[发明专利]用于向用户终端配备操作系统的方法和设备

摘要

提供了用于从服务器（2）经由数据通信网络（3）向非受信用户终端（4）配备操作系统的方法和装置。诸如袖珍USB设备之类的受信设备（5）具有防篡改存储（9），其包含用于对用户终端引导进行控制的引导加载器逻辑以及安全数据。当受信设备（5）连接至非受信用户终端（4）时，该用户终端经由受信设备上的引导加载器逻辑进行引导。在该引导加载器逻辑的控制下，经由网络（3）建立了到服务器（2）的连接，并且使用受信设备（5）上的安全数据对该服务器进行认证。经由该连接从服务器（2）接收操作系统引导镜像。该引导镜像被用来从服务器（2）向用户终端（4）配备操作系统，以便在用户终端（4）处执行该操作系统。

主权项

一种用于从服务器(2)经由数据通信网络(3)向非受信用户终端(4)配备操作系统镜像的方法，所述方法包括：在连接至具有包含用于控制对用户终端引导的引导加载器逻辑以及安全数据的防篡改存储(9)的受信设备(5)的用户终端时：经由所述受信设备(5)上的所述引导加载器逻辑对所述用户终端(4)进行引导；在所述引导加载器逻辑的控制下，经由所述网络(3)建立到所述服务器的(2)连接，并且使用所述受信设备(5)上的所述安全数据来对所述服务器进行认证；经由所述连接从所述服务器(2)接收操作系统引导镜像；以及使用所述引导镜像从所述服务器(2)向所述用户终端(4)配备操作系统镜像，以便在所述用户终端(4)处执行所述操作系统，其中所述引导镜像包括用于所述操作系统的内核和用于促进配备所述操作系统的初始RAM盘，所述方法包括在接收到所述引导镜像时启动所述RAM磁盘，并且在所述用户终端(4)上引导所述操作系统内核。