[发明专利]一种应用虚拟技术通过掌上终端传递屏幕的安全认证方法及装置

权利要求书

1.一种应用虚拟技术通过掌上终端传递屏幕的安全认证装置，所述装置包括：

一虚拟认证服务器，根据用户请求随机生成一交易校验码并传送给用户端的用户 计算机；

一认证服务器，提供安全认证后生成认证结果，并将认证结果发送到所述用户计 算机；

一中间服务器，所述中间服务器包括：

一ISP服务器，用于在所述用户计算机和所述虚拟认证服务器之间传递所述 交易校验码以及在用户端的掌上终端和认证服务器之间传递所述认证结果；

一虚拟机服务器，创建与所述交易校验码相匹配的一认证屏幕，接收所述掌 上终端输入的所述交易校验码，并检验所述交易校验码是否正确，如果正确则将所述 认证屏幕发送给所述掌上终端，接收所述掌上终端输入的用户安全认证信息，并将所 述安全认证信息发送给认证服务器，请求安全认证；

一用户端，所述用户端包括：

一用户计算机，用于登录所述ISP服务器并提出一安全认证请求，接受所述 交易校验码，并接收所述认证结果；

一掌上终端，用于输入所述交易校验码，并根据接收的所述认证屏幕输入所 述安全认证信息；

其中所述认证服务器提供由用户端的掌上终端根据所述认证屏幕通过所述虚拟机 服务器请求的认证，和由所述虚拟机服务器向所述认证服务器请求的认证。

2.根据权利要求1所述的应用虚拟技术通过掌上终端传递屏幕的安全认证装 置，其特征在于，

所述虚拟机服务器向认证服务器请求的认证包括打开认证服务器的访问界面。

3.根据权利要求2所述的应用虚拟技术通过掌上终端传递屏幕的安全认证装 置，其特征在于，

所述安全认证信息包括：用户密码、用户名、卡号。

4.根据权利要求1-3中任一项所述的应用虚拟技术通过掌上终端传递屏幕的 安全认证装置，其特征在于，

所述掌上终端包括手机，个人数字助理。

5.一种应用虚拟技术通过掌上终端传递屏幕的安全认证方法，所述方法包括：

步骤一，用户计算机向一虚拟认证服务器请求安全认证；

步骤二，虚拟认证服务器提供一个随机交易校验码给ISP服务器；步骤三，ISP 服务器将所述交易校验码发送给用户计算机，虚拟机服务器生成一个与所述交易校验 码对应的认证屏幕；

步骤四，在用户掌上终端输入的交易校验码正确的情况下，虚拟机服务器将所述 认证屏幕传送给用户掌上终端；

步骤五，用户掌上终端根据所述认证屏幕的提示输入安全认证信息，所述虚拟机 服务器将所述安全认证信息发送给认证服务器；步骤六，认证服务器对所述安全认证 信息进行认证，并将所述安全认证结果分别传递给用户计算机和用户掌上终端。

6.根据权利要求5所述的应用虚拟技术通过掌上终端传递屏幕的安全认证方法， 其特征在于，

所述步骤一中，所述用户计算机通过所述ISP服务器将所述请求发送给所述虚拟 认证服务器；所述步骤六中，所述认证服务器通过所述ISP服务器将所述安全认证结 果发送给用户计算机。

7.根据权利要求5或6所述的应用虚拟技术通过掌上终端传递屏幕的安全认证方 法，其特征在于，

所述安全认证信息包括：用户密码、用户名、卡号。

8.根据权利要求5-7中任一项所述的应用虚拟技术通过掌上终端传递屏幕的 安全认证方法，其特征在于，

所述掌上终端包括手机，个人数字助理。