随着云计算与云服务的快速发展与广泛应用,越来越多的应用与数据被搬到了云上进行运行与存储。其中既包括个人隐私,也包括商业机密,甚至是国家安全机密,如果这些数据被非法窃取所带来的损失将不可估量。各式各样的非法入侵攻击无时无刻不在拷问着云安全保护机制的强度,因此,人们对云安全机制提出了更高的要求,云安全问题成为越来越严峻与亟需解决的课题。其中,云终端的访问控制与登录是最基本的计算机安全认证机制,传统的Windows操作系统终端通过“ID+密码”的方式进行身份认证。但随着技术的发展,这种单一的密码认证机制存在易被窃取与复制等问题,同时Windows操作系统的一次性身份认证对认证成功后的持续性安全缺乏关注,所以这种方式已经不能满足当前的安全需求。本文针对目前云终端中广泛使用的Windows操作系统身份认证安全性不足的问题,设计了基于人脸识别的云安全持续性多因素身份认证系统。在Windows系统现有的安全形式上增加了人脸识别身份认证机制,来组成一个多因素身份认证系统,并且与云端以持续性协同的工作机制来确保系统的持续性安全。本文首先分析了云终端Windows现有的身份认证机制在安全性方面的不足,提出了本系统的必要性与相对于其他登录方式的优势。其次通过将人脸识别身份认证作为第二层身份认证机制与单一的Windows认证机制进行结合,组成多因素认证机制,实现了具有创新性的持续性安全身份认证机制。文章详细介绍了系统的构成,设计实现过程,及实验应用结果。本系统可大幅提高云身份认证机制的安全性,具有广泛的应用价值与前景。