[发明专利]使用安全存储装置的主机恢复

摘要

本发明描述了用于使得主机计算装置能够将证书和对恢复所述主机计算装置的状态有用的其他安全信息存储在安全存储装置中的方法，所述安全存储装置如在所述主机计算装置上的可信平台模块(TPM)。当在发生故障(例如，断电、网络故障等)的情况下恢复主机计算装置时，所述主机计算装置可以从安全存储装置获得必要的证书，并且使用那些证书来启动各种服务，还原所述主机的状态以及执行各种其他功能。此外，安全存储装置(例如，TPM)可将主机计算装置的启动固件测量和远程证明提供到网络上的其他装置，如当所述恢复的主机需要与网络上的其他装置通信时。

主权项

1.一种计算机实施方法，其包括：在多组织计算环境的主机计算装置上的安全存储装置中存储一个或多个证书，所述主机计算装置包括能够利用存储在所述安全存储装置中的所述一个或多个证书的恢复图像，所述多组织计算环境包括用于在所述多组织计算环境中执行任务的多个远程计算装置；重启所述主机计算装置；在所述重启期间，确定与所述主机计算装置的先前关闭相关的一组条件；至少部分地基于多个远程计算的状态和该组条件确定在重启所述主机计算装置之前导致异常关闭的意想不到的故障有可能在所述主机计算装置上发生；将所述恢复图像加载到所述主机计算装置上；以及通过访问存储在所述安全存储装置中的所述一个或多个证书来提供在所述主机计算装置上运行的所述恢复图像，其中所述一个或多个证书用于开始在所述主机计算装置上的一个或多个服务。