[发明专利]托管在虚拟安全环境中的安全服务

权利要求书

1.一种由计算系统执行的方法，所述方法包括：

接收在所述计算系统的执行环境中部署计算服务的请求；

在所述执行环境中执行所述计算服务中的至少一部分计算服务之前，

在所述执行环境中，将测量函数应用到虚拟机VM镜像，所述VM镜像定义在所述执行环境中部署的所述计算服务，

由所述计算系统基于所述测量函数的所述应用生成VM镜像测量；

由所述计算系统向密钥服务发送密钥请求，所述密钥请求包括所述计算服务和所述VM镜像测量的指示，以及

响应于所述密钥请求从所述密钥服务获取表示确定所述VM镜像测量被映射到所述计算服务的密钥，其中所述密钥使所述执行环境能够执行所述计算服务的所述部分；以及

使用所述密钥在所述执行环境中执行所述计算服务的所述部分。

2.根据权利要求1所述的方法，其中所述测量函数包括散列函数。

3.根据权利要求1所述的方法，其中所述计算服务由角色标识，并且所述方法还包括将所述角色的指示发送给所述密钥服务。

4.根据权利要求3所述的方法，其中获取所述密钥包括从所述密钥服务接收与所述角色相关联的角色密钥。

5.根据权利要求1所述的方法，其中所述执行环境包括可信执行环境。

6.根据权利要求4所述的方法，其中所述角色密钥包括经加密的角色密钥。

7.根据权利要求6所述的方法，还包括对所述经加密的角色密钥进行解密以获取所述密钥。

8.根据权利要求3所述的方法，还包括：

使用VM镜像将所述计算服务部署到所述执行环境。

9.根据权利要求8所述的方法，还包括：

从部署系统获取所述VM镜像。

10.根据权利要求9所述的方法，其中所述部署系统访问将所述角色映射到所述VM镜像的角色到镜像映射。

11.一种计算系统，包括：

至少一个处理器；以及

存储器，所述存储器存储由所述至少一个处理器能够执行的指令，其中所述指令在被执行时使所述计算系统：

接收在所述计算系统的执行环境中部署计算服务的请求；

在所述执行环境中执行所述计算服务中的至少一部分计算服务之前，

在所述执行环境中，将测量函数应用到虚拟机VM镜像，所述VM镜像定义在所述执行环境中部署的所述计算服务，

由所述计算系统基于所述测量函数的所述应用生成VM镜像测量；

由所述计算系统向密钥服务发送密钥请求，所述密钥请求包括所述计算服务和所述VM镜像测量的指示，以及

响应于所述密钥请求从所述密钥服务获取表示确定所述VM镜像测量被映射到所述计算服务的密钥，其中所述密钥使所述执行环境能够执行所述计算服务的所述部分；以及

使用所述密钥在所述执行环境中执行所述计算服务的所述部分。

12.根据权利要求11所述的计算系统，其中所述测量函数包括散列函数。

13.根据权利要求11所述的计算系统，其中所述计算服务由角色标识，并且其中所述指令在被执行时使所述计算系统将所述角色的指示发送给所述密钥服务。

14.根据权利要求13所述的计算系统，其中所述指令使所述计算系统从所述密钥服务接收与所述角色相关联的角色密钥。

15.根据权利要求14所述的计算系统，其中基于确定所述VM映像测量被映射到所述角色从所述密钥服务接收所述角色密钥。