[發(fā)明專利]一種云計(jì)算終端認(rèn)證方法

無效

• 申請?zhí)枺?/td>: 201310425181.8
• 申請日: 2013-09-17
• 公開（公告）號: CN104468106A
• 公開（公告）日: 2015-03-25
• 發(fā)明（設(shè)計(jì)）人: 唐榮喜;葉丹
• 申請（專利權(quán)）人: 上海俊悅光纖網(wǎng)絡(luò)科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/08
• 代理公司: 上海麥其知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 31257
• 代理人: 王凌嵐;董紅曼

技術(shù)領(lǐng)域

本發(fā)明涉及一種與云技術(shù)相關(guān)的安全防范的方法，尤其涉及一種云計(jì)算終端的認(rèn)證方法。

背景技術(shù)

云計(jì)算時(shí)代，用戶端的安全防范更需要被加強(qiáng)，為每一個(gè)用戶提供安全的、隱私得到保護(hù)的、可靠的計(jì)算體驗(yàn)，是日益迫切的現(xiàn)實(shí)需求。

隨著云終端的到來，也隨之出現(xiàn)了很多問題，最主要的還是用戶經(jīng)常關(guān)心的安全及保密問題，云終端運(yùn)算平臺類似采用主/從運(yùn)算架構(gòu)的傳統(tǒng)計(jì)算機(jī)系統(tǒng)，差別只在于云終端采用極少的硬件設(shè)備，大部分運(yùn)算都由服務(wù)器執(zhí)行，同時(shí)服務(wù)器也負(fù)責(zé)儲(chǔ)存工作。

終端接入模式開發(fā)的宗旨是降低企業(yè)計(jì)算機(jī)化的投入成本，減少維護(hù)費(fèi)用，最大程度利用富余資源，并且極大地滿足了網(wǎng)絡(luò)建設(shè)的易維護(hù)性和安全性需求。

云終端產(chǎn)品下的云計(jì)算模式帶來一系列的安全問題，包括用戶隱私的保護(hù)、用戶數(shù)據(jù)的防護(hù)、云計(jì)算終端設(shè)施的防護(hù)等，這些問題都需要更強(qiáng)的技術(shù)手段去解決，終端往往是整個(gè)企業(yè)中最薄弱的環(huán)節(jié)，許多黑客和入侵者都常以終端做為攻擊云端的跳板，新一代的高持續(xù)性安全威脅(APT)，都是從終端入手，以竊取用戶知識產(chǎn)權(quán)與敏感信息，甚至攻擊重要民生基礎(chǔ)設(shè)施。因此，終端安全是云計(jì)算環(huán)境安全防護(hù)不容忽視的一環(huán)。

云計(jì)算的推廣和使用，其最大障礙并不是功能，而是用戶擔(dān)心的安全問題，云計(jì)算一旦被攻破的話，破壞力會(huì)更大。因此，談云計(jì)算必須要重視云終端，因?yàn)閿?shù)據(jù)和服務(wù)在“云”上，但最終的用戶要訪問這些服務(wù)要通過終端，因此終端安全非常重要。

目前，隨著連接到云端的終端不斷增多，逐漸暴露出身份失密、數(shù)據(jù)竊取、信息丟失等多方面的安全隱患，云終端的安全保障亟待加強(qiáng)。需要提供一種新的云計(jì)算終端的認(rèn)證方法，避免上述問題的發(fā)生。

發(fā)明內(nèi)容

本發(fā)明提供了一種云計(jì)算終端認(rèn)證方法，該方法運(yùn)行簡單，安全性高，維護(hù)成本低，并進(jìn)行該方法認(rèn)證時(shí)，可靠度高。

本發(fā)明提供一種云計(jì)算終端認(rèn)證方法，包括：步驟一，云計(jì)算終端生成唯一設(shè)備序號；步驟二，讀取用戶身份，與云計(jì)算終端連接的身份認(rèn)證服務(wù)器，對用戶身份進(jìn)行驗(yàn)證，如果用戶不存在，云計(jì)算終端恢復(fù)初始設(shè)置，返回步驟一；步驟三，通過客戶端連接協(xié)議，連接并啟動(dòng)云虛擬機(jī)服務(wù)器集群；步驟四，判斷是否正常啟動(dòng)，如果正常啟動(dòng)運(yùn)行步驟六，如果非正常啟動(dòng)運(yùn)行步驟五；步驟五，云計(jì)算終端恢復(fù)初始設(shè)置，返回步驟一；步驟六，云計(jì)算終端接入云虛擬機(jī)服務(wù)器集群。

本發(fā)明提供一種云計(jì)算終端認(rèn)證方法，步驟一中，由數(shù)字證書運(yùn)算存儲(chǔ)IC單元生成設(shè)備序號。

本發(fā)明提供一種云計(jì)算終端認(rèn)證方法，步驟二中，通過指紋識別單元讀取用戶身份。

本發(fā)明提供一種云計(jì)算終端認(rèn)證方法，步驟六中，云計(jì)算終端通過網(wǎng)絡(luò)信號處理單元、USB接口和光纖光電轉(zhuǎn)換器，接入云虛擬機(jī)服務(wù)器集群。

本發(fā)明提供一種云計(jì)算系統(tǒng)，云計(jì)算終端通過公有云或私有云分別與身份認(rèn)證服務(wù)器及云虛擬機(jī)服務(wù)器集群連接。

本發(fā)明提供一種云計(jì)算系統(tǒng)，云計(jì)算終端與身份認(rèn)證服務(wù)器以及云虛擬機(jī)服務(wù)器集群之間對傳輸數(shù)據(jù)采用加密處理。

本發(fā)明提供的一種云計(jì)算終端認(rèn)證方法，該方法簡單，有效解決云計(jì)算終端防護(hù)措施薄弱造成用戶信息泄露的狀況的特點(diǎn)，可有效避免身份失密、數(shù)據(jù)竊取、信息丟失等多方面的安全隱患。構(gòu)成完整的云身份以及云數(shù)據(jù)可信保護(hù)鏈，有效避免了云計(jì)算環(huán)境下信息不安全且無法保密的問題。

附圖說明

圖1為本發(fā)明中，運(yùn)行云終端認(rèn)證方法的系統(tǒng)的硬件結(jié)構(gòu)示意圖。

圖2為本發(fā)明中，運(yùn)行云終端認(rèn)證方法的云計(jì)算終端的結(jié)構(gòu)框圖。

圖3為本發(fā)明的云計(jì)算終端認(rèn)證方法流程圖。

具體實(shí)施方式

結(jié)合以下具體實(shí)施例和附圖，對本發(fā)明作進(jìn)一步詳細(xì)說明。實(shí)施本發(fā)明的過程、條件、實(shí)驗(yàn)方法等，除以下專門提及的內(nèi)容之外，均為本領(lǐng)域的普遍知識和公知常識，本發(fā)明沒有特別限制內(nèi)容。

如圖1所示，運(yùn)行云計(jì)算終端認(rèn)證方法的系統(tǒng)包括，云計(jì)算終端1，云計(jì)算終端1與身份認(rèn)證服務(wù)器2連接，云計(jì)算終端1與云虛擬機(jī)服務(wù)器集群3連接。

如圖2所示，云計(jì)算終端包括：外殼17，設(shè)置在外殼17內(nèi)的主板11，主板11上集成有指紋認(rèn)證單元13、數(shù)字證書運(yùn)算存儲(chǔ)IC單元12、網(wǎng)絡(luò)信號處理單元14、USB接口15，光纖光電轉(zhuǎn)換器16。

本實(shí)施例紅，云計(jì)算終端認(rèn)證方法，包括以下步驟：

步驟一，云計(jì)算終端1生成唯一設(shè)備序號。

步驟二，讀取用戶身份，與云計(jì)算終端1連接的身份認(rèn)證服務(wù)器2，對用戶身份進(jìn)行驗(yàn)證，如果用戶不存在，云計(jì)算終端1恢復(fù)初始設(shè)置，返回步驟一。