[发明专利]提供设备即服务

说明书

设备例如硬件安全模块被提供为服务。计算资源提供者的客户能够请求设备到由计算资源提供者托管的客户的网络的添加。计算资源提供者配置一组计算资源，使得客户的设备能够与设备通信，好像设备在客户自己的网络中一样。

相关申请的交叉引用

本申请要求2013年3月14日提交的标题为“PROVIDING DEVICES AS A SERVICE”美国专利申请号13/830,114的利益，该专利申请的公开通过引用被全部并入本文。

背景

分布式计算机系统提供了提供多种类型的服务的越来越有效的方式。然而当分布式计算系统的复杂性和普遍性增加时，维持数据安全变得更有挑战性。存在至少与安全漏洞被发现一样快地处理安全漏洞的不断的抗争。这个抗争被计算机系统及其使用发展的速度和奖金增加的速率恶化。同时在很多背景中，数据的安全具有极大的重要性。很多人例如将被预期保持私密的数据坦率地告诉公司，除了在相对少的情况中以外。安全缺口因此可能对组织的操作有有害的影响，从信任和商誉的失去到由于安全缺口引起的系统故障而不能做生意。

这些年来，发展了很多策略来处理对数据安全的不断增加的威胁。数据加密例如可提供防止对数据的未授权访问的有效方式。作为结果，发展了复杂的设备以安全地存储加密信息，例如加密密钥。虽然这样的设备常常为了各种目的而很好执行，将设备集成到各种基础设施内可提出很多挑战。此外，这样的设备常常需要足够的投资，这对很多组织可能是障碍。

附图简述

现在将参考附图描述根据本公开的各种实施方案，其中：

图1示出环境的例证性例子，其中本公开的各种实施方案可被实施；

图2示出根据至少一个实施方案的环境的例证性例子，其中硬件安全模块可被提供为服务；

图3示出说明根据至少一个实施方案的提供硬件安全模块即服务的使用的方式的图的例证性例子；

图4示出说明根据至少一个实施方案的硬件安全模块可被提供为服务的方式的图的例证性例子；

图5示出说明根据至少一个实施方案的硬件安全模块可冗余地被提供的方式的例证性例子；

图6示出根据至少一个实施方案的用于处理对硬件安全模块的请求的过程的例证性例子；

图7示出根据至少一个实施方案的用于利用提供硬件安全模块的使用的服务的过程的例证性例子；以及

图8示出各种实施方案可被实现的环境。

详细描述

在下面的描述中，将描述各种实施方案。为了解释的目的，阐述了特定的配置和细节以便提供对实施方案的彻底理解。然而对本领域中的技术人员也明显，实施方案可在没有特定细节的情况下被实施。此外，公知的特征可被省略或简化，以便不使被描述的实施方案难理解。

本公开的实施方案涉及提供设备即服务的使用。在一些例子中，设备是硬件安全模块(HSM)，其由远程地托管各种计算资源的计算资源提供者向客户提供为服务，计算资源由客户远程地管理并操作，计算资源的例子将在下面被描述。计算资源提供者的客户可利用计算资源的服务来维持专用网络，例如由计算资源提供者托管的虚拟局域网(VLAN)。VLAN可例如由计算资源提供者所操作的基础设施支持。

安全连接例如在互联网协议安全(IPsec)隧道上的虚拟专用网络连接可将远程托管的网络连接到在客户的房屋内托管的网络。来往远程托管的网络的流量可由计算资源提供者管理，使得从在客户的房屋内网络中的设备的观点看，与在远程托管的网络中的设备的通信出现，好像远程托管的网络的设备位于客户的房屋内网络中的设备中一样。例如，到远程托管的网络中的设备的通信可由客户设备寻址以在由客户管理的网络地址的空间中寻址(例如到由客户管理的网络的子网中的网络地址)。计算资源提供者可使用各种技术例如网络地址转换(NAT)来通过它自己的网络将网络通信路由到它们的正确的目的地。