[发明专利]使用装置标识符的远程供应

说明书

技术领域

本发明的实施例涉及远程供应(provisioning)的领域。

背景技术

将新服务器整合到企业网络通常需要信息技术(IT)技术人员手动 将启动装置插入新服务器并在本地控制台操纵新服务器。虽然这种供 应服务器的方法对几台服务器的效果相当不错，但在整合大量分布式 服务器时则需要大量的资源。

英特尔公司(Intel Corporation)于1999年9月20日发布的预启动执 行环境(preboot execution environment)(PXE)2.1版中详细说明的步骤 已经提供了远程供应。这些步骤规定PXE启动服务器通过网络启动 PXE客户端。PXE2.1步骤使用PXE客户端的唯一标识信息，如全球 唯一标识符(GUID)和/或通用唯一标识符(UUID)，以使得动态主机配置 协议(DHCP)可识别PXE客户端并为PXE客户端提供因特网协议(IP) 地址。然后，PXE客户端可从PXE启动服务器获得操作系统(OS)启动 映像。由于涉及OS启动映像的完整性和可靠性的安全问题，此过程 通常在封闭网络内执行。

发明内容

本发明的一个方面在于一种具有关联指令的机器可访问媒体，所 述指令在执行时导致机器向供应服务器传送装置标识符，所述标识符 通常将装置识别为装置类别之一；从所述供应服务器接收消息，所述 消息包括至少部分根据所述装置标识符加密的至少一部分；解密所述 消息的至少所述部分；向所述供应服务器传送指示，所述指示是至少 所述部分已成功解密以认证所述装置标识符与所述装置的关联；以及 从所述供应服务器接收操作系统启动映像。

本发明的另一个方面在于一种设备，包含通信接口，所述通信接 口配置为将所述设备在通信上耦合到网络；还包含供应代理，所述供 应代理耦合到所述通信接口并且配置为经由所述通信接口使供应服务 器参加传输层安全交换，其中所述供应代理提供识别设备为装置类别 之一的装置标识符、认证所述装置标识符与所述设备的关联，并且在 成功认证所述关联时接收唯一识别企业内的所述装置的本地装置标识 符。

本发明的又一个方面在于一种方法，包括：从装置接收装置标识 符，所述标识符通常将所述装置识别为装置类别之一；至少部分根据 所述装置标识符加密至少消息的一部分；将所述消息发送至装置；从 所述装置接收指示，所述指示是至少所述部分已成功解密；至少部分 根据所述指示认证所述装置标识符与所述装置的关联；以及至少部分 根据所述关联的认证向所述装置传送操作系统启动映像。

附图说明

通过以下结合附图的详细说明，将易于理解本发明的实施例。为 了便于此说明，相同的参考标号表示相同的结构元件。本发明的实施 例在附图中作为实例而不是以限制的方式来说明。

图1说明根据本发明的各种实施例的远程供应环境。

图2是流程图，说明根据本发明的各种实施例的PXE客户端操作。

图3是流程图，说明根据本发明的各种实施例的PXE启动服务器 操作。

图4说明根据本发明的各种实施例的计算装置。

具体实施方式

在以下详细说明中，参照构成其组成部分的附图，其中相同标号 表示相同部件，并且作为说明，给出了一些可实施本发明的实施例。 应当理解，可采用其它实施例并做出结构上或逻辑上的更改，只要不 背离本发明的范围。因此，以下详细说明不是限制性的，根据本发明 的实施例的范围由所附权利要求及其等效物来限定。

各种操作将以一种有助于理解本发明实施例的方式依次描述为多 个分立操作，但是，描述的顺序不应被理解为意味着这些操作一定是 顺序相关的。

为说明本发明，短语“A和/或B”表示“(A)、(B)或(A和B)。为 说明本发明，短语“A、B和/或C”表示“(A)、(B)、(C)、(A和B)、 (A和C)、(B和C)或(A、B和C)”。

说明中可能会使用短语“在一个实施例中”或“在实施例中”， 这可分别指一个或多个相同或不同的实施例。此外，如本发明实施例 中所用，词语“包含”、“包括”、“具有”等是同义的。