近年来随着分布式技术的蓬勃发展,异构主体的协作与共享越来越频繁,异构主体的共享与协作需要建立在相互信任的基础上,即异构主体之间的通信不会导致资源的非法使用或者敏感信息的泄漏。建立在可信计算平台上的远程证明方案是解决这一问题的有效方案,远程证明也是可信计算提出的可信计算技术的主要部分。远程证明过程不仅需要建立交互双方的相互信任,也要保护参与方的配置信息安全,基于属性的远程证明技术正是为了保护通信过程中双方隐私信息安全而提出的,但是通过分析,基于属性的远程证明方案存在着不能完全保护证明平台的隐私信息的缺陷。因此,本文着重研究基于属性的远程证明中的隐私保护问题。远程证明的核心机制在于证据可信与评估可信,本文首先论述了证据的可信保证和度量可信保证,接着提出了基于属性的远程证明的模型,对该模型的隐私保护效果进行了深入研究,讨论了恶意验证方窃取用户隐私信息的三种方法,即单一属性分析、增量对比分析、统计分析,为进一步提出隐私保护方案提供指导。最后从两个方面研究了属性远程证明中隐私保护方案,首先针对证明平台身份信息可能被伪造的问题,设计一种新的远程证明中身份验证的方法,将零知识证明,Kerberos框架和可信平台模块结合起来,来保证证明平台的身份合法性。之后提出了一种基于隐藏证书技术的远程证明方案,该方案利用隐藏证书在策略和平台配置信息隐私保护方面的优势来改善基于属性的远程证明在证明策略和用户配置信息和属性保护方面的不足。通过对AIK证书生成协议的分析,证明了AIK证书生成协议在隐私保护方面的作用,验证了隐藏证书技术使得通信双方在不发送各自平台配置信息和策略的前提下,证明了平台的可信性,同时提出的隐藏证书方案保证了证明过程中隐私信息的安全。