[发明专利]用于云计算的帐户保安系统和方法

说明书

【分案申请相关信息】

本申请是申请日为2009年2月13日、发明名称为“用于云计算的帐户 保安系统和方法”、申请号为200910105356.0的申请的分案申请。

【技术领域】

本发明涉及计算机及通讯技术领域，特别是涉及一种用于云计算的帐 户保安系统和方法。

【背景技术】

随着云计算(CloudComputing)的出现，计算机网络的应用出现很大 的变化，通过云计算系统，即使很复杂的计算，只要由本地计算机通过互 联网发送一个需求信息到远端的云计算系统，云计算系统就会完成所需的 计算，并将结果返回到本地计算机上。这样，本地计算机几乎不需要什么 计算能力，所有的处理都可由远端的云计算系统来完成，把计算压力从本 地计算机移到远端的云计算系统。将来，我们可能只需要一台普通的计算 机，就可以通过远端的云计算系统来实现我们所需的一切，包括非常复杂 的计算任务。随着云计算市场逐渐壮大，越来越多企业采用云计算系统的 服务，云计算系统的安全性也越来越受到企业的关注，尤其是帐户的安全 问题。由于云计算系统的无所不在特性，可大大方便了用户可在任何可连 线上网的地方登录进入云计算系统的帐户，但是这种方便性却给黑客有可 乘之机，如果用户的帐户密码被黑客盗用登入云计算系统，云计算系统无 法分辨登录者是否就是用户本人，而用户本人也可能对帐户被盗用完全不 知情，到发现时往往已经给用户造成无可挽回的损失，如何保障用户在云 计算系统的帐户安全，是一个有待解决的问题。

【发明内容】

本发明的目的，在于提供一种用于云计算的帐户保安系统和方法，以 实现保障云计算系统的帐户安全的应用。

本发明的目的是这样实现的，采用这样一种用于云计算的帐户保安系 统，用于保障云计算系统的帐户安全，其特征在于，所述的系统包括有位 于云计算系统(2)的帐户保安系统(1)和各用户的手机(3)，其中，所 述的帐户保安系统(1)主要用于对云计算系统(2)中的各个帐户进行监 控，当对所述的帐户进行受监控操作时，帐户保安系统(1)通过电话网络 (4)致电该帐户对应的用户的手机(3)请求确认，并在取得该用户通过手 机(3)发出的有效确认信息后才允许进行该受监控操作。所述的受监控操 作包括：登录所述帐户和/或退出已登录的所述帐户和/或访问所述帐 户内的受保护数据和/或下载所述帐户内的受保护数据和/或存储所述 帐户内的受保护数据和/或修改所述帐户内的受保护数据。

以及，采用这样一种用于云计算的帐户保安方法，用于保障云计算系 统的帐户安全，其特征在于，所述的方法包括在云计算系统(2)的帐户设 置限制，限制对帐户进行受监控操作，并由帐户保安系统(1)监控各帐户 的受监控操作，当帐户保安系统(1)发现云计算系统(2)收到对云计算 系统(2)的帐户进行受监控操作的请求时，帐户保安系统(1)通过电话 网络(4)致电所述帐户对应的用户的手机(3)，并在取得该用户通过手 机(3)发出的有效确认信息后，帐户保安系统(1)才允许云计算系统(2) 进行该受监控操作。所述的受监控操作包括如下的其中一项或多项的操作：

登录所述帐户；

访问所述帐户内的受保护数据；

下载所述帐户内的受保护数据；

存储所述帐户内的受保护数据；

修改所述帐户内的受保护数据。

此外，还可以采用这样一种用于云计算的帐户保安方法，用于保障云 计算系统的帐户安全，其特征在于，所述的方法包括云计算系统(2)收到 对云计算系统(2)的帐户进行受监察操作的请求时和/或云计算系统(2) 的帐户进行受监察操作后，云计算系统(2)通过帐户保安系统(1)发短 信给用户的手机(3)，通知所述帐户的用户有关该次受监察操作的资料， 所述的受监察操作包括如下的其中一项或多项的操作：

登录所述帐户；

退出已登录的所述帐户；

访问所述帐户内的受保护数据；

下载所述帐户内的受保护数据；

存储所述帐户内的受保护数据；

修改所述帐户内的受保护数据。

这样就实现了本发明的目的。