本[發明專利]實施例公開了一種身份認證方法、及系統,其中方法應用于包含云服務器以及終端設備的云計算網絡包括:所述終端設備顯示一段隨機生成的文字信息并提示所述終端設備的當前的用戶讀所述文字信息;對音頻數據進行特征提取得到語音特征;在所述終端設備中顯示提示信息,提示所述用戶輸入所述用戶設置的密碼的密碼類型;確定所述用戶為所述用戶身份信息所對應的用戶身份;向所述云服務器發送服務請求,攜帶所述用戶身份的信息且指定了云計算服務的具體內容;確定所述虛擬機在運行過程中服務參數是否有被修改,若有并且不是所述終端設備發送的新的服務請求導致的修改,則確定所述虛擬機存在安全風險。具有極高的安全性并且方便使用。