[发明专利]一种应用虚拟技术通过掌上终端传递屏幕的安全认证方法及装置

说明书

技术领域

本发明涉及应用虚拟技术通过掌上终端传递操作系统屏幕来保证安全认证技术， 更确切的说是涉及网络服务提供商运用虚拟化技术通过在服务器上运行多个虚拟计 算机，来将操作系统的屏幕传到另一个操作系统终端来实现向公网用户提供安全的网 络验证，认证及授权服务的通用认证方法及装置。

技术背景

当前ISP运营商通过网络进行安全认证，认证及授权常用的方法主要包括两种： 一种是通过安装网络电子证书来确保用户的合法性后，再使用WEB的方式来输入用户 的验证信息进行验证；另一种则是通过运营商专门提供的具有安全保护措施的客户端 软件来进行安全认证。但是，以上两种验证方法能够安全正常地使用的前提是用户不 但自身具有一定的安全警觉性，能够辨别出网络上常用的一些欺骗方式的同时，还必 须能够确保其自身用于进行安全认证的终端计算机必须是安全的，没有漏洞的。一旦 用户自身泄密或者终端计算机本身遭到木马或者系统漏洞攻击，则用户的安全认证信 息及隐私就会面临着泄漏的危险，严重甚至还会对用户造成巨大的财产损失。

发明内容

针对所述问题，当今虚拟化软件市场与技术已经发展到一种很发达的技术程度。 通过在服务器上运行多个虚拟计算机，来将操作系统的屏幕传到另一个操作系统终端 来实现安全认证的技术就可以弥补现有的通用安全认证方法的缺憾。本发明的目的是 通过在服务器上运行多个虚拟计算机，将服务器操作系统的认证屏幕传到另一个掌上 操作系统终端(如手机等)，并通过这一掌上操作系统终端提交用户验证信息的方法 来实现安全认证。由于一切用户的安全认证信息都是通过掌上操作系统终端来向认证 服务器提交的，该方法对于用户本身以及终端计算机的要求就大大的降低了，从而弥 补现有安全认证方法在终端计算机端存在的漏洞。

为了实现上述目的，一种应用虚拟技术通过掌上终端传递屏幕的安全认证装置， 所述装置包括：一认证服务器，根据用户请求随机生成交易校验码并传送给用户端， 并提供安全认证后生成认证结果；一中间服务器，所述中间服务器包括：一ISP服务 器，用于在用户端和虚拟认证服务器之间传递交易校验码以及校验结果；一虚拟机服 务器，创建一与所述交易校验码相匹配的认证屏幕，并向认证服务器请求安全认证； 一用户端，提出请求，并根据所述交易校验码向所述虚拟机服务器请求传递所述认证 屏幕，根据所述认证屏幕向所述认证服务器进行用户认证。

比较好的是，所述认证服务器进一步包括：一虚拟认证服务器，用于随机生成交 易校验码，并将其发送给所述ISP服务器；一认证服务器，提供由用户端根据认证屏 幕通过虚拟机服务器请求的认证，和由虚拟机服务器向认证服务器请求的认证。

比较好的是，所述虚拟机服务器向认证服务器请求的认证包括打开认证服务器的 访问界面。

比较好的是，所述用户端进一步包括：一用户计算机，用于登录ISP服务器，并 接收安全认证结果；一掌上终端，用于输入交易校验码，并根据接收的认证屏幕输入 安全认证信息。

比较好的是，所述安全认证信息包括用户密码名、用户名、卡号。

比较好的是，所述掌上终端包括所述掌上终端包括手机，个人数字助理。

本发明还公开了一种应用虚拟技术通过掌上终端传递屏幕的安全认证方法，所述 方法包括：步骤一，用户计算机请求虚拟安全认证信息；步骤二，提供一个随机交易 校验码；步骤三，所述交易校验码发送给用户计算机，生成一个与所述交易校验码对 应的认证屏幕；步骤四，在用户掌上终端输入的交易校验码正确的情况下，将所述认 证屏幕传送给用户掌上终端；步骤五，用户掌上终端根据所述认证屏幕的提示输入安 全认证信息；步骤六，认证服务器对所述安全认证信息进行认证，并将所述认证结果 分别传递给用户计算机和用户掌上终端。

比较好的是，所述步骤一中的虚拟安全认证请求和所述步骤六中认证结果传递给 用户计算机是由ISP服务器实现。

比较好的是，所述安全认证信息包括用户密码名、用户名、卡号。

比较好的是，所述掌上终端包括手机，个人数字助理。

附图说明

下面，参照附图，对于熟悉本技术领域的人员而言，从对本发明方法的详细描述 中，本发明的上述和其他目的、特征和优点将显而易见。

图1是本发明安全认证方法的流程图；

图2是本发明安全认证装置的框图。

具体实施方式