JP2022530150A - プライバシを用いて不変のデータアクセスログを維持するためのシステムおよび方法 - Google Patents

Abstract

プライバシを用いて不変のデータアクセスログを維持するためのシステムおよび方法が開示される。１つの実施形態では、少なくとも１つのコンピュータプロセッサを備え、複数のクライアントを有する、クラウドプロバイダにおいて、プライバシを用いて不変のデータアクセスログを維持するための方法は、（１）クライアントのうちの１人であるデータ所有者からデータを受信することと、（２）データをクラウドストレージに記憶することと、（３）クラウドストレージに記憶されたデータに影響を与えるアクションまたは条件を実行することと、（４）アクションまたは条件に関連付けられたログエントリを生成することと、（５）ログエントリの少なくとも一部を、データ所有者の公開鍵を用いて暗号化することと、（６）暗号化された部分を含むログエントリを分散型台帳にコミットして、コミットされたログエントリが、不変で暗号的に検証可能になるようにすることとを含み得る。

Description

[0001]本開示は、一般に、プライバシを用いて不変のデータアクセスログ(immutable data access log)を維持するためのシステムおよび方法に関する。

[0002]ブリング・ユア・オウン・キー（ＢＹＯＫ:bring your own key）またはホールド・ユア・オウン・キー（ＨＹＯＫ:hold your own key）を実際に実施しないクラウドサービスは、クライアントを不必要なリスクに晒す可能性がある。クラウドサービスプロバイダによって記憶および使用される鍵の取り扱いを誤ると、クラウドに記憶されているすべてのデータが危険に晒される可能性があり、クライアントによって検出できない可能性もある。

[0003]利用可能な次善の制御は、クラウド環境内の鍵管理システムへの可視性であるが、それはまた、アクセスログを操作または差し控えないようにクラウドプロバイダに依存している。さらに、クラウドプロバイダは、ログ自体に大量の情報が公開されないように、自身と他のクライアントとを保護する必要がある。これには、クラウドプロバイダが、アクセスを厳密に制限し、オプションで、ログエントリの一部を編集する必要がある。

[0004]プライバシを用いて不変のデータアクセスログを維持するためのシステムおよび方法が開示される。１つの実施形態では、少なくとも１つのコンピュータプロセッサを備え、複数のクライアントを有する、クラウドプロバイダにおいて、プライバシを用いて不変のデータアクセスログを維持するための方法は、以下を含み得る。（１）データ所有者からデータを受信する。ここで、データ所有者は、クライアントのうちの１人である。（２）データをクラウドストレージに記憶する。（３）クラウドストレージに記憶されたデータに影響を与えるアクションまたは条件を実行する。（４）アクションまたは条件に関連付けられたログエントリを生成する。（５）ログエントリの少なくとも一部を、データ所有者の公開鍵を用いて暗号化する。（６）暗号化された部分を含むログエントリを分散型台帳にコミットして、コミットされたログエントリが、不変で暗号的に検証可能になるようにする。

[0005]１つの実施形態では、データ所有者から受信されたデータは、暗号化され得る。
[0006]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータへアクセスすることを含み得る。

[0007]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータを暗号化すること、または復号することを含み得る。
[0008]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータの環境変化を含み得る。

[0009]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータを伴うセキュリティイベントを含み得る。
[0010]１つの実施形態では、アクションまたは条件は、クラウドプロバイダによって提供されるサービスの一部であり得る。

[0011]１つの実施形態では、公開鍵は、クラウドプロバイダによって公開鍵インフラストラクチャにおいて維持され得る。
[0012]１つの実施形態では、ログエントリは、アクションまたは条件のタイムスタンプ、アクションまたは条件に関連付けられたシステムの識別、アクセスされたデータの少なくとも一部の識別などを含み得る。

[0013]１つの実施形態では、分散型台帳は、ブロックチェーンベースの分散型台帳またはイーサリアムベースの分散型台帳であり得る。
[0014]別の実施形態によれば、プライバシを用いて不変のデータアクセスログを維持するシステムが開示される。システムは、少なくとも１つのコンピュータプロセッサを備えるクラウドプロバイダと、複数のクライアントを有するクラウドプロバイダと、分散型台帳とを含み得る。クラウドプロバイダは、クライアントのうちの１人であるデータ所有者からデータを受信し得、データをクラウドストレージに記憶し得、クラウドストレージに記憶されたデータに影響を与えるアクションまたは条件を実行し得、アクションまたは条件に関連付けられたログエントリを生成し得、ログエントリの少なくとも一部を、データ所有者の公開鍵を用いて暗号化し得、暗号化された部分を含むログエントリを分散型台帳にコミットして、コミットされたログエントリが、不変で暗号的に検証可能になるようにし得る。

[0015]１つの実施形態では、データ所有者から受信したデータは、暗号化され得る。
[0016]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータへアクセスすることを含み得る。

[0017]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータを暗号化すること、または復号することを含み得る。
[0018]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータの環境変化を含み得る。

[0019]１つの実施形態では、アクションまたは条件は、クラウドストレージに記憶されたデータを伴うセキュリティイベントを含み得る。
[0020]１つの実施形態では、アクションまたは条件は、クラウドプロバイダによって提供されるサービスの一部であり得る。

[0021]１つの実施形態では、公開鍵は、クラウドプロバイダによって公開鍵インフラストラクチャにおいて維持され得る。
[0022]１つの実施形態では、ログエントリは、アクションまたは条件のタイムスタンプ、アクションまたは条件に関連付けられたシステムの識別、アクセスされたデータの少なくとも一部の識別などを含み得る。

[0023]本発明、その目的および利点をより完全に理解するために、添付の図面に関連して採用された以下の説明を参照する。

[0024]図１は、１つの実施形態による、プライバシを用いて不変のデータアクセスログを維持するためのシステムを示す図である。 [0025]図２は、１つの実施形態による、プライバシを用いて不変データログを作成するための方法を示す図である。 [0026]図３は、１つの実施形態による、プライバシを用いて不変データログにアクセスするための方法を示す図である。

[0027]実施形態は、プライバシを用いた不変のログのためのシステムおよび方法に関する。
[0028]実施形態は、クラウドアーキテクチャをサポートするログ収集、記憶、およびアクセスシステムに、暗号的に保証された保証のシステムを適用し得る。例えば、ブロックチェーン、イーサリアムなどの分散型台帳、またはコンセンサスモデルを使用して、改ざんが明らか（例えば、暗号的に検証可能）で、かつ不変的な手法でログエントリを記憶できる他の適切な分散型台帳を使用する。それに加えて、実施形態は、ポリシを使用して、ログエントリのどの部分を暗号化する必要があるかを決め、その後、それらの部分（またはエントリ全体）を、分散型台帳にコミットする前に、秘密鍵暗号化を用いて暗号化し得る。

[0029]実施形態では、ソフトウェアおよび技術的制御の実施は、サードパーティによって監査可能になり、これは、クラウドサービスでは以前は達成できなかった保証の層を追加する。

[0030]図１を参照して示すように、１つの実施形態によれば、プライバシを用いた不変のログのためのシステムが開示される。システム１００は、公開鍵インフラストラクチャ１５５、分散型台帳１６０、ログエントリ１６５、およびクラウドストレージ１７０を含み得るクラウドプロバイダ１５０を含み得る。

[0031]システム１００は、クライアント１１０、１２０、および１３０をさらに含むことができ、各クライアントは、分散型台帳１１５、１２５、および１３５をそれぞれ維持するか、または分散型台帳１１５、１２５、および１３５に関連付けられ得る。図１は、３つのクライアント１１０、１２０、および１３０を示しているが、必要および／または所望に応じて、より少ないまたはより多い数のクライアントが提供され得ることを留意されたい。

[0032]クラウドプロバイダ１５０は、任意の適切なクラウドプロバイダであり得、ソフトウェア・アズ・ア・サービスなどのサービスを提供し得る。クラウドプロバイダ１５０は、サービスを提供する１つまたは複数のワーカシステム（図示せず）を提供し得る。

[0033]クラウドプロバイダ１５０は、クライアント１１０、１２０、１３０からデータを受信し得、クラウドストレージ１７０においてデータを維持し得る。１つの実施形態では、データは、任意の適切な方式で受信され得る。例えば、データは、クライアント１１０、１２０、１３０のうちの１つによって暗号化され得、クラウドプロバイダ１５０へ転送され得、クラウドプロバイダ１５０によって受信された場合に復号され得る。

[0034]別の実施形態では、クラウドプロバイダ１５０によって維持されるデータは、クラウドプロバイダ１５０によって、またはサードパーティ（図示せず）によって生成され得る。そのようなデータの例は、他のシステムからの統合／処理されたデータフィード、クラウドプロバイダ１５０のシステムに固有の情報（例えば、構成データ）などを含み得る。

[0035]クラウドストレージに記憶されたデータは、クラウドプロバイダ１５０によって維持される鍵を使用して、休止時に暗号化され得る。１つの実施形態では、各クライアント１１０、１２０、１３０のデータは、各クライアント１１０、１２０、１３０のために異なる鍵を用いて暗号化され得る。

[0036]公開鍵インフラストラクチャ１５５は、クライアント１１０、１２０、および１３０の公開鍵を維持し得る。公開鍵インフラストラクチャ１５５に記憶された公開鍵は、ログエントリ１６５を暗号化するために使用され得る。

[0037]ログエントリ１６５は、クラウドストレージ１７０に記憶されたデータへの可用性またはアクセスに影響を及ぼし得る任意のアクションまたは状態を反映し得る。例は、クラウドプロバイダ１５０による受信データ、クラウドプロバイダ１５０またはサードパーティによるデータの生成、データの暗号化および／または暗号化解除、データへのアクセス試行、環境変化、セキュリティイベントなどを含み得る。１つの実施形態では、クライアント１１０、１２０、１３０に代わってクラウドプロバイダ１５０によって管理される他の任意の仮想リソース（例えば、仮想デスクトップ、サーバインフラストラクチャなど）に関連するアクションの、ログが取られ得る。

[0038]１つの実施形態では、ログエントリ１６５は、アクセスのタイムスタンプ、アクセスシステム、アクセスされたデータ、要求されたアクション（例えば、読み取り、書き込み、削除）、結果として生じるアクション（例えば、許可、拒否、無効）、宛先システム（例えば、要求を処理するシステム）などを含み得る。

[0039]１つの実施形態では、ログエントリの特定の部分またはすべては、データ所有者（例えば、クライアント１１０、１２０、１３０）の公開鍵を使用して暗号化され得る。１つの実施形態では、クラウドプロバイダ１５０に機密であると見なされる、開示する必要がないデータなどは、さらに暗号化され得る。例えば、クラウドストレージ１５０におけるワーキングシステムのＩＰアドレスが、暗号化され得る、あるいはクライアント１１０、１２０、１３０への開示が妨げられ得る。他の例は、クラウドサービスの他の顧客またはテナントのアクティビティのログ記録、法執行機関による顧客データへのアクセス（例えば、発言禁止令(gag order)が、クラウドプロバイダ１５０に対して、アクセスの本質の開示を禁止する場合）などを含み得る。

[0040]図２を参照して示すように、１つの実施形態によれば、プライバシを用いて不変のデータログを作成するための方法が開示される。
[0041]ステップ２０５において、クラウドプロバイダは、クライアントからデータを受信し得る。１つの実施形態では、クラウドプロバイダは、ソフトウェア・アズ・ア・サービスのクラウドプロバイダを含む、任意の適切なクラウドプロバイダであり得る。

[0042]１つの実施形態では、データは、クラウドストレージに記憶され得る。例えば、データは、暗号化され、クラウドストレージに記憶され得る。
[0043]１つの実施形態では、データは、データを提供したクライアントの鍵を用いて暗号化され得る。

[0044]ステップ２１０において、クラウドストレージに記憶されたデータへの可用性またはアクセスに影響を及ぼし得るアクションまたは条件が発生し得る。そのようなアクションまたは条件の例は、クラウドプロバイダによるデータの受信、データの暗号化および／または暗号化解除、データへのアクセス試行、環境変化、セキュリティイベントなどを含む。１つの実施形態では、クライアントに代わってクラウドプロバイダによって管理される他の任意の仮想リソース（例えば、仮想デスクトップ、サーバインフラストラクチャなど）に関連するアクションの、ログが取られ得る。

[0045]ステップ２１５において、アクションまたは条件を作成するクラウドプロバイダシステムは、ログエントリを生成し得る。１つの実施形態では、ワーカシステム（すなわち、データに対してサービスを実行しているクラウドシステム）は、ログエントリを生成し得る。ログエントリは、アクセスのタイムスタンプ、アクセスシステム、アクセスされたデータ、要求されたアクション（例えば、読み取り、書き込み、削除）、結果として生じるアクション（例えば、許可、拒否、無効）、宛先システム（例えば、要求を処理するシステム）、および、必要なおよび／または所望され得る他の任意の情報を含み得る。

[0046]ステップ２２０において、ログエントリの一部は、暗号化され得る。例えば、データは、データ所有者の公開鍵を使用して暗号化され得る。１つの実施形態では、クラウドプロバイダに機密であると見なされる、開示する必要がないデータなどは、さらに暗号化され得る。

[0047]ステップ２２５において、ログエントリは、ログエントリを作成するシステムのための、および／または、クラウドプロバイダのための秘密鍵を用いて署名され得る。
[0048]ステップ２３０において、ログエントリは、ブロックチェーンベースの分散型台帳、イーサリアムベースの分散型台帳、または同様の分散型台帳などの分散型台帳にコミットされ得る。１つの実施形態では、分散型台帳ネットワーク内の他のノード（例えば、クラウドプロバイダのクライアントに関連付けられた分散型台帳）は、ログエントリをそれらの分散型台帳にさらにコミットし得る。

[0049]１つの実施形態では、各ログエントリは、分散型台帳に対して１対１のコミットメントを有し得る。別の実施形態では、ログエントリは、それらのコミットの頻度分析を防ぐために、定期的に、あるいは他の必要な場合および／または所望される場合には、バッチ処理、収集、および／または送信され得る。

[0050]１つの実施形態では、ログエントリの全てのコンテンツを分散型台帳に直接コミットする必要がない場合がある。代わりに、コンテンツの暗号署名が、分散型台帳に提供され得、暗号化され得る全てのコンテンツが、別の場所に記憶され得る。

[0051]したがって、これらの２つの技法を使用する。元帳にはアクセスできるが、データストアにおける全てのログにはアクセスできないサードパーティによる頻度分析は不可能である。

[0052]図３を参照して示すように、１つの実施形態によれば、プライバシを用いて不変のデータログにアクセスするための方法が開示される。
[0053]ステップ３０５において、データ所有者は、その分散型台帳から、データアクセスログエントリなどのログエントリを検索し得る。１つの実施形態では、ログエントリのいくつかは、クリアテキストであり得、いくつかは、データ所有者のための鍵を用いて暗号化され得、いくつかは、別のデータ所有者のための鍵を用いて暗号化され得、そしていくつかは、クラウドプロバイダのための鍵を用いてマスクまたは編集され得る。

[0054]別の実施形態では、暗号署名またはダイジェストが、分散型台帳から検索され得る。
[0055]ステップ３１０において、データ所有者の鍵（例えば、データ所有者の公開鍵）を用いて暗号化されたログエントリの暗号化された部分は、例えば、データ所有者の秘密鍵を使用して復号され得る。

[0056]ステップ３１５において、他のデータ所有者の鍵を用いて暗号化され、マスクされ、あるいは隠蔽される、ログエントリの他の部分は、データ所有者に利用可能ではない場合がある。

[0057]ステップ３２０において、ログエントリの有効性を保証するために、監査プロセスが使用され得る。１つの実施形態では、監査プロセスは、分散型台帳におけるすべてのレコードの完全性の検証（例えば、各レコード内および各レコード間の暗号署名の検証）と、レコードコンテンツの復号の検証、および、含まれる任意の署名の検証とを含み得る。

[0058]本明細書に開示される実施形態は、互いに排他的ではなく、１つの実施形態からの特徴および要素は、必要とされるおよび／または所望されるように、他のものとともに使用され得る。

[0059]以下、本発明のシステムおよび方法の実施態様の一般的な態様が記載される。
[0060]本発明のシステムまたは本発明のシステムの一部は、例えば、汎用コンピュータなどの「処理機械」の形態のものとすることができる。本明細書で使用される「処理機械」という用語は、少なくとも１つのメモリを使用する少なくとも１つのプロセッサを含むと理解されるべきである。少なくとも１つのメモリは、命令のセットを格納する。命令は、処理機械の１つまたは複数のメモリに永久的にまたは一時的に格納することができる。プロセッサは、データを処理するために１つまたは複数のメモリに格納されている命令を実行する。命令のセットは、上述のタスクなどの特定の１つまたは複数のタスクを実行する様々な命令を含むことができる。特定のタスクを実行するためのそのような命令のセットは、プログラム、ソフトウェアプログラム、または単にソフトウェアとして特徴づけることができる。

[0061]１つの実施形態では、処理機械は、専用プロセッサとすることができる。
[0062]上記のように、処理機械は、データを処理するために１つまたは複数のメモリに格納されている命令を実行する。データのこの処理は、例えば、処理機械の１人または複数のユーザによるコマンドに応じる、前の処理に応じる、別の処理機械による要求および／または他の入力に応じることができる。

[0063]上記のように、本発明を実施するために使用される処理機械は、汎用コンピュータとすることができる。しかしながら、上述の処理機械は、多種多様な他の技術のうちの任意の技術を利用することもできる。多種多様な他の技術には、専用コンピュータ、例えば、マイクロコンピュータ、ミニコンピュータ、またはメインフレームを含むコンピュータシステム、プログラム式マイクロプロセッサ、マイクロコントローラ、周辺集積回路要素、ＣＳＩＣ（特定顧客向け集積回路）またはＡＳＩＣ（特定用途向け集積回路）もしくは他の集積回路、ロジック回路、デジタル信号プロセッサ、ＦＰＧＡ、ＰＬＤ、ＰＬＡ、またはＰＡＬなどのプログラマブルロジックデバイス、または本発明のプロセスのステップを実施することができる他のデバイスもしくはデバイスの構成が含まれる。

[0064]本発明を実施するために使用される処理機械は、適切なオペレーティングシステムを利用することができる。したがって、本発明の実施形態は、ｉＯＳオペレーティングシステム、ＯＳ Ｘオペレーティングシステム、Ａｎｄｒｏｉｄオペレーティングシステム、Ｍｉｃｒｏｓｏｆｔ Ｗｉｎｄｏｗｓ（商標）オペレーティングシステム、Ｕｎｉｘオペレーティングシステム、Ｌｉｎｕｘ（登録商標）オペレーティングシステム、Ｘｅｎｉｘオペレーティングシステム、ＩＢＭ ＡＩＸ（商標）オペレーティングシステム、Ｈｅｗｌｅｔｔ－Ｐａｃｋａｒｄ ＵＸ（商標）オペレーティングシステム、Ｎｏｖｅｌｌ Ｎｅｔｗａｒｅ（商標）オペレーティングシステム、Ｓｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓ Ｓｏｌａｒｉｓ（商標）オペレーティングシステム、ＯＳ／２（商標）オペレーティングシステム、ＢｅＯＳオペレーティングシステム、Ｍａｃｉｎｔｏｓｈオペレーティングシステム、Ａｐａｃｈｅオペレーティングシステム、ＯｐｅｎＳｔｅｐ（商標）オペレーティングシステム、または別のオペレーティングシステムもしくはプラットフォームを実行する処理機械を含むことができる。

[0065]上述のような本発明の方法を実施するために、処理機械のプロセッサおよび／またはメモリは同じ地理的ロケーションに物理的に配置されることは必要でないことが理解される。すなわち、処理機械によって使用されるプロセッサおよびメモリの各々は、地理的に別個のロケーションに配置され、任意の適切な方法で通信するように接続されてもよい。加えて、プロセッサおよび／またはメモリの各々は、異なる物理的な機器で構成されてもよいことが理解される。したがって、プロセッサが１つのロケーションにおける単一の機器であること、およびメモリが別のロケーションにおける別の単一の機器であることは必要ではない。すなわち、プロセッサが２つの異なる物理的ロケーションにおける２つの機器であってもよいことが企図される。２つの別個の機器は、適切な方法で接続することができる。加えて、メモリは、２つ以上の物理的ロケーションにおけるメモリの２つ以上の部分を含むことができる。

[0066]さらに説明すると、上述のような処理は、様々な構成要素および様々なメモリによって実行される。しかしながら、上述のように２つの別個の構成要素によって実行される処理は、本発明のさらなる実施形態によれば、単一の構成要素によって実行されうることが理解される。さらに、上述のように１つの別個の構成要素によって実行される処理は、２つの別個の構成要素によって実行されてもよい。同様に、上述のように２つの別個のメモリ部分によって実行されるメモリ記憶は、本発明のさらなる実施形態によれば、単一のメモリ部分によって実行されてもよい。さらに、上述のように１つの別個のメモリ部分によって実行されるメモリ記憶は、２つのメモリ部分によって実行されてもよい。

[0067]さらに、様々なプロセッサおよび／またはメモリの間の通信を提供するために、ならびに本発明のプロセッサおよび／またはメモリが任意の他のエンティティと通信することを可能にするために、すなわち、例えば、さらなる命令を得るためにもしくはリモートメモリストアにアクセスし使用するために、様々な技術が使用されてもよい。そのような通信を提供するために使用されるそのような技術は、例えば、ネットワーク、インターネット、イントラネット、エクストラネット、ＬＡＮ、イーサネット、セルタワーもしくは衛星を介した無線通信、または通信を提供する任意のクライアントサーバシステムを含むことができる。そのような通信技術は、例えば、ＴＣＰ／ＩＰ、ＵＤＰ、またはＯＳＩなどの任意の適切なプロトコルを使用することができる。

[0068]上述のように、命令のセットが、本発明の処理で使用されてもよい。命令のセットは、プログラムまたはソフトウェアの形態のものであってもよい。ソフトウェアは、例えば、システムソフトウェアまたはアプリケーションソフトウェアの形態のものであってもよい。ソフトウェアはまた、例えば、別個のプログラムの集合、より大きいプログラム内のプログラムモジュール、またはプログラムモジュールの一部分の形態のものであってもよい。使用されるソフトウェアはまた、オブジェクト指向プログラミングの形態のモジュール式プログラミングを含むことができる。ソフトウェアは、処理されるデータをどう扱うかを処理機械に伝える。

[0069]さらに、本発明の実施態様および運用において使用される命令または命令のセットは、処理機械が命令を読み取ることができるような適切な形態のものでありうることが理解される。例えば、プログラムを形成する命令は、１つまたは複数のプロセッサが命令を読み取ることを可能にするために機械語またはオブジェクトコードに変換される適切なプログラミング言語の形態のものとすることができる。すなわち、特定のプログラミング言語におけるプログラミングコードまたはソースコードの書かれたラインは、コンパイラー、アセンブラー、またはインタープリターを使用して機械語に変換される。機械語は、例えば、特定のタイプの処理機械、すなわち、特定のタイプのコンピュータに特有である２値符号化機械命令である。コンピュータは機械語を理解する。

[0070]任意の適切なプログラミング言語が、本発明の様々な実施形態に従って使用されてもよい。例証として、使用されるプログラミング言語は、例えば、アセンブリ言語、Ａｄａ、ＡＰＬ、Ｂａｓｉｃ、Ｃ、Ｃ＋＋、ＣＯＢＯＬ、ｄＢａｓｅ、Ｆｏｒｔｈ、Ｆｏｒｔｒａｎ、Ｊａｖａ、Ｍｏｄｕｌａ－２、Ｐａｓｃａｌ、Ｐｒｏｌｏｇ、ＲＥＸＸ、Ｖｉｓｕａｌ Ｂａｓｉｃ、および／またはＪａｖａＳｃｒｉｐｔを含むことができる。さらに、単一のタイプの命令または単一のプログラミング言語が本発明のシステムおよび方法の運用に関連して利用されることは必要ではない。むしろ、任意の数の異なるプログラミング言語が、必要および／または所望に応じて利用されてもよい。

[0071]同様に、本発明の実施において使用される命令および／またはデータは、所望されうるように、任意の圧縮または暗号化技法またはアルゴリズムを利用することができる。暗号化モジュールが、データを暗号化するために使用されてもよい。さらに、ファイルまたは他のデータが、例えば、適切な解読モジュールを使用して解読されてもよい。

[0072]上述のように、本発明は、例証として、例えば、少なくとも１つのメモリを含むコンピュータまたはコンピュータシステムを含む処理機械の形態で具現化することができる。コンピュータオペレーティングシステムが上述の運用を実行することを可能にする命令のセット、すなわち、例えば、ソフトウェアが、所望に応じて、多種多様な１つまたは複数の媒体のうちの任意の媒体に含まれてもよいことを理解されたい。さらに、命令のセットによって処理されるデータはまた、多種多様な１つまたは複数の媒体のうちの任意の媒体に含まれてもよい。すなわち、本発明で使用される命令のセットおよび／またはデータを保持するために利用される処理機械内の特定の媒体、すなわち、メモリは、例えば、様々な物理的形態または伝送媒体のうちの任意のものをとることができる。例証として、媒体は、紙、透明紙、コンパクトディスク、ＤＶＤ、集積回路、ハードディスク、フロッピーディスク、光ディスク、磁気テープ、ＲＡＭ、ＲＯＭ、ＰＲＯＭ、ＥＰＲＯＭ、ワイヤ、ケーブル、ファイバ、通信チャネル、衛星伝送、メモリカード、ＳＩＭカード、または他の遠隔伝送、ならびに本発明のプロセッサが読み取ることができる任意の他のデータの媒体またはソースの形態のものとすることができる。

[0073]さらに、本発明を実施する処理機械で使用される１つまたは複数のメモリは、所望に応じて、メモリが命令、データ、または他の情報を保持することを可能にする多種多様な形態のうちの任意の形態とすることができる。したがって、メモリは、データを保持するためのデータベースの形態のものであってもよい。データベースは、例えば、フラットファイル構成またはリレーショナルデータベース構成などの任意の所望のファイルの構成を使用することができる。

[0074]本発明のシステムおよび方法において、様々な「ユーザインターフェース」を利用して、ユーザは、本発明を実施するために使用される１つまたは複数の処理機械とインターフェースすることが可能になる。本明細書で使用するとき、ユーザインターフェースは、ユーザが処理機械と対話することを可能にする、処理機械によって使用される任意のハードウェア、ソフトウェア、またはハードウェアとソフトウェアの組合せを含む。ユーザインターフェースは、例えば、ダイアログスクリーンの形態のものであってもよい。ユーザインターフェースは、マウス、タッチスクリーン、キーボード、キーパッド、音声リーダ、音声認識器、ダイアログスクリーン、メニューボックス、リスト、チェックボックス、トグルスイッチ、プッシュボタン、または、任意の他のデバイスであって、任意の他のデバイスが命令のセットを処理するおよび／または処理機械に情報を提供するときに、処理機械の運用に関する情報をユーザが受け取ることを可能にする、任意の他のデバイスのうちの任意のものをさらに含むことができる。したがって、ユーザインターフェースは、ユーザと処理機械との間の通信を提供する任意のデバイスである。ユーザインターフェースを通してユーザによって処理機械に提供される情報は、例えば、コマンド、データの選択、または何らかの他の入力の形態のものであってもよい。

[0075]上述で論じたように、ユーザインターフェースは、命令のセットを実行する処理機械によって利用され、その結果、処理機械は、ユーザのためにデータを処理する。ユーザインターフェースは、一般に、情報を伝達するかまたはユーザからの情報を受け取るためにユーザと対話するための処理機械によって使用される。しかしながら、本発明のシステムおよび方法のいくつかの実施形態によれば、人間のユーザが本発明の処理機械によって使用されるユーザインターフェースと実際に対話することは必要でないことが理解されるべきである。むしろ、本発明のユーザインターフェースは、人間のユーザではなく別の処理機械と対話する、すなわち、情報を伝達し情報を受け取ることができることも企図される。したがって、他の処理機械は、ユーザと見なされてもよい。さらに、本発明のシステムおよび方法で利用されるユーザインターフェースは、別の１つまたは複数の処理機械と部分的に対話するとともに、人間のユーザとも部分的に対話することができることが企図される。

[0076]本発明が広範囲の実用性および用途を受け入れることができることが当業者によって容易に理解されるであろう。本明細書に記載されたもの以外の本発明の多くの実施形態および適応形態、ならびに多くの変形形態、修正形態、および等価形態が、本発明の趣旨または範囲から逸脱することなく、本発明および本発明の前述の説明から明らかになるか、またはそれによって合理的に示唆されるであろう。

[0077]したがって、本発明が、例示的な実施形態に関連してここで詳細に記載されたが、本開示は、単なる本発明の例証および例示であり、本発明の実施可能な程度の開示を提供するために行われていることを理解されたい。したがって、前述の開示は、本発明を限定する、または別の方法で任意の他のそのような実施形態、適応形態、変形形態、修正形態、もしくは等価形態を排除すると解釈されるように意図されていない。

Claims (20)

1. プライバシを用いて不変のデータアクセスログを維持するための方法であって、
   少なくとも１つのコンピュータプロセッサを備え、複数のクライアントを有する、クラウドプロバイダにおいて、
   データ所有者からデータを受信するステップであって、前記データ所有者は、前記クライアントのうちの１人である、ステップと、
   前記データをクラウドストレージに記憶するステップと、
   前記クラウドストレージに記憶された前記データに影響を与えるアクションまたは条件を実行するステップと、
   前記アクションまたは条件に関連付けられたログエントリを生成するステップと、
   前記ログエントリの少なくとも一部を、前記データ所有者の公開鍵を用いて暗号化するステップと、
   前記暗号化された部分を含む前記ログエントリを分散型台帳にコミットして、前記コミットされたログエントリが、不変で暗号的に検証可能になるようにするステップとを備える、方法。
2. 前記データ所有者から受信された前記データは、暗号化される、請求項１に記載の方法。
3. 前記アクションまたは条件は、クラウドストレージに記憶された前記データへアクセスするステップを備える、請求項１に記載の方法。
4. 前記アクションまたは条件は、クラウドストレージに記憶された前記データを暗号化するステップ、または暗号化解除するステップを備える、請求項１に記載の方法。
5. 前記アクションまたは条件は、クラウドストレージに記憶された前記データの環境変化を備える、請求項１に記載の方法。
6. 前記アクションまたは条件は、クラウドストレージに記憶された前記データを伴うセキュリティイベントを備える、請求項１に記載の方法。
7. 前記アクションまたは条件は、前記クラウドプロバイダによって提供されるサービスの一部である、請求項３に記載の方法。
8. 前記公開鍵は、前記クラウドプロバイダによって公開鍵インフラストラクチャにおいて維持される、請求項１に記載の方法。
9. 前記ログエントリは、前記アクションまたは条件のタイムスタンプ、前記アクションまたは条件に関連付けられたシステムの識別、アクセスされた前記データの少なくとも一部の識別、のうちの少なくとも１つを備える、請求項１に記載の方法。
10. 前記分散型台帳は、ブロックチェーンベースの分散型台帳またはイーサリアムベースの分散型台帳を備える、請求項１に記載の方法。
11. プライバシを用いて不変のデータアクセスログを維持するシステムであって、
    少なくとも１つのコンピュータプロセッサを備え、複数のクライアントを有する、クラウドプロバイダと、
    分散型台帳とを備え、
    前記クラウドプロバイダは、データ所有者からデータを受信し、前記データ所有者は、前記クライアントのうちの１人であり、
    前記クラウドプロバイダは、前記データをクラウドストレージに記憶し、
    前記クラウドプロバイダは、前記クラウドストレージに記憶された前記データに影響を与えるアクションまたは条件を実行し、
    前記クラウドプロバイダは、前記アクションまたは条件に関連付けられたログエントリを生成し、
    前記クラウドプロバイダは、前記ログエントリの少なくとも一部を、前記データ所有者の公開鍵を用いて暗号化し、
    前記クラウドプロバイダは、前記暗号化された部分を含む前記ログエントリを分散型台帳にコミットして、前記コミットされたログエントリが、不変で暗号的に検証可能になるようにする、システム。
12. 前記データ所有者から受信された前記データは、暗号化される、請求項１１に記載のシステム。
13. 前記アクションまたは条件は、クラウドストレージに記憶された前記データへアクセスするステップを備える、請求項１１に記載のシステム。
14. 前記アクションまたは条件は、クラウドストレージに記憶された前記データを暗号化するステップ、または暗号化解除するステップを備える、請求項１１に記載のシステム。
15. 前記アクションまたは条件は、クラウドストレージに記憶された前記データの環境変化を備える、請求項１１に記載のシステム。
16. 前記アクションまたは条件は、クラウドストレージに記憶された前記データを伴うセキュリティイベントを備える、請求項１１に記載のシステム。
17. 前記アクションまたは条件は、前記クラウドプロバイダによって提供されるサービスの一部である、請求項１３に記載のシステム。
18. 前記公開鍵は、前記クラウドプロバイダによって公開鍵インフラストラクチャにおいて維持される、請求項１１に記載のシステム。
19. 前記ログエントリは、前記アクションまたは条件のタイムスタンプ、前記アクションまたは条件に関連付けられたシステムの識別、アクセスされた前記データの少なくとも一部の識別、のうちの少なくとも１つを備える、請求項１１に記載のシステム。
20. 前記分散型台帳は、ブロックチェーンベースの分散型台帳またはイーサリアムベースの分散型台帳を備える、請求項１１に記載のシステム。
    

Images