[发明专利]在管理器控制的系统中处理客户事件

权利要求书

1.一种用于在管理器控制的系统(10)中处理客户事件的方法，包括步骤：

(i)客户事件触发固件(70)中专用于客户事件的第一固件服务，所述客户事件与客户(20)、使用客户密钥(24)加密的客户状态(52)和客户存储器(22)相关联；

(ii)所述固件(70)处理与所述客户事件相关联的信息，包括所述客户状态(52)和所述客户存储器(22)的信息，并且向管理器(30)只展示以解密形式的所述客户状态(52)和所述客户存储器(22)的信息的子集，其中所述信息的子集被选择以满足所述管理器(30)处理所述客户事件的需要；

(iii)所述固件(70)保留所述客户状态(52)和所述客户存储器(22)的没有发送给所述管理器(30)的部分信息；

(iv)所述管理器(30)基于接收到的所述客户状态(52)和所述客户存储器(22)的信息的子集处理所述客户事件，并且向所述固件(70)发送处理结果，所述固件(70)触发专用于所述客户事件的第二固件服务；

(v)所述固件(70)处理接收到的所述处理结果以及没有被发送给所述管理器(30)的所述客户状态(52)和所述客户存储器(22)的部分信息，生成状态和/或存储器的修改；

(vi)所述固件(70)在以加密形式的所述客户存储器(22)上执行与所述客户事件相关的所述状态和/或存储器的修改。

2.根据权利要求1所述的方法，进一步包括步骤：

(i)如果CPU(216)运行在客户机(20)语境中，由所述CPU(216)解密或者加密所述客户存储器(22)；

(ii)允许所述客户(20)通过非加密的存储器范围与外部通信；

(iii)由所述管理器(30)对所述客户存储器(22)的加密页面分页。

3.根据权利要求2所述的方法，进一步包括步骤：

(i)为所述客户(20)提供所述客户密钥(24)，该客户密钥被使用所述CPU(216)的私钥(26)相关联的公钥(32)加密，以传输给所述CPU(216)的密钥存储器(28)；

(ii)为所述CPU(216)提供所述私钥(26)，该私钥被存储在所述CPU(216)中并被用于解密所述加密的客户密钥(24)；

(iii)当在客户(20)语境中由所述CPU(216)运行客户或者固件代码时，所述客户密钥(24)被用于加密和解密所述客户存储器(22)。

4.根据权利要求3所述的方法，进一步包括步骤：

(i)由客户端生成引导映像；

(ii)使用所述客户密钥(24)加密所述引导映像；

(iii)将所述加密的映像传输给引导盘；

(iv)由所述管理器(30)将客户(20)的所述加密的引导映像加载到所述客户存储器(22)中；

(v)启动客户(20)作为在所述CPU(216)级别的虚拟机的执行。

5.根据权利要求4所述的方法，进一步包括步骤：

(i)当所述CPU(216)在客户(20)语境中时，将执行在所述客户存储器(22)上的虚拟机内的执行线程解密为明文；

(ii)当所述CPU(216)在客户(20)语境和所述客户状态(52)时，解密所述客户存储器(22)，所述客户(20)语境和所述客户状态(52)被保护防止被所述管理器(30)和其他客户访问。

6.根据上述权利要求2-5中的任意一个所述的方法，进一步包括步骤：

(i)扩展所述CPU(216)的虚拟化功能，以当所述客户存储器(22)的加密区域在客户(20)语境被写入时，加密所述客户存储器(22)；

(ii)当客户存储器(22)的所述加密区域在客户(20)语境下被读出时，解密所述客户存储器(22)；

(iii)保持所述客户存储器(22)和客户寄存器的加密区域能够只以加密的形式被所述管理器(30)访问。