（4）TNC@FHH给的系统没有考虑客户端主机装有TPM模块的情况，所以，在主机有TPM模块的情况下，IMC如何动作还有待进一步的研究。
    （5）在IMC功能提升的基础上，提出相应的主机安全风险评估的方法。

三、系统实例

    管理界面如图8所示，TNC1x是基于MFC对话框的程序。身份信息区域的用户名/口令框用于输入用户的身份信息，对此信息的认证是传统的802.1x的功能。验证操作区域有四个按钮，接入验证按钮用于发起网络接入请求；选择网卡按钮用于选择接入网络的网卡；停止Zero服务/启动Zero服务两个按钮是用来分别停止和启动Windows系统的Wireless Zero Configuration服务的。Windows XP系统中自带了802.1x的客户端，而这里我们需要用自己的客户端TNC1x，因此需要禁用操作系统自带的802.1x客户端。禁用的方法就是停止系统的Wireless Zero Configuration服务。界面的下方有五个功能按钮，其中“安全检测”用于用户调用检测器插件对主机进行自检，以获得当前主机的安全状态；“配置”用于对TNC1x程序进行日志、调试等的配置，配置界面如图9所示。从配置界面中还可以看到当前主机已安装的检测器插件的名字。

 
 
图8. TNC1x管理界面
 
图9. TNC1x配置界面

为了方便终端用户对检测结果的查看，系统实现了对检测器的结果检测界面，如图10所示。这个界面是通过TNC1x程序界面上的“安全检测”按钮调出。IMCPlatformCheck的检测结果和IMCOperatingSystemCheck的检测结果就不再显示了。

 
 
图10. 检测器结果检测界面

四 系统测试

4.1 功能性测试

(责任编辑：adminadmin2008)