公开(公告)号：CN104350466B

公开(公告)日：2017-11-07

申请号：CN201380030253.7

申请日：2013-05-30

Applicant: 微软技术许可有限责任公司

Inventor： M·库托年科 ,  C·M·桑德斯 ,  K·拉曼 ,  P·A·杜尔诺夫 ,  S·塞伊德 ,  A·J·爱德华兹

IPC: G06F9/455 ,  G06F9/445

CPC classification number: G06F8/63 ,  G06F9/45533

Abstract: 一种包括多个宿主的系统，多个宿主各自具有物理资源、系统管理程序和宿主代理，宿主代理使得虚拟机在系统管理程序之上操作以便从物理资源中抽象出来。宿主结构审阅实例化或升级虚拟机的请求，标识要从其实例化虚拟机的对应虚拟机映像以便履行该请求，以及确定要被实例化的虚拟机在虚拟机映像上是否具有有效租赁。如果请求者不具有有效租赁，则该请求被阻塞。如果请求者的确具有有效租赁，则宿主结构促进从虚拟机映像的对虚拟机的实例化。这阻止或消除了相同虚拟机映像的多个实例同时写入虚拟机映像的几率。

公开(公告)号：CN104272699B

公开(公告)日：2018-04-06

申请号：CN201380022850.5

申请日：2013-04-29

Applicant: 微软技术许可有限责任公司

Inventor： E·D·赖特 ,  M·U·阿扎德 ,  S·P·里瓦斯卡 ,  C·M·桑德斯 ,  S·塞德

IPC: H04L29/06

CPC classification number: G06F9/45558 ,  G06F9/4416 ,  G06F2009/45591 ,  G06F2009/45595 ,  H04L63/0823 ,  H04L63/0869

Abstract: 在包括执行虚拟机的主机计算系统以及将主机通信地耦合到被分配给虚拟机中的特定一个的客户端计算系统的安全云计算通道的环境中，该特定的虚拟机生成证书，将证书安装在其自身上并将证书表示返回到客户端。这可在虚拟机被提供时发生。在从客户端到虚拟机的后续连接请求期间，虚拟机向客户端返回证书。客户端将在提供期间返回的证书表示与在后续连接期间返回的证书进行比较，并且如果存在匹配，则虚拟机被认证给客户端。由此，在这种情况下，虚拟机在客户端不必生成、安装和管理证书的安全性的情况下来认证。