本发明涉及一种计算机安全技术领域，是一种基于可信计算的BMC远程身份验证方法及系统，前者包括以下步骤：客户机接入内部设有可信设备的外部装置；客户机基于可信设备信息生成身份ID，服务器的BMC对身份ID进行验证；客户机对服务器的BIOS密码进行检测，响应于检测不通过，则通过可信设备生成随机口令；服务器的BMC根据随机口令选择性对BIOS进行口令设置；服务器的BMC对服务器进行安全配置。本发明使用方便，适用范围广，不需要管理员在网页输入口令，通过内设有可信设备的USB‑Key或类似的外部装置与服务器BMC通信，即可完成身份认证，相较于通过口令进行认证的方式，安全性更高。