[發(fā)明專利]為虛擬計(jì)算會(huì)話提供連接租用防竊功能的系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 202010423958.7
• 申請(qǐng)日: 2020-05-19
• 公開(kāi)（公告）號(hào): CN111970227A
• 公開(kāi)（公告）日: 2020-11-20
• 發(fā)明（設(shè)計(jì)）人: G.莫姆奇洛夫;H.迪烏;R.瓦爾德斯
• 申請(qǐng)（專利權(quán)）人: 茨特里克斯系統(tǒng)公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08;H04L9/32
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 張健;劉春元

1.一種計(jì)算設(shè)備，包括：

存儲(chǔ)器和處理器，所述處理器與所述存儲(chǔ)器協(xié)作并且被配置成：

從具有與其相關(guān)聯(lián)的公共/私有加密密鑰對(duì)的客戶端設(shè)備接收連接請(qǐng)求，所述連接請(qǐng)求基于連接租用和客戶端設(shè)備的公共密鑰，并且所述連接租用基于客戶端設(shè)備的公共密鑰的認(rèn)證版本而生成；

對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)；以及

對(duì)與客戶端設(shè)備的連接進(jìn)行授權(quán)，并且向客戶端設(shè)備提供經(jīng)由所述連接對(duì)虛擬計(jì)算會(huì)話的訪問(wèn)。

2.根據(jù)權(quán)利要求1所述的計(jì)算設(shè)備，其中所述處理器進(jìn)一步被配置成在對(duì)與客戶端設(shè)備的連接進(jìn)行授權(quán)之前：

發(fā)起將由客戶端設(shè)備用與客戶端設(shè)備相關(guān)聯(lián)的私有密鑰來(lái)簽名的質(zhì)詢；以及

用客戶端設(shè)備的公共密鑰來(lái)驗(yàn)證經(jīng)簽名的響應(yīng)。

3.根據(jù)權(quán)利要求2所述的計(jì)算設(shè)備，其中所述處理器在對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)之前發(fā)起所述質(zhì)詢并且驗(yàn)證經(jīng)簽名的響應(yīng)。

4.根據(jù)權(quán)利要求2所述的計(jì)算設(shè)備，其中在所述質(zhì)詢和響應(yīng)之前，所述處理器進(jìn)一步被配置成驗(yàn)證與所述連接租用相關(guān)聯(lián)的簽名和日期，并且驗(yàn)證所述公共密鑰是有效的。

5.根據(jù)權(quán)利要求2所述的計(jì)算設(shè)備，其中所述處理器在對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)之后發(fā)起所述質(zhì)詢并且驗(yàn)證經(jīng)簽名的響應(yīng)。

6.根據(jù)權(quán)利要求1所述的計(jì)算設(shè)備，其中所述連接租用包括客戶端設(shè)備的公共密鑰的認(rèn)證版本的散列。

7.根據(jù)權(quán)利要求1所述的計(jì)算設(shè)備，其中在客戶端設(shè)備處使用硬件支持的密鑰存儲(chǔ)來(lái)生成所述公共/私有密鑰對(duì)。

8.根據(jù)權(quán)利要求1所述的計(jì)算設(shè)備，其中所述處理器進(jìn)一步被配置成：基于未能核實(shí)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配而丟棄與客戶端設(shè)備的連接。

9.一種方法，包括：

在虛擬遞送器具處從具有與其相關(guān)聯(lián)的公共/私有加密密鑰對(duì)的客戶端設(shè)備接收連接請(qǐng)求，所述連接請(qǐng)求基于連接租用和客戶端設(shè)備的公共密鑰，并且所述連接租用基于客戶端設(shè)備的公共密鑰的認(rèn)證版本而生成；

在虛擬遞送器具處對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)；以及

對(duì)與客戶端設(shè)備的連接進(jìn)行授權(quán)，并且向客戶端設(shè)備提供經(jīng)由所述連接對(duì)虛擬計(jì)算會(huì)話的訪問(wèn)。

10.根據(jù)權(quán)利要求9所述的方法，進(jìn)一步包括，在對(duì)與客戶端設(shè)備的連接進(jìn)行授權(quán)之前：

從虛擬遞送器具發(fā)起將由客戶端設(shè)備用與客戶端設(shè)備相關(guān)聯(lián)的私有密鑰來(lái)簽名的質(zhì)詢；以及

在虛擬遞送器具處用客戶端設(shè)備的公共密鑰來(lái)驗(yàn)證經(jīng)簽名的響應(yīng)。

11.根據(jù)權(quán)利要求10所述的方法，其中發(fā)起和驗(yàn)證包括：在對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)之前發(fā)起所述質(zhì)詢并且驗(yàn)證經(jīng)簽名的響應(yīng)。

12.根據(jù)權(quán)利要求10所述的方法，其中發(fā)起和驗(yàn)證包括：在對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)之后發(fā)起所述質(zhì)詢并且驗(yàn)證經(jīng)簽名的響應(yīng)。

13.根據(jù)權(quán)利要求9所述的方法，其中客戶端設(shè)備的公共密鑰向代理器注冊(cè)；并且進(jìn)一步包括：在對(duì)生成所述連接租用所基于的公共密鑰的認(rèn)證版本與客戶端設(shè)備的公共密鑰相匹配進(jìn)行核實(shí)之前，在虛擬遞送器具處驗(yàn)證客戶端設(shè)備的公共密鑰已向所述代理器注冊(cè)。

14.根據(jù)權(quán)利要求9所述的方法，其中所述連接租用包括客戶端設(shè)備的公共密鑰的認(rèn)證版本的散列。