一种应用于可信移动终端平台的直接匿名证明方法，它采用基于身份签名和零知识证明签名方法，实现平台签注密钥对的产生、平台身份建立与撤销，以及移动终端身份认证。它分为系统初始化、身份建立和身份验证三个阶段共9个步骤：阶段1：系统初始化：步骤1：生产厂商系统初始化：步骤2：身份权威机构系统初始化：步骤3：设备EK密钥对初始化：阶段2：身份建立：步骤4：发送挑战数：步骤5：终端设备做出响应：步骤6：验证与颁发身份证书：阶段3：身份验证：步骤7：发送挑战数：步骤8：终端设备应答：步骤9：验证身份证书的合法性：本发明满足匿名认证的正确性、不可伪造性、不可追踪性要求，适用于计算资源有限且嵌有TPM的移动终端平台。