摘要
本发明涉及一种基于虚拟用户权限的安全认证方法及装置,其方法包括以下步骤,S1,根据设置在虚拟用户中的随机字符序列确定是否允许输入用户指令;S2,若允许输入用户指令,则执行S3,若不允许输入,则结束认证;S3,根据输入的用户指令从虚拟用户中查找与所述随机字符序列对应的PIN码;S4,将所述PIN码作为所述用户指令的认证变换码,根据所述认证变换码对应的字符进行安全认证。本发明采用用户名和用户指令双认证模式,且根据虚拟用户的随机字符序列对应的PIN码进行动态验证,可以有效防止信息的泄露,安全性高。