自动信任协商中通过披露信任证和访问控制策略来建立相互信任,而信任证和访问控制策略中可能包含着协商方的敏感信息,需要对这类敏感信息进行保护。UniPro是一个统一的敏感信息保护框架,但现有的UniPro框架不支持在非安全信道中进行通信,另外当协商一方请求另一方某个信任证时,披露该信任证会造成相应敏感信息的泄露。因此,如何改进现有UniPro框架,支持在非安全信道中通信;同时在协商过程中尽量减少信任证披露数目以减少不必要敏感信息的泄露,就成为本文研究的重点。本文在分析和研究现有UniPro框架的基础上,参考现实社会中信封的原理,设计了UniPro安全数据传输模块。在本改进方案中,为了解决在非安全信道中通信可能造成的敏感信息泄露问题,采用了对称和非对称的混合加密技术,确保通信过程中信息不被网络攻击者破解。另外,对密文使用了MD5散列,确保通信内容不被修改。通过对该改进方案的性能分析和理论证明,该改进方案可以有效的抑制网络攻击者的攻击,对UniPro框架的安全性不会造成影响。本文提出了零知识证明在UniPro方案中设计与实现。协商双方通过进行单轮零知识证明,可以不用披露某个信任证从而让对方相信自己拥有该信任证。通过对该改进方案的性能分析和理论证明,该改进方案可以有效的减少协商过程中披露信任证的数目,在一定程度上保护了敏感信息。