可基于可信根对计算设备(边界设备、通信设备)的系统引导程序、系 统程序、重要配置参数和应用程序等进行可信验证,并在应用程序的关 键执行环节进行动态可信验证,在检测到其可信性受到破坏后进行报警, 并将验证结果形成审计记录送至安全管理中心。