[发明专利]用于云计算的帐户保安系统和方法

权利要求书

1.一种用于云计算的帐户保安系统，用于保障云计算系统的帐户安全， 其特征在于，所述的系统包括有位于云计算系统(2)的帐户保安系统 (1)和各用户的手机(3)，其中，所述的帐户保安系统(1)主要用 于对云计算系统(2)中的各个帐户进行监控，当云计算系统(2)中 的查看者登陆查看者自己的帐户向云计算系统(2)请求对其他任一帐 户的受保护共享数据进行受监控操作时，帐户保安系统(1)通过电话 网络(4)致电该其他帐户对应的用户的手机(3)，通知用户查看者 的身份和所述的受监控操作，并在取得该用户通过手机(3)发出的有 效确认信息后才允许查看者对该其他帐户进行该受监控操作；所述的 受监控操作包括：访问该其他帐户内的受保护数据和/或下载该其他 帐户内的受保护数据和/或存储该其他帐户内的受保护数据和/或 修改该其他帐户内的受保护数据。

2.如权利要求1所述的用于云计算的帐户保安系统，其特征在于，所述 的电话网络(4)包括移动电话网络和/或固定电话网络，所述的移 动电话网络包括GSM、CDMA、3G之类的移动电话网络。

3.一种用于云计算的帐户保安方法，用于保障云计算系统的帐户安全， 其特征在于，所述的方法包括在云计算系统(2)的帐户设置限制，限 制对帐户进行受监控操作，并由帐户保安系统(1)监控各帐户的受监 控操作，当帐户保安系统(1)发现云计算系统(2)收到查看者登陆 查看者自己的帐户向云计算系统(2)请求的对云计算系统(2)的任 一其他帐户的受保护共享数据进行受监控操作的请求时，帐户保安系 统(1)通过电话网络(4)致电该其他帐户对应的用户的手机(3)， 通知用户查看者的身份和所述的受监控操作，并在取得该用户通过手 机(3)发出的有效确认信息后，帐户保安系统(1)才允许查看者对 该其他帐户进行该受监控操作；所述的受监控操作包括如下的其中一 项或多项的操作：

访问该其他帐户内的受保护数据；

下载该其他帐户内的受保护数据；

存储该其他帐户内的受保护数据；

修改该其他帐户内的受保护数据。

4.如权利要求3所述的用于云计算的帐户保安方法，其特征在于，所述 的确认信息包括：采用由用户通过手机(3)接听帐户保安系统(1) 的来电作为确认信息或采用用户通过手机(3)接听帐户保安系统(1) 的来电后在手机(3)所输入的确认密码作为确认信息。

5.如权利要求3或4所述的用于云计算的帐户保安方法，其特征在于， 所述的方法还包括对云计算系统(2)的该其他进行受监察操作后，帐 户保安系统(1)通过电话网络(4)发短信给该其他帐户的用户的手 机(3)，通知该用户有关该次受监察操作的资料。

6.如权利要求3或4所述的用于云计算的帐户保安方法，其特征在于， 所述的方法还包括如下步骤，是帐户保安系统(1)监控该其他帐户进 行受监控操作的步骤，具体的步骤如下：

1.查看者使用云设备(5)连线到云计算系统(2)，向云计算系统 (2)请求对用户的该其他帐户进行受监控操作；

2.帐户保安系统(1)发现该操作为受监控操作，立即使用互动式语 音应答装置通过电话网络(4)致电该其他帐户所对应的用户的手 机(3)；

3.用户从手机(3)的来电号码知道是帐户保安系统(1)的来电， 接听后帐户保安系统(1)通过互动式语音应答装置告诉用户查看 者的身份和有关该其他帐户的受监控操作的资料，如用户同意进 行该受监控操作就在手机(3)输入确认密码，不同意就不确认输 入密码；

4.帐户保安系统(1)核对用户输入的确认密码无误后，允许云计算 系统(2)进行该受监控操作；

5.帐户保安系统(1)发短信给用户的手机(3)通知用户有关该其 他帐户该次受监控操作的资料。

7.一种用于云计算的帐户保安方法，用于保障云计算系统的帐户安全， 其特征在于，所述的方法包括云计算系统(2)收到查看者登陆查看者 自己的帐户对云计算系统(2)的任一其他帐户的受保护共享数据进行 受监察操作的请求时，云计算系统(2)通过帐户保安系统(1)发短 信给用户的手机(3)，通知该其他帐户的用户查看者的身份和有关该 次受监察操作的资料，所述的受监察操作包括如下的其中一项或多项 的操作：

访问该其他帐户内的受保护数据；

下载该其他帐户内的受保护数据；

存储该其他帐户内的受保护数据；

修改该其他帐户内的受保护数据。