公开(公告)号：DE112011101729T5

公开(公告)日：2013-05-02

申请号：DE112011101729

申请日：2011-06-30

Applicant: IBM

Inventor： HINTON HEATHER MARIA ,  BADE STEVEN ,  LINTON JEB ,  RODRIGUEZ PETER

IPC: H04L9/32 ,  H04L29/06

Abstract: Ein Verfahren zum Ermöglichen des Zugriffs auf Ressourcen, die in einer Datenverarbeitungs-Cloud per Hosting zur Verfügung gestellt werden, beginnt nach dem Empfangen einer Registrierungsanforderung zum Einleiten der Registrierung eines Benutzers, um in der Datenverarbeitungs-Cloud per Hosting zur Verfügung gestellte Ressourcen zu verwenden. Während eines durch das Empfangen der Registrierungsanfrage eingeleiteten Registrierungsprozesses wird eine Anforderung über ein föderiertes Single-Sign-on (F-SSO) empfangen. Die F-SSO-Anforderung enthält eine Zusicherung (z. B. eine auf HTTP beruhende SAML-Zusicherung) mit Authentifizierungsdaten (z. B. einem öffentlichen SSH-Schlüssel, einem CIFS-Benutzernamen usw.) zur Verwendung zum Ermöglichen eines direkten Benutzerzugriffs auf eine in der Datenverarbeitungs-Cloud per Hosting zur Verfügung gestellte Ressource. Nach der Gültigkeitsprüfung der Zusicherung werden die Authentifizierungsdaten innerhalb der Cloud eingesetzt, um unter Verwendung der Authentifizierungsdaten einen direkten Benutzerzugriff auf die Ressource in der Datenverarbeitungs-Cloud zu ermöglichen.

公开(公告)号：GB2494834B

公开(公告)日：2014-09-03

申请号：GB201300412

申请日：2011-06-30

Applicant: IBM

Inventor： HINTON HEATHER MARIA ,  BADE STEVEN ,  LINTON JEB ,  RODRIGUEZ PETER

IPC: H04L29/06 ,  H04L9/32

公开(公告)号：GB2506792A

公开(公告)日：2014-04-09

申请号：GB201400654

申请日：2012-07-12

Applicant: IBM

Inventor： RODRIGUEZ PETER

IPC: G06F21/33 ,  G06F9/455 ,  G06F9/50 ,  G06F12/14

Abstract: A virtual computer service includes receiving, at a network server computer over a network, an encrypted image and user credentials for a user of a computer, and storing the encrypted image and the user credentials in an image repository that is communicatively coupled to the network server computer. The virtual computer service also includes receiving a request to initiate a session, the request including the user credentials. Upon successful validation of the user credentials, the virtual computer service includes selecting the encrypted image from the image repository, decrypting the encrypted image, activating a session for a virtual computer associated with the computer, and synchronizing session details of the session, once completed, with the image and storing a synchronized image in the image repository.

公开(公告)号：GB2494834A

公开(公告)日：2013-03-20

申请号：GB201300412

申请日：2011-06-30

Applicant: IBM

Inventor： HINTON HEATHER MARCIA ,  BADE STEVEN ,  LINTON JEB ,  RODRIGUEZ PETER

IPC: H04L29/06 ,  H04L9/32

Abstract: A method to enable access to resources hosted in a compute cloud begins upon receiving a registration request to initiate a user's registration to use resources hosted in the compute cloud. During a registration process initiated by receipt of the registration request, a federated single sign-on (F-SSO) request is received. The F-SSO request includes an assertion (e.g., an HTTP-based SAML assertion) having authentication data (e.g., an SSH public key, a CIFS username, etc.) for use to enable direct user access to a resource hosted in the compute cloud. Upon validation of the assertion, the authentication data is deployed within the cloud to enable direct user access to the compute cloud resource using the authentication data.