可信计算（Trusted Computing）是一种增强计算机系统安全性的技术，旨在确保计算机系统和应用的完整性、可靠性和安全性。它通过一系列机制和技术手段，如硬件安全模块、加密技术、安全验证等，来确保系统和应用的可信度，增强信息系统的内生安全能力。
可信计算和等级保护2.0是密不可分的，特别提出了把可信计算技术植入基础软硬件和网络的要求：
1、把可信验证要求植入芯片、CPU、服务器、操作系统、数据库等基础软硬件
2、把可信验证要求植入网络设备、网络安全产品，解决底层安全问题
3、把可信计算技术植入“安全管理中心、安全通信网络、安全区域边界、安全计算环境”网络要素，实现对网络要素全覆盖
4、把可信计算技术植入整机、云计算平台、物联网、工控系统、移动互联网
5、把可信计算技术植入第二级以上网络
可信计算的关键技术主要包括：
1、硬件层面的可信根（Trusted Root）：可信计算通常从硬件层面开始构建，使用如TPM（Trusted Platform Module）等安全芯片作为信任的根基，确保从硬件到软件的整个启动过程是可信的。
2、系统启动的可信验证：在系统启动过程中，利用可信根对系统的引导程序、系统程序等进行可信验证，确保其未被篡改或破坏。包括计算设备固件引导程序和操作系统引导程序，以及计算设备固件程序和操作系统程序 。
3、可信验证（Trusted Verification）：基于可信根，构建信任链，一级度量一级，一级信任一级，把信任关系扩大到整个计算节点，从而确保计算节点可信的过程 。
4、动态可信验证（Dynamic Trusted Verification）：对验证对象（文件或程序）的静态内容、运行时内存中存储的关键变量及数据、属性等进行实时、周期性的可信判断。
5、可信计算模块（Trusted Computing Module）：通常指TPM（Trusted Platform Module），是一种安全芯片，用于存储加密密钥和进行平台的可信度量 。
6、可信软件基（Trusted Software Base）：确保操作系统和应用程序的代码在执行时是可信的，没有被恶意修改。
7、可信软件栈：可信软件栈（Trusted Software Stack, TSS）是一组软件组件，可以在操作系统上实现可信计算的功能。它包括了管理TPM（或其替代品）的驱动程序和工具，可以用来提供密钥管理、度量和报告等功能
8、远程证明（Remote Attestation）：允许远程验证计算节点的可信性，确保远程通信的安全性。
9、安全审计（Security Audit）：通过记录和分析系统活动，确保系统的安全性和合规性。
10、可信网络连接（Trusted Network Connect）：确保网络连接的安全性和可信性，防止未授权访问和数据泄露。
11、用户和设备身份认证：通过强身份认证机制确保用户和设备的身份可信，如使用数字证书、生物识别等技术。
12、数据保护：使用加密技术保护数据的机密性和完整性，确保敏感信息不被未授权访问或泄露。
13、安全审计与合规性：实施安全审计，确保可信计算的实施符合相关的法律法规和标准要求。
14、安全管理中心：建立安全管理中心，对可信验证的结果进行集中管理、监控和响应，确保系统的持续安全。