。基于可信计算的可信网络连接技术在终端接入网络时,对终端进行身份认证和完整性度量,并完成对平台的可信性验证。分析目前发展较为成熟的可信网络连接和可信连接架构可知,可信网络连接仅对终端进行了单向可信认证,并存在无法抵御伪装和重放攻击的问题;可信连接架构实现了终端接入网络时双向对等的可信认证,解决了可信网络连接中存在的缺陷。但两者仅能对终端接入网络进行可信评估,无法解决网络互连的可信认证问题。基于可信连接技术,以可信连接架构思想为导向,通过横向扩展,提出了适用于网络间可信认证的四元架构,设计了一种支持网络间互连的可信连接协议(TCA-SNI)。该协议具有双向四元可信认证和多级可信认证的特点,经过终端可信入网、网络可信连接和终端深度认证三个阶段完成网络间的可信互连认证。为验证TCA-SNI协议的安全性,基于扩展的SVO逻辑系统对协议进行逻辑推理分析,并基于Dolev-Yao攻击者模型对TCA-SNI协议进行测试。根据分析和测试结果,该协议在逻辑分析和安全性测试上均达到了设定的安全目标,证明该协议是安全可信的,可抵御真实网络中的攻击。根据TCA-SNI协议实现了接入客户端、访问控制端和策略服务端,搭建网络互连实验环境。根据该协议的接入测试和性能测试结果,证明TCA-SNI协议在网络互连可信认证的有效性和可用性。