据介绍，可信计算是指在构建了可信计算3.0的计算机、网络系统上，令电脑在计算运算的同时进行安全防护，使计算全程可测可控、不被干扰的新型防护体系。该系统是一种运算和防护并存的主动免疫的新计算模式，主要以密码为基因，实施身份识别、状态度量和保密存储等功能，及时识别计算机或运算过程中的自己和非己成分，从而破坏与排斥进入计算过程中的有害信息，相当于为计算机信息系统培育了免疫能力。

沈昌祥认为，尤其是我国移动互联网近年来呈现爆发式增长，移动互联网已渗透进经济、金融、政务、民生等社会方方面面，因而构建安全的互联网防护体系显得尤为重要。尤其在网络话基础设施、云计算、大数据、工业控制和物联网等新型计算环境必须进行可信量度、识别和控制，确保体系结构可信，操作行为可信，资源配置可信，数据存储可信，策略管理可信等，从而达到可信计算的目的。

他提出，在上述互联网体系中，应构建“任务计算”+“免疫防护”的双体系结构，即构建可信安全管理中心下的主动免疫框架，首先在网络系统层面，建立可信应用白名单，并筛选计算节点和可信节点；信息进入计算机系统时必须经过可信边界，进行可信的检查；而在可信网络通信层面，保证发送对象不能被篡改。以上三个系统构建成安全管理中心，相当于给计算机体系增加了一个保卫池，这样才能达到外部有害病毒进不去、拿不到、看不懂、改不了，瘫不成、赖不掉的安全防护效果。