[发明专利]支持系统中的安全通信的实施

摘要

一种支持系统，其代表多个客户系统使用与所述客户系统相关联的一组凭证来协商安全连接。该安全连接的操作对客户系统可以是透明的，使得客户系统可以发送和接收由诸如管理程序的支持系统加密或解密的消息。由于支持系统是在客户系统与目标之间，所以支持系统可以充当到安全连接的本地端点。消息可以由支持系统更改以向客户系统指示哪些通信是安全的。凭证可以由支持系统管理，使得客户系统不需要访问凭证。

主权项

一种用于提供安全通信的计算机实施的方法，其包括：在配置有可执行指令的一个或多个计算机系统的控制下，由主机系统的支持系统接收将设备与所述主机系统上的客户操作系统安全连接的请求，所述主机系统具有所述支持系统并且被配置成托管至少一个客户操作系统；由所述支持系统接收与一组凭证，所述一组凭证表示所述客户操作系统的身份；由所述支持系统代表所述客户操作系统使用所述一组凭证来建立与所述设备的安全连接，所述支持系统代替所述客户操作系统充当所述安全连接的端点；以及由所述支持系统通过所述安全连接在所述客户操作系统和所述设备之间发送一个或多个通信，所述支持系统处理所述一个或多个通信以实现所述安全连接，所述安全连接是使用所述一组凭证来加密的，所述一组凭证对所述客户操作系统而言是不可用的；由所述支持系统代表所述客户操作系统使用安全协议和所述一组凭证对从所述客户操作系统到所述设备的一个或多个传出消息加密，所述一个或多个传出消息变成一或多个传出加密的消息；以及由所述支持系统代表所述客户操作系统使用所述安全协议和所述一组凭证对来自所述设备的一个或多个传入加密的消息进行解密，所述一个或多个传入加密的消息变成一个或多个传入解密的消息。