[發明專利]用于優化虛擬機的部署的方法和系統

在審

• 申請號: 201310377154.8
• 申請日: 2013-08-27
• 公開（公告）號: CN103631638A
• 公開（公告）日: 2014-03-12
• 發明（設計）人: I·M·赫寧格;D·A·拉森;A·J·奎爾科
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/48;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 羅銀燕

1.一種用于優化虛擬機部署的方法，所述方法包括：

在虛擬機的部署之前預先產生所述虛擬機的第一啟動元數據；

存儲所述預先產生的第一啟動元數據；

部署所述虛擬機；

從所述虛擬機的代理接收請求所述預先產生的第一啟動元數據的請求；

檢索被請求的所述預先產生的第一啟動元數據；

用私鑰對檢索的所述預先產生的第一啟動元數據進行簽名以產生簽名；以及

由處理器將公鑰、所述簽名和檢索的所述預先產生的第一啟動元數據發送給所述虛擬機的所述代理。

2.根據權利要求1所述的方法，其中，來自所述虛擬機的所述代理的所述請求是經由帶外通信接收的。

3.根據權利要求1所述的方法，還包括：

使用所述公鑰驗證所述簽名。

4.根據權利要求3所述的方法，還包括：

響應于所述簽名的驗證，安裝檢索的所述預先產生的第一啟動元數據。

5.根據權利要求1所述的方法，其中，所述第一啟動元數據包括以下之一：RSA密鑰、全局唯一標識符（GUID）、安全套接字層（SSL）證書和輕量第三方認證（LTPA）密鑰。

6.一種用于優化虛擬機部署的系統，包括：

用于在虛擬機的部署之前預先產生所述虛擬機的第一啟動元數據的部件；

用于存儲所述預先產生的第一啟動元數據的部件；

用于部署所述虛擬機的部件；

用于從所述虛擬機的代理接收請求所述預先產生的第一啟動元數據的請求的部件；

用于檢索被請求的所述預先產生的第一啟動元數據的部件；

用于用私鑰對檢索的所述預先產生的第一啟動元數據進行簽名以產生簽名的部件；以及

用于將公鑰、所述簽名和檢索的所述預先產生的第一啟動元數據發送給所述虛擬機的所述代理的部件。

7.根據權利要求6所述的系統，其中，來自所述虛擬機的所述代理的所述請求是經由帶外通信接收的。

8.根據權利要求6所述的系統，其中，所述簽名使用所述公鑰被驗證。

9.根據權利要求8所述的系統，其中，響應于所述簽名的驗證，所述虛擬機安裝檢索的所述預先產生的第一啟動元數據。

10.根據權利要求6所述的系統，其中，所述第一啟動元數據包括以下之一：RSA密鑰、全局唯一標識符（GUID）、安全套接字層（SSL）證書和輕量第三方認證（LTPA）密鑰。

11.一種系統，包括：

存儲器單元，所述存儲器單元用于存儲用于優化虛擬機部署的計算機程序；以及

處理器，所述處理器與所述存儲器單元耦合，其中，響應于所述計算機程序，所述處理器包括：

用于在虛擬機的部署之前預先產生所述虛擬機的第一啟動元數據的電路系統；

用于存儲所述預先產生的第一啟動元數據的電路系統；

用于部署所述虛擬機的電路系統；

用于從所述虛擬機的代理接收請求所述預先產生的第一啟動元數據的請求的電路系統；

用于檢索被請求的所述預先產生的第一啟動元數據的電路系統；

用于用私鑰對檢索的所述預先產生的第一啟動元數據進行簽名以產生簽名的電路系統；以及

用于將公鑰、所述簽名和檢索的所述預先產生的第一啟動元數據發送給所述虛擬機的所述代理的電路系統。

12.根據權利要求11所述的系統，其中，來自所述虛擬機的所述代理的所述請求是經由帶外通信接收的。

13.根據權利要求11所述的系統，其中，所述簽名使用所述公鑰被驗證。

14.根據權利13所述的系統，其中，響應于所述簽名的驗證，所述虛擬機安裝檢索的所述預先產生的第一啟動元數據。

15.根據權利要求11所述的系統，其中，所述第一啟動元數據包括以下之一：RSA密鑰、全局唯一標識符（GUID）、安全套接字層（SSL）證書和輕量第三方認證（LTPA）密鑰。