[发明专利]计算设备上的用于多个环境的用户管理框架

权利要求书

1.一种计算设备，包括：

环境管理器，用于同时执行多个环境；

认证域，用于在用户管理框架（UMF）虚拟机中运行，并且用于支持所述多个环境的用户配置文件管理。

2.根据权利要求1所述的计算设备，其中所述认证域进一步包括：

全球环境用户身份模块，用于维持用户的全球环境用户身份和与所述全球环境用户身份相关联的证书；和

关于每个环境的认证策略。

3.根据权利要求1所述的计算设备，其中所述计算设备上的环境包括：

认证代理服务器，用于向所述认证域注册所述用户的用户配置文件，所述用户配置文件与所述环境相关联。

4.根据权利要求2所述的计算设备，其中所述全球环境用户身份模块进一步用于支持多个全球环境用户身份。

5.根据权利要求2所述的计算设备，其中所述UMF虚拟机进一步包括：

切换模块，用于允许所述用户根据所述全球环境用户身份在环境之间切换，以切换至所述用户被注册的环境。

6.根据权利要求1所述的计算设备，其中所述认证域用于通过以下至少一项与所述多个环境通信：

远程过程调用（RPC）；

网页服务；

远程函数调用（RFC）。

7.根据权利要求1所述的计算设备，进一步包括：

固件接口；并且

所述认证域进一步用于向所述固件接口提供证书。

8.一种方法，包括：

在与计算机上的环境管理器相关联的特权虚拟机中维持用户的全球环境用户身份，所述全球环境用户身份包括全球环境用户身份证书；以及

利用所述全球环境用户身份登记环境。

9.根据权利要求8所述的方法，其中所述特权虚拟机中的认证域维持所述全球环境用户身份，并且其中登记所述环境进一步包括：

所述环境通过认证代理服务器将用户配置文件和用户配置文件证书传输至所述认证域；以及

将所述用户配置文件和所述用户配置文件证书结合到所述全球环境用户身份。

10.根据权利要求8所述的方法，其中所述传输包括：

所述认证域和所述认证代理服务器通过以下至少一项进行通信：

远程过程调用（RPC）；

网页服务；

远程函数调用（RFC）。

11.根据权利要求9所述的方法，进一步包括：

所述认证域利用所述全球环境用户身份登记所述用户的多个配置文件，所述配置文件与不同的孤立虚拟环境相关联。

12.根据权利要求11所述的方法，进一步包括：

所述认证域维持每个登记的配置文件的访问策略。

13.根据权利要求11所述的方法，进一步包括：

响应于所述用户成功提供所述全球环境用户身份证书作为所述计算机的输入，所述认证域自动将与被登记的配置文件相关联的证书分送到各自的虚拟环境。

14.根据权利要求11所述的方法，进一步包括：

响应于所述用户成功提供所述全球环境用户身份证书作为所述计算机的输入，所述认证域自动将证书分送到固件接口。

15.根据权利要求11所述的方法，进一步包括：

在所述计算机上的特权虚拟机中维持附加的全球环境用户身份。

16.一种包括指令的机器可读存储介质，所述指令在被执行时使计算机：

在与计算机上的管理程序相关联的特权虚拟机中维持用户的全球环境用户身份，所述全球环境用户身份包括全球环境用户身份证书；以及

利用所述全球环境用户身份注册孤立的虚拟环境。

17.根据权利要求16所述的机器可读存储介质，其中所述全球环境用户身份由所述特权虚拟机中的认证域维持，并且其中使进行登记的指令进一步包括使所述计算机执行以下步骤的指令：

通过认证代理服务器将用户配置文件和用户配置文件证书发送至所述认证域；以及

将所述用户配置文件和所述用户配置文件证书链接到所述全球环境用户身份。