[发明专利]云维护和授权方法及其系统

权利要求书

1.在云环境中用于维护计算系统（302）的访问授权的方法（100），所述方法（100）包括：

-提供（102）管理程序（402），用于控制所述计算系统（302），

-提供（104）与所述计算系统（302）通信耦合的位置授权延展（502），其中所述位置授权延展（502）包括用于全球定位系统的第一接收器（509），

-为所述位置授权延展（502）限定（106）第一有效范围（204），

-提供（108）服务授权模块（510），其包括用于全球定位系统的第二接收器（512），

-为服务授权模块（510）限定（110）第二有效范围（206,210），

-根据来自第一接收器（509）的第一位置信号和第二接收器（512）的第二位置信号，由管理程序（402）确定（112）所述位置授权延展（502）位于第一有效范围（204）之内，和所述服务授权模块（510）位于第二有效范围（206,210）之内，其中所述服务授权模块（510）和所述位置授权延展（502）通信耦合，以及

-在所述管理程序（402）的控制下，准许（114）对所述计算系统（302）维护的物理访问。

2.根据权利要求1所述的方法（100），其中所述服务授权模块（510）和所述位置授权延展（502）之间的通信耦合被加密。

3.根据权利要求1或2所述的方法（100），其中所述位置授权延展（502）包括验证存储器（506），其用于存储表示在计算系统（302）上在管理程序（402）的控制下运行的虚拟机（404）的图像的第一密钥，和用于与所述第一密钥一起存储所述第一有效范围（204）。

4.根据前述任一项权利要求所述的方法（100），其中所述验证存储器（506）用于与所述第一密钥一起存储所述第二有效范围（206,210）。

5.根据权利要求3或4所述的方法（100），其中在管理程序（402）控制下运行的虚拟机（404）的图像以加密的形式存储和/或传送给所述管理程序（402），其中所述第二密钥用于解密。

6.根据前述任一项权利要求所述的方法（100），其中所述第一有效范围（204）和第二有效范围（206,210）每个都由至少三个不同的物理位置的坐标所限定，所述至少三个不同的物理位置限定了相应的有效范围（204,206,210）的角，其中相应的有效范围（204,206,210）具有2维或3维形状。

7.根据前述任一项权利要求所述的方法（100），其中所述方法（100）还包括依据提供到管理程序（402）的授权码，停止在管理程序（402）上运行的虚拟机（404），其中所述授权码包括第一授权方的物理坐标。

8.根据权利要求7所述的方法（100），其中所述授权码包括第二授权方的物理坐标。

9.根据权利要求7或8所述的方法（100），其中所述方法（100）包括在停止所述虚拟机之前，确定所述第一授权方的物理坐标位于存储在所述验证存储器（506）内的第三有效范围（210）之内。

10.根据权利要求7至9中任一项所述的方法（100），其中所述方法（100）包括在停止所述虚拟机（402）之前，确定所述第二授权方的物理坐标位于存储在所述验证存储器（506）内的第四有效范围之内。