[發(fā)明專利]云計算環(huán)境中的服務(wù)器和客戶機(jī)的遠(yuǎn)程信任認(rèn)證和地理位置

有效

• 申請?zhí)枺?/td>: 201280068563.3
• 申請日: 2012-01-30
• 公開（公告）號: CN104081713B
• 公開（公告）日: 2018-08-17
• 發(fā)明（設(shè)計）人: Y·拉戈胡拉姆
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;H04L29/10
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 姬利永

1.一種操作信任權(quán)威服務(wù)的方法，包括：

從云計算節(jié)點接收通信，其中所述通信與一遠(yuǎn)程信任代理相關(guān)聯(lián)且包括一個或多個數(shù)字簽名的值，并且所述云計算節(jié)點采用一管理程序協(xié)議；

基于與所述遠(yuǎn)程信任代理相關(guān)聯(lián)的所述通信，從多個管理程序協(xié)議選擇所述管理程序協(xié)議；

從白名單存儲庫檢索一個或多個已知值；

使用所選擇的管理程序協(xié)議對所述通信中的所述一個或多個數(shù)字簽名的值進(jìn)行信任分析，其中所述信任分析在每管理程序協(xié)議的基礎(chǔ)上執(zhí)行，且包括將所述一個或多個數(shù)字簽名的值與所述一個或多個已知值進(jìn)行比較；

基于所述信任分析對云認(rèn)證請求進(jìn)行處理，其中處理所述云認(rèn)證請求包括為所述云計算節(jié)點生成可信度驗證輸出。

2.如權(quán)利要求1所述的方法，其中，從多個管理程序協(xié)議選擇所述管理程序協(xié)議包括選擇協(xié)議專用插件。

3.如權(quán)利要求1所述的方法，進(jìn)一步包括：

經(jīng)由白名單入口接收所述一個或多個已知值；以及

用所述一個或多個已知值填充所述白名單存儲庫。

4.如權(quán)利要求1所述的方法，其中，所述通信是從服務(wù)器、網(wǎng)絡(luò)設(shè)備和客戶機(jī)設(shè)備中的一個或多個接收的。

5.如權(quán)利要求1所述的方法，其中，所述一個或多個已知值以及所述一個或多個數(shù)字簽名的值包括寄存器值和日志數(shù)據(jù)中的一個或多個。

6.如權(quán)利要求1所述的方法，進(jìn)一步包括經(jīng)由云管理接口、虛擬化管理接口、策略接口、符合接口、以及安全接口中的一個或多個接收所述云認(rèn)證請求。

7.如權(quán)利要求1所述的方法，其中，處理所述云認(rèn)證請求包括訪問信任高速緩存。

8.一種計算設(shè)備，包括

存儲器，用于存儲指令；

處理器，耦合到所述存儲器，所述處理器用于響應(yīng)于所述指令執(zhí)行如權(quán)利要求1至7中任一項所述的方法。

9.一種用于操作信任權(quán)威服務(wù)的裝置，被配置成用于執(zhí)行如權(quán)利要求1至7中任一項所述的方法。

10.一種用于操作信任權(quán)威服務(wù)的系統(tǒng)，包括網(wǎng)絡(luò)接口和芯片組，被配置成用于執(zhí)行如權(quán)利要求1至7中任一項所述的方法。

11.一種具有指令的計算機(jī)可讀存儲介質(zhì)，所述指令在被執(zhí)行時使機(jī)器執(zhí)行如權(quán)利要求1－7的任一項所述的方法。