JP2022516290A - 汚染された接続エージェントの追跡 - Google Patents

Abstract

本明細書には、汚染された接続エージェントを追跡するための方法およびシステムが記載されている。サーバ停止中、クライアントデバイス503は、公開鍵暗号化または証明書ベースのシステムに基づき、接続エージェント502が汚染されていないことを検証する。接続エージェント502が汚染されていなければ、サーバ501は、接続エージェント502に関連付けられた公開鍵または証明書に署名する。サーバ501は、クライアントデバイス503に、リースと、サーバ501に関連付けられた公開鍵と、を提供する。接続エージェント502は、クライアントデバイス503によって生成されたデータに署名する。クライアントデバイス503は、サーバ501に関連付けられた公開鍵に基づくなどして、署名付き公開鍵の署名を検証する。クライアントデバイス503は、接続エージェント502に関連付けられた検証済みの公開鍵に基づくなどして、署名付きデータの署名を検証する。【選択図】図５

Description

本明細書に記載の発明の態様は、概して、デスクトップおよびアプリケーションの仮想化、サーバベースのコンピューティング環境、仮想マシン、クラウドコンピューティング、およびネットワーク接続に関するものである。

デスクトップおよびアプリケーションの仮想化技術により、例えば、デスクトップおよびアプリケーションが実際に稼動しているマシンから独立して、任意のオペレーティングシステムを搭載したあらゆるデバイスから当該デスクトップおよびアプリケーションにアクセスすることができる。事業体の個人は、デバイスやネットワークに関係なく、リモートで働いたり協調したりすることができる。ユーザは、各自のセッションの有効期間にわたって割り当てられた専用の仮想マシンを受け取ることができる。ユーザが仮想マシンに割り当てられる前、信頼できる仲介局は、マシンがクリーンであるか、あるいは以前にログインしたユーザなどによって汚染されているかを点検することができる。仲介局が停止すると、ユーザは、マシンがクリーンなのか、汚染されているのかを確認できなくなることがある。

以下の内容は、本明細書に記載されている発明の様々な態様を簡略化してまとめたものである。この概要は、包括的な概略ではなく、必須または肝要な要素を特定したり、請求項の範囲を明確化したりすることを意図してはいない。以下の概要は、後述の詳細な説明に入る前の導入部として、いくつかの概念を簡略化して提示しているに過ぎない。

本明細書に記載の発明の態様は、上記の先行技術の制限を克服し、かつ本明細書を読んで理解すれば明らかとなる他の制限を克服するために、１つまたはそれ以上のサーバに、コンピューティングデバイス上の接続エージェントと、接続エージェントに関連付けられた公開鍵と、を登録する方法に関するものである。

１つまたはそれ以上のサーバは、接続エージェントが以前にログインした１人またはそれ以上のユーザによって汚染されていないという判断に基づき、接続エージェントに関連付けられた公開鍵に署名することができる。接続エージェントは、１つまたはそれ以上のサーバから、接続エージェントに関連付けられた署名付き公開鍵を受信することができる。接続エージェントは、接続エージェントに関連付けられた署名付き公開鍵を記憶することができる。接続エージェントは、クライアントデバイスから受信したデータに署名することができる。接続エージェントは、接続エージェントに関連付けられた署名付き公開鍵と、署名付きデータと、をクライアントデバイスに送信することができる。

接続エージェントが以前にログインした１人またはそれ以上のユーザによって汚染されていないという判断は、接続エージェントに不正なソフトウェアアプリケーションがインストールされていないという判断を含み得る。１つまたはそれ以上のサーバは、接続エージェントと、接続エージェントに関連付けられた公開鍵と、を登録する前、接続エージェントが汚染されているという判断に基づき、接続エージェントを再イメージ化することができる。１つまたはそれ以上のサーバは、１つまたはそれ以上のサーバと関連付けられた公開鍵および秘密鍵を生成することができる。１つまたはそれ以上のサーバは、１つまたはそれ以上のサーバと関連付けられた公開鍵および秘密鍵を、１つまたはそれ以上のサーバと関連付けられたデータベースに記憶することができる。接続エージェントは、クライアントデバイスから受信したデータに署名した後、接続エージェントに関連付けられた秘密鍵を接続エージェントから削除することができる。接続エージェントは、接続エージェントに関連付けられた署名付き公開鍵を送信した後、接続エージェントに関連付けられた署名付き公開鍵と、接続エージェントに関連付けられた公開鍵と、を接続エージェントから削除することができる。接続エージェントに関連付けられた署名付き公開鍵と、署名付きデータと、を送信した後、クライアントデバイスを、接続エージェントに関連付けられた仮想デスクトップまたは仮想アプリケーションのうちの１つ以上に接続する。

本開示の１つまたはそれ以上の態様は、クライアントデバイスにより、かつ１つまたはそれ以上のサーバから、１つまたはそれ以上のサーバと関連付けられた公開鍵を受信する方法も提供することができる。

クライアントデバイスは、コンピューティングデバイス上の接続エージェントから、接続エージェントと関連付けられ、かつ１つまたはそれ以上のサーバと関連付けられた秘密鍵によって署名された公開鍵と、クライアントデバイスによって生成され、かつ接続エージェントに関連付けられた秘密鍵によって署名されたデータと、を含む情報を受信することができる。クライアントデバイスは、接続エージェントに関連付けられた署名付き公開鍵の署名が、１つまたはそれ以上のサーバと関連付けられた公開鍵と対応するかどうかを判断することができる。１つまたはそれ以上のサーバと関連付けられた公開鍵を受信することは、１つまたはそれ以上のサーバによってクライアントデバイスに接続リースを発行することを含む。クライアントデバイスは、接続エージェントに関連付けられた署名付き公開鍵の署名が、１つまたはそれ以上のサーバと関連付けられた公開鍵と対応しないという判断に基づき、接続リース内の第２の接続エージェントに接続することができる。クライアントデバイスは、接続エージェントに関連付けられた署名付き公開鍵の署名が、１つまたはそれ以上のサーバと関連付けられた公開鍵と対応するという判断に基づき、署名付きデータの署名が、接続エージェントに関連付けられた署名付き公開鍵と対応するかどうかを判断することができる。クライアントデバイスは、署名付きデータの署名が、接続エージェントに関連付けられた署名付き公開鍵と対応しないという判断に基づき、接続リース内の第２の接続エージェントに接続することができる。クライアントデバイスは、署名付きデータの署名が、接続エージェントに関連付けられた署名付き公開鍵と対応するという判断に基づき、接続エージェントに接続することができる。接続デバイスは、１つまたはそれ以上のサーバから、１つまたはそれ以上のサーバと関連付けられた第２の公開鍵を受信することができる。クライアントデバイスは、１つまたはそれ以上のサーバと関連付けられた第２の公開鍵に基づき、接続エージェントに関連付けられた署名付き公開鍵を検証することができる。接続エージェントに関連付けられた署名付き公開鍵は、マシンＩＤまたは失効日のうちの１つ以上を含み得る。

本開示の１つまたはそれ以上の態様は、コンピュータ可読命令を記憶する１つまたはそれ以上の非一時的コンピュータ可読媒体も提供できる。コンピュータ可読命令は、実行されると、コンピューティングデバイス上の接続エージェントをして、接続エージェントと、接続エージェントに関連付けられた公開鍵と、を１つまたはそれ以上のサーバに登録することを行わせる。コンピュータ可読命令は、接続エージェントが以前にログインした１人またはそれ以上のユーザによって汚染されていないという判断に基づき、接続エージェントをして、接続エージェントと関連付けられ、かつ１つまたはそれ以上のサーバによって署名された公開鍵を１つまたはそれ以上のサーバから受信することを行わせることができる。コンピュータ可読命令は、接続エージェントをして、接続エージェントに関連付けられた署名付き公開鍵を記憶することを行わせることができる。コンピュータ可読命令は、接続エージェントをして、クライアントデバイスから受信したデータに署名することを行わせることができる。コンピュータ可読命令は、接続エージェントをして、接続エージェントに関連付けられた署名付き公開鍵と、署名付きデータと、をクライアントデバイスに送信することを行わせることができる。コンピュータ可読命令は、クライアントデバイスから受信したデータに接続エージェントが署名した後、接続エージェントをして、接続エージェントに関連付けられた秘密鍵を接続エージェントから削除することを行わせることができる。コンピュータ可読命令は、接続エージェントが、クライアントデバイスに、接続エージェントに関連付けられた署名付き公開鍵を送信した後、接続エージェントをして、接続エージェントに関連付けられた署名付き公開鍵と、接続エージェントに関連付けられた公開鍵と、を接続エージェントから削除することを行わせることができる。コンピュータ可読命令は、接続エージェントをして、クライアントデバイスから、かつ接続エージェントに関連付けられた署名付き公開鍵の署名が検証されるという判断に基づき、接続エージェントへの接続リクエストを受信することと、クライアントデバイスに接続することと、を行わせることができる。接続エージェントに関連付けられた署名付き公開鍵の署名が検証されるという判断は、署名付きデータの署名が検証されるという判断を含み得る。

これらの態様および追加的な態様が、以下でさらに詳述する開示内容により理解されるであろう。

本明細書に記載の態様およびそれらの利点は、添付の図面を考慮して以下の説明を参照することにより、より深い理解が得られ得る。これらの図面において、同様の参照番号は同様の特徴を示している。

本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る例示的なコンピュータシステムアーキテクチャを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る例示的なリモートアクセスシステムアーキテクチャを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る例示的な仮想化された（ハイパーバイザ）システムアーキテクチャを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る例示的なクラウドベースのシステムアーキテクチャを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る例示的な動作環境を示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る１つまたはそれ以上の接続エージェントの動作例の例示的なフローチャートを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る１つまたはそれ以上の接続エージェントの動作例の例示的なフローチャートを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る１つまたはそれ以上のサーバの動作例の例示的なフローチャートを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る１つまたはそれ以上のサーバの動作例の例示的なフローチャートを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る１つまたはそれ以上のクライアントデバイスの動作例の例示的なフローチャートを示す。 本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る１つまたはそれ以上のクライアントデバイスの動作例の例示的なフローチャートを示す。

様々な実施の形態に関する以降の記述においては、本明細書の一部を形成する上記の添付図面が参照されており、本明細書に記載された態様が実施され得る様々な実施の形態が例として示されている。本明細書に記載された範囲から逸脱しない限り、他の実施の形態を利用したり、構造上および機能上の変更を行ったりすることができるものと理解されたい。様々な態様で、他の実施の形態が可能であり、種々の異なる方法で実施または実行することができる。

以下に詳述する主題の一般的な紹介として、本明細書に記載された発明の態様は、信頼できる仲介局がない場合などに、コンピューティングデバイス上の接続エージェントを追跡することに関するものである。接続エージェントは、秘密鍵および公開鍵を生成し、および／または公開鍵を送信もしくは受信し、および／またはクライアントデバイスによって生成されたデータに署名することができる。１つまたはそれ以上のサーバが、秘密鍵および公開鍵を生成することができ、接続エージェントがクリーンであるか汚染されているかを判断し、および／または公開鍵を送信もしくは受信し、および／または公開鍵に署名することができる。クライアントデバイスは、公開鍵を受信し、および／またはクライアントデバイスによって生成されたデータを送信もしくは受信し、および／または公開鍵を秘密鍵と照合することができる。このようにして、クライアントデバイスは、１つまたはそれ以上のサーバが停止した場合でも、接続エージェントがクリーンであるか汚染されているかを判断することができる。その結果、クライアントデバイスと関連付けられた個人は、例えば、信頼できる仲介局を使用することなく、接続エージェントを有利かつ安全に利用することができる。

本明細書で使われている表現や用語は説明上のものであり、制限的なものとみなすべきでない。本明細書で使われている句および用語には、むしろ最も広義の解釈および意味が与えられるべきである。「含む」、「備える」、およびこれらの変形が使用されている場合には、以降に列挙された項目およびそれらの均等物、ならびに追加項目およびそれらの均等物を包含するものとする。「搭載」、「接続」、「連結」、「位置付け」、「係合」という用語、および同様の用語が使用されている場合には、直接的および間接的な搭載、接続、連結、位置付け、および係合を含むものとする。

コンピューティングアーキテクチャ
コンピュータソフトウェア、ハードウェア、およびネットワークは、特にスタンドアロン、被ネットワーク接続、リモートアクセス（リモートデスクトップとも称される）、被仮想化、および／またはクラウドベースの環境など、種々の異なるシステム環境で利用され得る。

図１は、本明細書に記載された１つまたはそれ以上の例示的な態様を、スタンドアロンおよび／または被ネットワーク接続環境で実装する目的で使用され得るシステムアーキテクチャおよびデータ処理デバイスの一例を表している。様々なネットワークノード１０３、１０５、１０７、および１０９は、インターネットなどのワイドエリアネットワーク（ＷＡＮ）１０１を介して相互接続され得る。追加または代替として、プライベートイントラネット、企業ネットワーク、ローカルエリアネットワーク（ＬＡＮ）、メトロポリタンエリアネットワーク（ＭＡＮ）、無線ネットワーク、パーソナルネットワーク（ＰＡＮ）など、他のネットワークが使用され得る。ネットワーク１０１は説明用であり、より少数または追加的なコンピュータネットワークに置き換えられ得る。ローカルエリアネットワーク１３３は、任意の既知のＬＡＮトポロジーのうちの１つ以上を有することができ、イーサネットなど、様々な異なるプロトコルのうちの１つ以上を使用することができる。デバイス１０３、１０５、１０７および１０９、ならびに他のデバイス（非図示）は、ツイストペアワイヤ、同軸ケーブル、光ファイバ、電波、または他の通信媒体を介して、ネットワークのうちの１つ以上に接続され得る。

本明細書で使用され、図面に描かれている「ネットワーク」という用語は、遠隔の記憶デバイスが１つまたはそれ以上の通信経路を介して連結されているシステムを表すだけでなく、記憶能力を有するかかるシステムに随時連結され得るスタンドアロンデバイスも表す。したがって、「ネットワーク」という用語は、「物理ネットワーク」だけでなく、すべての物理ネットワークにまたがって所在する単一の実体に帰属するデータで構成される「コンテンツネットワーク」も含む。

構成要素としては、データサーバ１０３、ウェブサーバ１０５、クライアントコンピュータ１０７、１０９が挙げられ得る。データサーバ１０３は、本明細書に記載された１つまたはそれ以上の例示的な態様を実施するためのデータベースおよび制御ソフトウェアの全体的なアクセス、制御、および管理を提供する。データサーバ１０３はウェブサーバ１０５に接続され得、ユーザはウェブサーバ１０５を介して、リクエストされたデータと対話し、データを取得する。代替として、データサーバ１０３は、ウェブサーバそのものとなってインターネットに直接接続され得る。データサーバ１０３は、ローカルエリアネットワーク１３３、ワイドエリアネットワーク１０１（例えば、インターネット）、直接もしくは間接的な接続を介して、または他の何らかのネットワークを介して、ウェブサーバ１０５に接続され得る。ユーザは、リモートコンピュータ１０７、１０９を使用してデータサーバ１０３と対話することができ、例えば、ウェブブラウザを使用して、ウェブサーバ１０５がホストする１つまたはそれ以上の外部公開されたウェブサイトを介してデータサーバ１０３に接続することができる。クライアントコンピュータ１０７、１０９は、データサーバ１０３に記憶されているデータにアクセスするために、データサーバ１０３と連携して使用され得るか、他の目的で使用され得る。例えば、クライアントデバイス１０７から、ユーザは、当技術分野で既知のインターネットブラウザを使用して、またはコンピュータネットワーク（インターネットなど）を経由してウェブサーバ１０５および／もしくはデータサーバ１０３と通信するソフトウェアアプリケーションを実行することによって、ウェブサーバ１０５にアクセスすることができる。

サーバおよびアプリケーションは、同じ物理マシン上で組み合わせられ、別々の仮想アドレスまたは論理アドレスを保持することができるか、別々の物理マシン上に所在することができる。図１は、使用され得るネットワークアーキテクチャの一例を表しているに過ぎず、当業者であれば、使用される特定のネットワークアーキテクチャおよびデータ処理デバイスが多様であり得、本明細書にさらに記載のとおり、それらが提供する機能に対して二次的であることを理解するであろう。例えば、ウェブサーバ１０５およびデータサーバ１０３によって提供されるサービスは、単一サーバ上で組み合わせられ得る。

各構成要素１０３、１０５、１０７、１０９は、任意のタイプの既知のコンピュータ、サーバ、またはデータ処理デバイスであってもよい。データサーバ１０３は、例えば、データサーバ１０３の動作全体を制御するプロセッサ１１１を含み得る。データサーバ１０３は、ランダムアクセスメモリ（ＲＡＭ）１１３、読み出し専用メモリ（ＲＯＭ）１１５、ネットワークインターフェース１１７、入出力インターフェース１１９（例えば、キーボード、マウス、ディスプレイ、プリンタなど）、およびメモリ１２１をさらに含み得る。入出力（Ｉ／Ｏ）１１９は、データまたはファイルの読み出し、書き込み、表示、および／または印刷を行うための様々なインターフェースユニットおよびドライブを含み得る。

メモリ１２１は、データ処理デバイス１０３の動作全体を制御するためのオペレーティングシステムソフトウェア１２３と、本明細書に記載された態様を実施するようにデータサーバ１０３に指示するための制御ロジック１２５と、本明細書に記載された態様と組み合わせて使用してもしなくてもよい二次的な機能、サポート機能、および／または他の機能を提供する他のアプリケーションソフトウェア１２７と、をさらに記憶することができる。本明細書では、制御ロジック１２５がデータサーバソフトウェア１２５とも称され得る。データサーバソフトウェア１２５の機能とは、制御ロジック１２５へと符号化された規則に基づいて自動的に行われ、システムに入力を提供するユーザによって手動で行われる動作もしくは決定、および／またはユーザ入力（例えば、クエリやデータアップデートなど）に基づく自動処理の組み合わせのことであってもよい。

メモリ１２１は、第１のデータベース１２９および第２のデータベース１３１を含む、本明細書に記載された１つまたはそれ以上の態様の実施に使用されるデータも記憶することができる。いくつかの実施の形態において、第１のデータベース１２９は、第２のデータベース１３１を（例えば、別々のテーブルやレポートなどとして）含み得る。つまり、情報は、システム設計に応じて、単一のデータベースに記憶すること、または異なる論理、仮想、もしくは物理データベースへと分けることができる。デバイス１０５、１０７、および１０９は、デバイス１０３に関して説明したのと同様のアーキテクチャまたは異なるアーキテクチャを有することができる。当業者であれば、例えば、処理負荷を複数のコンピュータに分配したり、地理的な箇所、ユーザのアクセスレベル、サービス品質（ＱｏＳ）などに基づいてトランザクションを分離したりする目的で、本明細書に記載されているデータ処理デバイス１０３（またはデバイス１０５、１０７、もしくは１０９）の機能が複数のデータ処理デバイスに分散され得るということを理解するであろう。

１つまたはそれ以上の態様は、本明細書に記載のとおり、１つまたはそれ以上のプログラムモジュールなど、１つまたはそれ以上のコンピュータまたは他のデバイスによって実行されるコンピュータ使用可能もしくは可読データおよび／またはコンピュータ実行可能命令で具現化され得る。一般に、プログラムモジュールとしては、コンピュータまたは他のデバイス内のプロセッサによって実行されたときに、特定のタスクを実施したり、特定の抽象データ型を実装したりするルーチン、プログラム、オブジェクト、構成要素、データ構造体などが挙げられる。モジュールは、実行のために後でコンパイルされるソースコードプログラミング言語で記述され得るか、ハイパーテキストマークアップ言語（ＨＴＭＬ）または拡張マークアップ言語（ＸＭＬ）（これらに限定されない）などのスクリプト言語で記述され得る。コンピュータ実行可能命令は、不揮発性記憶デバイスなどのコンピュータ可読媒体に記憶され得る。ハードディスク、ＣＤ－ＲＯＭ、光学式記憶デバイス、磁気記憶デバイス、および／またはそれらの任意の組み合わせなど、任意の適切なコンピュータ可読記憶媒体が利用され得る。加えて、本明細書に記載されているデータまたはイベントを表す様々な伝送（非記憶）媒体は、金属線、光ファイバ、および／または無線伝送媒体（例えば、空気および／または空間）などの信号伝導媒体を通過する電磁波という形態で、送信元と送信先との間で転送され得る。本明細書に記載されている様々態様は、方法、データ処理システム、またはコンピュータプログラム製品として具現化され得る。そのため、様々な機能の全体または一部は、ソフトウェア、ファームウェア、および／または、集積回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）などのハードウェアもしくはハードウェア等価物で具現化され得る。本明細書に記載されている１つまたはそれ以上の態様をより効果的に実装する目的で、特定のデータ構造体が使用され得、かかるデータ構造体は、本明細書に記載されているコンピュータ実行可能命令およびコンピュータ使用可能データの範囲内で企図される。

図２をさらに参照すると、本明細書に記載されている１つまたはそれ以上の態様が、リモートアクセス環境で実装され得る。図２は、本明細書に記載された１つまたはそれ以上の例示的な態様に従って使用され得る例示的なコンピューティング環境２００内のコンピューティングデバイス２０１を含むシステムアーキテクチャ例を示す。コンピューティングデバイス２０１は、単一サーバまたは複数サーバのデスクトップ仮想化システム（例えば、リモートアクセスまたはクラウドシステム）内のサーバ２０６ａとして使用され得、クライアントアクセスデバイスに仮想マシンを提供するように構成することができる。コンピューティングデバイス２０１は、デバイス２０１の動作全体を制御するためのプロセッサ２０３と、ＲＡＭ２０５、ＲＯＭ２０７、入出力（Ｉ／Ｏ）モジュール２０９、およびメモリ２１５など、デバイス２０１の関連構成要素を有することができる。

Ｉ／Ｏモジュール２０９は、コンピューティングデバイス２０１のユーザが入力を提供する手段であり得るマウス、キーパッド、タッチスクリーン、スキャナ、光学式読取機、および／もしくはスタイラス（または他の入力デバイス（複数であってもよい。以下「複数可」と称する））を含み得ることに加え、音声出力を提供するための１つまたはそれ以上のスピーカと、テキスト、オーディオビジュアル、および／またはグラフィカル出力を提供するための１つまたはそれ以上の映像表示デバイスと、も含み得る。ソフトウェアは、本明細書に記載されているような様々な機能を実施するために、コンピューティングデバイス２０１を特殊目的のコンピューティングデバイスへと構成するための命令をプロセッサ２０３に提供する目的で、メモリ２１５および／または他のストレージ内に記憶され得る。例えば、メモリ２１５は、オペレーティングシステム２１７、アプリケーションプログラム２１９、および関連付けられたデータベース２２１など、コンピューティングデバイス２０１で使用されるソフトウェアを記憶することができる。

コンピューティングデバイス２０１は、端末２４０（クライアントデバイスとも称される）など、１つまたはそれ以上のリモートコンピュータへの接続をサポートする被ネットワーク接続環境で動作することができる。端末２４０は、コンピューティングデバイス１０３もしくは２０１に関して上述した要素の多くまたはすべてを含むパーソナルコンピュータ、モバイルデバイス、ラップトップコンピュータ、タブレット、またはサーバであってもよい。

図２に描かれているネットワーク接続は、ローカルエリアネットワーク（ＬＡＮ）２２５およびワイドエリアネットワーク（ＷＡＮ）２２９を含むが、他のネットワークも含み得る。コンピューティングデバイス２０１は、ＬＡＮネットワーク接続環境で使用される場合、ネットワークインターフェースまたはアダプタ２２３を介してＬＡＮ２２５に接続され得る。ＷＡＮネットワーク接続環境で使用される場合、コンピューティングデバイス２０１は、コンピュータネットワーク２３０（例えば、インターネット）などのＷＡＮ２２９を経由した通信を確立するためのモデムまたは他のワイドエリアネットワークインターフェース２２７を含み得る。図示されたネットワーク接続は例示的なものであり、コンピュータ間の通信リンクを確立する他の手段が使用され得るということは理解されよう。コンピューティングデバイス２０１および／または端末２４０は、バッテリ、スピーカ、アンテナ（非図示）など、他の様々な構成要素を含むモバイル端末（例えば、携帯電話、スマートフォン、携帯型情報端末（ＰＤＡ）、ノートパソコンなど）でもあり得る。

また、本明細書に記載の態様は、数々の他の汎用または特殊目的のコンピューティングシステム環境または構成でも動作可能であってもよい。本明細書に記載の態様で使用するのに適することができる他のコンピューティングシステム、環境、および／または構成の例としては、パーソナルコンピュータ、サーバコンピュータ、ハンドヘルドまたはラップトップデバイス、マルチプロセッサシステム、マイクロプロセッサベースのシステム、セットトップボックス、プログラミング可能家電製品、ネットワークパーソナルコンピュータ（ＰＣ）、ミニコンピュータ、メインフレームコンピュータ、上記のシステムまたはデバイスのいずれかを含む分散コンピューティング環境などが挙げられるが、これらに限定されない。

図２に示すとおり、１つまたはそれ以上のクライアントデバイス２４０は、１つまたはそれ以上のサーバ２０６ａ～２０６ｎ（本明細書では概して「サーバ（複数可）２０６」と称される）と通信することができる。一実施の形態において、コンピューティング環境２００は、サーバ（複数可）２０６とクライアントマシン（複数可）２４０との間に設置されたネットワーク機器を含み得る。ネットワーク機器は、クライアント／サーバ接続を管理することができ、場合によっては、複数のバックエンドサーバ２０６間でクライアント接続の負荷分散を行うことができる。

クライアントマシン（複数可）２４０は、いくつかの実施の形態において、単一クライアントマシン２４０または単一群のクライアントマシン２４０と称され得るのに対し、サーバ（複数可）２０６は、単一サーバ２０６または単一群のサーバ２０６と称され得る。一実施の形態においては、単一クライアントマシン２４０が１つより多くのサーバ２０６と通信するのに対し、別の実施の形態においては、単一サーバ２０６が１つより多くのクライアントマシン２４０と通信する。さらに別の実施の形態においては、単一クライアントマシン２４０が単一サーバ２０６と通信する。

いくつかの実施の形態においては、クライアントマシン２４０が、クライアントマシン（複数可）、クライアント（複数可）、クライアントコンピュータ（複数可）、クライアントデバイス（複数可）、クライアントコンピューティングデバイス（複数可）、ローカルマシン、リモートマシン、クライアントノード（複数可）、エンドポイント（複数可）、またはエンドポイントノード（複数可）という非網羅的な用語のうちのいずれか１つによって参照され得る。いくつかの実施の形態においては、サーバ２０６が、サーバ（複数可）、ローカルマシン、リモートマシン、サーバファーム（複数可）、またはホストコンピューティングデバイス（複数可）という非網羅的な用語のうちのいずれか１つによって参照され得る。

一実施の形態において、クライアントマシン２４０は、仮想マシンであってもよい。仮想マシンは任意の仮想マシンであってもよいのに対し、いくつかの実施の形態においては、仮想マシンが、例えば、シトリックス・システムズ（Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ）、ＩＢＭ、ＶＭｗａｒｅ、またはその他任意のハイパーバイザによって開発されたハイパーバイザなど、タイプ１またはタイプ２のハイパーバイザによって管理される任意の仮想マシンであってもよい。いくつかの態様においては、仮想マシンがハイパーバイザによって管理され得るのに対し、他の態様においては、仮想マシンが、サーバ２０６上で実行されるハイパーバイザ、またはクライアント２４０上で実行されるハイパーバイザによって管理され得る。

いくつかの実施の形態は、サーバ２０６または遠隔地にある他のマシン上でリモートで実行されるアプリケーションによって生成されたアプリケーション出力を表示するクライアントデバイス２４０を含む。これらの実施の形態において、クライアントデバイス２４０は、アプリケーションウィンドウ、ブラウザ、または他の出力ウィンドウに出力を表示するために、仮想マシンレシーバプログラムまたはアプリケーションを実行することができる。一例において、アプリケーションはデスクトップであるのに対し、他の例においては、アプリケーションが、デスクトップを生成または提示するアプリケーションである。デスクトップは、ローカルおよび／またはリモートのアプリケーションを統合できるオペレーティングシステムのインスタンスにユーザインターフェースを提供するグラフィカルシェルを含む。本明細書で使用されているアプリケーションとは、オペレーティングシステムのインスタンスが（および任意選択でデスクトップも）ロードされた後に実行されるプログラムのことである。

いくつかの実施の形態において、サーバ２０６は、リモートプレゼンテーションプロトコルまたは他のプログラムを使用して、クライアント上で実行されるシンクライアントまたはリモートディスプレイアプリケーションにデータを送信し、これによって、サーバ２０６上で実行されるアプリケーションによって生成された表示出力を提示する。シンクライアントまたはリモートディスプレイプロトコルは、フロリダ州フォートローダーデールにあるシトリックス・システムズ社（Ｃｉｔｒｉｘ Ｓｙｓｔｅｍｓ， Ｉｎｃ．）が開発したインディペンデントコンピューティングアーキテクチャ（ＩＣＡ）プロトコル、またはワシントン州レドモンドにあるマイクロソフト社（Ｍｉｃｒｏｓｏｆｔ Ｃｏｒｐｏｒａｔｉｏｎ）が製造したリモートデスクトッププロトコル（ＲＤＰ）という非網羅的なプロトコルリスト内のいずれか１つであってもよい。

リモートコンピューティング環境は、例えばクラウドコンピューティング環境において、論理的にグループ化されてサーバファーム２０６にまとめられるような１つより多くのサーバ２０６ａ～２０６ｎを含み得る。サーバファーム２０６は、論理的にグループ化されつつ地理的に分散したサーバ２０６、または論理的にグループ化されつつ互いに近接して所在するサーバ２０６を含み得る。いくつかの実施の形態において、サーバファーム２０６内で地理的に分散したサーバ２０６ａ～２０６ｎは、ＷＡＮ（ワイド）、ＭＡＮ（メトロポリタン）、またはＬＡＮ（ローカル）を使用して通信することができ、これらの実施の形態において、異なる地理的領域は、異なる大陸、異なる大陸領域、異なる国、異なる州、異なる都市、異なるキャンパス、異なる部屋、または前述の地理的位置の任意の組み合わせとして特徴付けることができる。いくつかの実施の形態において、サーバファーム２０６は単一の実体として管理され得るのに対し、他の実施の形態においては、サーバファーム２０６が複数のサーバファームを含むことができる。

いくつかの実施の形態においては、サーバファームが、略同様のタイプのオペレーティングシステムプラットフォーム（例えば、ＷＩＮＤＯＷＳ（登録商標）、ＵＮＩＸ（登録商標）、ＬＩＮＵＸ、ｉＯＳ、ＡＮＤＲＯＩＤ（登録商標）、ＳＹＭＢＩＡＮなど）を実行するサーバ２０６を含み得る。他の実施の形態においては、サーバファーム２０６が、第１のタイプのオペレーティングシステムプラットフォームを実行する第１の群の１つまたはそれ以上のサーバと、第２のタイプのオペレーティングシステムプラットフォームを実行する第２の群の１つまたはそれ以上のサーバと、を含み得る。

サーバ２０６は、必要に応じて任意のタイプのサーバ、例えば、ファイルサーバ、アプリケーションサーバ、ウェブサーバ、プロキシサーバ、機器、ネットワーク機器、ゲートウェイ、アプリケーションゲートウェイ、ゲートウェイサーバ、仮想化サーバ、展開サーバ、セキュアソケットレイヤ（ＳＳＬ）ＶＰＮサーバ、ファイアウォール、ウェブサーバ、アプリケーションサーバとして構成され得るか、マスターアプリケーションサーバ、アクティブディレクトリを実行するサーバ、もしくはファイアウォール機能、アプリケーション機能、または負荷分散機能を提供するアプリケーション加速プログラムを実行するサーバとして構成され得る。また、他のサーバタイプも使用され得る。

いくつかの実施の形態は、クライアントマシン２４０からリクエストを受信し、リクエストを第２のサーバ２０６ｂ（非図示）に転送し、第２のサーバ２０６ｂ（非図示）からの応答を使用してクライアントマシン２４０によって生成されたリクエストに応答する第１のサーバ２０６ａを含む。第１のサーバ２０６ａは、クライアントマシン２４０にとって利用可能なアプリケーション一覧と、アプリケーション一覧内で識別されたアプリケーションをホストするアプリケーションサーバ２０６と関連付けられたアドレス情報と、を取得することができる。第１のサーバ２０６ａはその後、ウェブインターフェースを使用してクライアントのリクエストに対する応答を提示することができ、識別されたアプリケーションへのアクセスをクライアント２４０に提供するために、クライアント２４０と直接通信することができる。１つまたはそれ以上のクライアント２４０および／または１つまたはそれ以上のサーバ２０６は、ネットワーク２３０、例えばネットワーク１０１を経由してデータを伝送することができる。

図３は、例示的なデスクトップ仮想化システムのハイレベルアーキテクチャを示している。図示のとおり、デスクトップ仮想化システムは、仮想デスクトップおよび／または仮想アプリケーションを１つまたはそれ以上のクライアントアクセスデバイス２４０に提供するように構成された少なくとも１つの仮想化サーバ３０１を含む、単一サーバもしくは複数サーバシステム、またはクラウドシステムであってもよい。本明細書において使用されているデスクトップとは、１つまたはそれ以上のアプリケーションがホストおよび／または実行され得るグラフィカル環境または空間のことである。デスクトップは、ローカルおよび／またはリモートのアプリケーションを統合できるオペレーティングシステムのインスタンスにユーザインターフェースを提供するグラフィカルシェルを含む。アプリケーションは、オペレーティングシステムのインスタンスが（および任意選択でデスクトップも）ロードされた後に実行されるプログラムを含み得る。オペレーティングシステムの各インスタンスは、物理的なもの（例えば、デバイスごとに１つのＯＳ）、または仮想的なもの（例えば、単一デバイス上で稼動する多数のＯＳインスタンス）であってもよい。各アプリケーションは、ローカルデバイス上で実行され得るか、遠隔地にある（例えば、遠隔所在の）デバイス上で実行され得る。

コンピュータデバイス３０１は、仮想化環境、例えば、単一サーバ、複数サーバ、またはクラウドコンピューティング環境における仮想化サーバとして構成され得る。図３に例示された仮想化サーバ３０１は、図２に例示されたサーバ２０６の１つまたはそれ以上の実施の形態として展開することができ、および／またはこれらの実施の形態もしくは他の既知のコンピューティングデバイスによって実装することができる。仮想化サーバ３０１には、１つまたはそれ以上の物理ディスク３０４と、１つまたはそれ以上の物理デバイス３０６と、１つまたはそれ以上の物理プロセッサ３０８と、１つまたはそれ以上の物理メモリ３１６と、を含むことができるハードウェア層が含まれる。いくつかの実施の形態においては、ファームウェア３１２を、物理メモリ３１６内のメモリ要素内に記憶することができ、物理プロセッサ３０８のうちの１つ以上によって実行することができる。仮想化サーバ３０１は、物理メモリ３１６内のメモリ要素に記憶され得、かつ物理プロセッサ３０８のうちの１つ以上によって実行され得るオペレーティングシステム３１４をさらに含み得る。さらには、ハイパーバイザ３０２が、物理メモリ３１６内のメモリ要素に記憶され得、かつ物理プロセッサ３０８のうちの１つ以上によって実行することができる。

物理プロセッサ３０８のうちの１つ以上で実行されるのは、１つまたはそれ以上の仮想マシン３３２Ａ～Ｃ（概して３３２）であってもよい。各仮想マシン３３２は、仮想ディスク３２６Ａ～Ｃと仮想プロセッサ３２８Ａ～Ｃとを有することができる。いくつかの実施の形態において、第１の仮想マシン３３２Ａは、仮想プロセッサ３２８Ａを使用して、ツールスタック３２４を含む制御プログラム３２０を実行することができる。制御プログラム３２０は、制御仮想マシン、Ｄｏｍ０、Ｄｏｍａｉｎ ０、またはシステムの管理および／もしくは制御に使用される他の仮想マシンと称され得る。いくつかの実施の形態において、１つまたはそれ以上の仮想マシン３３２Ｂ～Ｃは、仮想プロセッサ３２８Ｂ～Ｃを使用して、ゲストオペレーティングシステム３３０Ａ～Ｂを実行することができる。

仮想化サーバ３０１は、仮想化サーバ３０１と通信する１台以上のハードウェアを有するハードウェア層３１０を含み得る。いくつかの実施の形態において、ハードウェア層３１０は、１つまたはそれ以上の物理ディスク３０４と、１つまたはそれ以上の物理デバイス３０６と、１つまたはそれ以上の物理プロセッサ３０８と、１つまたはそれ以上の物理メモリ３１６と、を含み得る。物理構成要素３０４、３０６、３０８、および３１６は、例えば、上記の構成要素のうちのいずれかを含み得る。物理デバイス３０６は、例えば、ネットワークインターフェースカード、ビデオカード、キーボード、マウス、入力デバイス、モニタ、ディスプレイデバイス、スピーカ、光学ドライブ、記憶デバイス、ユニバーサルシリアルバス接続、プリンタ、スキャナ、ネットワーク要素（例えば、ルータ、ファイアウォール、ネットワークアドレス変換器、ロードバランサ、仮想プライベートネットワーク（ＶＰＮ）ゲートウェイ、動的ホスト構成プロトコル（ＤＨＣＰ）ルータなど）、または、仮想化サーバ３０１に接続されるか仮想化サーバ３０１と通信する任意のデバイスを含み得る。ハードウェア層３１０における物理メモリ３１６は、任意のタイプのメモリを含み得る。物理メモリ３１６は、データを記憶することができ、いくつかの実施の形態においては、１つまたはそれ以上のプログラム、または１組以上の実行可能命令を記憶することができる。

図３は、ファームウェア３１２が仮想化サーバ３０１の物理メモリ３１６内に記憶されている実施の形態を表している。物理メモリ３１６に記憶されたプログラムまたは実行可能命令は、仮想化サーバ３０１の１つまたはそれ以上のプロセッサ３０８によって実行することができる。

仮想化サーバ３０１は、ハイパーバイザ３０２も含み得る。いくつかの実施の形態において、ハイパーバイザ３０２は、任意の数の仮想マシン３３２を作成および管理するために仮想化サーバ３０１上のプロセッサ３０８によって実行されるプログラムであってもよい。ハイパーバイザ３０２は、仮想マシンモニタ、またはプラットフォーム仮想化ソフトウェアと称され得る。いくつかの実施の形態において、ハイパーバイザ３０２は、実行可能命令と、コンピューティングマシン上で実行される仮想マシンを監視するハードウェアとの、任意の組み合わせとすることができる。ハイパーバイザ３０２は、仮想化サーバ３０１上で実行されるオペレーティングシステム３１４内でハイパーバイザが実行される、タイプ２のハイパーバイザであってもよい。その後、仮想マシンが、ハイパーバイザ３０２よりも上位のレベルで実行され得る。いくつかの実施の形態において、タイプ２のハイパーバイザは、タイプ２のハイパーバイザがユーザのオペレーティングシステムと対話するように、ユーザのオペレーティングシステムのコンテキスト内で実行され得る。他の実施の形態においては、仮想化環境内にある１つまたはそれ以上の仮想化サーバ３０１が、代わりにタイプ１のハイパーバイザ（非図示）を含み得る。タイプ１のハイパーバイザは、ハードウェア層３１０内のハードウェアおよびリソースに直接アクセスすることにより、仮想化サーバ３０１上で実行され得る。すなわち、図示のとおり、タイプ２のハイパーバイザ３０２がホストオペレーティングシステム３１４を通じてシステムリソースにアクセスするのに対し、タイプ１のハイパーバイザは、ホストオペレーティングシステム３１４を通じないですべてのシステムリソースに直接アクセスすることができる。タイプ１のハイパーバイザは、仮想化サーバ３０１の１つまたはそれ以上の物理プロセッサ３０８上で直接実行され得、物理メモリ３１６に記憶されたプログラムデータを含み得る。

ハイパーバイザ３０２は、いくつかの実施の形態において、オペレーティングシステム３３０または制御プログラム３２０がシステムリソースに直接アクセスするのをシミュレートする任意の方法で、仮想マシン３３２上で実行されるオペレーティングシステム３３０または制御プログラム３２０に仮想リソースを提供することができる。システムリソースとしては、物理デバイス３０６、物理ディスク３０４、物理プロセッサ３０８、物理メモリ３１６、および、仮想化サーバ３０１のハードウェア層３１０に含まれるその他任意の構成要素が挙げられるが、これらに限定されない。ハイパーバイザ３０２は、仮想ハードウェアのエミュレーション、物理ハードウェアのパーティショニング、物理ハードウェアの仮想化、および／またはコンピューティング環境へのアクセスを提供する仮想マシンの実行に使用され得る。さらに他の実施の形態においては、ハイパーバイザ３０２が、仮想化サーバ３０１上で実行される仮想マシン３３２のプロセッサスケジューリングおよびメモリパーティショニングを制御することができる。ハイパーバイザ３０２としては、カリフォルニア州パロアルトにあるＶＭＷａｒｅ社製のもの、オープンソースのＸｅｎＰｒｏｊｅｃｔ．ｏｒｇコミュニティが開発を統括するオープンソース製品であるＸＥＮＰＲＯＪＥＣＴハイパーバイザ、マイクロソフト（Ｍｉｃｒｏｓｏｆｔ）が提供するＨｙｐｅｒＶ、ＶｉｒｔｕａｌＳｅｒｖｅｒ、仮想ＰＣハイパーバイザなどが挙げられる。いくつかの実施の形態において、仮想化サーバ３０１は、ゲストオペレーティングシステムが実行され得る仮想マシンプラットフォームを作成するハイパーバイザ３０２を実行することができる。これらの実施の形態において、仮想化サーバ３０１は、ホストサーバと称され得る。かかる仮想化サーバの一例は、フロリダ州フォートローダーデールにあるシトリックス・システムズ社が提供しているＸＥＮＳＥＲＶＥＲである。

ハイパーバイザ３０２は、ゲストオペレーティングシステム３３０が実行される１つまたはそれ以上の仮想マシン３３２Ｂ～Ｃ（概して３３２）を作成することができる。いくつかの実施の形態において、ハイパーバイザ３０２は、仮想マシン３３２を作成するために、仮想マシンイメージをロードすることができる。他の実施の形態において、ハイパーバイザ３０２は、仮想マシン３３２内でゲストオペレーティングシステム３３０を実行することができる。さらに他の実施の形態において、仮想マシン３３２は、ゲストオペレーティングシステム３３０を実行することができる。

ハイパーバイザ３０２は、仮想マシン３３２を作成することに加え、少なくとも１つの仮想マシン３３２の実行を制御することができる。他の実施の形態において、ハイパーバイザ３０２は、仮想化サーバ３０１が提供する少なくとも１つのハードウェアリソース（例えば、ハードウェア層３１０内で利用可能な任意のハードウェアリソース）を抽象化したものを、少なくとも１つの仮想マシン３３２に提示することができる。他の実施の形態において、ハイパーバイザ３０２は、仮想マシン３３２が仮想化サーバ３０１で利用可能な物理プロセッサ３０８にアクセスする方法を制御することができる。物理プロセッサ３０８へのアクセスを制御することは、仮想マシン３３２がプロセッサ３０８にアクセスすべきかどうか、および物理プロセッサの能力が仮想マシン３３２にどのように提示されるかを判断することを含み得る。

図３に示すとおり、仮想化サーバ３０１は、１つまたはそれ以上の仮想マシン３３２をホストまたは実行することができる。仮想マシン３３２は、１組の実行可能命令であり、１組の実行可能命令は、プロセッサ３０８によって実行されると、仮想マシン３３２が物理コンピューティングデバイスとよく似たプログラムおよびプロセスを実行できるように物理コンピュータの動作を模倣することができる。

図３は、仮想化サーバ３０１が３つの仮想マシン３３２をホストする実施の形態を表しているが、他の実施の形態においては、仮想化サーバ３０１が任意の数の仮想マシン３３２をホストすることができる。ハイパーバイザ３０２は、いくつかの実施の形態において、仮想マシン３３２にとって利用可能な物理ハードウェア、メモリ、プロセッサ、および他のシステムリソースを表示する一意の仮想ビューを各仮想マシン３３２に提供することができる。いくつかの実施の形態において、一意の仮想ビューは、仮想マシンの許可、１つまたはそれ以上の仮想マシン識別子へのポリシーエンジンの適用、仮想マシンにアクセスするユーザ、仮想マシン上で実行されるアプリケーション、仮想マシンによってアクセスされるネットワーク、またはその他任意の所望の基準のうちの１つ以上に基づき得る。例えば、ハイパーバイザ３０２は、１つまたはそれ以上の安全でない仮想マシン３３２と、１つまたはそれ以上の安全な仮想マシン３３２と、を作成することができる。安全でない仮想マシン３３２は、安全な仮想マシン３３２であればアクセスを許可され得るリソース、ハードウェア、メモリロケーションおよびプログラムにアクセスすることができない。他の実施の形態においては、ハイパーバイザ３０２が、仮想マシン３３２にとって利用可能な物理ハードウェア、メモリ、プロセッサ、および他のシステムリソースを表示する略同様の仮想ビューを各仮想マシン３３２に提供することができる。

各仮想マシン３３２は、仮想ディスク３２６Ａ～Ｃ（概して３２６）と、仮想プロセッサ３２８Ａ～Ｃ（概して３２８）と、を含み得る。仮想ディスク３２６は、いくつかの実施の形態において、仮想化サーバ３０１の１つまたはそれ以上の物理ディスク３０４を示す被仮想化ビュー、または仮想化サーバ３０１の１つまたはそれ以上の物理ディスク３０４の一部分である。物理ディスク３０４を示す被仮想化ビューは、ハイパーバイザ３０２によって生成、提供、および管理することができる。いくつかの実施の形態においては、ハイパーバイザ３０２が、物理ディスク３０４を示す一意のビューを各仮想マシン３３２に提供する。そのため、これらの実施の形態においては、各仮想マシン３３２に含まれる特定の仮想ディスク３２６が、他の仮想ディスク３２６と比較したときに一意となり得る。

仮想プロセッサ３２８は、仮想化サーバ３０１の１つまたはそれ以上の物理プロセッサ３０８を示す被仮想化ビューであってもよい。いくつかの実施の形態において、物理プロセッサ３０８を示す被仮想化ビューは、ハイパーバイザ３０２によって生成、提供、および管理することができる。いくつかの実施の形態において、仮想プロセッサ３２８は、少なくとも１つの物理プロセッサ３０８の同じ特性を略すべて有する。他の実施の形態においては、仮想プロセッサ３０８が、仮想プロセッサ３２８の特性の少なくとも一部が、対応する物理プロセッサ３０８の特性と異なるように、物理プロセッサ３０８を示す被修正ビューを提供する。

図４をさらに参照すると、本明細書に記載されているいくつかの態様が、クラウドベースの環境で実装され得る。図４は、クラウドコンピューティング環境（またはクラウドシステム）４００の一例を表している。図４で確認されるとおり、クライアントコンピュータ４１１～４１４は、クラウドシステムのコンピューティングリソース（例えば、ホストサーバ４０３ａ～４０３ｂ（本明細書では概して「ホストサーバ４０３」と称される）、ストレージリソース４０４ａ～４０４ｂ（本明細書では概して「ストレージリソース４０４」と称される）、およびネットワーク要素４０５ａ～４０５ｂ（本明細書では概して「ネットワークリソース４０５」と称される））にアクセスするために、クラウド管理サーバ４１０と通信することができる。

管理サーバ４１０は、１つまたはそれ以上の物理サーバ上で実装され得る。管理サーバ４１０は、例えば、フロリダ州フォートローダーデールにあるシトリックス・システムズ社により、ＣＬＯＵＤＰＬＡＴＦＯＲＭまたはＯＰＥＮＳＴＡＣＫを特に稼動することができる。管理サーバ４１０は、例えば、ホストコンピュータ４０３、データ記憶デバイス４０４、およびネットワーク接続デバイス４０５など、クラウドのハードウェアおよびソフトウェアリソースを含む様々なコンピューティングリソースを管理することができる。クラウドのハードウェアおよびソフトウェアリソースは、プライベートおよび／またはパブリックな構成要素を含み得る。例えば、クラウドは、１つまたはそれ以上の特定の顧客またはクライアントコンピュータ４１１～４１４によって、および／またはプライベートネットワークを経由して使用されるプライベートクラウドとして構成され得る。他の実施の形態においては、パブリッククラウド、またはパブリックとプライベートのハイブリッドクラウドが、オープンネットワークまたはハイブリッドネットワークを経由して他の顧客によって使用され得る。

管理サーバ４１０は、クラウド事業者およびクラウド顧客がクラウドシステム４００と対話することができるユーザインターフェースを提供するように構成され得る。例えば、管理サーバ４１０は、クラウド事業者がクラウドリソースの管理、仮想化層の設定、顧客アカウントの管理、および他のクラウド管理タスクの実施を可能にするために、１組のアプリケーションプログラミングインターフェース（ＡＰＩ）および／またはユーザインターフェースを備えた１つまたはそれ以上のクラウド事業者コンソールアプリケーション（例えば、ウェブベースまたはスタンドアロンのアプリケーション）を提供することができる。管理サーバ４１０は、例えば、クラウド内で仮想マシンを作成、変更、または破壊するリクエストなどのクラウドコンピューティングリクエストをクライアントコンピュータ４１１～４１４を介してエンドユーザから受信するように構成されたユーザインターフェースを備えた１組のＡＰＩおよび／または１つまたはそれ以上の顧客コンソールアプリケーションを含み得る。クライアントコンピュータ４１１～４１４は、インターネットまたは他の何らかの通信ネットワークを介して管理サーバ４１０に接続することができ、管理サーバ４１０によって管理されるコンピューティングリソースのうちの１つ以上へのアクセスをリクエストすることができる。クライアントのリクエストを受け、管理サーバ４１０は、クライアントのリクエストに基づき、クラウドシステムのハードウェア層内の物理リソースを選択してプロビジョニングするように構成されたリソースマネージャを含み得る。例えば、管理サーバ４１０および追加的なクラウドシステム構成要素は、ネットワーク（例えば、インターネット）を経由して、仮想マシンおよびそれらの動作環境（例えば、ハイパーバイザ、ストレージリソース、ネットワーク要素によって提供されるサービスなど）をクライアントコンピュータ４１１～４１４の顧客のためにプロビジョニング、作成、および管理するように構成され得、計算リソース、データ記憶サービス、ネットワーク接続能力、ならびにコンピュータプラットフォームおよびアプリケーションサポートを顧客に提供することができる。クラウドシステムは、セキュリティシステム、開発環境、ユーザインターフェースなど、種々の特定のサービスを提供するようにも構成され得る。

特定のクライアント４１１～４１４は、例えば、同じエンドユーザに代わって仮想マシンを作成する異なるクライアントコンピュータ、または同じ会社や組織に属する異なるユーザなどに関連することができる。他の例においては、特定のクライアント４１１～４１４が、異なる会社や組織に属するユーザなどと無関係であってもよい。無関係のクライアントの場合には、ある任意のユーザの仮想マシンまたはストレージに関する情報が、他のユーザから隠され得る。

ここで、クラウドコンピューティング環境の物理ハードウェア層を参照すると、可用性ゾーン４０１～４０２（またはゾーン）とは、一まとまりの物理コンピューティングリソースのことであってもよい。ゾーンは、コンピューティングリソースのクラウド全体の中で、他のゾーンから地理的に切り離され得る。例えば、ゾーン４０１は、カリフォルニア州に所在する第１のクラウドデータセンタであり得、ゾーン４０２は、フロリダ州に所在する第２のクラウドデータセンタであってもよい。管理サーバ４１０は、可用性ゾーンのうちの１つ、または別の箇所に所在することができる。各ゾーンは、管理サーバ４１０など、ゾーンの外にあるデバイスとゲートウェイを通じてインターフェースする内部ネットワークを含み得る。クラウドのエンドユーザ（例えば、クライアント４１１～４１４）は、ゾーン間の区別を認識する場合としない場合がある。例えば、エンドユーザは、指定された量のメモリ、処理能力、ネットワーク能力を有する仮想マシンの作成をリクエストすることができる。管理サーバ４１０は、ユーザのリクエストを受けて、仮想マシンがゾーン４０１からのリソースを使用して作成されたのか、ゾーン４０２からのリソースを使用して作成されたのかをユーザが知ることなく、仮想マシンを作成するためのリソースを割り当て得る。他の例においては、クラウドシステムが、特定のゾーンで、またはゾーン内の特定のリソース４０３～４０５上で仮想マシン（または他のクラウドリソース）が割り当てられるようにエンドユーザがリクエストできるようにすることができる。

この例においては、各ゾーン４０１～４０２が、例えば、物理ホスティングリソース（または処理リソース）、物理ネットワークリソース、物理ストレージリソース、スイッチ、およびクラウドコンピューティングサービスを顧客に提供する目的で使用され得る追加的なハードウェアリソースなど、様々な物理ハードウェア構成要素（またはコンピューティングリソース）４０３～４０５の配置構成を含み得る。クラウドゾーン４０１～４０２における物理ホスティングリソースは、仮想マシンインスタンスを作成およびホストするように構成され得る上記の仮想化サーバ３０１など、１つまたはそれ以上のコンピュータサーバ４０３を含み得る。クラウドゾーン４０１または４０２における物理ネットワークリソースは、ファイアウォール、ネットワークアドレス変換器、ロードバランサ、仮想プライベートネットワーク（ＶＰＮ）ゲートウェイ、動的ホスト構成プロトコル（ＤＨＣＰ）ルータなど、クラウド顧客にネットワークサービスを提供するように構成されたハードウェアおよび／またはソフトウェアを備える１つまたはそれ以上のネットワーク要素４０５（例えば、ネットワークサービスプロバイダ）を含み得る。クラウドゾーン４０１～４０２におけるストレージリソースは、記憶ディスク（例えば、ソリッドステートドライブ（ＳＳＤ）、磁気ハードディスクなど）と他の記憶デバイスとを含み得る。

図４に示すクラウドコンピューティング環境例は、仮想マシンを作成および管理し、クラウド内の物理リソースを使用する顧客に他のサービスを提供するように構成された追加的なハードウェアおよび／またはソフトウェアリソースを有する（例えば、図１～図３に示すような）仮想化層も含み得る。仮想化層は、先に図３に記載したとおり、ハイパーバイザを含み得ることに加え、ネットワークの仮想化、ストレージの仮想化などを提供するための他の構成要素も含み得る。仮想化層は、物理リソース層とは別の層であってもよいか、物理リソース層を有する同じハードウェアおよび／またはソフトウェアリソースの一部または全部を共有することができる。例えば、仮想化層は、物理コンピューティングリソースを有する仮想化サーバ４０３のそれぞれにインストールされたハイパーバイザを含み得る。例えば、ＷＩＮＤＯＷＳ（登録商標） ＡＺＵＲＥ（ワシントン州レドモンドにあるマイクロソフト社）、ＡＭＡＺＯＮ ＥＣ２（ワシントン州シアトルにあるアマゾンドットコム社（Ａｍａｚｏｎ．ｃｏｍ Ｉｎｃ．））、ＩＢＭ ＢＬＵＥ ＣＬＯＵＤ（ニューヨーク州アーモンクにあるＩＢＭ社）など、既知のクラウドシステムが代替として使用され得る。

汚染された接続エージェントの追跡
図５は、例示的な動作環境を示す。動作環境例は、１つまたはそれ以上のサーバ（複数可）５０１と、１つまたはそれ以上の接続エージェント（複数可）５０２と、１つまたはそれ以上のクライアントデバイス（複数可）５０３と、１つまたはそれ以上のデータベース（複数可）５０４と、通信リンク５１０と、を含み得る。サーバ（複数可）５０１および／または接続エージェント（複数可）５０２は、例えば、図１のデータサーバ１０３またはウェブサーバ１０５、図２のコンピューティングデバイス２０１もしくはサーバ２０６、図３の仮想化サーバ３０１、仮想マシン３３２Ａ～Ｃ、および／または図４の仮想化サーバ４０３を備えていてもよい。クライアントデバイス（複数可）５０３は、例えば、図１のクライアントコンピュータ１０７または１０９、図２のクライアントマシン２４０、および／または図４のクライアントコンピュータ４１１～４１４を備えていてもよい。データベース（複数可）５０４は、例えば、図１のメモリ１２１またはデータベース１２９もしくは１３１、図２のメモリ２１５またはデータベース２２１、図３の物理ディスク３０４、物理メモリ３１６もしくは仮想ディスク３２６、および／または図４のストレージリソース４０４を備えていてもよい。

なお、データベース５０４は、ＳＱＬ（構造化照会言語）データベースを備えていてもよい。ＳＱＬは、プログラミングにおいて使用され、かつリレーショナルデータベース管理システム（ＲＤＢＭＳ）に保持されるデータを管理するために設計されたドメイン固有言語であってもよい。サーバ（複数可）５０１、接続エージェント（複数可）５０２、クライアントデバイス（複数可）５０３、および／またはデータベース（複数可）５０４は、１つまたはそれ以上の通信リンク５１０を介して接続され得る。通信リンク５１０は、例えば、ネットワーク１０１もしくは１３３、図２のネットワーク２２５もしくは２２９またはコンピュータネットワーク２３０、および／または図４のネットワークリソース４０５を備えていてもよいか、それらの一部であってもよい。

サーバ５０１および接続エージェント５０２は、デスクトップおよびアプリケーションの仮想化に関連する様々なサービスをクライアントデバイス５０３に提供することができる。例えば、サーバ５０１、接続エージェント５０２、クライアントデバイス５０３、およびデータベース５０４は、仮想デスクトップおよびアプリケーションへのオンラインおよびオフラインのアクセスを可能にし、および／またはデスクトップおよびアプリケーションをクラウドから構築および配信するためのプラットフォームを提供し、および／または会社および組織がファイルを同期および共有することを可能にし、および／またはモバイルアプリケーションおよびデバイス管理を提供し、および／または仮想アプリケーションおよびデスクトップへのユニバーサルアクセスを可能にし、および／またはアプリケーションの移行および管理を提供し、および／またはクラウドベースの提携サービスを提供することができる。これらの機能は、デスクトップおよびアプリケーションの仮想化の実装の非限定的な例であってもよい。

いくつかの実施の形態においては、サーバ５０１が、一律的な設定および特徴で構成され得る仮想マシン上でホストされる仮想アプリケーションまたは仮想デスクトップの群（例えば、仮想アプリケーションまたはデスクトッププール）を監視および／またはプロビジョニングすることができる。サーバ５０１は、例えば、図３のハイパーバイザなどのハイパーバイザを備えていてもよい。ハイパーバイザは、仮想マシンを作成および／もしくは稼動することができるコンピュータソフトウェア、ファームウェア、ならびに／またはハードウェアであってもよい。いくつかの事例においては、クライアントデバイス５０３がサーバ５０１とのセッションを確立するときに、サーバ５０１、またはそのハイパーバイザは、適切な仮想デスクトッププールから、利用可能な仮想デスクトップにセッションを割り当て得る。サーバ５０１の停電中には、サーバ５０１がオンラインでない可能性がある。その場合には、サーバ５０１が、クライアントデバイス５０３用の接続エージェント５０２を検証できない可能性がある。接続エージェント５０２を検証する方法例については、以下でさらに詳述する。

いくつかの実施の形態においては、サーバ５０１が、パッチ、アップデート、および／または他の構成情報を、共有デスクトップイメージを通じて仮想デスクトップまたはアプリケーションの複数のエンドポイントに配信することができるソフトウェアストリーミング技術を備えていてもよい。サーバ５０１は、ユーザアクセスの管理、ならびに／または接続の仲介および最適化を司るサーバ側構成要素を備えていてもよい配信コントローラを備えていてもよい。配信コントローラは、仮想アプリケーションおよびデスクトップ、ならびにサーバイメージを作成するマシン作成サービスも提供することができる。サーバ５０１は、ユーザ認証情報に基づき、クライアントデバイス５０３を、クライアントデバイス５０３の割り当て済みのアプリケーションまたはデスクトップに誘導することができる。サーバ５０１は、リモートのアプリケーション接続またはデスクトップ接続と仮想化との組み合わせを備えていてもよい。サーバ５０１は、クライアントＯＳを動作させる複数の仮想マシンを稼動することができる。サーバ５０１は、クラウドコンピューティングおよびネットワーク接続に関連するサービスも提供することができる。

いくつかの実施の形態においては、接続エージェント５０２が、（例えば、仮想アプリケーションまたはデスクトッププールから）クライアントデバイス５０３用の仮想アプリケーションおよびデスクトップへの接続を可能にすることができる。接続エージェント５０２は、クライアントデバイス５０３用のアプリケーションまたは仮想デスクトップを稼動するマシンにインストールされ得る。接続エージェント５０２は、マシンがサーバ５０１に登録できるようにすることができる。接続エージェント５０２は、クライアントデバイス５０３への接続を管理することができる。接続エージェント５０２は、サーバ５０１またはクライアントデバイス５０３からのリクエストへの応答を司り得る。接続エージェント５０２がサーバ５０１に登録された後、接続エージェント５０２は、クライアントデバイス５０３からのリクエストへのサービスを提供し始め得る。接続エージェント５０２は、ソフトウェアにインストールされたオペレーティングシステムまたはアプリケーション環境であってもよい１つまたはそれ以上の仮想マシンを提供することができる。仮想マシンは、クライアントデバイス５０３専用のハードウェアを模倣することができる。クライアントデバイス５０３のユーザは、仮想マシン上で、専用ハードウェア上と同一または同様の体験を有することができる。接続エージェント５０２は、特殊用途のハードウェア、ソフトウェア、またはそれらの組み合わせを使用するなどして、物理コンピュータの機能を提供することができる仮想マシンにクライアントデバイス５０３が接続できるようにすることができる。

いくつかの実施の形態において、クライアントデバイス５０３は、仮想マシン、接続エージェント５０２、および／またはサーバ５０１に安全に接続するために、サーバ５０１および接続エージェント５０２に情報をリクエストし、および／またはサーバ５０１および接続エージェント５０２からの情報を受信し、および／または検証することができる。クライアントデバイス５０３は、利用可能な接続エージェントまたは仮想マシンに関する情報をサーバ５０１にリクエストすることができる。アプリケーションクライアントデバイス５０３は、集中ホストされたアプリケーションをインストールする必要なくローカルデバイスに配信することができるアプリケーションおよび／またはデスクトップ仮想化ソフトウェアを備えていてもよい。ソフトウェアは、個々のアプリケーションを、デスクトップ全体ではなく、クライアントデバイス５０３に配信することができる。このソフトウェアを使用して、例えば、アップル（ＡＰＰＬＥ）コンピュータ、モバイルデバイス、および／またはＧＯＯＧＬＥ ＣＨＲＯＭＥＢＯＯＫなど、ＷＩＮＤＯＷＳ（登録商標）アプリケーションを稼動できないのが典型的であったクライアントデバイス５０３でＷＩＮＤＯＷＳ（登録商標）アプリケーションが使用され得る。逆に言えば、ソフトウェアにより、互換性のないアプリケーションがＷＩＮＤＯＷＳ（登録商標）のデスクトップ上で稼動できるようになり得る。クライアントデバイス５０３は、オンプレミスデータセンター、またはパブリッククラウド、プライベートクラウド、もしくはハイブリッドクラウドから配信され得るクライアントエージェントを備えていてもよい。クライアントデバイス５０３のユーザは、クライアントエージェントを介して、仮想アプリケーションおよびデスクトップにアクセスすることができる。クライアントデバイス５０３は、サーバベースのコンピューティング環境とのリモート接続を確立するために最適化された可能性のあるシンクライアントまたは軽量コンピュータを備えていてもよい。

クラウドコンピューティング環境においては、接続エージェント５０２がクリーンであること、つまり汚染されていないことをクライアントデバイス５０３のユーザが確信する必要があり得る。例えば、接続エージェント５０２は、以前にログインしたユーザにより、デバッガまたはキーストロークロガーといった悪意あるソフトウェアによって汚染されている可能性がある。仮想マシンにインストールされた悪意あるソフトウェアは、マシンがクリーンであると別のユーザが誤認し、侵害されたマシンにログオンしたときに、そのユーザの認証情報またはデータを侵害することができる。これらの場面において、サーバ５０１は、どのマシンがクリーンで、どのマシンが汚染されたかを追跡することができる。接続エージェント５０２が汚染されている場合、サーバ５０１は、接続エージェント５０２を再イメージ化することができる。先に説明したとおり、サーバ５０１は、仮想マシンおよびその動作環境をプロビジョニング、作成、および管理するように構成され得る、図４の管理サーバ４１０を備えていてもよい。接続エージェント５０２が汚染されていない、つまり新たにイメージ化されている場合には、サーバ５０１は、クライアントデバイス５０３が接続エージェント５０２にアクセスすることを可能にすることができる。ただし、サーバ停止中は、信頼できる仲介局がないと、クライアントデバイス５０３が接続エージェント５０２のクリーンな状態または汚染された状態を検証できない可能性がある。

本明細書に記載の例では、公開鍵暗号または非対称暗号を使用して、サーバ５０１などの信頼できる中央局がなくても、接続エージェント５０２がクリーンであるか汚染されているかを判断することができる。公開鍵暗号化システムにおいては、サーバ５０１または接続エージェント５０２など任意の実体が、実体と関連付けられた公開鍵および秘密鍵のペアを生成することができる。実体は、メッセージを（例えば、対応する公開鍵とペアになっている）秘密鍵と組み合わせて、メッセージに対するデジタル署名を作成することができる。暗号化されたメッセージは、対応する公開鍵で復号され得る。暗号化されたメッセージは、デジタル署名および対応する公開鍵と組み合わせられて、署名が有効であること（例えば、対応する秘密鍵の所有者によって署名がなされていること）を検証することができる。秘密鍵は、（例えば、実体内で）秘密性を保ち得、公開鍵は、セキュリティを損ねることなく公開配布され得る。メッセージまたは署名を変更すると、検証が失敗することができる。公開鍵署名システムにおいては、秘密鍵の所有者が（例えば、実体内で）秘密鍵の秘匿性を保っていれば、メッセージの真正性が署名によって証明され得る。例えば、サーバ５０１が、サーバ５０１と関連付けられた秘密鍵および公開鍵のペアを生成した場合、秘密鍵が接続エージェント５０２またはクライアントデバイス５０３に送信されない可能性がある。代わりに、秘密鍵は、データベース５０４に送信および／または記憶され得、安全に保護され得る。一方、サーバ５０１と関連付けられた公開鍵は、接続エージェント５０２および／またはクライアントデバイス５０３に送信され得る。接続エージェント５０２およびクライアントデバイス５０３は、同様に、それぞれの公開鍵を他の実体に配布することができるが、秘密鍵の安全性は保ち得る。汚染されたデスクトップおよび／またはアプリケーションを、鍵を使用して追跡する方法例について、図６Ａ～図８Ｂでさらに詳述する。

図６Ａおよび図６Ｂは、１つまたはそれ以上の接続エージェントの動作例を示す例示的なフローチャートを示す。図６Ａにおいては、ステップ６０１で、接続エージェント５０２が構成され得る。例えば、接続エージェント５０２が起動または開始され得る。接続エージェント５０２は、クライアントデバイス５０３用のアプリケーションまたは仮想デスクトップを稼動するマシンにインストールされ得る。接続エージェント５０２は、サーバ５０１からダウンロードされた接続エージェントインストーラによってインストールされ得る。

ステップ６０２で、接続エージェント５０２は、接続エージェント５０２と関連付けられた秘密鍵および公開鍵のペアを生成することができる。接続エージェント５０２は、公開鍵および秘密鍵をメモリに記憶することができる。先に説明したとおり、メモリは、例えば、図１のメモリ１２１またはデータベース１２９もしくは１３１、図２のメモリ２１５またはデータベース２２１、図３の物理ディスク３０４、物理メモリ３１６もしくは仮想ディスク３２６、および／または図４のストレージリソース４０４に対応することができる。以下でさらに詳述するとおり、接続エージェント５０２は、例えば、サーバ５０１およびクライアントデバイス５０３に公開鍵を公開配布することができる。一方、秘密鍵は、接続エージェント５０２と関連付けられたメモリ内で安全性が確保され得る。接続エージェント５０２は、以下でさらに詳述するとおり、秘密鍵を使用してデータ（例えば、メッセージ）に署名もすることができる。

ステップ６０３で、接続エージェント５０２は、登録リクエストをサーバ５０１に送信することができる。図７Ａおよび図７Ｂを参照するなどして以下でさらに詳述するとおり、サーバ５０１は、接続エージェント５０２がクリーンであるか、または汚染されていないことを確認することができ、その後、接続エージェント５０２の登録を受容することができる。登録後、ステップ６０４で、接続エージェント５０２は、接続エージェント５０２の公開鍵をサーバ５０１に送信することができる。サーバ５０１は、接続エージェント５０２の公開鍵を受信し、例えば、接続エージェント５０２が汚染されていなければ、公開鍵に署名することができる。サーバ５０１は、サーバ５０１と関連付けられた秘密鍵を使用して、接続エージェント５０２の公開鍵に署名することができる。接続エージェント５０２が汚染されているかどうかを判断して公開鍵に署名する例について、図７Ａおよび図７Ｂを参照して以下でさらに詳述する。

ステップ６０５で、接続エージェント５０２は、サーバ５０１と関連付けられた秘密鍵を使用してサーバ５０１によって署名された公開鍵を受信することができる。ステップ６０６で、接続エージェント５０２は、署名付き公開鍵を、例えばメモリ内に記憶することができる。

ステップ６０７で、接続エージェント５０２は、クライアントデバイス５０３によって生成されたデータを受信することができる。データは、クライアントデバイス５０３によって生成されたランダムデータ（例えば、ノンス（ｎｏｎｃｅ））を備えていてもよい。例えば、ランダムな性質を有する長い数字を自動的に作成することができる疑似乱数生成器（ＰＲＮＧ）など、安全な乱数生成アルゴリズムによって乱数が生成され得る。また、クライアントデバイス５０３は、接続エージェント５０２に１つまたはそれ以上の認証情報をリクエストすることができ、クライアントデバイス５０３は、この認証情報を、接続エージェント５０２が汚染されていないかどうかを判断する目的で使用することができる。例えば、クライアントデバイス５０３は、接続エージェント５０２上の仮想マシンのマシンＩＤ（複数可）および／または失効日（複数可）をリクエストすることができる。クライアントデバイス５０３は、接続リース中にサーバ５０１から提供された情報に基づき、それらのマシンＩＤ（複数可）および／または失効日（複数可）を検証することができる。サーバ５０１がオフラインであっても、クライアントデバイス５０３は、接続エージェント５０２が汚染または破損していないかどうかを検証でき得る。

ステップ６０８で、接続エージェント５０２は、クライアントデバイス５０３から受信したデータに署名することができる。例えば、接続エージェント５０２は、接続エージェント５０２の秘密鍵をメモリから取得することができ、および／または接続エージェントの秘密鍵を使用してデータに署名することができる。データに署名した後、接続エージェント５０２は、署名付きデータをメモリ内に記憶することができる。いくつかの実施の形態において、接続エージェント５０２は、接続エージェント５０２の秘密鍵および公開鍵、署名付き公開鍵、ならびに／または署名付きデータをメモリ内に記憶することができる。

図６Ｂにおいて、ステップ６１５で、接続エージェント５０２は、接続エージェント５０２内のメモリから自らの秘密鍵を消去するなどして、その秘密鍵を削除することができる。秘密鍵を削除することにより、クライアントサーバアーキテクチャを侵害する目的で使用され得る秘密鍵が、潜在的な侵入者、ウイルス、および／またはハッカーによって再現されなくなり得る。例えば、ハッカーが接続エージェント５０２の秘密鍵を所有していると、ハッカーは秘密鍵を使用して、仮想マシンに悪意あるソフトウェアをセットアップし、および／またはユーザの認証情報を侵害したりすることができる。

ステップ６１６で、接続エージェント５０２は、接続エージェント５０２の署名付き公開鍵をクライアントデバイス５０３に送信することができる。先に説明したとおり、サーバ５０１は、接続エージェント５０２の公開鍵に署名した可能性があり、署名付き公開鍵は、（例えば、ステップ６０６で）メモリに安全に記憶された可能性がある。接続エージェント５０２は、署名付き公開鍵をメモリから取得し、署名付き公開鍵をクライアントデバイス５０３に送信することができる。

ステップ６１７で、接続エージェント５０２は、署名付きデータをクライアントデバイス５０３に送信することができる。先に説明したとおり、接続エージェント５０２は、（例えば、ステップ６０８で）クライアントデバイス５０３から受信したデータに署名し、署名付きデータをメモリに安全に記憶することができる。接続エージェント５０２は、署名付きデータをメモリから取得し、署名付きデータをクライアントデバイス５０３に送信することができる。

ステップ６１８および６１９で、接続エージェント５０２は、接続エージェント５０２のメモリに記憶された公開鍵および署名付き公開鍵を削除することができる。メモリから鍵を削除することにより、接続エージェント５０２は、ハッカーおよび／または悪意あるソフトウェアが接続エージェント５０２の公開鍵または署名付き公開鍵への署名を再現することを防ぎ得る。接続エージェント５０２は、接続エージェント５０２と関連付けられた公開／秘密鍵ペアに関連する任意のセキュリティ情報を削除することにより、クラウドコンピューティングシステムの保護をさらに強化することができる。セキュリティ情報は、接続エージェント５０２上の仮想マシンのマシンＩＤ（複数可）および／または失効日（複数可）を備えていてもよい。セキュリティ情報の削除は、署名付き公開鍵と署名付きデータがクライアントデバイス５０３に送信された後に実施され得る。

クライアントデバイス５０３は、サーバ５０１と関連付けられた公開鍵に基づいて署名付き公開鍵の署名を検証し、署名付きデータの署名を検証するなど、接続エージェント５０２の検証を完了することができる。接続エージェント５０２を検証する例について、図８Ａおよび図８Ｂを参照してさらに詳述する。接続エージェント５０２が検証された後、クライアントデバイス５０３は、接続エージェント５０２への接続を試行することができる。ステップ６２０で、接続エージェント５０２は、クライアントデバイス５０３から接続リクエストを受信することができる。ステップ６２１で、接続エージェント５０２は、クライアントデバイス５０３に割り当てられた１つまたはそれ以上の仮想マシンを提供するために、クライアントデバイス５０３に接続することができる。ユーザは、クライアントデバイス５０３に、クライアントエージェントアプリケーションまたはソフトウェアをインストールすることができる。クライアントエージェントソフトウェアがインストールされたクライアントデバイス５０３は、サーバ５０１または接続エージェント５０２などの集中ホストから仮想デスクトップおよび／またはアプリケーションにアクセスでき得る。ユーザは、種々のコンピュータまたはモバイルプラットフォームから、リモートデスクトップおよび／またはアプリケーションにアクセスすることができる。

図７Ａおよび図７Ｂは、１つまたはそれ以上のサーバの動作例を示す例示的なフローチャートを示す。図７Ａおよび図７Ｂは、図６Ａおよび図６Ｂ（例えば、ここで、１つまたはそれ以上の接続エージェントの動作例が記載されている）に示された方法および／またはプロセスを補完することができる。

図７Ａにおいては、ステップ７０１で、サーバ５０１が構成され得る。例えば、サーバ５０１が起動または開始され得る。ステップ７０２で、サーバ５０１は、サーバ５０１と関連付けられた秘密鍵および公開鍵のペアを生成することができる。ステップ７０３で、サーバ５０１は、公開鍵および／または秘密鍵をデータベース５０４に記憶することができ、このデータベースは、サーバ５０１の外部または内部のメモリであってもよい。

１つまたはそれ以上のサーバは、データベース５０４を介して、公開鍵および秘密鍵のペアを共有することができる。例えば、１つまたはそれ以上のサーバは、データベース５０４に個別に接続され得る。データベース５０４は、１つまたはそれ以上のサーバに共通の公開／秘密鍵ペアを記憶することができる。代替として、１つまたはそれ以上のサーバは、個々のデータベース５０４を有することができる。データベース５０４のそれぞれは、１つまたはそれ以上のサーバのそれぞれと関連付けられた個々の公開／秘密鍵ペアを記憶することができる。公開／秘密鍵ペアのプールがあれば、検証ごとに鍵ペアがローテーションされ得る。例えば、サーバ５０１は、第１の公開／秘密鍵ペアを使用して、第１の接続エージェントが汚染されていないことを検証することができる。サーバ５０１は、第２の公開／秘密鍵ペアを使用して、第２の接続エージェントが汚染されていないことなどを検証することができる。各回の検証後、使用済みの公開／秘密鍵ペアは、セキュリティのために削除され得る。データベース５０４は、パスワード、ファイアウォール、証明書などを介して、侵入者、ウイルス、および／またはハッカーからの潜在的な攻撃から安全に保護され得る。

ステップ７０４で、サーバ５０１は、接続エージェント５０２から、接続エージェント５０２を登録するリクエストを受信することができる。接続エージェント５０２は、図６Ａのステップ６０３などの、このリクエストを送信することができる。ステップ７０５で、サーバ５０１は、接続エージェント５０２から、接続エージェント５０２と関連付けられた公開鍵も受信することができる。サーバ５０１は、公開鍵をデータベース５０４に記憶することができる。

ステップ７０６で、サーバ５０１は、接続エージェント５０２が汚染されていないかどうかを判断することができる。例えば、サーバ５０１は、接続エージェント５０２およびその動作環境（例えば、ハイパーバイザ、ストレージリソースなど）において仮想マシンをプロビジョニング、作成、および／または管理するように構成され得る。サーバ５０１は、接続エージェント５０２が汚染されていない状態であることを検証することができる。サーバ５０１は、接続エージェント５０２と関連付けられたディスクのリセットまたは再イメージ化を誘発することができる。最後のディスクの再イメージ化後に、接続エージェント５０２に接続しているユーザがいない場合、接続エージェント５０２は汚染されていない。最後のディスクの再イメージ化後に、ユーザが１人でも接続している場合、ステップ７０６が実施され得る。サーバ５０１は、サーバ５０１が接続エージェント５０２の再イメージ化ごとに公開鍵に１回署名できるというポリシーを施行することができる。サーバ５０１は、サーバ５０１が新たな署名を発行する前、接続エージェント５０２が再イメージ化されるようにすることができる。ステップ７０６は、（例えば、ステップ７０５で）サーバ５０１が接続エージェント５０２と関連付けられた公開鍵を受信する前または後に実施され得る。接続エージェント５０２が汚染されている（例えば、損傷している、破損している、スパイウェアの問題を抱えているなど）場合、サーバ５０１はステップ７０７へと進み得る。

ステップ７０７で、サーバ５０１は、接続エージェント５０２を再イメージ化することができる。例えば、サーバ５０１は、接続エージェント５０２と関連付けられたデスクトップ、アプリケーション、および／または仮想マシンを削除および／または再インストールすることができる。サーバ５０１は、接続エージェント５０２において仮想マシンをプロビジョニング、作成、および／または管理する目的で、サーバ５０１においてリソースマネージャ（例えば、図４に示す管理サーバ４１０のリソースマネージャ）を使用することができる。サーバ５０１は、接続エージェント５０２と関連付けられたディスクのブロックレベルリセットを実施することができる。サーバ５０１はまた、接続エージェント５０２が汚染されていることをクライアントデバイス５０３に通知することができる。サーバ５０１は、サーバ５０１に検証および／または登録された異なる接続エージェントまたは仮想マシンにクライアントデバイス５０３を再割り当てすることができる。代替として、サーバ５０１は、新たにイメージ化された接続エージェント５０２にクライアントデバイス５０３を割り当て得る。サーバ５０１は、接続エージェントを登録する別のリクエストを受信したかどうかを判断するために、例えばステップ７０４に戻り得る。

ステップ７０６を参照して、接続エージェント５０２が汚染されていない場合（例えば、ステップ７０６：はい）、サーバ５０１は、図７Ｂに示すステップ７１５へと進み得る。ステップ７１５で、サーバ５０１は、接続エージェント５０２と関連付けられた公開鍵に署名することができる。例えば、サーバ５０１は、データベース５０４などから、サーバ５０１の秘密鍵、および／または接続エージェント５０２と関連付けられた公開鍵を取得することができる。サーバ５０１は、サーバの秘密鍵を使用して、接続エージェントの公開鍵に署名することができる。

サーバ５０１はまた、接続エージェント５０２と関連付けられた１つまたはそれ以上の仮想マシンのマシンＩＤ（複数可）および／または失効日（複数可）など、セキュリティメカニズムを署名付き公開鍵にさらに追加することができる。例えば、署名されるデータとしては、マシンＩＤ（複数可）および／または失効日（複数可）が挙げられ得る。悪意あるユーザが、例えば、ログオン前のネットワークトラフィックの傍受、または署名がメモリから完全に削除されないエラーにより、署名付きデータの署名にアクセスした場合でも、マシンＩＤ（複数可）および／または失効日（複数可）により、潜在的な損傷が最小限に抑えられ得る。また、署名は、マシンＩＤ（複数可）および／または失効日（複数可）と同じく、数時間後または数日後に自動的に失効して無価値となり得る。マシンＩＤ（複数可）および／または失効日（複数可）は、接続エージェント５０２のうちの１つにそれぞれ結び付けられ得る。マシンＩＤ（複数可）および／または失効日（複数可）は、クライアントデバイス５０３へのリースを介してクライアントデバイス５０３に送信され得る。リースの例について、以下でさらに詳述する。ステップ７１６で、サーバ５０１は、署名付き公開鍵を接続エージェント５０２に送信することができる。

サーバ５０１は、クライアントデバイス５０３にとって利用可能な接続エージェントに関連付けられた情報に関するリースを保持することができる。例えば、クライアントデバイス５０３は、接続エージェントのリストを受信することができ、リストは、所定のリース期間（例えば、２週間）にわたって有効であってもよい。リース期間中にクライアントデバイスが接続し、サーバ５０１が接続エージェントを再イメージ化することができるため、リストには、汚染された接続エージェントと汚染されていない接続エージェントの両方が混在することができる。リースは、サーバ５０１に属する１つまたはそれ以上の公開鍵も格納することができる。サーバまたはデータベースの停止中、クライアントデバイス５０３は、サーバ５０１によって以前に提供された、接続エージェントの未失効リストを使用することができる。リストは、サーバ５０１が復旧するまで、クライアントデバイス５０３によって使用され得る。以下でさらに詳述する署名の有効性確認により、クライアントデバイス５０３は、リスト内の接続エージェントが汚染されているかいないかを判断することができる。

ステップ７１７で、サーバ５０１は、利用可能なアプリケーション、デスクトップ、仮想マシン、および／または接続エージェントを示す情報を求めるリクエストをクライアントデバイス５０３から受信することができる。サーバ５０１は、利用可能な接続エージェントの検証を定期的に行い得、接続エージェントのリストを記憶することができる。ステップ７１８で、サーバ５０１は、利用可能なアプリケーション、デスクトップ、仮想マシン、および／または接続エージェントを示す情報をクライアントデバイス５０３に送信することができる。例えば、サーバ５０１は、この可用性情報に関するリースを発行することができ、リクエストに応じてクライアントデバイス５０３に情報を送信することができるか、周期的に情報を送信することができる。ステップ７１９で、サーバ５０１は、サーバ５０１に属する１つまたはそれ以上の公開鍵をクライアントデバイス５０３に送信することができる。サーバの公開鍵は、接続エージェント５０２と関連付けられ、かつサーバ５０１によって署名された公開鍵の署名を検証する目的で使用され得る。署名付き公開鍵は、接続エージェント５０２によってクライアントデバイス５０３に送信され得る。署名が検証されると、クライアントデバイス５０３は、接続エージェント５０２が汚染されておらず、および／または接続エージェントの公開鍵がサーバ５０１によって適切に署名されているものと判断することができる。接続エージェント５０２が汚染されていないことを検証するクライアントデバイス５０３の例について、図８Ａおよび図８Ｂを参照して以下でさらに詳述する。

ステップ７１７～７１９のうちの１つまたはそれ以上の間に、クライアントデバイス５０３は、接続エージェント５０２の可用性についてサーバ５０１に問い合わせ得る。クライアントデバイス５０３は、（例えば、ステップ７１９で）サーバ５０１と関連付けられた公開鍵とともに（または、それとは別に）、接続エージェントの可用性を示すデータを（例えば、ステップ７１８で）サーバ５０１から受信することができる。クライアントデバイス５０３がサーバの公開鍵を使用する追加例について、図８Ａおよび図８Ｂを参照して説明する。ステップ７１７～７１９のうちの１つ以上が、（例えば、ステップ７０４で）サーバ５０１が接続エージェント５０２から登録リクエストを受信する前に実施され得る。追加または代替として、ステップ７１７～７１９のうちの１つ以上は、ステップ７０４～７１６から独立して実施され得る。

図８Ａおよび図８Ｂは、１つまたはそれ以上のクライアントデバイスの動作例を示す例示的なフローチャートを示す。図８Ａおよび図８Ｂは、図６Ａおよび図６Ｂ（例えば、ここで、１つまたはそれ以上の接続エージェントの動作例が記載されている）ならびに図７Ａおよび図７Ｂ（例えば、ここで、１つまたはそれ以上のサーバの動作例が記載されている）に示す方法および／またはプロセスを補完することができる。ステップ８０１では、クライアントデバイス５０３が構成され得る。クライアントデバイス５０３が起動または開始され得る。ステップ８０２で、クライアントデバイス５０３は、利用可能な接続エージェントの情報を求めるリクエストをサーバ５０１に送信することができる。先述のとおり、サーバ５０１は、図７Ｂに示すステップ７１７でリクエストを受信することができる。サーバ５０１は、図７Ｂに示すステップ７１８などで、リクエストされた情報をクライアントデバイス５０３に送信することができる。

ステップ８０３で、クライアントデバイス５０３は、利用可能な接続エージェントを求める、リクエストされた情報を受信することができる。先述のとおり、サーバ５０１は、図７Ｂのステップ７１７～７１９などの、利用可能な接続エージェントの情報に関するリースをクライアントデバイス５０３に発行することができる。この情報は、アプリケーション、デスクトップ、仮想マシン、および／または接続エージェントの可用性を示することができる。ステップ８０４で、クライアントデバイス５０３は、サーバ５０１と関連付けられた公開鍵をサーバ５０１から受信することができる。先述のとおり、この公開鍵は、図７Ｂに示すステップ７１９などで、サーバ５０１によって送信され得る。サーバ５０１が複数の公開／秘密鍵ペアを使用する場合、サーバ５０１は、複数の公開鍵のそれぞれをクライアントデバイス５０３に送信することができる。サーバ５０１は、サーバ５０１の秘密鍵（複数可）をクライアントデバイス５０３に送信しない可能性がある。クライアントデバイス５０３は、接続エージェント５０２の検証にダウンタイムが発生しないようにするために、サーバ５０１から受信した複数の公開鍵を使用することができる。

クライアントデバイス５０３は、接続エージェント５０２に送信するデータを生成することができる。先述のとおり、データは、クライアントデバイス５０３によって生成されたランダムデータ（例えば、ノンス）を備えていてもよい。データは、乱数または疑似乱数を備えていてもよい。ステップ８０５で、クライアントデバイス５０３は、クライアントデバイス５０３によって生成されたデータを接続エージェント５０２に送信することができる。接続エージェント５０２は、図６Ａのステップ６０７などでデータを受信することができる。先述のとおり、データは、図６Ａのステップ６０８などで接続エージェント５０２によって署名され得る。

ステップ８０６で、クライアントデバイス５０３は、接続エージェント５０２によって署名されたデータを接続エージェント５０２から受信することができる。ステップ８０７で、クライアントデバイス５０３は、接続エージェント５０２と関連付けられ、かつサーバ５０１によって署名された公開鍵を接続エージェント５０２から受信することができる。先述のとおり、公開鍵は、図７Ｂのステップ７１５でサーバ５０１によって署名されたものであってもよい。署名付き公開鍵は、図６Ａのステップ６０５および／または６０６などで、接続エージェント５０２によって受信および記憶され得る。ステップ８０１～８０７のうちの１つ以上を通じて、クライアントデバイス５０３は、（１）（例えば、ステップ８０４で）サーバ５０１と関連付けられた公開鍵、（２）（例えば、ステップ８０６で）接続エージェント５０２によって署名されたデータ、および／または（３）（例えば、ステップ８０７で）接続エージェント５０２と関連付けられ、かつサーバ５０１によって署名された公開鍵を受信することができる。（３）における署名付き情報は、接続エージェント５０２と関連付けられた仮想マシンのマシンＩＤ（複数可）および／または失効日（複数可）も示することができる。クライアントデバイス５０３は、マシンＩＤ（複数可）および／または失効日（複数可）を使用して、接続エージェント５０２がサーバ５０１によって最近検証されたことを検証することができる。クライアントデバイス５０３は、受信したデータのうちの１つ以上をメモリに記憶することができる。受信したデータは、図８Ｂを参照して以下でさらに詳述するとおり、接続エージェント５０２が汚染されていないことを検証する目的で使用され得る。

図８Ｂにおいて、ステップ８１１で、クライアントデバイス５０３は、（例えば、ステップ７１５で）接続エージェント５０２と関連付けられ、かつサーバ５０１によって署名された公開鍵のデジタル署名を、サーバ５０１と関連付けられた公開鍵に基づいて検証することができる。公開鍵暗号システムにおいては、デジタル署名が有効であることを検証するなどの目的で、その署名が、その署名を生成した秘密鍵に対応する公開鍵と照合され得る。一致すれば、署名は、秘密鍵の所有者によって作られたものであってもよい。

クライアントデバイス５０３は、接続エージェント５０２と関連付けられ、かつサーバ５０１によって署名された公開鍵の署名を、サーバ５０１と関連付けられた公開鍵と相関させ得る。署名とサーバの公開鍵とが対応する場合、クライアントデバイス５０３は、接続エージェント５０２がサーバ５０１によって検証されたと判断することができる。先述のとおり、（例えば、上記のステップ７０６で）接続エージェント５０２が汚染されていないとサーバ５０１が判断した場合、サーバ５０１は、（例えば、上記のステップ７１５で）接続エージェント５０２と関連付けられた公開鍵に署名することができる。サーバ５０１は、（例えば、上記のステップ７１６で）署名付き公開鍵を接続エージェント５０２に送信することができる。接続エージェント５０２は、（例えば、上記のステップ６０６で）署名付き公開鍵を記憶することができる。また、接続エージェント５０２は、（例えば、上記のステップ６１６で）署名付き公開鍵をクライアントデバイス５０３に送信することができる。クライアントデバイス５０３は、（例えば、上記のステップ８０７で）署名付き公開鍵を接続エージェント５０２から受信することができる。

図８Ｂに戻り、ステップ８１２で、署名付き公開鍵の署名が検証されなければ、クライアントデバイス５０３は、署名がサーバ５０１によってなされたものではないと判断することができる。クライアントデバイス５０３は、別の接続エージェントの識別を試行することができる。異なる接続エージェントを検索するために、クライアントデバイス５０３は、（例えば、ステップ８０３で）サーバ５０１から受信した利用可能な接続エージェントのリストを再利用することができる。代替として、クライアントデバイス５０３は、更新されたリストをサーバ５０１にリクエストすることができる。クライアントデバイス５０３は、ステップ８０５に戻り、例えば、ステップ８０５～８１２のうちの１つ以上を繰り返すことにより、別の接続エージェントの確認を試行することができる。

図８Ｂに戻り、ステップ８１２で、署名付き公開鍵の署名が検証される場合（ステップ８１２：はい）、クライアントデバイス５０３はステップ８１３へと進み得る。ステップ８１３で、クライアントデバイス５０３は、接続エージェント５０２と関連付けられた検証済みの公開鍵に基づき、接続エージェント５０２によって署名されたデータの署名を検証することができる。ステップ８１１と同様に、クライアントデバイス５０３は、接続エージェント５０２によって署名されたデータの署名を、接続エージェント５０２と関連付けられた公開鍵と照合することができる。

ステップ８１４で、接続エージェント５０２によって署名されたデータの署名が検証されなければ、クライアントデバイス５０３は、接続エージェント５０２が汚染されていると判断することができ（あるいは、別の理由で使用されるべきでないと判断することができ）、および／または別の接続エージェントの識別を試行することができる。例えば、署名は、接続エージェント５０２によってなされたものではない可能性がある。また、攻撃者が、接続エージェント５０２と関連付けられた以前の接続から署名を再生しようとしている可能性もある。クライアントデバイス５０３が別の接続エージェントを識別した後、クライアントデバイス５０３は、ステップ８０５に戻り、例えば、ステップ８０５～８１４のうちの１つ以上を繰り返すことにより、別の接続エージェントの確認を試行することができる。ステップ８１４で、接続エージェント５０２によって署名されたデータの署名が検証される場合、クライアントデバイスはステップ８１５へと進み得る。

いくつかの実施の形態において、サーバ５０１は、図７Ｂのステップ７１５で、接続エージェント５０２および／または仮想的な含まれたマシンのマシンＩＤ（複数可）および／または失効日（複数可）を署名付き公開鍵に含み得る。サーバ５０１は、（例えば、ステップ７１６で）マシンＩＤ（複数可）および／または失効日（複数可）を備える署名付き公開鍵を接続エージェント５０２に送信することができる。接続エージェント５０２は、署名付き公開鍵を（例えば、ステップ８０７での）クライアントデバイス５０３に（例えば、ステップ６１６で）送信することができる。クライアントデバイス５０３は、（例えば、ステップ７１８で）例えばリースを介して、サーバ５０１からマシンＩＤ（複数可）および／または失効日（複数可）を別途受信することができる。クライアントデバイス５０３は、サーバ５０１から受信した情報に基づき、マシンＩＤ（複数可）および／または失効日（複数可）を検証することができる。例えば、先述のとおり、署名付き情報（例えば、クライアントデバイス５０３に送信された署名付き公開鍵）は、接続エージェント５０２と関連付けられた仮想マシンのマシンＩＤ（複数可）および／または失効日（複数可）も示することができる。クライアントデバイス５０３は、マシンＩＤ（複数可）および／または失効日（複数可）を使用して、接続エージェント５０２がサーバ５０１によって最近検証されたことを検証することができる。

クライアントデバイス５０３が接続エージェント５０２を検証した後、クライアントデバイス５０３は、例えば、仮想デスクトップまたは仮想アプリケーションにアクセスするために、接続エージェント５０２への接続を試行することができる。ステップ８１５で、クライアントデバイス５０３は、クライアントエージェントアプリケーションを介して接続エージェント５０２に接続リクエストを送信することができる。ステップ８１６で、クライアントデバイス５０３は、接続エージェント５０２と接続することができる。

いくつかの実施の形態においては、サーバ５０１、接続エージェント５０２、および／またはクライアントデバイス５０３が、例えば公開鍵の代わりに、証明書を使用することができる。例えば、サーバ５０１および接続エージェント５０２は、それぞれの鍵ペアを生成することができる。サーバ５０１は、自己署名された証明書、またはサーバ５０１の公開鍵に基づいて別の認証局（ＣＡ）によって署名された証明書を生成することができる。接続エージェント５０２は、接続エージェント５０２と関連付けられた公開鍵と関連付けられた証明書を生成することができ、証明書署名リクエストをサーバ５０１に送信することができる。サーバ５０１は、接続エージェント５０２が汚染されていないと判断した後などに、接続エージェント５０２と関連付けられた証明書に署名することができる。サーバ５０１は、署名付き証明書を接続エージェント５０２に送信することができる。接続エージェント５０２は、署名付き証明書をクライアントデバイス５０３に送信することができる。クライアントデバイス５０３は、サーバ５０１によって署名された証明書を接続エージェント５０２から受信することができる。いくつかの実施の形態において、接続エージェント５０２は、接続エージェント５０２に属する証明書と、サーバ５０１に属する証明書と、場合によっては１つまたはそれ以上の追加ＣＡと、を含む証明書チェーン全体を送信することができる。

サーバ５０１は、サーバ５０１と関連付けられた証明書を生成することができ、証明書を、リースなどを介してクライアントデバイス５０３に送信することができる。サーバ５０１は、クライアントデバイス５０３に証明書を周期的に送信することができ、および／またはクライアントデバイス５０３からのリクエストに基づいて証明書を送信することができる。クライアントデバイス５０３は、サーバ５０１と関連付けられた証明書をサーバ５０１から受信することができる。いくつかの実施の形態において、サーバ５０１は、サーバ５０１に属する証明書に署名するのに使用された証明書チェーン内の別のＣＡの証明書を周期的に送信することができる。

クライアントデバイス５０３は、ランダムデータを生成することができ、データを接続エージェント５０２に送信することができる。接続エージェント５０２は、接続エージェント５０２の秘密鍵を使用してデータに署名することができ、署名付きデータをクライアントデバイス５０３に返送することができる。クライアントデバイス５０３は、接続エージェント５０２によって署名されたデータを受信することができる。

クライアントデバイス５０３は、接続エージェント５０２に属する証明書と関連付けられた証明書チェーンを検証することができる。この証明書チェーンは、サーバ５０１と関連付けられた証明書と、場合によってはＣＡに属する証明書と、を含み得る。証明書チェーンが検証される場合、クライアントデバイスは、接続エージェント５０２と関連付けられた検証済みの証明書に基づくなどして、接続エージェント５０２によって署名されたデータの署名も検証することができる。署名および証明書チェーンが検証される場合、クライアントデバイス５０３は、接続エージェント５０２と接続することができる。

主題は、構造的な特徴および／または方法論的な行為に特有の言語で記載したものの、添付の請求項において定義される主題は、上記の特定の特徴または行為に必ずしも制限されるものではないことを理解すべきである。むしろ、上記の特定の特徴および行為は、以下の請求項の実装例として記載されている。

関連出願の相互参照
本出願は、２０１９年１月２日に出願された米国非仮特許出願第１６／２３８，２０２号に対する優先権を主張するものであり、参照により、同明細書の内容全体が本明細書に明示的に組み込まれる。

Claims (20)

1. １つまたはそれ以上のサーバに、コンピューティングデバイス上の接続エージェントと、前記接続エージェントに関連付けられた公開鍵と、を登録することと、
   前記１つまたはそれ以上のサーバにより、かつ前記接続エージェントが以前にログインした１人またはそれ以上のユーザによって汚染されていないという判断に基づき、前記接続エージェントに関連付けられた前記公開鍵に署名することと、
   前記接続エージェントにより、かつ前記１つまたはそれ以上のサーバから、前記接続エージェントに関連付けられた前記署名付き公開鍵を受信することと、
   前記接続エージェントによって、前記接続エージェントに関連付けられた前記署名付き公開鍵を記憶することと、
   前記接続エージェントによって、クライアントデバイスから受信したデータに署名することと、
   前記接続エージェントによって、前記クライアントデバイスに、前記接続エージェントに関連付けられた前記署名付き公開鍵と、前記署名付きデータと、を送信することと、を含む方法。
2. 前記接続エージェントが以前にログインした１人またはそれ以上のユーザによって汚染されていないという前記判断は、前記接続エージェントに不正なソフトウェアアプリケーションがインストールされていないという判断を含む、請求項１に記載の方法。
3. 前記接続エージェントと、前記接続エージェントに関連付けられた前記公開鍵と、を登録する前、前記１つまたはそれ以上のサーバにより、かつ前記接続エージェントが汚染されているという判断に基づき、前記接続エージェントを再イメージ化することをさらに含む、請求項１に記載の方法。
4. 前記１つまたはそれ以上のサーバによって、前記１つまたはそれ以上のサーバと関連付けられた公開鍵および秘密鍵を生成することと、
   前記１つまたはそれ以上のサーバと関連付けられた前記公開鍵および前記秘密鍵を、前記１つまたはそれ以上のサーバと関連付けられたデータベースに記憶することと、をさらに含む、請求項１に記載の方法。
5. 前記クライアントデバイスから受信した前記データに署名した後、前記接続エージェントに関連付けられた秘密鍵を前記接続エージェントから削除することをさらに含む、請求項１に記載の方法。
6. 前記接続エージェントに関連付けられた前記署名付き公開鍵を送信した後、前記接続エージェントに関連付けられた前記署名付き公開鍵と、前記接続エージェントに関連付けられた前記公開鍵と、を前記接続エージェントから削除することをさらに含む、請求項５に記載の方法。
7. 前記接続エージェントに関連付けられた前記署名付き公開鍵と、前記署名付きデータと、を送信した後、前記クライアントデバイスを、前記接続エージェントに関連付けられた仮想デスクトップまたは仮想アプリケーションのうちの１つ以上に接続することをさらに含む、請求項１に記載の方法。
8. クライアントデバイスにより、かつ１つまたはそれ以上のサーバから、前記１つまたはそれ以上のサーバと関連付けられた公開鍵を受信することと、
   前記クライアントデバイスにより、かつコンピューティングデバイス上の接続エージェントから、
   前記接続エージェントと関連付けられ、かつ前記１つまたはそれ以上のサーバと関連付けられた秘密鍵によって署名された公開鍵と、
   前記クライアントデバイスによって生成され、かつ前記接続エージェントに関連付けられた秘密鍵によって署名されたデータと、
   を含む情報を受信することと、
   前記接続エージェントに関連付けられた前記署名付き公開鍵の署名が、前記１つまたはそれ以上のサーバと関連付けられた前記公開鍵と対応するかどうかを、前記クライアントデバイスによって判断することと、を含む方法。
9. 前記１つまたはそれ以上のサーバと関連付けられた前記公開鍵を受信することは、前記１つまたはそれ以上のサーバによって前記クライアントデバイスに接続リースを発行することを含む、請求項８に記載の方法。
10. 前記接続エージェントに関連付けられた前記署名付き公開鍵の前記署名が、前記１つまたはそれ以上のサーバと関連付けられた前記公開鍵と対応しないという判断に基づき、前記クライアントデバイスによって前記接続リース内の第２の接続エージェントに接続することをさらに含む、請求項９に記載の方法。
11. 前記接続エージェントに関連付けられた前記署名付き公開鍵の前記署名が、前記１つまたはそれ以上のサーバと関連付けられた前記公開鍵と対応するという判断に基づき、前記署名付きデータの署名が、前記接続エージェントに関連付けられた前記署名付き公開鍵と対応するかどうかを前記クライアントデバイスによって判断することをさらに含む、請求項９に記載の方法。
12. 前記署名付きデータの前記署名が、前記接続エージェントに関連付けられた前記署名付き公開鍵と対応しないという判断に基づき、前記クライアントデバイスによって前記接続リース内の第２の接続エージェントに接続することをさらに含む、請求項１１に記載の方法。
13. 前記署名付きデータの前記署名が、前記接続エージェントに関連付けられた前記署名付き公開鍵と対応するという判断に基づき、前記クライアントデバイスによって前記接続エージェントに接続することをさらに含む、請求項１１に記載の方法。
14. 前記クライアントデバイスにより、かつ前記１つまたはそれ以上のサーバから、前記１つまたはそれ以上のサーバと関連付けられた第２の公開鍵を受信することと、
    前記クライアントデバイスにより、かつ前記１つまたはそれ以上のサーバと関連付けられた前記第２の公開鍵に基づき、前記接続エージェントに関連付けられた前記署名付き公開鍵を検証することと、をさらに含む、請求項８に記載の方法。
15. 前記接続エージェントに関連付けられた前記署名付き公開鍵は、マシンＩＤまたは失効日のうちの１つ以上を備える、請求項８に記載の方法。
16. コンピュータ可読命令を記憶する１つまたはそれ以上の非一時的コンピュータ可読媒体であって、前記コンピュータ可読命令は、実行されると、コンピューティングデバイス上の接続エージェントをして、
    １つまたはそれ以上のサーバに、前記接続エージェントと、前記接続エージェントに関連付けられた公開鍵と、を登録することと、
    前記１つまたはそれ以上のサーバから、かつ前記接続エージェントが以前にログインした１人またはそれ以上のユーザによって汚染されていないという判断に基づき、前記接続エージェントと関連付けられ、かつ前記１つまたはそれ以上のサーバによって署名された前記公開鍵を受信することと、
    前記接続エージェントに関連付けられた前記署名付き公開鍵を記憶することと、
    クライアントデバイスから受信したデータに署名することと、
    前記クライアントデバイスに、前記接続エージェントに関連付けられた前記署名付き公開鍵と、前記署名付きデータと、を送信することと、を行わせる、１つまたはそれ以上の非一時的コンピュータ可読媒体。
17. 前記コンピュータ可読命令は、実行されると、前記コンピューティングデバイス上の前記接続エージェントをして、
    前記接続エージェントが前記クライアントデバイスから受信した前記データに署名した後、前記接続エージェントに関連付けられた秘密鍵を前記接続エージェントから削除することをさらに行わせる、請求項１６に記載の１つまたはそれ以上の非一時的コンピュータ可読媒体。
18. 前記コンピュータ可読命令は、実行されると、前記コンピューティングデバイス上の前記接続エージェントをして、
    前記接続エージェントが、前記クライアントデバイスに、前記接続エージェントに関連付けられた前記署名付き公開鍵を送信した後、前記接続エージェントに関連付けられた前記署名付き公開鍵と、前記接続エージェントに関連付けられた前記公開鍵と、を前記接続エージェントから削除することをさらに行わせる、請求項１７に記載の１つまたはそれ以上の非一時的コンピュータ可読媒体。
19. 前記コンピュータ可読命令は、実行されると、前記コンピューティングデバイス上の前記接続エージェントをして、
    前記クライアントデバイスから、かつ前記接続エージェントに関連付けられた前記署名付き公開鍵の署名が検証されるという判断に基づき、前記接続エージェントへの接続リクエストを受信することと、
    前記クライアントデバイスに接続することと、をさらに行わせる、請求項１６に記載の１つまたはそれ以上の非一時的コンピュータ可読媒体。
20. 前記接続エージェントに関連付けられた前記署名付き公開鍵の前記署名が検証されるという前記判断は、前記署名付きデータの署名が検証されるという判断を含む、請求項１９に記載の１つまたはそれ以上の非一時的コンピュータ可読媒体。

Images