在信息产业高度发达的今天,人们在享受数字化服务带来便利的同时,服务提供商也在不断收集用户的隐私信息。如在申请某项服务时,用户通常需要提供身份信息来证明自己拥有获取此项服务的权限,服务商也就同时获取到该身份信息。要保护用户的隐私,我们可以使用一种具有匿名性质的凭证来代替传统的身份凭证。基于属性的凭证就属于这类具有匿名性质的凭证,它可以保证用户在完成验证的同时不泄露自己的隐私。像这样的凭证系统通常需要具备匿名性和可验证性,我们可以通过密码学来实现这两个基本性质。在这篇论文中,首先我们介绍了一些重要的密码学原语,然后阐述了如何利用这些密码学原语构造基于属性的凭证系统,并简要介绍了现实中存在的系统实例。作为基于属性的凭证系统的一个重要应用,我们针对车辆自组网中的安全与隐私保护问题,并结合现有的基于属性的凭证系统的构造及特点,设计了一个高效的保护隐私的解决方案。由于在现有的提出方案中,要么存在频繁地更换假名的问题,有么存在对成员身份缺少审计的问题。我们的方案在避免了这两个问题的同时,还满足了车辆自组网环境中对安全和隐私的需求及对效率的要求。相比其它基于环签名的方案,我们的方案利用了基于身份的密码学和对称密码学的优势,合理地将路边的通信设施融入到整个系统中,解决了其它基于环签名的方案中存在的列表成员的可验证性问题。对比最近提出的一些方案,我们的方案的安全性级别更高,对路边设备的要求也相对较低。