云计算是一个热门的研究课题,它使计算分布在大量的分布式计算机上,用户像获得服务一样方便的取用计算或者存储资源。但由于数据量巨大,且隐私数据会交给云服务商这个第三方,所以造成用户和与服务商的不信任。本文将可信技术与云计算结合在一起,运用虚拟化技术,改进了传统可信技术中的身份证明机制,使可信技术灵活的运用在云计算中,解决了上述用户与服务商的信任问题。本文主要工作如下：本文研究了传统可信技术中使用的TPM可信平台模块技术,详细介绍了其工作的机制和使用的加密认证技术,在本文的可信链的建立过程即借鉴了TPM相关技术,同时加以改进,即在各个虚拟机上使用vTPM虚拟可信模块,在虚拟机的迁移和创建中保护用户的数据安全。本文改进了传统可信技术中AIK证书认证的局限性,在云计算模型中使用了DAA匿名认证策略和Privacy CA策略结合的方式,保证了远程证明中真的匿名性,同时使用仿真实验证明了此算法的可行性本文改进了原始TCCP模型,解决了TC任务繁重并且一旦瘫痪会导致整个系统瘫痪的局限性。在云端中建立了Privacy CA和ITC两个角色负责管理区域内的TNs,并且对其中的可信关系做了详细的介绍,同时对改进的TCCP模型可信链的建立进行了安全和性能的分析。