本[发明专利]实施例公开了一种身份认证方法、及系统,其中方法应用于包含云服务器以及终端设备的云计算网络包括:所述终端设备显示一段随机生成的文字信息并提示所述终端设备的当前的用户读所述文字信息;对音频数据进行特征提取得到语音特征;在所述终端设备中显示提示信息,提示所述用户输入所述用户设置的密码的密码类型;确定所述用户为所述用户身份信息所对应的用户身份;向所述云服务器发送服务请求,携带所述用户身份的信息且指定了云计算服务的具体内容;确定所述虚拟机在运行过程中服务参数是否有被修改,若有并且不是所述终端设备发送的新的服务请求导致的修改,则确定所述虚拟机存在安全风险。具有极高的安全性并且方便使用。