本发明公开了一种网络安全技术领域的基于TPCM生成随机密钥的安全可信启动方法及系统，旨在解决现有技术中嵌入式系统很少会考虑系统本身的安全问题，存在较大安全隐患等问题，其采用可信3.0的思想TPCM可信模块与主板构成了双体系架构，以TPCM硬件基础建立系统可信根，并建立一条从硬件本身、引导程序、操作系统及应用程序的一条信任链，每启动一个实体，都要保证前一个启动实体是可信的，通过这种层级之前信任链的传递来保证整个系统的可信性。本发明能够有效提高嵌入式系统的安全性，在嵌入式系统安全领域应用前景广阔。