[发明专利]用于创建和传送加密的虚拟盘的系统和方法

权利要求书

1.一种用于从服务器向客户机装置传送集中加密的虚拟盘的方法，所述方法包括：

由在服务器上执行的虚拟盘创建器接收来自客户机装置的对虚拟盘的请求；

由虚拟盘创建器响应于所述请求创建所述虚拟盘；

由虚拟盘创建器基于所接收的请求使用加密密钥加密所生成的虚拟盘；

由虚拟盘创建器将盘标识符和所述加密密钥存储到集中的数据库；以及

由虚拟盘创建器向所述客户机装置传输加密的虚拟盘。

2.根据权利要求1所述的方法，其中，所述来自客户机装置的对虚拟盘的请求包括下列中的一个或多个：所请求的虚拟盘的大小、要应用于该虚拟盘的加密类型、要应用的加密强度、要使用的加密密码、要使用的加密密钥以及存储类型。

3.根据权利要求2所述的方法，还包括由虚拟盘创建器使用所述来自客户机装置的对虚拟盘的请求的属性来加密所述虚拟盘。

4.根据权利要求1所述的方法，还包括由虚拟盘创建器从安全策略检索用于创建所述虚拟盘的一个或多个预定的盘创建属性或加密参数。

5.根据权利要求1所述的方法，还包括由虚拟盘创建器将所述来自客户机装置的对虚拟盘的请求进行排队，直到虚拟盘创建器可用于对所述请求进行响应。

6.根据权利要求1所述的方法，还包括由虚拟盘创建器使用加密网络协议通过安全网络传输加密的虚拟盘。

7.根据权利要求1所述的方法，还包括由虚拟盘创建器接收来自客户机装置的请求，该请求是响应于确定由该客户机装置执行的应用需要安全存储区域而生成的。

8.根据权利要求7所述的方法，还包括响应于所述应用包括远程显示协议客户端和流式应用的其中一个，确定所述应用需要安全存储区域。

9.根据权利要求1所述的方法，还包括由虚拟盘创建器接收来自客户机装置的请求，该请求是响应于确定该客户机装置上不存在任何安全存储区域而生成的。

10.根据权利要求1所述的方法，还包括由虚拟盘创建器接收来自客户机装置的请求，该请求是响应于确定该客户机装置上存在的安全存储区域的至少一个属性与预定的安全要求不对应而生成的。

11.根据权利要求1所述的方法，还包括由服务器从客户机装置接收第二未加密的虚拟盘，所述第二未加密的虚拟盘包括所述加密的虚拟盘；并且由所述服务器将所述第二未加密的虚拟盘存储在备份存储位置中。

12.根据权利要求11所述的方法，其中，接收所述第二未加密的虚拟盘包括响应于由所述客户机装置执行的备份策略来从所述客户机装置接收所述第二未加密的虚拟盘。

13.一种用于从服务器向客户机装置传送集中加密的虚拟盘的系统，所述系统包括：

与客户机装置通信的计算装置，其执行虚拟盘创建器，所述虚拟盘创建器被配置为：

接收来自客户机装置的对虚拟盘的请求，

响应于所述请求生成所述虚拟盘，

基于所接收的请求使用加密密钥加密所生成的虚拟盘，

将盘标识符和所述加密密钥存储到集中的数据库，以及

向所述客户机装置传输加密的虚拟盘。

14.根据权利要求13所述的系统，其中，所述来自客户机装置的对虚拟盘的请求包括下列中的一个或多个：所请求的虚拟盘的大小、要应用于该虚拟盘的加密类型、要应用的加密强度、要使用的加密密码、要使用的加密密钥以及存储类型。

15.根据权利要求14所述的系统，其中，所述虚拟盘创建器还被配置为使用所述来自客户机装置的对虚拟盘的请求的属性来加密所述虚拟盘。

16.根据权利要求13所述的系统，其中，所述虚拟盘创建器还被配置为由虚拟盘创建器从安全策略检索用于创建所述虚拟盘的一个或多个预定的盘创建属性或加密参数。

17.根据权利要求13所述的系统，其中，所述虚拟盘创建器还被配置为将所述来自客户机装置的对虚拟盘的请求进行排队，直到虚拟盘创建器可用于对所述请求进行响应。

18.根据权利要求13所述的系统，其中，所述虚拟盘创建器还被配置为使用加密网络协议通过安全网络传输所述加密的虚拟盘。