A、对接入网络的设备采用可信验证机制进行可信验证,即要求接入网络的设备上存在软件或硬件可信根
B、由可信软件基实现对接入的设备的身份认证和状态度量,同时对该设备可信验证的结果提供可信报告,并对可信报告使用硬件可信根进行签名
C、该控制点是对可信节点应用的扩展,同时也是节点设备接入网络的控制机制
D、网络控制方通过硬件的设备认证和提供的可信报告,依据接入网络的策略控制该设备是否能够接入网络或与指定节点通信只有通过可信状态评估的终端才能接入网络或与指定节点通信,以此保证接入网络的设备真实可信,即将单一设备终端平台的可信状态扩展到网络中,使信任链从终端设备扩展到整个网络