公开(公告)号：CN105830082A

公开(公告)日：2016-08-03

申请号：CN201480070923.2

申请日：2014-12-22

Applicant: 微软技术许可有限责任公司

Inventor： M.尼斯特罗姆 ,  S.索姆

IPC: G06F21/53 ,  G06F9/455 ,  G06F21/57

CPC classification number: G06F9/45533 ,  G06F9/4403 ,  G06F21/53 ,  G06F21/575 ,  G06F2009/45587 ,  H04L9/088 ,  H04L9/0897 ,  H04L2209/127

Abstract: 简要地，本文描述的主题的方面涉及虚拟机。在各方面中，当主机被重置或通电时，执行所测量的启动。如果所测量的启动指示主机处于满足用于获得对加密密钥的访问的策略的状态中，则可以获取加密密钥。可以直接地或间接地使用加密密钥以解密虚拟存储设备的数据。这种经解密的数据然后可以用于实例化虚拟机。

公开(公告)号：CN105814576B

公开(公告)日：2019-04-09

申请号：CN201480069470.1

申请日：2014-12-11

Applicant: 微软技术许可有限责任公司

Inventor： N.J.伊德 ,  M.尼斯特罗姆

IPC: G06F21/44 ,  G06F21/57

Abstract: 本文描述的主题的方面涉及集群。在各方面中，创建图像以将软件安装到集群的节点上。集群的根秘密被注入到图像中。在将图像的软件安装到集群的节点上之后，节点可以引导到安全模式中，检测对于要加入集群的节点而言需要个性化，创建用于与集群的其它节点进行认证的身份，经由根秘密链接身份，并且然后在承担节点职责之前从节点安全地擦除根秘密。除其它之外，这允许单个图像用于将软件安装在集群的所有节点上，而没有使整个集群受损的单个节点的受损。

公开(公告)号：CN105830082B

公开(公告)日：2018-11-27

申请号：CN201480070923.2

申请日：2014-12-22

Applicant: 微软技术许可有限责任公司

Inventor： M.尼斯特罗姆 ,  S.索姆

IPC: G06F21/53 ,  G06F9/455 ,  G06F21/57

Abstract: 简要地，本文描述的主题的方面涉及虚拟机。在各方面中，当主机被重置或通电时，执行所测量的启动。如果所测量的启动指示主机处于满足用于获得对加密密钥的访问的策略的状态中，则可以获取加密密钥。可以直接地或间接地使用加密密钥以解密虚拟存储设备的数据。这种经解密的数据然后可以用于实例化虚拟机。

公开(公告)号：CN105814576A

公开(公告)日：2016-07-27

申请号：CN201480069470.1

申请日：2014-12-11

Applicant: 微软技术许可有限责任公司

Inventor： N.J.伊德 ,  M.尼斯特罗姆

IPC: G06F21/44 ,  G06F21/57

CPC classification number: G06F21/575 ,  G06F8/63 ,  G06F21/44

Abstract: 本文描述的主题的方面涉及集群。在各方面中，创建图像以将软件安装到集群的节点上。集群的根秘密被注入到图像中。在将图像的软件安装到集群的节点上之后，节点可以引导到安全模式中，检测对于要加入集群的节点而言需要个性化，创建用于与集群的其它节点进行认证的身份，经由根秘密链接身份，并且然后在承担节点职责之前从节点安全地擦除根秘密。除其它之外，这允许单个图像用于将软件安装在集群的所有节点上，而没有使整个集群受损的单个节点的受损。