[发明专利]用于基于策略的安全web引导的计算设备和方法

摘要

用于提供基于策略的安全云引导的系统、设备以及方法包括移动计算设备以及web服务器。移动计算设备确定指定web服务器上的引导资源的位置的远程引导地址。移动计算设备开放到web服务器的安全连接，并将引导资源映射到本地固件协议。移动计算设备使用本地固件协议将引导资源作为固件镜像来执行。引导资源可以是通过块I/O协议映射的紧致盘或DVD镜像。引导资源可以是通过文件系统协议映射的远程文件系统。可以使用能够进行带外通信的可管理性引擎来配置远程引导地址。可以基于移动计算设备的上下文(包括位置)来确定远程引导地址。描述了其他实施例并要求它们的权利。

主权项

1.一种用于安全地从web服务器进行引导的移动计算设备，所述移动计算设备包括：web引导模块，所述web引导模块用于确定标识所述web服务器的引导资源的位置的远程引导地址，其中，所述远程引导地址标识所述web服务器以及所述web服务器的包含所述引导资源的远程资源；web引擎模块，所述web引擎模块用于开放从所述移动计算设备到所述web服务器的安全连接；以及远程资源映射模块，所述远程资源映射模块用于使用所述web引擎模块将所述web服务器的所述引导资源映射到本地块输入/输出固件协议，其中所述web引导模块被配置为将所述远程引导地址提供给所述远程资源映射模块，并且其中所述远程资源映射模块被配置为安装用于所述本地块输入/输出固件协议的固件协议接口；其中，所述web引导模块用于使用所述本地块输入/输出固件协议来将所述引导资源作为固件镜像来执行，其中，用于执行所述引导资源包括用于：(i)调用本地文件系统协议以将所述固件镜像加载到易失性存储器中，(ii)响应于本地文件系统协议的调用而调用所述本地块输入/输出固件协议的一个或多个函数调用接口以访问块阵列，以及(iii)响应于将固件镜像加载到易失性存储器中以及响应于本地块输入/输出固件协议的一个或多个函数调用接口的调用，执行所述易失性存储器中的所述固件镜像；其中，所述固件协议接口定义了允许其他固件镜像调用所提供的服务的函数调用接口。