移动计算被认为是对未来最有影响的四大技术方向之一,安全性是移动计算能否在实践中成功应用的关键性问题。本文对基于公共终端的移动计算进行深入研究,探讨分析远程接入用户数据和应用程序的各项关键技术,建立基于公共终端的移动计算威胁模型,提出安全策略模型,通过联合使用个人可信设备和公共终端,使用户可以充分利用公共终端丰富的交互能力,实现远程个人数据和应用程序的安全接入,主要从以下四个方面,提出新的基于公共终端的安全移动计算系统模型:(1)采用信任建立协议,利用可信设备,对公共终端运行软件的身份和完整性进行验证;(2)可信设备和应用程序之间建立可信通道,确保用户信息输入安全,用户输入被正确提交给所期待的应用程序;(3)基于VNC和RFB协议,在远程服务器中引入图像处理模块和用户接口安全控制模块,对公共终端的显示信息进行预处理,并过滤公共终端的用户事件;(4)公共终端新增RDC Agent模块,复用公共终端和远程服务器的通道,实现可信设备和远程服务器的信息交互,支持分级信任网页浏览。通过系统安全性能分析研究表明,我们的系统模型可以有效的抵抗安全威胁模型中的攻击,确保用户和公共终端之间的信息交互安全。