[发明专利]经由受信代理共享安全连接上下文

权利要求书

1.一种方法，包括：

由虚拟机实例生成私钥；

由所述虚拟机实例生成证书签名请求，其中所述证书签名请求包括所述虚拟机实例的通用唯一标识符；以及

向证书签名机构发送所述证书签名请求。

2.根据权利要求1所述的方法，还包括：

在所述虚拟机实例处从所述证书签名机构接收经签名的证书。

3.根据权利要求2所述的方法，还包括：

使用所述经签名的证书来在所述虚拟机实例与远程节点之间建立安全连接。

4.根据权利要求3所述的方法，还包括：

经由所述安全连接从所述远程节点接收用于与服务器通信的会话密钥。

5.根据权利要求4所述的方法，还包括：

基于所述会话密钥来与所述服务器安全地通信。

6.根据权利要求1至5中任一项所述的方法，还包括：

由所述虚拟机实例基于所述虚拟机实例的硬件主机的公共证书来认证所述硬件主机。

7.根据权利要求6所述的方法，其中所述硬件主机包括用以提供所述经签名的证书的所述证书签名机构。

8.一种方法，包括：

向远程托管的虚拟机实例相互认证节点；

向服务器认证所述节点；

生成用于所述虚拟机实例的会话密钥；以及

向所述服务器提供所述会话密钥。

9.根据权利要求8所述的方法，还包括：

与所述会话密钥一起发送关于所述虚拟机实例的附加信息。

10.根据权利要求9所述的方法，其中所述附加信息包括所述虚拟机实例的通用唯一标识符、所述虚拟机实例的互联网协议地址以及所述虚拟机实例的公共证书。

11.一种装置，包括：

至少一个处理器；以及

至少一个存储器，包括计算机程序代码，

其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少：

由虚拟机实例生成私钥；

由所述虚拟机实例生成证书签名请求，其中所述证书签名请求包括所述虚拟机实例的通用唯一标识符；以及

向证书签名机构发送所述证书签名请求。

12.根据权利要求11所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少在所述虚拟机实例处从所述证书签名机构接收经签名的证书。

13.根据权利要求12所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少使用所述经签名的证书来在所述虚拟机实例与远程节点之间建立安全连接。

14.根据权利要求13所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少经由所述安全连接从所述远程节点接收用于与服务器通信的会话密钥。

15.根据权利要求14所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少基于所述会话密钥来与所述服务器安全地通信。

16.根据权利要求11至15中任一项所述的装置，其中所述至少一个存储器和所述计算机程序代码被配置为与所述至少一个处理器一起使所述装置至少由所述虚拟机实例基于所述虚拟机实例的硬件主机的公共证书来认证所述硬件主机。