[發明專利]支持系統中的安全通信的實施

有效

• 申請號: 201710256404.0
• 申請日: 2012-09-28
• 公開（公告）號: CN106998331B
• 公開（公告）日: 2020-09-15
• 發明（設計）人: G·B·羅斯;E·D·克拉恩;G·D·貝爾;E·J·布蘭德懷恩;N·R·費奇
• 申請（專利權）人: 亞馬遜技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/08;G06F21/60
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 張欣

1.一種用于提供安全通信的計算機實施的方法，其包括：

由管理程序接收用于客戶操作系統與計算設備之間的安全連接的請求，所述客戶操作系統在由所述管理程序支持的一組客戶操作系統中；

響應于對所述安全連接的請求，由所述管理程序代表所述客戶操作系統使用與所述客戶操作系統相關聯的一組密碼憑證和安全協議以建立到所述計算設備的所述安全連接，所述管理程序使用所述一組密碼憑證和所述安全協議并充當所述安全連接的本地端點，所述一組密碼憑證對所述客戶操作系統而言是不可用的；

由所述管理程序使用所述安全協議以及所述一組密碼憑證管理所述客戶操作系統與所述計算設備之間的所述安全通信；以及

響應于管理所述客戶操作系統與所述計算設備之間的所述安全通信，由所述管理程序將一個或多個不安全的消息發送到所述客戶操作系統。

2.如權利要求1所述的計算機實施的方法，其特征在于，管理所述客戶操作系統與所示計算設備之間的所述安全通信進一步包括：

由所述管理程序從證書存儲接收與所述客戶操作系統相關聯的所述一組密碼憑證；

由所述管理程序代表所述客戶操作系統，使用所述安全協議以及所述一組密碼憑證將從所述客戶操作系統到所述計算設備的一個或多個傳出消息加密成為一個或多個傳出經加密消息；以及

由所述管理程序使用所述安全協議向所述計算設備發送所述一個或多個傳出經加密消息。

3.如權利要求1所述的計算機實施的方法，其特征在于，管理所述客戶操作系統與所示計算設備之間的所述安全通信進一步包括：

由所述管理程序從證書存儲接收與所述客戶操作系統相關聯的所述一組密碼憑證；

由所述管理程序從所述計算設備接收一個或多個傳入經加密消息；以及

由所述管理程序代表所述客戶操作系統，使用所述安全協議以及所述一組密碼憑證將來自所述計算設備的的傳入經加密消息解密成為一個或多個經解密消息，其中，所述一個或多個不安全的消息包括所述一個或多個經解密的消息。

4.一種用于提供安全連接的計算機系統，其包括：

一個或多個處理器；

一個或多個存儲器；以及

用于管理數據平面的控制平面，所述數據平面包括支持系統，其中，所述支持系統包括指令，所述指令存儲在所述一個或多個存儲器中并可由所述一個或多個處理器執行，以使得所述計算機系統至少執行以下步驟：

接收與客戶操作系統相關聯的一組密碼憑證，所述客戶操作系統在由所述支持系統支持的一組客戶操作系統中；

由所述支持系統代表所述客戶操作系統使用與所述客戶操作系統相關聯的所述一組密碼憑證和安全協議以建立到計算設備的安全連接，所述支持系統使用所述一組密碼憑證和所述安全協議并充當所述安全連接的本地端點，所述一組密碼憑證對所述客戶操作系統而言是不可用的；

使用所述安全協議以及所述一組密碼憑證管理所述客戶操作系統與所述計算設備之間的安全通信；以及

響應于管理所述客戶操作系統與所述計算設備之間的所述安全通信，向所述客戶操作系統發送一個或多個消息。

5.如權利要求4所述的計算機系統，其特征在于，所述支持系統為網絡接口卡。

6.如權利要求4所述的計算機系統，其特征在于，所述支持系統包括可由所述一個或多個處理器執行的進一步指令，以使得所述計算機系統至少執行以下步驟：

捕捉來自所述客戶操作系統的傳出不安全的消息；

檢查所述傳出不安全消息的路由信息；

至少部分地基于所述檢查將所述傳出不安全消息加密為傳出經加密消息；

朝向所述計算設備引導所述傳出經加密消息。

7.如權利要求4所述的計算機系統，其特征在于，所述支持系統包括可由所述一個或多個處理器執行的進一步指令，以使得所述計算機系統至少執行以下步驟：

捕捉被引導至所述客戶操作系統的傳入安全消息；

檢查所述傳入安全消息的路由信息；

至少部分地基于所述檢查將所述傳入安全消息解密為傳入經加密消息；以及

將所述傳入經加密消息發送到所述客戶操作系統。