[发明专利]云计算验证方法和系统

摘要

本发明提供了一种云计算加密认证方法和系统，涉及云计算领域，解决了现有技术验证手段安全性低的问题。该方法包括：在登录时，用户通过客户端从CS获取dc；所述客户端按照预置的所述用户的随机动态密码密钥对所述随机动态密码进行加密后获取dcc1，将所述dcc1和所述客户端预先设置的p向所述CS发送；所述CS和AS互相进行双向认证；在所述双向认证成功后，所述CS使用所述AS的公钥对所述p和所述dcc1加密获取dcc13，并将所述dcc13发送至所述AS。本发明提供的技术方案适用于云计算技术安全，实现了基于加密的用户验证方式。

主权项

一种云计算加密认证方法，其特征在于，包括：在登录时，用户通过客户端从云计算服务器（CS）获取随机动态密码（dc）；所述客户端按照预置的所述用户的随机动态密码密钥对所述随机动态密码进行加密后获取随机动态密码密文（dcc1），将所述随机动态密码密文和所述客户端预先设置的密码（p）向所述CS发送；所述CS和认证服务器（AS）互相进行双向认证；在所述双向认证成功后，所述CS使用所述AS的公钥对所述p和所述dcc1加密获取dcc13，并将所述dcc13发送至所述AS；所述AS对所述dcc13解密获取所述p，验证所述p；在所述p验证成功后，所述AS对所述dcc13进行解密获取dcc1，再使用所述客户端的密钥解密所述dcc1，得到dc；所述AS将所述dc使用CS公钥加密后获取dcc2，将所述dcc2发送至所述CS；所述CS使用所述CS的私钥对所述dcc2进行解密，验证解密获得的dc是否与初始时所述CS向所述客户端发送的dc相同；所述CS在解密获得的dc是否与初始时所述CS向所述客户端发送的dc相同时，向所述客户端返回验证成功通知。