可信计算增强了平台的安全性,能够以更安全地方式去完成任务。可信计算中认证协议是十分关键的,作为平台可信的身份认证协议,直接关系着可信平台的安全性和健壮性。认证协议包括一般认证协议和基于属性的认证协议。认证协议是由可信平台和挑战者的交互式协议,可信平台向挑战者证明其是可信的。一般认证协议完全依赖平台系统配置,应用范围较广,然而面对诸如平台的软件和系统频繁升级时等情况,一般认证协议就会失效,而基于属性的认证协议能够解决这一问题,基于属性的认证协议是一般认证协议的补充和完善。面对越来越复杂的网络环境和应用场景,如何提高认证协议的安全性和效率值得深入研究。本文对于一般认证协议和基于属性的认证协议进行了研究,集中在可能存在的攻击和安全隐患,针对现有协议中存在的缺陷和不足:现有的一般认证协议交互轮数较多,并不能抵抗并发攻击;现有的基于属性的认证协议,存在安全漏洞,本文研究了上述不足的原因,首先提出了改进思路,继而给出了一般认证协议的改进方案和基于属性的认证协议改进方案,使用了包括不可锻造零知识协议,抗适应性选择密文攻击的加密体制构,提交协议,盲签名方案等若干密码学工具,具有了更高的安全性和较高的运行效率,理论上证明了一般认证协议改进方案和基于属性的认证协议改进方案具有不可锻造零知识,能够抵抗并发攻击,具有较高的效率,弥补了现有协议的不足。