[发明专利]用于保护客户端及服务器的方法

权利要求书

1.一种为客户端提供服务的方法，为此提供与计算机网络通信 的服务器计算机，由服务器执行的所述方法包括以下步骤：

接收对所述服务的请求，

响应所述请求，通过计算机网络在所述客户端内创建保护区，以 及向所述保护区提供所述被请求的服务，其中所述保护区独立于所述 客户端内的所述保护区的外部；

创建保护区包括：

由所述服务器向所述客户端传送创建虚拟机的镜像，通过使用所 述被传送的镜像在所述客户端内创建虚拟机，

其中，所述保护区由所述虚拟机形成；

其中，用于创建虚拟机的镜像包括至少部分用于安装为客户端提 供所述服务所需的应用程序的数据；

所述虚拟机通过虚拟化所述客户端的操作系统而创建，从而所述 客户端具有宿主操作系统及客户操作系统，其中所述客户操作系统形 成所述保护区。

2.如权利要求1所述的方法，还包括：

为所述客户端提供客户端实体校验装置；其中，所述客户端实体 校验装置执行以下操作：

检验所述宿主操作系统的至少部分资源和对象是否是安全的；以 及

如果是安全的，则所述宿主操作系统的至少部分资源和对象可共 享于所述客户操作系统。

3.如权利要求1所述的方法，还包括：

为所述客户端提供虚拟机实体校验装置；其中，所述虚拟机实体 校验装置执行以下操作：

检验所述客户操作系统的至少部分资源和对象是否是安全的；以 及

如果是安全的，则所述客户操作系统的至少部分资源和对象可共 享于所述宿主操作系统。

4.如权利要求1所述的方法，其特征在于，所述客户操作系统 由虚拟机镜像操作，所述虚拟机镜像包括应用程序镜像、用户数据镜 像和临时数据镜像的分层组合。

5.如权利要求1所述的方法，其特征在于，所述服务器仅接收 从所述保护区中创建的数据包。

6.如权利要求1或5所述的方法，还包括：

校验在所述服务器与所述客户端之间传送的数据的完整性。

7.一种为客户端提供服务的服务器系统，所述服务器系统与计 算机网络通信，所述服务器系统包括：

用于接收对所述服务的请求的装置；

用于响应所述请求而通过计算机网络在所述客户端内创建保护 区的装置，其还用于：

由所述服务器向所述客户端传送创建虚拟机的镜像，通过使用所 述被传送的镜像在所述客户端内创建虚拟机，

其中，所述保护区由所述虚拟机形成；

其中，用于创建虚拟机的镜像包括至少部分用于安装为客户端提 供所述服务所需的应用程序的数据；

所述虚拟机通过虚拟化所述客户端的操作系统而创建，从而所述 客户端具有宿主操作系统及客户操作系统，其中所述客户操作系统形 成所述保护区；

以及，所述服务器系统还包括：

用于为所述保护区提供所述被请求的服务的装置，

其中所述保护区独立于所述客户端内的所述保护区的外部。