[发明专利]虚拟化主机ID密钥共享

说明书

技术领域

本公开一般地涉及许可证密钥，尤其涉及在更新虚拟机时维护可用的许可证密钥。

背景技术

软件应用的版权保护是任何软件厂商的一个重要考虑因素。为了防止未经授权的拷贝，或者至少使其更为困难，许多系统诉诸于像是主机标识密钥("主机ID")之类的特定属性，并将其与许可证文件相比较。如果主机ID是经授权的，则执行软件。如果主机ID不匹配，则系统的操作人员需要获取与该系统相对应的合适许可证，以使软件工作。

防止未经授权拷贝在虚拟环境下变得更成问题，这是因为在虚拟环境中主机ID的改变并非归因于会终止由许可证给予的授权的事件。利用媒体访问控制(“MAC”)地址在假设已经访问了主存软件的物理设备的情况下是有用的。虚拟机(“VM”)向MAC地址验证提出了问题，这是因为虚拟机无需访问物理机器，或者即便访问，也会由于底层硬件可能改变而无法保持一致。

结果，在虚拟机上运行的数据中心可被授权以使用具体的软件应用。对VM的更新会导致主机ID改变。一旦被改变，被证实与之前主机ID不符的任何许可证会导致关联软件或特征无法使用更新的主机ID证实该许可证，并且会导致软件停止操作。类似地，冗余的许可证服务器可以主存包含用于所支持的所有系统的主机ID的单个许可证文件。该文件必须用当前主机ID以及参考当前主机ID的许可证来维护。在主机ID改变时，管理负担会相当可观。在更新之后，VM或支持VM的许可服务器的操作人员必须联系厂商并获取新的许可证文件。直到获取了更新的许可证文件，软件才会变得可操作。

发明内容

鉴于上述事物和其他问题，考虑了在此呈现的实施例。

通过创建握手以将主机ID从一个系统传递到另一个系统，一个系统可以接收使用另一主机的主机ID作为许可证的授权。由此，更新前的VM随后可以授权更新后的VM，主要许可证服务器可以授权冗余的许可证服务器，或者任何其他经授权的第一机器可以经由第一机器的主机ID授权受信的第二机器。

在此公开了各种实施例。在一个实施例中，公开了一种共享虚拟化主机访问密钥的方法。所述方法包括：具有可操作以在被授权时访问资源的第一主机，并且由此所述授权包括确定与所述主机的身份相关联的第一主机密钥与许可证储存库相关联；创建具有第二主机密钥的第二主机；将所述第一主机密钥和许可证储存库拷贝至第二主机；接收由所述第二主机访问所述资源的请求；拒绝由所述第二主机访问所述资源的请求直到所述第二主机已被授权；以及在(a)确定所述第二主机密钥与所述第二主机的已知系统标识符相关联，(b)确定所述第二主机具有第一主机密钥，以及(c)确定所述第一主机密钥与拷贝至所述第二主机的所述许可证储存库相关联时，授权所述第二主机访问所述资源。

在另一实施例中，公开了一种系统，包括：第一主机镜像，进一步包括：第一主机系统标识符；第一主机密钥；第一许可证储存库；以及有授权的所述第一主机可访问的资源；第二主机，进一步包括：第二主机系统标识符；以及第二主机密钥；拷贝机构，可操作以：访问所述第一主机镜像和所述第二主机；将所述第一主机密钥从所述第一主机镜像拷贝至所述第二主机；以及将所述第一许可证储存库从所述第一主机镜像拷贝至所述第二主机；以及可操作以授权访问所述第一主机和所述第二主机中的至少一个的访问控制器。

根据一个实施例，在(a)确定所述第二主机密钥与所述第二主机系统标识符一致；(b)所述第二主机具有第一主机密钥；以及(c)所述第二主机上的第一许可证储存库包含与所述第二主机的第一主机密钥一致的记录时，所述访问控制器许可第二主机访问所述资源。

根据一个实施例，所述系统还包括：黑名单，包括禁止主机标识符的多个记录；以及其中，在(d)确定所述第二主机密钥与所述黑名单中的任何一个记录都不相关联时，所述访问控制器许可访问。

根据一个实施例，所述系统还包括：白名单，包括允许主机标识符的多个记录；以及其中，在(d)确定所述第二主机密钥与所述白名单中的一个记录相关联时，所述访问控制器许可访问。

根据一个实施例，所述系统还包括：密钥生成器，可操作以从所述第一主机镜像和所述第二主机创建所述第二主机密钥；以及使所述第一主机密钥到期。

根据一个实施例，所述第一主机镜像驻留在备份上。

根据一个实施例，所述第一主机镜像驻留在活动主机上。