随着云计算作为一种新的概念和技术得到了人们的广泛关注，网络上涌现了大量的云计算提供服务。云计算中最大的问题是安全问题。在云计算中用户的数据和计算被放在云服务提供商的数据中心存储和运行，并且被多个用户共享数据中心的各种资源。为了保证云计算系统的安全，保障用户的数据安全和隐私，必须建立用户和云计算服务器双方身份的强认证机制。传统的基于静态口令的身份认证技术，存在较多的安全缺陷，用户口令一旦泄露用户的合法身份就会被冒充，因此已不能满足云计算网络中复杂的环境。基于智能卡和口令的身份认证技术是一种结合动态口令和智能卡的双因素的动态口令认证方式。动态口令认证技术通过在登录过程中增加不确定的变化因素以生成动态变化的验证信息，这样大大提高了认证系统的安全性。可信计算的概念和技术已经成为当前信息安全领域研究的热点。可信计算的核心是在终端平台上嵌入可信平台模块（TPM）。相对于传统的安全机制，采用TPM进行身份认证具有更强的安全性和私密性。TPM为各类计算平台提供信任根，为各种可信机制和安全功能提供硬件保障并为度量和验证平台的可信属性即完整性提供了基础。本文将可信计算技术和智能卡口令认证方法相结合应用于云计算服务平台，提出了一种基于TPM云计算平台的双向认证方案。在方案中实现了云计算服务中用户和云计算服务器双方身份的认证，协商生成会话密钥，同时帮助用户对云计算服务器平台可信状况进行了验证。最后通过安全性分析和计算性能分析表明：该方案可以抵抗网络中常见的各种攻击，安全性较高；同时计算时间复杂度在云计算服务中能够满足要求。