[发明专利]用于基于证书来连接到云虚拟机的方法和系统

说明书

背景

对计算系统的虚拟化已经使得能够实现对计算系统的灵活且方便的设置和维护。计算系统通过使得虚拟机位于该虚拟机服务的客户端计算系统远程地操作来被虚拟化。虚拟机模拟完全可操作的计算系统的逻辑，包括操作系统、其各个应用以及对应的设置，并且该虚拟机通过位于远程的客户端计算系统与用户进行接口。例如，虚拟机接收来自远程客户端的客户端输入，并将所得到的桌面图像信息提供回客户端。客户端不操作对应的操作系统，而是仅仅接收用户输入，将这样的用户输入中继到虚拟机，并使用由虚拟机提供的所得到的桌面图像来呈现桌面。

虚拟机最近被实现在云计算环境中。“云计算”是用于允许对可配置计算资源(例如，网络、服务器、存储、应用和服务)的共享池的普遍、方便、按需网络访问的模型。可配置计算资源的共享池可经由虚拟化而被快速地供应，并可利用低管理努力或服务提供商交互来释放，并随后相应被缩放。云计算模型可由各种特性(如按需自服务、广泛网络访问、资源池、快速灵活性、测量的服务等)、服务模型(如软件即服务(“SaaS”)、平台即服务(“PaaS”)、基础结构即服务(“IaaS”))以及部署模型(如私有云、社区云、公共云、混合云等)组成。

简要概述

在此描述的至少一个实施例涉及一种系统，其中主机计算系统执行虚拟机，以及云计算通道通信地将主机耦合到被分配给虚拟机之一的客户端计算系统。在一些实施例中，存在云计算通道来提供客户端计算系统和主机计算系统之间的端对端安全性。通过使用在此描述的原理，这样的端对端安全性可从客户端计算系统一路扩展到代表客户端运行的对应的虚拟机。

虚拟机被配置成生成证书，将证书安装在虚拟机上以及向客户端返回证书表示。例如，这可在虚拟机被提供时发生。在从客户端到虚拟机的后续连接请求期间，虚拟机向客户端返回证书。客户端将在提供期间返回的证书表示与在后续连接期间返回的证书进行比较，并且如果存在匹配，则虚拟机被认证给客户端。由此，在这种情况下，虚拟机在客户端不必生成并安装证书的情况下认证，从而简化了客户端的处理。

本概述不旨在标识出所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

附图说明

为了描述能够获得上述和其它优点和特征的方式，各实施例的更具体的描述将通过参考各附图来呈现。可以理解，这些附图只描绘了示例实施例，并且因此不被认为是对其范围的限制，将通过使用附图并利用附加特征和细节来描述和解释各实施例，在附图中：

图1示出在其中在此描述的一些实施例可被使用的计算系统；

图2示出作为操作环境的系统，其中客户端计算系统提供并连接到被云计算环境内的主机计算系统主控的虚拟机，使得客户端可随后操作该虚拟机；

图3示出云计算环境200的示例并表示图2的云计算环境的示例；

图4示出用于客户端计算系统连接到虚拟机的方法的流程图；

图5示出在其中虚拟机可被实例化、提供和操作的环境；以及

图6示出当从一般化的虚拟机图像中引导虚拟机时提供虚拟机的方法600的流程图。

具体实施方式

根据在此描述的各实施例，客户端计算系统认证它被分配到其的虚拟机，而不必生成并安装证书。首先，将参考图1来描述关于计算系统的一些引导性讨论。随后，认证的各实施例将参考图2到6来描述。

计算系统现在越来越多地采取多种多样的形式。例如，计算系统可以是手持式设备、电器、膝上型计算机、台式计算机、大型机、分布式计算系统或甚至常规上不被认为是计算系统的设备。在本说明书以及权利要求书中，术语“计算系统”被广义地定义为包括任何设备或系统(或其组合)，该设备或系统包含至少一个物理有形的处理器以及其上能含有可由处理器执行的计算机可执行指令的物理有形的存储器。存储器可以采取任何形式，并可以取决于计算系统的性质和形式。计算系统可以分布在网络环境中，并可包括多个组分计算系统。

如图1所示，在其最基本的配置中，计算系统100通常包括至少一个处理单元102和存储器104。存储器104可以是物理系统存储器，该物理系统存储器可以是易失性、非易失性、或两者的某种组合。术语“存储器”在此也可用来指诸如物理存储介质等非易失性大容量存储。如果计算系统是分布式的，则处理、存储器和/或存储能力也可以是分布式的。如此处所使用的那样，术语“模块”或“组件”可以指在计算系统上执行的软件对象或例程。此处所描述的不同组件、模块、引擎，以及服务可以实现为在计算系统上执行的对象或进程(例如，作为分开的线程)。