[发明专利]用于在公共云环境中保护消费者数据的装置与方法

权利要求书

1.至少一个计算机可读介质，包括指令，如果由处理器执行所述指令，则使计算机能够：

响应于请求来自云服务提供商的服务，接收域管理器镜像和存储器位置相关地址信息；

验证所述域管理器镜像；

识别密钥域密钥，所述密钥域密钥要用于加密存储在具有密钥域能力的服务器的密钥域中的数据，其中所述密钥域包括所述具有密钥域能力的服务器的存储器的多个存储器位置；

使用所述密钥域密钥和所述存储器位置相关地址信息来加密域启动镜像，使得经加密的域启动镜像被密码绑定到所述密钥域的至少一个存储器位置；

加密所述密钥域密钥；以及

将所述经加密的域启动镜像和经加密的密钥域密钥发送给所述具有密钥域能力的服务器，以使所述具有密钥域能力的服务器的处理器执行创建所述密钥域的指令。

2.如权利要求1所述的至少一个计算机可读介质，其中：

所述存储器位置相关地址信息包括所述具有密钥域能力的服务器的存储器中的入口点地址；并且所述经加密的域启动镜像被密码绑定以在所述入口点地址处开始执行。

3.如权利要求1所述的至少一个计算机可读介质，其中：

所述经加密的域启动镜像包括所述域管理器镜像；

并且，所述存储器位置相关地址信息包括将通过执行所述域管理器镜像创建的域管理器的虚拟地址映射到所述密钥域的物理存储器位置的页表结构。

4.如权利要求1所述的至少一个计算机可读介质，其中所述指令进一步使所述计算机能够：

在所述具有密钥域能力的服务器的处理器能够切换到所述密钥域之前，基于预期存在于所述具有密钥域能力的服务器中的处理器状态来计算散列值；以及

将所述散列值发送到所述具有密钥域能力的服务器。

5.如权利要求1所述的至少一个计算机可读介质，其中所述指令进一步使所述计算机能够：

修改所述域管理器镜像以包括由域镜像的剩余部分提供的功能的秘密密钥，其中所述域镜像的第一部分和经修改的域管理器镜像被包括在所述经加密的域启动镜像中。

6.如权利要求1所述的至少一个计算机可读介质，其中：

加密所述密钥域密钥的操作包括用所述具有密钥域能力的服务器的公钥来加密所述密钥域密钥。

7.如权利要求1所述的至少一个计算机可读介质，其中所述指令进一步使所述计算机能够：

使用所述密钥域密钥计算所述密钥域的至少一个存储器位置的完整性校验值；以及

将所述完整性校验值发送到所述具有密钥域能力的服务器。

8.一种计算机，包括：

处理器；

耦合到所述处理器的至少一个计算机可读介质；以及

所述计算机可读介质中的指令，如果由所述处理器执行所述指令，则使所述计算机能够：

响应于请求来自云服务提供商的服务，接收域管理器镜像和存储器位置相关地址信息；

验证所述域管理器镜像；

识别密钥域密钥，所述密钥域密钥要用于加密存储在具有密钥域能力的服务器的密钥域中的数据，其中所述密钥域包括所述具有密钥域能力的服务器的存储器的多个存储器位置；

使用所述密钥域密钥和所述存储器位置相关地址信息来加密域启动镜像，使得经加密的域启动镜像被密码绑定到所述密钥域的至少一个存储器位置；

加密所述密钥域密钥；以及

将所述经加密的域启动镜像和经加密的密钥域密钥发送给所述具有密钥域能力的服务器，以使所述具有密钥域能力的服务器的处理器执行创建所述密钥域的指令。

9.如权利要求8所述的计算机，其中：

所述存储器位置相关地址信息包括所述具有密钥域能力的服务器的存储器中的入口点地址；并且所述经加密的域启动镜像被密码绑定以在所述入口点地址处开始执行。