[发明专利]用于基于证书来连接到云虚拟机的方法和系统

摘要

在包括执行虚拟机的主机计算系统以及将主机通信地耦合到被分配给虚拟机中的特定一个的客户端计算系统的安全云计算通道的环境中，该特定的虚拟机生成证书，将证书安装在其自身上并将证书表示返回到客户端。这可在虚拟机被提供时发生。在从客户端到虚拟机的后续连接请求期间，虚拟机向客户端返回证书。客户端将在提供期间返回的证书表示与在后续连接期间返回的证书进行比较，并且如果存在匹配，则虚拟机被认证给客户端。由此，在这种情况下，虚拟机在客户端不必生成、安装和管理证书的安全性的情况下来认证。

主权项

一种用于基于证书来连接到虚拟机的系统，包括：主机计算系统，所述主机计算系统被配置成在云计算环境中执行多个虚拟机(211，311)；云计算通道，所述云计算通道通信地将所述主机计算系统耦合到被分配给所述多个虚拟机中的特定虚拟机的客户端计算系统，其中所述云计算通道提供关于通过所述云计算通道进行通信的各方的身份的身份安全性；其中所述特定虚拟机被配置成执行以下：生成证书的动作；将所述证书安装在所述虚拟机上的动作；将对应于所述证书的第一证书表示提供到所述主机计算系统，使得所述主机计算系统通过所述云计算通道将所述第一证书表示提供到所述客户端计算系统的动作，并且其中所述云计算环境中的所述虚拟机包括计算机可执行指令，当所述计算机可执行指令被执行时，使得所述虚拟机执行生成所述证书、安装所述证书以及将所述第一证书表示提供到所述主机计算系统的动作，其中所述计算机可执行指令是由所述虚拟机在引导时间期间获得的，但是所述计算机可执行指令没有隐含在所述虚拟机的操作系统内。