[發明專利]用于向用戶終端配備操作系統的方法和設備

有效

• 申請號: 201280047912.3
• 申請日: 2012-07-04
• 公開（公告）號: CN103843006B
• 公開（公告）日: 2017-05-10
• 發明（設計）人: P·布勒;D·科勒克;L·加塞斯-埃萊斯;T·格施文德;J·G·魯尼;A·沙德;P·斯科頓
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京市金杜律師事務所11256
• 代理人: 酆迅,陳穎

1.一種用于從服務器(2)經由數據通信網絡(3)向非受信用戶終端(4)配備操作系統鏡像的方法，所述方法包括：在連接至具有包含用于控制對用戶終端引導的引導加載器邏輯以及安全數據的防篡改存儲(9)的受信設備(5)的用戶終端時：

經由所述受信設備(5)上的所述引導加載器邏輯對所述用戶終端(4)進行引導；

在所述引導加載器邏輯的控制下，經由所述網絡(3)建立到所述服務器的(2)連接，并且使用所述受信設備(5)上的所述安全數據來對所述服務器進行認證；

經由所述連接從所述服務器(2)接收操作系統引導鏡像；以及

使用所述引導鏡像從所述服務器(2)向所述用戶終端(4)配備操作系統鏡像，以便在所述用戶終端(4)處執行所述操作系統，

其中所述引導鏡像包括用于所述操作系統的內核和用于促進配備所述操作系統的初始RAM盤，所述方法包括在接收到所述引導鏡像時啟動所述RAM磁盤，并且在所述用戶終端(4)上引導所述操作系統內核。

2.根據權利要求1所述的方法，其中所述操作系統是管理程序。

3.根據權利要求2所述的方法，包括從所述服務器(2)進一步向所述用戶終端(4)配備至少一個虛擬機鏡像，以便在所述管理程序的控制下在所述用戶終端(4)處執行所述虛擬機。

4.根據前述任一權利要求所述的方法，其中所述操作系統鏡像通過流傳輸從所述服務器(2)配備至所述用戶終端(4)。

5.根據權利要求4所述的方法，包括在所述操作系統鏡像的流傳輸期間，將所述鏡像的塊復制到所述用戶終端(4)處的本地存儲，由此構建所述操作系統的本地鏡像。

6.根據權利要求5所述的方法，包括將所述塊復制到所述用戶終端(4)的硬盤。

7.根據權利要求5或權利要求6所述的方法，其中對所述塊的復制持續進行，直至所述本地操作系統鏡像基本上完整，所述基本上完整指至少足夠完整而使得操作系統能夠獨立于到服務器的配備連接而運行。

8.根據權利要求5或6中任一項所述的方法，包括經由網絡(3)將在所述用戶終端(4)處的所述操作系統的操作中被修改的所述本地操作系統鏡像的塊復制回所述服務器(2)。

9.根據權利要求1所述的方法，其中所述連接經由所述用戶終端(4)在所述受信設備(5)和所述服務器(2)之間建立。

10.根據權利要求1所述的方法，包括建立到服務器(2)的加密信道，并且通過所述加密信道來配備所述操作系統鏡像。

11.根據權利要求5或6中任一項的方法，包括將所述塊以加密形式存儲在所述本地存儲中。

12.根據權利要求1所述的方法，包括經由所述用戶終端(4)在所述服務器(2)和所述受信設備(5)之間建立互相認證的端對端加密信道，以便在所述服務器(2)和受信設備(5)之間進行安全數據通信。

13.根據權利要求12所述的方法，包括經由所述互相認證的信道從所述服務器(2)接收加密密鑰，以便對所述操作系統鏡像進行解密，并且將所述密鑰存儲在所述受信設備(5)的所述安全存儲(9)中。

14.一種用于對從服務器(2)經由數據通信網絡(3)向非受信用戶終端(4)配備操作系統鏡像進行控制的設備(5)，所述設備(5)包括用于將所述設備(5)連接至用戶終端(4)的終端接口(7)，以及包含有引導加載器邏輯和安全數據的防篡改存儲(9)，其中在所述設備經由所述終端接口(7)連接到所述用戶終端時，所述引導加載器邏輯適于對以下進行控制：

所述用戶終端(4)的引導；

經由所述網絡(3)建立到所述服務器(2)的連接，以及使用所述受信設備(5)上的所述安全數據對所述服務器進行認證；

經由所述連接從所述服務器(2)接收操作系統引導鏡像；以及

使用所述引導鏡像從所述服務器(2)向所述用戶終端(4)配備操作系統鏡像，以便在所述用戶終端(4)執行所述操作系統，

其中所述引導鏡像包括用于所述操作系統的內核和用于促進配備所述操作系統的初始RAM盤，所述引導加載器邏輯進一步適于在接收到所述引導鏡像時啟動所述RAM磁盤，并且在所述用戶終端(4)上引導所述操作系統內核。