随着物联网的规模和复杂度的快速增长,终端的安全性日益成为人们关注的焦点。在终端访问网络的过程中,我们不仅要对其用户进行身份的鉴定,而且还要对其设备的平台进行完整性认证,从而实现终端的可信网络连接过程并保障分布式环境下终端的安全可信。然而,现有的可信网络连接框架是通过集中化的管理模式进行终端访问控制的,该框架无法提供分布式环境下去中心化的可信网络连接服务。为了解决这一问题,我们根据区块链所具有的分散性、去中心化、可追踪性、不可篡改性等特点,提出了一种基于区块链的分布式可信网络连接协议,以保证分布式环境下终端用户和平台设备的安全可信性。本文的主要研究成果如下:首先,我们构造了基于区块链的分布式可信网络连接协议的系统模型,并进一步提出了包括非授权用户,非法平台和平台置换攻击的威胁模型。随后根据实际的安全需求定义了协议的安全目标,包括用户鉴定,平台认证和抵御平台置换攻击。其次,结合可信网络连接规范中的D-H PN协议和基于区块链的密钥交换协议,我们详细设计了基于区块链的分布式可信网络连接协议的具体内容,使该协议在实现分布式环境下终端之间双向用户鉴定和平台认证过程的同时,还可以抵御平台置换攻击。最后,我们利用协议组合逻辑证明方法对基于区块链的分布式可信网络连接协议进行了安全性分析,得出我们的协议能够满足所提出的安全目标的结论。然后,对该协议的性能开销进行了评估,实验表明,不同终端在分布式环境下实现可信网络连接是有效可行的。