随着信息技术的日益进步和网络应用的逐步推广,云计算技术得到了空前的发展和研究,它在带来各种便利的同时,也带来了很多安全问题。如：身份认证问题、隐私保护问题、特权用户接入问题、数据分离问题等。本文从身份认证、隐私保护两个角度对云计算中的安全问题进行研究,所做主要工作如下：(1)针对云计算平台模型中的认证问题,从安全性和执行效率两个方面,分别对认证协议进行了改进。通过引入双重离散对数,提高了协议的安全性。利用椭圆曲线上的双线性对技术,提高了协议的执行效率。(2)在可信云计算平台模型的基础上,针对移动存储介质安全使用问题,提出一种可信云计算平台下移动存储介质的认证与监控机制,该机制同时满足可信验证、双向认证、远程监控和文件加密的功能。(3)针对云计算中的隐私保护问题,从同态加密技术的角度入手,提出一种满足ECC乘法同态的加密算法,结合安全多方计算技术,提出一种基于云计算的实际应用——安全双方计算协议。