[发明专利]用于云计算环境中的服务器和客户端的远程信任证明和地理位置功能的方法、装置和系统

权利要求书

1.一种用于云计算环境中的服务器和客户端的远程信任证明和地理位置功能的方法，包括：

经由白名单门户接收一个或多个已知值；

使用所述一个或多个已知值填充白名单资源库；

从与远程信任代理相关联的云计算节点接收通信；

基于与所述通信相对应的管理程序协议从多个协议特定插件中选择协议特定插件；

从所述白名单资源库取回所述一个或多个已知值；

使用选定的协议特定插件进行所述通信中的一个或多个数字签名地理位置值的信任分析，其中，所述信任分析是在按照所述管理程序协议的基础上进行的并且所述信任分析包括将所述一个或多个数字签名地理位置值与所述一个或多个已知值进行比较；并且

基于所述信任分析处理云证明请求，其中，处理所述云证明请求包括生成所述云计算节点的位置证明输出。

2.如权利要求1所述的方法，其中，所述通信是从服务器、网络设备和客户端设备中的一个或多个接收的。

3.如权利要求1所述的方法，进一步包括经由云管理接口、虚拟化管理接口、策略接口、遵从接口和安全接口中的一个或多个接收所述云证明请求。

4.如权利要求1所述的方法，其中，处理所述云证明请求包括访问信任高速缓存。

5.一种用于云计算环境中的服务器和客户端的远程信任证明和地理位置功能的装置，包括：

白名单资源库；

白名单模块，包括白名单门户，所述白名单模块用于：

经由所述白名单门户接收一个或多个已知值；并且

使用所述一个或多个已知值填充所述白名单资源库；以及

信任模块，包括：

证明服务器逻辑，用于从与远程信任代理相关联的云计算节点接收通信；以及

信任验证器，用于基于与所述通信相对应的管理程序协议从多个协议特定插件中选择协议特定插件，从所述白名单资源库取回所述一个或多个已知值，并且使用选定的协议特定插件在按照所述管理程序协议的基础上进行所述通信中的一个或多个数字签名地理位置值的信任分析，其中，所述信任分析包括将所述一个或多个数字签名地理位置值与所述一个或多个已知值进行比较，并且其中，所述证明服务器逻辑基于所述信任分析生成所述云计算节点的位置证明输出。

6.如权利要求5所述的装置，其中，所述通信是从服务器、网络设备和客户端设备中的一个或多个接收的。

7.如权利要求5所述的装置，进一步包括用于经由云管理接口、虚拟化管理接口、策略接口、遵从接口和安全接口中的一个或多个接收云证明请求的证明处理机。

8.如权利要求7所述的装置，进一步包括信任高速缓存，其中，所述证明处理机使用所述信任高速缓存处理所述云证明请求。

9.一种用于云计算环境中的服务器和客户端的远程信任证明和地理位置功能的方法，包括：

基于与远程信任代理相关联的通信从多个管理程序协议中选择管理程序协议；

使用选定的管理程序协议在按照所述管理程序协议的基础上进行所述通信中的一个或多个数字签名值的信任分析；并且

基于所述信任分析处理云证明请求。

10.如权利要求9所述的方法，其中，从多个管理程序协议中选择所述管理程序协议包括选择协议特定插件。

11.如权利要求9所述的方法，进一步包括从白名单资源库取回一个或多个已知值，其中，所述信任分析包括将所述一个或多个数字签名值与所述一个或多个已知值进行比较。

12.如权利要求11所述的方法，进一步包括：

经由白名单门户接收所述一个或多个已知值；并且

使用所述一个或多个已知值填充所述白名单资源库。

13.如权利要求11所述的方法，其中，所述一个或多个已知值和所述一个或多个数字签名值包括寄存器值和轨迹数据中的一个或多个。

14.如权利要求9所述的方法，进一步包括从与所述远程信任代理相关联的云计算节点接收所述通信，其中，处理所述云证明请求包括生成所述云计算节点的可信任性验证输出。

15.如权利要求14所述的方法，其中，所述通信是从服务器、网络设备和客户端设备中的一个或多个接收的。