[发明专利]用于向用户终端配备操作系统的方法和设备

权利要求书

1.一种用于从服务器(2)经由数据通信网络(3)向非受信用户终端(4)配备操作系统镜像的方法，所述方法包括：在连接至具有包含用于控制对用户终端引导的引导加载器逻辑以及安全数据的防篡改存储(9)的受信设备(5)的用户终端时：

经由所述受信设备(5)上的所述引导加载器逻辑对所述用户终端(4)进行引导；

在所述引导加载器逻辑的控制下，经由所述网络(3)建立到所述服务器的(2)连接，并且使用所述受信设备(5)上的所述安全数据来对所述服务器进行认证；

经由所述连接从所述服务器(2)接收操作系统引导镜像；以及

使用所述引导镜像从所述服务器(2)向所述用户终端(4)配备操作系统镜像，以便在所述用户终端(4)处执行所述操作系统，

其中所述引导镜像包括用于所述操作系统的内核和用于促进配备所述操作系统的初始RAM盘，所述方法包括在接收到所述引导镜像时启动所述RAM磁盘，并且在所述用户终端(4)上引导所述操作系统内核。

2.根据权利要求1所述的方法，其中所述操作系统是管理程序。

3.根据权利要求2所述的方法，包括从所述服务器(2)进一步向所述用户终端(4)配备至少一个虚拟机镜像，以便在所述管理程序的控制下在所述用户终端(4)处执行所述虚拟机。

4.根据前述任一权利要求所述的方法，其中所述操作系统镜像通过流传输从所述服务器(2)配备至所述用户终端(4)。

5.根据权利要求4所述的方法，包括在所述操作系统镜像的流传输期间，将所述镜像的块复制到所述用户终端(4)处的本地存储，由此构建所述操作系统的本地镜像。

6.根据权利要求5所述的方法，包括将所述块复制到所述用户终端(4)的硬盘。

7.根据权利要求5或权利要求6所述的方法，其中对所述块的复制持续进行，直至所述本地操作系统镜像基本上完整，所述基本上完整指至少足够完整而使得操作系统能够独立于到服务器的配备连接而运行。

8.根据权利要求5或6中任一项所述的方法，包括经由网络(3)将在所述用户终端(4)处的所述操作系统的操作中被修改的所述本地操作系统镜像的块复制回所述服务器(2)。

9.根据权利要求1所述的方法，其中所述连接经由所述用户终端(4)在所述受信设备(5)和所述服务器(2)之间建立。

10.根据权利要求1所述的方法，包括建立到服务器(2)的加密信道，并且通过所述加密信道来配备所述操作系统镜像。

11.根据权利要求5或6中任一项的方法，包括将所述块以加密形式存储在所述本地存储中。

12.根据权利要求1所述的方法，包括经由所述用户终端(4)在所述服务器(2)和所述受信设备(5)之间建立互相认证的端对端加密信道，以便在所述服务器(2)和受信设备(5)之间进行安全数据通信。

13.根据权利要求12所述的方法，包括经由所述互相认证的信道从所述服务器(2)接收加密密钥，以便对所述操作系统镜像进行解密，并且将所述密钥存储在所述受信设备(5)的所述安全存储(9)中。

14.一种用于对从服务器(2)经由数据通信网络(3)向非受信用户终端(4)配备操作系统镜像进行控制的设备(5)，所述设备(5)包括用于将所述设备(5)连接至用户终端(4)的终端接口(7)，以及包含有引导加载器逻辑和安全数据的防篡改存储(9)，其中在所述设备经由所述终端接口(7)连接到所述用户终端时，所述引导加载器逻辑适于对以下进行控制：

所述用户终端(4)的引导；

经由所述网络(3)建立到所述服务器(2)的连接，以及使用所述受信设备(5)上的所述安全数据对所述服务器进行认证；

经由所述连接从所述服务器(2)接收操作系统引导镜像；以及

使用所述引导镜像从所述服务器(2)向所述用户终端(4)配备操作系统镜像，以便在所述用户终端(4)执行所述操作系统，

其中所述引导镜像包括用于所述操作系统的内核和用于促进配备所述操作系统的初始RAM盘，所述引导加载器逻辑进一步适于在接收到所述引导镜像时启动所述RAM磁盘，并且在所述用户终端(4)上引导所述操作系统内核。