[发明专利]多面计算实例身份

摘要

虚拟计算服务(VCS)的计算实例被指派各自命名空间内的第一和第二可加密核实身份(CVI)。与所述第一CVI相关联的加密密钥对包括由不许可拷贝所述私有密钥的安全密钥存储区管理的不可转移私有密钥。所述VCS使得所述实例能够使用所述私有密钥来断言所述CVI。响应于第一身份查询，所述实例指示所述第一CVI。响应于第二身份查询，所述实例指示所述第二CVI。

主权项

一种系统，其包括：提供商网络的虚拟计算服务的多个实例主机，至少包括第一实例主机，所述第一实例主机包括一个或多个计算实例；其中所述一个或多个计算实例的特定计算实例被配置为：响应于来自与第一应用相关联的第一认证者的第一身份查询，提供在第一实例身份命名空间(IIN)内指派给所述特定计算实例的第一可加密核实身份(CVI)的指示，其中所述第一CVI与为所述第一计算实例指定的加密密钥对相关联，其中所述加密密钥对的私有密钥由安全密钥存储区管理，所述安全密钥存储区被配置为防止将所述私有密钥拷贝到所述安全密钥存储区外部的位置，且其中所述虚拟计算服务使得所述特定计算实例能够使用所述私有密钥来提供所述第一CVI的所述指示；响应于所述第一CVI已由所述第一认证者接受的确定，执行所述第一应用的一个或多个操作；响应于来自与第二应用相关联的第二认证者的第二身份查询，提供在不同IIN内指派给所述第一计算实例的不同CVI的指示；以及响应于所述第二CVI已由所述第二认证者接受的确定，执行所述第二应用的一个或多个操作。