[發明專利]云終端身份認證方法和系統

無效

• 申請號: 201210568394.1
• 申請日: 2012-12-24
• 公開（公告）號: CN103067371A
• 公開（公告）日: 2013-04-24
• 發明（設計）人: 郭峰
• 申請（專利權）人: 廣州杰賽科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 廣州華進聯合專利商標代理有限公司 44224
• 代理人: 王茹;曾旻輝

技術領域

本發明涉及云計算安全技術領域，特別是涉及一種云終端身份認證方法，以及一種云終端身份認證系統。

背景技術

云計算是一種新型的計算模式：把IT資源、數據、應用作為服務通過互聯網提供給用戶，用戶只需通過賬戶密碼登陸服務器，通過身份認證后可自動登錄到服務器的虛擬桌面，用戶可在云終端上通過虛擬桌面使用云服務器提供的各種服務。

目前登錄到虛擬桌面環境還是采取傳統的手工輸入帳號密碼信息的方式，通過鍵盤輸入賬戶密碼很容易受到木馬程序攻擊，這種傳統的登錄方式存在著較大的信息安全風險。

發明內容

基于此，本發明提供一種云終端身份認證方法和系統，能提高云終端身份認證的安全性能，極大地降低了用戶信息的泄漏風險。

一種云終端身份認證方法，包括如下步驟：

云終端將用戶的賬號和密碼通過預設的密碼算法生成第一密文，通過二維碼工具生成與所述第一密文對應的二維碼圖像；

所述云終端將所述第一密文提交給服務端存儲；

當用戶登錄時，所述云終端通過掃描用戶提供的二維碼圖像，根據所述二維碼工具獲取與所述二維碼圖像對應的第二密文，將所述第二密文發送至服務端；

所述服務端將接收的所述第二密文與已保存的第一密文進行匹配，若匹配成功后則通過所述用戶的身份認證。

一種云終端的身份認證方法，包括如下步驟：

將用戶的賬號和密碼通過預設的密碼算法生成第一密文，通過二維碼工具生成與所述第一密文對應的二維碼圖像；

將所述第一密文提交給服務端存儲；

當用戶登錄時，掃描用戶提供的二維碼圖像，根據所述二維碼工具獲取與所述二維碼圖像對應的第二密文，將所述第二密文發送至服務端進行匹配。

一種云終端的身份認證方法，包括如下步驟：

接收云終端根據用戶的賬號和密碼通過預設的密碼算法生成的第一密文，并保存所述第一密文；

接收云終端發送的在用戶登錄時掃描用戶提供的二維碼圖像，通過二維碼工具獲取的與所述二維碼圖像對應的第二密文；

將所述第二密文與已保存的第一密文進行匹配，若匹配成功則通過所述用戶的身份認證。

一種云終端身份認證系統，包括客戶端和服務端，所述客戶端包括生成模塊、提交模塊和掃描發送模塊，所述服務端包括存儲模塊和匹配模塊；

所述生成模塊用于將用戶的賬號和密碼通過預設的密碼算法生成第一密文，通過二維碼工具生成與所述第一密文對應的二維碼圖像；

所述提交模塊用于將所述第一密文提交給服務端；

所述掃描發送模塊用于當用戶登錄時，掃描用戶提供的二維碼圖像，根據所述二維碼工具獲取與所述二維碼圖像對應的第二密文，將所述第二密文發送至所述服務端；

所述存儲模塊用于接收所述提交模塊發送的所述第一密文并存儲；

所述匹配模塊用于將接收的所述第二密文與已保存的第一密文進行匹配，若匹配成功后則通過所述用戶的身份認證。

一種云終端身份認證系統，包括云終端，所述云終端包括第二生成模塊、第二提交模塊和第二掃描發送模塊；

所述第二生成模塊用于將用戶的賬號和密碼通過預設的密碼算法生成第一密文，通過二維碼工具生成與所述第一密文對應的二維碼圖像；

所述第二提交模塊用于將所述第一密文提交給服務端存儲；

所述第二掃描發送模塊用于當用戶登錄時，掃描用戶提供的二維碼圖像，根據所述二維碼工具獲取與所述二維碼圖像對應的第二密文，將所述第二密文發送至服務端進行匹配。

一種云終端身份認證系統，包括服務端，所述服務端包括第二存儲模塊、接收模塊和第二匹配模塊；

所述第二存儲模塊用于接收云終端根據用戶的賬號和密碼通過預設的密碼算法生成的第一密文，并存儲所述第一密文；

所述接收模塊用于接收云終端發送的在用戶登錄時掃描用戶提供的二維碼圖像，通過二維碼工具獲取的與所述二維碼圖像對應的第二密文；

所述第二匹配模塊用于將所述第二密文與已保存的第一密文進行匹配，若匹配成功則通過所述用戶的身份認證。