[发明专利]利用虚拟化和证明来远程维护电子网络中多个客户端的系统和方法

说明书

技术领域

本发明总体上涉及信息交换，并且更具体地，涉及用于以改进的安全性和保密性来远程维护信息处理系统的方法和系统。

背景技术

分布式通信网络包括从私用内部网络到不安全的因特网的广泛系统。在任何通信网络中，电子内容从网络中的一个点流向另一点。关于这点，电子内容可以包括电子文档、可执行文件、数据文件等。在一些通信网络中，对电子内容的访问可能被限制和/或受限于特定用户和/或客户端。存在几种方法来验证尝试访问电子内容的用户的身份，诸如用户名和密码组合、公用/私用密钥组合以及/或生物特征（biometrics）。在一些网络中，中央服务器可以在向请求用户和/或客户端分配电子内容之前采用这种方法。

可以通过认证所交换数据的内容和安全性来改进服务提供方与客户端之间的软件交换。由于多种原因，用于认证的一些系统难以实现。例如，难以保护操作系统内的扫描和报告代理程序（reporting agent）。作为另一示例，客户端系统的尺寸由于尺寸而可能需要太多时间来完成扫描和/或发送报告。作为另一示例，一些系统可能无法提供生物特征传感器与报告代理程序之间的安全连接。改进的认证方法和系统可以改进服务提供方与客户端之间的软件交换的安全性、速度和/或效率。

发明内容

本公开提供了一种基本上消除或减少了与以前方法和系统关联的至少一些缺点和问题的用于分配电子内容的方法和系统。

根据一个实施方式，一种通过电子网络中的远程维护来支持的客户端，该电子网络被配置为服务多个客户端，该客户端可以包括多个节点、第一虚拟机（VM）、第二虚拟机以及虚拟机管理器（VMM）。第一VM可以处理与外部数据中心相关联的数据。第二VM可以与所述多个节点中的一个节点相关联。该VMM可以被配置为管理第一VM与第二VM之间的数据传送。第一VM可以被配置为访问所述客户端系统的状态并且标识用于安装在所述多个节点中的一个节点上的软件更新。该软件更新可以被配置为维护所述多个节点中的所述一个节点中的数据与所述数据中心中的数据之间的标识。该VMM可以在利用第一VM将该软件更新传送或安装在该客户端系统上之前，管理证明（attestation）处理。

根据另一实施方式，一种向多个客户端提供远程维护的电子网络，该电子网络可以包括客户端系统、外部数据中心、处理器、在该客户端系统上托管的第一VM和第二VM，还包括VMM。所述客户端系统可以包括多个节点。所述外部数据中心可以管理与所述多个节点相关联的数据。第一VM可以处理与所述外部数据中心相关联的数据。第二VM可以与所述多个节点中的一个节点相关联。该VMM可以被配置为管理第一VM与第二VM之间的数据传送。第一VM可以被配置为访问所述客户端系统的状态并且标识用于安装在所述多个节点中的一个节点上的软件更新。该软件更新可以被配置为维护所述多个节点中所述一个节点中的数据与由所述数据中心管理的对应数据之间的标识。该VMM可以在利用第一VM将软件更新传送或安装在该客户端系统上之前，管理证明处理。

根据另一实施方式，一种用于执行电子网络中的远程维护的方法，该电子网络被配置为服务多个客户端，该方法可以包括以下步骤：操作数据中心，与由所述客户端系统托管的第一VM通信，从所述第一VM接收请求，执行证明处理，发送所标识的软件更新，以及授权所述第一VM安装所标识的软件。所述数据中心可以具有与客户端系统中各个节点相关联的软件的数据库。所述第一VM可以由所述客户端系统托管，并且处理与所述数据中心相关联的第一数据集。来自所述第一VM的请求可以标识用于向所述客户端系统中所述各个节点的一个节点传送的软件更新。所标识的软件更新可以利用闭环网络发送至所述第一虚拟机。所述第一VM可以利用与所述各个节点中的所述一个节点相关联的第二VM将所标识的软件更新安装在所述客户端系统上。所述第一VM和所述第二VM可以通过虚拟机管理器进行通信。