[发明专利]一种基于云计算的客户终端USBKey安全认证方法及其系统

权利要求书

1.一种基于云计算的客户终端USBKey安全认证方法，其特征在于，所述方法包括：

云服务器响应客户终端的连接请求信息，向客户终端发送验证信息；

客户终端根据云服务器的验证信息，向云服务器发送USBkey的识别信息；

云服务器认证所述识别信息，若通过认证，则与所述客户端建立连接，否则就终止本次连接。

2.根据权利要求1所述的基于云计算的客户终端USBKey安全认证方法，其特征在于，所述客户终端发送的连接请求信息包括：用于登录的账户信息和请求服务信息。

3.根据权利要求1或2所述的基于云计算的客户终端USBKey安全认证方法，其特征在于，客户终端通过读取USBKey中的识别信息来判断该key是否为用于登录云服务器的key，所述识别信息为USBKey中的数字证书，如果是的话，当接收到云服务器的验证信息后，客户终端将获取的数字证书发送到所述云服务器中。

4.跟据权利要求3所述的基于云计算的客户终端USBKey安全认证方法，其特征在于，所述认证所述识别信息包括以下步骤：

数字证书验证和账户信息匹配，所述数字证书验证用于识别验证数字证书，所述账户信息匹配用于将数字证书中的信息与账户信息进行匹配；

若数字证书验证失败，则终止本次连接；若通过则进行账户信息匹配；

若匹配成功，则为认证通过，云服务器与所述客户端建立连接，否则就终止本次连接。

5.跟据权利要求2所述的基于云计算的客户终端USBKey安全认证方法，其特征在于，所述验证信息包括：账户信息识别字段和所述账户信息所对应的数字证书识别字段。

6.根据权利要求3所述的基于云计算的客户终端USBKey安全认证方法，其特征在于，所述客户终端获取USBkey中的数字证书后，对所述数字证书进行加密处理，然后再发送到所述云服务器中。

7.一种基于云计算的客户终端USBKey安全认证系统，包括客户终端和云服务器，其特征在于，所述客户终端还包括：USBKey证书获取模块，用于获取USBkey中的数字证书；所述云服务器还包括：认证模块；

所述云服务器响应客户终端的连接请求信息，向客户终端发送验证信息；

客户终端根据云服务器的验证信息，USBKey证书获取模块USBkey的数字证书，客户终端将所述数字证书发送到云服务器；

所述认证模块，接收该数字证书，对所述数字证书进行认证，若通过认证，则通知所述云服务器与所述客户端建立连接，否则就终止本次连接。

8.根据权利要求7所述的基于云计算的客户终端USBKey安全认证系统，其特征在于，所述客户终端发送的连接请求信息包括：用于登录的账户信息和请求服务信息。

9.根据权利要求8所述的基于云计算的客户终端USBKey安全认证系统，其特征在于，所述认证模块包括：数字证书验证单元和账户信息匹配单元，所述数字证书验证单元用于识别验证数字证书，所述账户信息匹配单元用于将数字证书中的信息与账户信息进行匹配；

若数字证书验证失败，则终止本次连接；若通过则进行账户信息匹配；

若匹配成功，则为认证通过，云服务器与所述客户端建立连接，否则就终止本次连接。

10.根据权利要求7所述的基于云计算的客户终端USBKey安全认证系统，其特征在于，所述客户终端还包括：加密模块，所述加密模块用于客户终端获取USBkey中的数字证书后，对所述数字证书进行加密处理，然后再发送到所述云服务器中。