JP2003044343A5 - - Google Patents

Claims (10)

1. クライアント・アプリケーション及び記憶サーバに結合された分散ファイルシステム・インターフェースと、該分散ファイルシステム・インターフェースに結合されたメタデータ・サーバとを含む分散ファイル・システム内のファイル・データへの複数のクライアント・アプリケーションによるアクセスを制御するための、コンピュータで実現される方法であって、第１のブロックのセットを含む第１のファイルの名前を指定するオープン・ファイル要求を前記メタデータ・サーバで受け取り、前記オープン・ファイル要求に応答して、前記メタデータ・サーバでセキュリティ・オブジェクトを作成し、前記メタデータ・サーバ及び前記記憶サーバで暗号キーを生成し、該暗号キーを前記セキュリティ・オブジェクト内に格納し、前記第１のブロックのセットを識別するリストを暗号化し、これによって暗号化されたブロック・リストが形成され、前記暗号化ブロック・リストを前記セキュリティ・オブジェクトに加え、前記セキュリティ・オブジェクトを前記分散ファイルシステム・インターフェースへ送信することを含む方法。
2. オペレーション・コードとファイルの選択されたデータへの参照を含むクライアント・アプリケーションからのファイルアクセス要求に応答して、ファイルアクセス要求とセキュリティ・オブジェクトを前記分散ファイルシステム・インターフェースから前記記憶サーバへ送信し、前記ファイルアクセス要求に応答して、前記記憶サーバで前記ブロック・リストを解読し、前記ブロック・リストの解読が成功したとき、前記オペレーション・コードに従って選択されたデータにアクセスを提供することをさらに含む、請求項1に記載の方法。
3. ファイル書き込み操作のために、前記セキュリティ・オブジェクト内の暗号キーを用いてファイル・データを前記分散ファイルシステム・インターフェースで暗号化し、ファイル読み取り操作のために、前記セキュリティ・オブジェクト内の暗号キーを用いてファイル・データを前記分散ファイルシステム・インターフェースで解読することをさらに含む、請求項2に記載の方法。
4. メタデータ・サーバで部分暗号キーを生成し、該部分暗号キーを前記セキュリティ・オブジェクト内に格納し、前記セキュリティ・オブジェクトを前記記憶サーバへ送信し、前記部分暗号キーを用いて前記記憶サーバで暗号キーの生成を完成し、完成した暗号キーを前記セキュリティ・オブジェクト内に格納し、完成した暗号キーを持つセキュリティ・オブジェクトを前記メタデータ・サーバへ戻すことをさらに含む、請求項3に記載の方法。
5. 前記セキュリティ・オブジェクトと共に、前記第１のファイルの名前を指定するクローズ・ファイル要求を前記分散ファイルシステム・インターフェースから前記メタデータ・サーバへと送信し、第１のファイルの暗号化ブロック・リストを前記セキュリティ・オブジェクトから取り除くことをさらに含む、請求項4に記載の方法。
6. ブロック・リストを取り除いた後、メタデータ・サーバから分散ファイルシステム・インターフェースへ前記セキュリティ・オブジェクトを戻すことをさらに含む、請求項５に記載の方法。
7. クローズ・ファイル要求を処理した後にセキュリティ・オブジェクト内にブロック・リストが存在しないとき、該セキュリティ・オブジェクトを削除することをさらに含む、請求項６に記載の方法。
8. メタデータ・サーバで部分暗号キーを生成し、該部分暗号キーを前記セキュリティ・オブジェクト内に格納し、前記セキュリティ・オブジェクトを記憶サーバへ送信し、前記部分暗号キーを用いて記憶サーバで暗号キーの生成を完成し、完成した暗号キーをセキュリティ・オブジェクト内に格納し、完成した暗号キーを持つセキュリティ・オブジェクトをメタデータ・サーバへ戻すことをさらに含む、請求項１に記載の方法。
9. 前記第１のファイルの名前を指定したクローズ・ファイルアクセス要求を、分散ファイルシステム・インターフェースからメタデータ・サーバへ送信し、第１のファイルの暗号化ブロック・リストを前記セキュリティ・オブジェクトから取り除くことをさらに含む、請求項１に記載の方法。
10. 複数のクライアント・アプリケーションによる分散ファイル・システム内のファイル・データへのアクセスを制御するためのシステムであって、前記クライアント・アプリケーションと結合され、オープン・ファイル要求をメタデータ・サーバへ送信しファイルアクセス要求をブロック記憶サーバへ送信するように構成された分散ファイルシステム・インターフェースと、前記分散ファイルシステム・インターフェースと前記ブロック記憶サーバに結合され、部分暗号キーを生成し、該部分暗号キーをセキュリティ・オブジェクト内に格納し、暗号キーを完成させるために該セキュリティ・オブジェクトをブロック記憶サーバへ送信し、ファイル内のブロックのリストを暗号化ブロック・リストとして暗号化し、暗号化ブロック・リストを持つセキュリティ・オブジェクトを分散ファイルシステム・インターフェースへ戻すように構成されているメタデータ・サーバと、分散ファイルシステム・インターフェースと結合され、セキュリティ・オブジェクト内の部分暗号キーから完成した暗号キーを生成し、完成した暗号キーを含むセキュリティ・オブジェクトをメタデータ・サーバへ戻すように構成されるブロック記憶サーバと、を含むシステム。