作为一种新兴的计算模式,云计算越来越受到人们的关注。在云计算中,云用户通过采用向云端请求服务的方式获取大量的软硬件资源。然而,云服务的透明性使得用户对数据不再拥有控制权,且云服务提供商的可信性不易评估,云安全问题就显得尤为重要。云计算是根据用户的服务请求为其提供服务并进行相应操作,因此,在云计算环境下如何能够进行安全有效的身份认证是云用户和云服务提供商都关注的问题。基于目前云认证技术在效率和安全性上存在的缺陷,本文分别从公有云或私有云环境、混合云环境两个方面对云计算中的身份认证技术进行研究。针对公有云或私有云环境中云认证技术中安全性不高、实现复杂等问题,本文提出一种适用于云环境的基于ECC的动态口令认证方案。该方案是基于云用户和云服务提供商两方来实现双向认证的,通过使用椭圆曲线密码技术加强了对口令的保护,增加了口令修改的功能,并能够抵抗如重放攻击、中间人攻击、特权内部人员攻击、冒充攻击、拒绝服务攻击等多种攻击方式,从而提高了方案的安全性。与现有云认证方案进行比较发现,该方案既操作简单又加强了对口令的保护,同时也提高了目前云认证技术的安全性和效率针对混合云环境中,云用户在不同的公有云注册导致需要记忆大量的用户名和口令,而公有云则需要维护大量的用户注册信息,加重了其负担。该种方式既不便利,又增加了公有云的管理成本,而且公有云中的用户注册表极易成为攻击者的攻击目标,系统的安全性比较低。针对该问题,本文提出一种适用于混合云环境的基于ECC的3PAKE的跨云认证协议。在该方案中,云用户在私有云的帮助下实现与公有云之间高效安全的双向认证,并在双方认证完成后生成会话密钥。在随机预言模型下证明了该协议具有前向安全性,并能够抵抗窃取验证元攻击、口令猜测攻击、假冒攻击和修改攻击等多种攻击方式。通过与其它方案进行比较发现,该协议在效率和安全性上都具有一定优势。该方案既减轻了公有云的负担,也降低了对公有云的安全要求,适用于拥有海量用户的混合云环境。