JP2023530756A - 秘密の計算の管理 - Google Patents

Abstract

方法は、クライアント・プログラムからの読み取り要求を受信することを含むことができる。この方法は、読み取り要求を受信することに応じて、１つまたは複数の秘密を秘密ストアから取得することをさらに含むことができる。取得することは、１つまたは複数の秘密を格納場所に格納することを含むことができる。この方法は、読み取り要求に応じて、１つまたは複数の秘密のクライアント・プログラムへの送信を開始することをさらに含むことができる。この方法は、１つまたは複数の秘密を格納場所から削除することをさらに含むことができる。

Description

本開示は、コンピューティング・システム構成要素間の通信に関し、より詳細には、秘密の計算の管理に関する。

多層アーキテクチャを有するコンピューティング・システムなどのコンピューティング・システムは、離散的システム構成要素（discrete system components）が外在インターフェースを通して互いに通信するように構成することができる。セキュリティの目的で、そのような離散的システム構成要素は、データへのアクセスを許可する前に、トークン、キー、またはパスワード、あるいはその組合せなどの秘密を他のシステム構成要素から取得するように構成することができる。そのような秘密は、第２のシステム構成要素のデータにアクセスしようとする第１のシステム構成要素のアイデンティティまたは真正性あるいはその両方を検証することができる。

本開示の実施形態によれば、方法は、クライアント・プログラムからの読み取り要求を受信することを含むことができる。この方法は、１つまたは複数の秘密を秘密ストア（secrets store）から取得することをさらに含むことができる。取得することは、読み取り要求を受信することに応じて実行され得る。取得することは、１つまたは複数の秘密を格納場所に格納することを含むことができる。この方法は、１つまたは複数の秘密のクライアント・プログラムへの送信を開始することをさらに含むことができる。開始することは、読み取り要求に応じて実行され得る。この方法は、１つまたは複数の秘密を格納場所から削除することをさらに含むことができる。

上述の方法に対応するシステムおよびコンピュータ・プログラム製品も本明細書に含まれる。

上述の概要は、本開示の例示された各実施形態またはすべての実施態様を説明するように意図されていない。

本出願に含まれる図面は、本明細書に組み込まれ、本明細書の一部を形成する。それらは、本開示の実施形態を示し、説明とともに、本開示の原理を説明するのに役立つ。図面は、特定の実施形態の単なる例示であり、本開示を限定しない。

本開示の実施形態による、秘密エンジン（secrets engine）を有する例示のコンピューティング環境を示す図である。 本開示の実施形態による、秘密管理を実行するための例示の方法のフローチャートである。 本開示の実施形態に従って使用することができるコンピュータ・システムの代表的な主要構成要素を示す図である。 本開示の実施形態によるクラウド・コンピューティング環境を示す図である。 本開示の実施形態による抽象化モデル層を示す図である。

本発明は、様々な変形形態および代替形態を受け入れることができるが、その詳細は、例として図面に示されており、詳細に説明されることになる。しかしながら、その意図は、本発明を特定の記載された実施形態に限定することではないことが理解されるべきである。それどころか、その意図は、本発明の思想および範囲内にあるすべての変形、均等物、および代替を含むことである。

本開示の態様は、コンピューティング・システム構成要素間の通信に関し、より具体的な態様は、秘密の計算の管理に関する。本開示は、そのような用途に必ずしも限定されないが、本開示の様々な態様は、この文脈を使用する様々な例の議論を通して認識され得る。

多層アーキテクチャを有するコンピューティング・システムなどのコンピューティング・システムは、離散的システム構成要素が外在インターフェースを通して互いに通信するように構成することができる。セキュリティの目的で、そのような離散的システム構成要素は、データへのアクセスを許可する前に、トークン、キー、またはパスワード、あるいはその組合せなどの秘密を他のシステム構成要素から取得するように構成することができる。そのような秘密は、第２のシステム構成要素のデータにアクセスしようとする第１のシステム構成要素のアイデンティティまたは真正性あるいはその両方を検証することができる。

いくつかの例では、コンピューティング・システムは、秘密がコンピュータ・ファイルなどのファイルシステム・オブジェクトに格納されるように構成することができる。そのようなファイルシステム・オブジェクトは、１つまたは複数の離散的システム構成要素に格納することができる。これらの例では、そのようなファイルシステム・オブジェクトを格納する第１の離散的システム構成要素（例えば、クライアント・システム）は、ファイルシステム・オブジェクトを読み取ることによって秘密を取得することができる。その後、第１のシステム構成要素は、秘密を第２のシステム構成要素（例えば、プロバイダ・システム）に送信することができる。秘密を受信したことに応じて、第２のシステム構成要素は、第１のシステム構成要素のアイデンティティを検証し、第１のシステム構成要素が情報にアクセスすることを許可することができる。

秘密をファイルシステム・オブジェクトにそのように格納するのは、ファイルシステム・オブジェクトが、潜在的に、離散的システム構成要素で無期限にアクセス可能なままになる可能性があるので、コンピューティング・システムを侵入に対して脆弱にする可能性がある。したがって、秘密は、離散的システム構成要素がセキュリティ侵害の影響を受けやすいときはいつでもセキュリティ侵害の影響を受けやすい可能性がある。加えて、離散的システム構成要素の外部の場所から秘密を格納またはアクセスあるいはその両方を行うためにそのようなコンピューティング・システムを変更するには、複数の離散的システム構成要素のためのカスタム・プログラミングが必要とされることがある。そのような変更は、各離散的システム構成要素と、秘密を格納することができる１つまたは複数の外部デバイスとの間に追加のインターフェース、動作、および同期パラメータを導入することを含むことがある。その結果、そのような変更は、実施および維持することが煩雑であることがある。

これらおよび他の課題に対処するために、本開示の実施形態は、秘密エンジンを含む。いくつかの実施形態では、秘密エンジンは、ファイルシステム・オブジェクトに格納された秘密を利用するように構成されているコンピューティング・システムにおける秘密の管理を抽象化することができる。より具体的には、いくつかの実施形態では、秘密エンジンは、秘密を秘密ストアから取得し、その秘密を疑似ファイルシステム・オブジェクト（pseudo-filesystem object）のデータ・コンテンツとして提示し、その秘密を削除することができる。いくつかの実施形態では、疑似ファイルシステム・オブジェクトは、秘密を格納するファイルシステム・オブジェクトの機能および外観に似ている機能および外観を有するように構成することができる。したがって、いくつかの実施形態において、秘密エンジンは、疑似ファイルシステム・オブジェクトを読み取るためのコンピュータ・プログラムによる１つまたは複数の動作に応じて、秘密の取得および提示などの動作を実行することができる。それゆえに、いくつかの実施形態では、秘密エンジンは、１つまたは複数のシステム構成要素によって認識され得ない方法で、そのようなファイルシステム・オブジェクトを置き換えることができる。

本開示の実施形態は、複数の利点を含むことができる。例えば、いくつかの実施形態では、秘密エンジンは、読み取り要求に応じて秘密を取得し、秘密が読み取られたという指標に応じて秘密を削除することができる。したがって、本開示の実施形態は、離散的システム構成要素上の秘密の存在を制限することができ、それは、離散的システム構成要素または対応するコンピューティング・システムあるいはその両方への侵入に対する１つまたは複数の脆弱性を減らすことができる。

いくつかの実施形態では、秘密エンジンのプログラム命令は、離散的システム構成要素が１つまたは複数の秘密ストアから秘密を取得することを可能にすることができる。そのような実施可能性は、１つまたは複数の秘密ストアとの通信を可能にするために離散的システム構成要素のプログラム命令へのカスタム変更などの変更を導入する必要なしに、離散的システム構成要素に役立つことができる。したがって、本開示の実施形態は、既存のコンピューティング・システムとの効率的な統合を容易にすることができる。加えて、そのような統合は、単に疑似ファイルシステム・オブジェクトを対象とした１つまたは複数の読み取り操作に基づいて秘密管理を実行する秘密エンジンの機能によって容易にされ得る。その結果、本開示の実施形態は、コンピューティング・システムの離散的システム構成要素が効率的におよび改善されたセキュリティで通信することを可能にすることができる。

図を参照すると、図１は、秘密エンジン１０５、クライアント・システム１２５、秘密ストア１４０、プロバイダ・システム１５０、またはネットワーク１６０、あるいはその組合せの各々の１つまたは複数を含むコンピューティング環境１００を示す。いくつかの実施形態では、少なくとも１つの秘密エンジン１０５、クライアント・システム１２５、秘密ストア１４０、またはプロバイダ・システム１５０、あるいはその組合せは、少なくとも１つのネットワーク１６０を通して少なくとも１つの他のものとデータを交換することができる。例えば、いくつかの実施形態では、少なくとも１つの秘密エンジン１０５は、少なくとも１つのネットワーク１６０を通して少なくとも１つの秘密ストア１４０とデータを交換することができる。秘密エンジン１０５、クライアント・システム１２５、秘密ストア１４０、プロバイダ・システム１５０、またはネットワーク１６０、あるいはその組合せの各々の１つまたは複数は、図３に関して論じられるコンピュータ・システム３０１などのコンピュータ・システムを含むことができる。

いくつかの実施形態では、秘密エンジン１０５は、クライアント・システム１２５のコンピュータ・システムにインストールされたソフトウェアに含まれてもよい。例えば、いくつかの実施形態では、秘密エンジン１０５は、クライアント・システム１２５にインストールされたソフトウェアのプラグイン・ソフトウェア・コンポーネントとして含まれてもよい。秘密エンジン１０５は、図２に関して論じられる１つまたは複数の動作を実行するために、クライアント・システム１２５のプロセッサなどのプロセッサによって実施されるプログラム命令を含むことができる。

いくつかの実施形態では、秘密エンジン１０５は、疑似ファイルシステム・オブジェクト１１０、デーモン１１５、またはタイミング・マネージャ１２０、あるいはその組合せのうちの１つまたは複数などの１つまたは複数のモジュールを含むことができるコンピュータ・プログラムとすることができる。いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０、デーモン１１５、またはタイミング・マネージャ１２０、あるいはその組合せのうちの１つまたは複数は、単一モジュールに統合することができる。いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０、デーモン１１５、またはタイミング・マネージャ１２０、あるいはその組合せのうちの１つまたは複数は、図２に関して論じられる１つまたは複数の動作を実行するために、クライアント・システム１２５のプロセッサなどのプロセッサによって実施されるプログラム命令を含むことができる。例えば、いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０は、図２の動作２０５を実行するためのプログラム命令を含むことができる。いくつかの実施形態では、デーモン１１５は、図２の動作２１５および２２５～２３５を実行するためのプログラム命令を含むことができる。いくつかの実施形態では、タイミング・マネージャ１２０は、図２の動作２１０および２２０を実行するためのプログラム命令を含むことができる。

図１に戻って参照すると、いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０は、データ（例えば、秘密）を格納するコンピュータ・ファイルなどのファイルシステム・オブジェクトを模倣することができる。ファイルシステム・オブジェクトの模倣は、ファイルシステム・オブジェクトの１つまたは複数のプロパティまたは特性あるいはその両方を示す疑似ファイルシステム・オブジェクト１１０を指すことができる。

例えば、いくつかの実施形態では、ファイルシステム・オブジェクトのように、疑似ファイルシステム・オブジェクト１１０は、クライアント・プログラム１３０などのコンピュータ・プログラムからの要求を受信して、（例えば、データをコンピュータ・プログラムに提示するために）読み取ることができる。それに応じて、ファイルシステム・オブジェクトのように、疑似ファイルシステム・オブジェクト１１０は、データをそのようなコンピュータ・プログラムに提示することができる。別の例では、いくつかの実施形態において、疑似ファイルシステム・オブジェクト１１０からのデータを要求するコンピュータ・プログラムは、ファイルシステム・オブジェクトからのデータを要求するコンピュータ・プログラムがファイル記述子を開くコンピュータ・プログラムを含むことができるのと全く同じように、ファイル記述子を開くことができる。この例を続けると、コンピュータ・プログラムは、コンピュータ・プログラムが疑似ファイルシステム・オブジェクト１１０からのデータを取得したことに応じて、疑似ファイルシステム・オブジェクト１１０に対応するファイル記述子を閉じることができる。そのように閉じることは、コンピュータ・プログラムがファイルシステム・オブジェクトからのデータを取得したことに応じて、コンピュータ・プログラムがファイルシステム・オブジェクトに対応するファイル記述子を閉じることに類似し得る。いくつかの実施形態では、ファイル記述子は、コンピュータ・プログラムによってアクセスされるファイルシステム・オブジェクトに対応する英数字コードなどのアイデンティフィケーションを含むことができる。したがって、ファイル記述子を開くことは、コンピュータ・プログラムがファイルシステム・オブジェクトまたは疑似ファイルシステム・オブジェクトにアクセスするときにコンピュータ・プログラムがそのようなアイデンティフィケーションを生成および格納することを含むことができ、ファイル記述子を閉じることは、ファイルシステム・オブジェクトまたは疑似ファイルシステム・オブジェクトからデータを取り出したことに応じて、コンピュータ・プログラムが、そのようなアイデンティフィケーションを除去すること（例えば、ファイル記述子を削除すること、またはファイル記述子とファイルシステム・オブジェクトの間の関連付けを削除すること、あるいはその両方）を含むことができる。したがって、いくつかの実施形態では、ファイルシステム・オブジェクトを模倣することよって、疑似ファイルシステム・オブジェクト１１０は、疑似ファイルシステム・オブジェクト１１０を読み取るためのコンピュータ・プログラムによる動作に応じて、データをコンピュータ・プログラムに提示することができ、そのようなデータ提示は、コンピュータ・プログラムがファイルシステム・オブジェクトを読み取るときにファイルシステム・オブジェクトがデータをコンピュータ・プログラムに提示することと実質的に類似し得る。

別の例において、いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０は、ファイルシステム・オブジェクトを格納することができる方法に似ている方法で格納することができる。例えば、いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０は、ファイルシステム・オブジェクトを一般に格納する場所に格納することができる。別の例では、いくつかの実施形態では、疑似ファイルシステム・オブジェクト１１０は、ファイルシステム・オブジェクトのファイル名と同一かまたは実質的に類似するファイル名を含むことができる。したがって、いくつかの実施形態では、ファイルシステム・オブジェクトを模倣することによって、疑似ファイルシステム・オブジェクト１１０は、ファイルシステム・オブジェクトの機能および外観に似ている機能および外観を有することができる。

いくつかの実施形態では、デーモン１１５は、開かれたファイル記述子の指標を取得すること、１つまたは複数の秘密１４５を取得すること、１つまたは複数の秘密１４５の送信を開始すること、閉じられたファイル記述子の指標を取得すること、または１つまたは複数の秘密１４５を削除すること、あるいはその組合せなどの動作を実行することができる。いくつかの実施形態では、デーモン１１５は、秘密エンジン１０５の対応する疑似ファイルシステム・オブジェクト１１０に関してそのような動作を実行することができる。いくつかの実施形態では、タイミング・マネージャ１２０は、タイマを開始し、いつ閾値時間が満了するかを決定することができる。

いくつかの実施形態では、クライアント・システム１２５は、プロバイダ・システム１５０からのデータ１５５を取得するように構成されたコンピューティング・デバイスを含むことができる。クライアント・システム１２５は、クライアント・プログラム１３０および格納場所１３５を含むことができる。いくつかの実施形態では、クライアント・プログラム１３０は、ファイルシステム・オブジェクトを読み取ること（例えば、ファイルシステム・オブジェクトからのデータを取得すること）、１つまたは複数の秘密を取得し、１つまたは複数の秘密をプロバイダ・システム１５０に送信すること、データ１５５を取得すること、ファイル記述子を開くこと、またはファイル記述子を閉じること、あるいはその組合せなどの動作を実行するためのプログラム命令を有するコンピュータ・プログラムを含むことができる。いくつかの実施形態では、格納場所１３５は、図３に関して論じられるメモリ３２０などのメモリを含むことができる、いくつかの実施形態では、格納場所１３５は、クライアント・システム１２５のランダム・アクセス・メモリ（「ＲＡＭ」）を含むことができる。

いくつかの実施形態では、秘密ストア１４０は、１つまたは複数の秘密１４５を格納することができるＷｅｂサーバなどのコンピューティング・デバイスを含むことができる。いくつかの実施形態では、秘密ストア１４０は、１つまたは複数の秘密１４５へのアクセスを制限するために、１つまたは複数の暗号化の層などの複数のデータ・セキュリティ機能を利用することができる。秘密１４５は、データ１５５などのデータにアクセスするためにクライアント・プログラム１３０などのエンティティによって使用されるデータを含むことができる。例えば、いくつかの実施形態では、秘密１４５は、パスワード、接続ストリング、ユーザ名、キー、またはトークン、あるいはその組合せなどのデータを含むことができる。

いくつかの実施形態では、プロバイダ・システム１５０は、データ１５５を格納することができるＷｅｂサーバなどのコンピューティング・デバイスを含むことができる。いくつかの実施形態では、プロバイダ・システム１５０は、クライアント・システム１２５のクライアント・プログラム１３０からの１つまたは複数の秘密１４５を受信することに応じて、データ１５５へのアクセスを許可することができる。

いくつかの実施形態では、ネットワーク１６０は、ワイド・エリア・ネットワーク（ＷＡＮ）、ローカル・エリア・ネットワーク（ＬＡＮ）、インターネット、またはイントラネットとすることができる。いくつかの実施形態では、ネットワーク１６０は、図４に関して論じられるクラウド・コンピューティング環境５０と実質的に類似するか、または同じであり得る。

秘密エンジン１０５の例示の動作では、クライアント・システム１２５は、ネットワーク１６０を通してプロバイダ・システム１５０（例えば、金融機関のサーバ）からデータ１５５（例えば、口座残高データ）を取得するように構成された現金自動預け払い機（「ＡＴＭ」）であり得る。さらに、この例では、クライアント・システム１２５は、ファイルシステム・オブジェクト（例えば、コンピュータ・ファイル）を格納するように構成することができ、ファイルシステム・オブジェクトは、秘密（例えば、プロバイダ・システム１５０のデータ１５５にアクセスするための認証コード）を格納することができる。クライアント・プログラム１３０は、ファイルシステム・オブジェクトを読み取ることによって秘密を取得するように構成することができる。しかしながら、この例では、秘密エンジン１０５を使用することによって、クライアント・システム１２５は、そのような秘密を含むそのようなファイルシステム・オブジェクトを格納しない。代わりに、この例では、クライアント・プログラム１３０は、疑似ファイルシステム・オブジェクト１１０に読み取り要求を送信することによって、そのような秘密を取得することができる。そのような読み取り要求に応じて、デーモン１１５は、秘密１４５（例えば、認証コード）を秘密ストア１４０（例えば、安全なＷｅｂサーバ）から取得し、秘密１４５を格納場所１３５（例えば、クライアント・システム１２５のＲＡＭ）に格納することができる。さらに、この例では、デーモン１１５は、クライアント・プログラム１３０によって取得され得る疑似ファイルシステム・オブジェクト１１０のコンテンツとして秘密１４５を提示することができる。その結果、この例では、疑似ファイルシステム・オブジェクト１１０は、秘密を格納するファイルシステム・オブジェクトの代わりに機能することができる。この例を続けると、クライアント・プログラム１３０が秘密１４５（例えば、ファイル記述子が閉じられているという指標）を取り出したという指標を受信したことに応じて、デーモン１１５は、格納場所１３５から秘密１４５を削除することができる。この例を続けると、クライアント・プログラム１３０は、データ１５５（例えば、口座残高データ）にアクセスするために、プロバイダ・システム１５０（例えば、金融機関のサーバ）に秘密１４５（例えば、認証コード）を送信することができる。本開示のさらなる動作は、図２に関して以下で論じられる。

図２は、本開示の実施形態による、１つまたは複数の秘密を管理するための例示の方法２００のフローチャートを示す。方法２００は、図１の秘密エンジン１０５などの秘密エンジンによって実行され得る。

図２に戻って参照すると、動作２０５において、秘密エンジンは、読み取り要求を受信することができる。いくつかの実施形態では、読み取り要求は、ファイルシステム・オブジェクトからのデータを取得するために、図１のクライアント・プログラム１３０などのコンピュータ・プログラムによって発行される要求を指すことができる。いくつかの実施形態では、読み取り要求は、ファイルシステム・オブジェクトがデータをコンピュータ・プログラムに提供するために、そのようなコンピュータ・プログラムによって発行されるコマンドを指すことができる。いくつかの実施形態では、動作２０５は、秘密エンジンが、初期時間に、ファイル記述子が開かれているという指標を取得することを含むことができる。これらの実施形態において、そのようなファイル記述子は、秘密エンジンの疑似ファイルシステム・オブジェクトに対応することができる。

例えば、いくつかの実施形態では、秘密エンジンの疑似ファイルシステム・オブジェクトは、クライアント・システムのクライアント・プログラムからの読み取り要求を受信することができる。読み取り要求は、クライアント・プログラムが疑似ファイルシステム・オブジェクトからのデータを要求することに基づくことができる。いくつかの実施形態では、クライアント・プログラムは、疑似ファイルシステム・オブジェクトからのデータを要求するとき、ファイル記述子を開くことができる。クライアント・プログラムは、図１のクライアント・システム１２５などの離散的システム構成要素にファイル記述子を格納することができる。これらの実施形態では、秘密エンジンのデーモンは、疑似ファイルシステム・オブジェクトに対応するファイル記述子が開かれたとき（例えば、疑似ファイルシステム・オブジェクトに対応する英数字コードが、生成されるか、または格納されるか、あるいはその両方であるとき）を検出するために、クライアント・システムなどの離散的システム構成要素をモニタするためのプログラム命令を含むことができる。

動作２１０において、秘密エンジンは、タイマを開始することができる。例えば、動作２０５に応じて、秘密エンジンのタイミング・マネージャは、タイマを開始して、経過時間をモニタし、５秒などの閾値時間が満了したときを決定することができる。いくつかの実施形態では、閾値時間は、秘密エンジンのプログラマなどのエンティティによって選択され得る。

動作２１５において、秘密エンジンは、１つまたは複数の秘密を図１の秘密ストア１４０などの秘密ストアから取得することができる。いくつかの実施形態では、動作２１５は、秘密エンジンが、秘密ストアに格納された秘密にアクセスし、秘密ストアからの１つまたは複数の秘密を格納することを含むことができる。いくつかの実施形態では、秘密エンジンは、動作２０５において読み取り要求を受信したことに応じて、動作２１５を実行することができる。いくつかの実施形態では、秘密エンジンは、動作２０５において、疑似ファイルシステム・オブジェクトに対応するファイル記述子が開かれているという指標を取得したことに応じて、動作２１５を実行することができる。いくつかの実施形態では、動作２１５は、秘密エンジンのデーモンが１つまたは複数の秘密を秘密ストアから１つまたは複数の暗号化されたチャネルを通して取得することを含むことができる。いくつかの実施形態では、動作２１５は、秘密エンジンのデーモンがクライアント・システムのメモリなどの格納場所に１つまたは複数の秘密を一時的に格納することを含むことができる。

動作２２０において、秘密エンジンは、閾値時間が満了したかどうかを決定することができる。動作２２０において、閾値時間が満了したと秘密エンジンが決定した場合、秘密エンジンは動作２３５に進むことができる。あるいは、閾値時間が満了していないと秘密エンジンが決定した場合、秘密エンジンは動作２２５に進むことができる。

例えば、動作２２０において、秘密エンジンのタイミング・マネージャは、動作２１０おけるタイマの開始後の経過時間が閾値時間に等しいかどうかを決定することができる。この例では、閾値時間は、経過時間が閾値時間と等しいときに満了する。いくつかの実施形態では、動作２２０は、１つまたは複数の秘密が離散的システム構成要素で無期限にアクセス可能なままであることを動作２２０が防止できるので、秘密エンジンによって実行される秘密管理に追加のセキュリティを提供することができる。

動作２２５において、秘密エンジンは、動作２０５において受信した読み取り要求に応じて動作２１５において取得した１つまたは複数の秘密の送信を開始することができる。いくつかの実施形態では、そのように開始することは、秘密エンジンのデーモンが、疑似ファイルシステム・オブジェクトの内部の１つまたは複数の秘密を疑似ファイルシステム・オブジェクトのデータ・コンテンツとして提示することを含むことができる。いくつかの実施形態では、動作２１５は、秘密エンジンのデーモンがベース６４エンコードされたテキストなどのエンコードされたテキストで１つまたは複数の秘密を提示することを含むことができる。いくつかの実施形態では、動作２２５において、秘密エンジンは、図１のクライアント・プログラム１３０などのコンピュータ・プログラムが疑似ファイルシステム・オブジェクトから１つまたは複数の秘密を取り出すことを可能にすることができる。

動作２３０において、秘密エンジンは、閉じられている疑似ファイルシステム・オブジェクトに対応するファイル記述子の指標を取得することができる。いくつかの実施形態では、秘密エンジンは、初期時間の後の第２の時間にそのような指標を取得することができる。例えば、いくつかの実施形態では、コンピュータ・プログラム（例えば、図１のクライアント・プログラム１３０）は、疑似ファイルシステム・オブジェクトから１つまたは複数の秘密を取り出したことに応じてファイル記述子を閉じることができる。これらの実施形態では、秘密エンジンのデーモンは、離散的システム構成要素（例えば、図１のクライアント・システム１２５）をモニタして、疑似ファイルシステム・オブジェクトに対応するファイル記述子が閉じられたとき（例えば、ファイル記述子、またはファイル記述子と疑似ファイルシステム・オブジェクトとの間の関連付け、あるいはその両方が削除されたとき）を検出するためのプログラム命令を含むことができる。

動作２３５において、秘密エンジンは、動作２１５において格納された１つまたは複数の秘密を削除することができる。いくつかの実施形態では、秘密エンジンは、動作２３０において、疑似ファイルシステム・オブジェクトに対応するファイル記述子が閉じられているという指標を取得したことに応じて、動作２３５を実行することができる。いくつかの実施形態では、動作２３５は、秘密エンジンのデーモンがデータ・コンテンツとしての疑似ファイルシステム・オブジェクトの内部の提示から１つまたは複数の秘密を除去することを含むことができる。いくつかの実施形態では、動作２３５は、秘密エンジンのデーモンが格納場所から１つまたは複数の秘密を除去することを含むことができる。いくつかの実施形態では、動作２３５は、秘密エンジンのタイミング・マネージャが経過時間のモニタリングを終了することを含むことができる。

図３は、本開示の実施形態に従って使用することができる例示的なコンピュータ・システム３０１の代表的な主要構成要素を示す。図示の特定の構成要素は、単に例示の目的のために提示され、そのようなバリエーションだけが必要ということではない。コンピュータ・システム３０１は、プロセッサ３１０、メモリ３２０、入力／出力インターフェース（本明細書ではＩ／ＯまたはＩ／Ｏインターフェースとも呼ぶ）３３０、およびメイン・バス３４０を含むことができる。メイン・バス３４０は、コンピュータ・システム３０１の他の構成要素への通信経路を提供することができる。いくつかの実施形態では、メイン・バス３４０は、専用のデジタル信号プロセッサ（図示せず）などの他の構成要素に接続することができる。

コンピュータ・システム３０１のプロセッサ３１０は、１つまたは複数のＣＰＵ３１２で構成することができる。プロセッサ３１０は、追加として、命令およびデータの一時的格納をＣＰＵ３１２に提供する１つまたは複数のメモリ・バッファまたはキャッシュ（図示せず）で構成することができる。ＣＰＵ３１２は、キャッシュまたはメモリ３２０から提供される入力に命令を実行し、結果をキャッシュまたはメモリ３２０に出力することができる。ＣＰＵ３１２は、本開示の実施形態と一致する１つまたは複数の方法を実行するように構成された１つまたは複数の回路で構成することができる。いくつかの実施形態では、コンピュータ・システム３０１は、比較的大きいシステムに特有な多数のプロセッサ３１０を含むことができる。しかしながら、他の実施形態では、コンピュータ・システム３０１は、１つだけのＣＰＵ３１２をもつ単一のプロセッサとすることができる。

コンピュータ・システム３０１のメモリ３２０は、メモリ・コントローラ３２２と、データを一時的にまたは恒久的に格納するための１つまたは複数のメモリ・モジュール（図示せず）とで構成することができる。いくつかの実施形態では、メモリ３２０は、データおよびプログラムを格納するために、ランダム・アクセス半導体メモリ、ストレージ・デバイス、またはストレージ媒体（揮発性または不揮発性のいずれか）を含むことができる。メモリ・コントローラ３２２は、プロセッサ３１０と通信し、メモリ・モジュールにおける情報の格納および取り出しを容易にすることができる。メモリ・コントローラ３２２は、Ｉ／Ｏインターフェース３３０と通信し、メモリ・モジュールにおける入力または出力の格納および取り出しを容易にすることができる。いくつかの実施形態では、メモリ・モジュールは、デュアル・インライン・メモリ・モジュールとすることができる。

Ｉ／Ｏインターフェース３３０は、Ｉ／Ｏバス３５０、端末インターフェース３５２、ストレージ・インターフェース３５４、Ｉ／Ｏデバイス・インターフェース３５６、およびネットワーク・インターフェース３５８を含むことができる。Ｉ／Ｏインターフェース３３０は、メイン・バス３４０をＩ／Ｏバス３５０に接続することができる。Ｉ／Ｏインターフェース３３０は、プロセッサ３１０およびメモリ３２０からの命令およびデータをＩ／Ｏバス３５０の様々なインターフェースに導くことができる。Ｉ／Ｏインターフェース３３０はまた、Ｉ／Ｏバス３５０の様々なインターフェースからの命令およびデータをプロセッサ３１０およびメモリ３２０に導くことができる。様々なインターフェースは、端末インターフェース３５２、ストレージ・インターフェース３５４、Ｉ／Ｏデバイス・インターフェース３５６、およびネットワーク・インターフェース３５８を含むことができる。いくつかの実施形態では、様々なインターフェースは、前記のインターフェースのサブセットを含むことができる（例えば、工業的用途における組み込みコンピュータ・システムは、端末インターフェース３５２およびストレージ・インターフェース３５４を含まない場合がある）。

コンピュータ・システム３０１全体にわたる論理モジュール（メモリ３２０、プロセッサ３１０、およびＩ／Ｏインターフェース３３０を含むが、限定はしない）は、１つまたは複数の構成要素に対する障害および変更をハイパーバイザまたはオペレーティング・システム（図示せず）に伝えることができる。ハイパーバイザまたはオペレーティング・システムは、コンピュータ・システム３０１で利用可能な様々なリソースを割り当て、メモリ３２０内のデータおよび様々なＣＰＵ３１２に割り当てられたプロセスの位置を追跡することができる。要素を組み合わせるかまたは再配置する実施形態では、論理モジュールの機能の態様は、組み合わせるかまたは再分配することができる。これらの変更は当業者には明らかであろう。

本開示は、クラウド・コンピューティングに関する詳細な説明を含むが、本明細書に詳述される教示の実施態様は、クラウド・コンピューティング環境に限定されないことを前もって理解されたい。むしろ、本発明の実施形態は、現在知られているかまたは後に開発される任意の他のタイプのコンピューティング環境とともに実装されることが可能である。

クラウド・コンピューティングは、最小の管理労力またはサービスのプロバイダとの対話によって迅速にプロビジョニングおよびリリースすることができる構成可能なコンピューティング・リソース（例えば、ネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、ストレージ、アプリケーション、仮想マシン、およびサービス）の共用プールへの便利でオン・デマンドのネットワーク・アクセスを可能にするためのサービス・デリバリのモデルである。このクラウド・モデルは、少なくとも５つの特性、少なくとも３つのサービス・モデル、および少なくとも４つの展開モデルを含むことができる。

特徴は以下の通りである。

オン・デマンド・セルフサービス：クラウド消費者は、必要に応じて自動的に、サービスのプロバイダとの人的対話を必要とすることなく、サーバ時間およびネットワーク・ストレージなどのコンピューティング機能を一方的にプロビジョニングすることができる。

広範なネットワーク・アクセス：機能は、ネットワークを通して利用可能であり、異種のシン・クライアント・プラットフォームまたはシック・クライアント・プラットフォーム（例えば、携帯電話、ラップトップ、およびＰＤＡ）による使用を促進する標準メカニズムを介してアクセスされる。

リソース・プーリング：プロバイダのコンピューティング・リソースが、マルチテナント・モデルを使用して多数の消費者にサービス提供するためにプールされ、異なる物理リソースおよび仮想リソースが、要求に応じて動的に割り当てられ、再割り当てされる。消費者は、通常、提供されるリソースの正確な場所に対する制御または知識を有していないが、より高いレベルの抽象化レベルにおける場所（例えば、国、州、またはデータセンタ）を指定することが可能であり得るという点で、場所独立性の感覚がある。

迅速な融通性：機能は、迅速におよび弾力的に、場合によっては、自動的に、プロビジョニングされて速やかにスケール・アウトし、迅速にリリースされて速やかにスケール・インすることができる。消費者にとって、プロビジョニングのために利用可能な機能は、多くの場合、無制限であるように見え、随時任意の量で購入することができる。

従量制サービス：クラウド・システムは、サービスのタイプ（例えば、ストレージ、処理、帯域幅、およびアクティブ・ユーザ・アカウント）に適した抽象化レベルで計測機能を活用することによって、リソース使用を自動的に制御および最適化する。リソースの使用をモニタ、制御、および報告して、利用されるサービスのプロバイダと消費者の両方に透明性を提供することができる。

サービス・モデルは以下の通りである。

サービスとしてのソフトウェア（ＳａａＳ）：消費者に提供される機能は、クラウド・インフラストラクチャ上で動作するプロバイダのアプリケーションを使用することである。アプリケーションは、ウェブ・ブラウザ（例えば、ウェブ・ベースの電子メール）などのシン・クライアント・インターフェースを通して様々なクライアント・デバイスからアクセス可能である。消費者は、限定的なユーザ固有のアプリケーション構成設定の可能性を除いて、ネットワーク、サーバ、オペレーティング・システム、ストレージ、またはさらに個々のアプリケーション機能を含む基礎をなすクラウド・インフラストラクチャを管理または制御しない。

サービスとしてのプラットフォーム（ＰａａＳ）：消費者に提供される機能は、プロバイダによってサポートされるプログラミング言語およびツールを使用して作成された消費者が作成または獲得したアプリケーションをクラウド・インフラストラクチャ上に展開することである。消費者は、ネットワーク、サーバ、オペレーティング・システム、またはストレージを含む基礎をなすクラウド・インフラストラクチャを管理または制御しないが、展開されたアプリケーションと、場合によっては、環境構成をホストするアプリケーションとに対して制御を有する。

サービスとしてのインフラストラクチャ（ＩａａＳ）：消費者に提供される機能は、処理、ストレージ、ネットワーク、および他の基本的なコンピューティング・リソースをプロビジョニングすることであり、消費者は、オペレーティング・システムおよびアプリケーションを含み得る任意のソフトウェアを展開および実行することができる。消費者は、基礎をなすクラウド・インフラストラクチャを管理または制御しないが、オペレーティング・システム、ストレージ、展開されたアプリケーションに対する制御を有し、場合によっては、選択されたネットワーキング構成要素（例えば、ホスト・ファイアウォール）に対する限定的な制御を有する。

展開モデルは以下の通りである。

プライベート・クラウド：クラウド・インフラストラクチャは組織のためにのみ運用される。クラウド・インフラストラクチャは、組織またはサード・パーティによって管理されてもよく、オンプレミスに存在してもオフプレミスに存在してもよい。

コミュニティ・クラウド：クラウド・インフラストラクチャは、いくつかの組織によって共有され、共有の関心事（例えば、任務、セキュリティ要件、ポリシー、およびコンプライアンスの考慮事項）を有する特定のコミュニティをサポートする。クラウド・インフラストラクチャは、組織またはサード・パーティによって管理されてもよく、オンプレミスに存在してもオフプレミスに存在してもよい。

パブリック・クラウド：クラウド・インフラストラクチャは、一般大衆または大規模業界団体に対して利用可能にされており、クラウド・サービスを販売する組織によって所有される。

ハイブリッド・クラウド：クラウド・インフラストラクチャは、２つ以上のクラウド（プライベート、コミュニティ、またはパブリック）の複合であり、これらのクラウドは、固有のエンティティのままであるが、データおよびアプリケーションの移植性を可能にする標準技術または専用技術（例えば、クラウド間の負荷バランシングのためのクラウド・バースティング）によって結合される。

クラウド・コンピューティング環境は、ステートレス性、疎結合性、モジュール性、および意味相互運用性に重点をおいたサービス指向である。クラウド・コンピューティングの核心には、相互接続されたノードのネットワークを含むインフラストラクチャがある。

次に図４を参照すると、例示のクラウド・コンピューティング環境５０が示される。図示のように、クラウド・コンピューティング環境５０は、クラウド消費者によって使用されるローカル・コンピューティング・デバイス、例えば、携帯情報端末（ＰＤＡ）もしくは携帯電話５４Ａ、デスクトップ・コンピュータ５４Ｂ、ラップトップ・コンピュータ５４Ｃ、または自動車コンピュータ・システム５４Ｎ、あるいはその組合せなどが通信することができる１つまたは複数のクラウド・コンピューティング・ノード１０を含む。ノード１０は、互いに通信することができる。ノード１０は、先に記載のプライベート・クラウド、コミュニティ・クラウド、パブリック・クラウド、もしくはハイブリッド・クラウド、またはそれらの組合せなどの１つまたは複数のネットワークにおいて物理的にまたは仮想的にグループ化されてもよい（図示せず）。これにより、クラウド・コンピューティング環境５０は、クラウド消費者がローカル・コンピューティング・デバイス上にリソースを維持する必要がないサービスとして、インフラストラクチャ、プラットフォーム、またはソフトウェア、あるいはその組合せを提供することが可能になる。図４に示されたコンピューティング・デバイス５４Ａ～５４Ｎのタイプは単に例示であることが意図されていることと、コンピューティング・ノード１０およびクラウド・コンピューティング環境５０は、任意のタイプのネットワークまたはネットワーク・アドレス指定可能な接続あるいはその両方を介して（例えば、ウェブ・ブラウザを使用して）任意のタイプのコンピュータ化デバイスと通信できることとを理解されたい。

次に、図５を参照すると、クラウド・コンピューティング環境５０（図４）によって提供される機能抽象化層のセットが示される。図５に示された構成要素、層、および機能は、単に例示であることが意図されており、本発明の実施形態はそれに限定されないことを予め理解されたい。図示のように、以下の層および対応する機能が提供される。

ハードウェアおよびソフトウェア層６０は、ハードウェア構成要素およびソフトウェア構成要素を含む。ハードウェア構成要素の例には、メインフレーム６１と、ＲＩＳＣ（縮小命令セット・コンピュータ）アーキテクチャ・ベース・サーバ６２と、サーバ６３と、ブレード・サーバ６４と、ストレージ・デバイス６５と、ネットワークおよびネットワーキング構成要素６６とが含まれる。いくつかの実施形態では、ソフトウェア構成要素には、ネットワーク・アプリケーション・サーバ・ソフトウェア６７と、データベース・ソフトウェア６８とが含まれる。

仮想化層７０は、仮想エンティティの以下の例、すなわち、仮想サーバ７１と、仮想ストレージ７２と、仮想プライベート・ネットワークを含む仮想ネットワーク７３と、仮想アプリケーションおよびオペレーティング・システム７４と、仮想クライアント７５とを備えることができる抽象化層を提供する。

１つの例では、管理層８０は、以下で説明する機能を提供することができる。リソース・プロビジョニング８１は、クラウド・コンピューティング環境内でタスクを実行するために利用されるコンピューティング・リソースおよび他のリソースの動的調達を行う。計測および価格設定８２は、リソースがクラウド・コンピューティング環境内で利用されたときにコスト追跡を行い、これらのリソースの消費に対する課金または送り状を送る。１つの例では、これらのリソースは、アプリケーション・ソフトウェア・ライセンスを含むことができる。セキュリティは、クラウド消費者およびタスクの識別情報検証、ならびにデータおよび他のリソースの保護を行う。ユーザ・ポータル８３は、クラウド・コンピューティング環境へのアクセス権を消費者およびシステム管理者に提供する。サービス・レベル管理８４は、必要なサービス・レベルが満たされるようにクラウド・コンピューティング・リソース割り当ておよび管理を行う。サービス品質保証契約（ＳＬＡ）計画および履行８５は、ＳＬＡに応じて将来の要求が予想されるクラウド・コンピューティング・リソースの事前準備および調達を行う。

ワークロード層９０は、クラウド・コンピューティング環境を利用することができる機能の例を提供する。この層から提供され得るワークロードおよび機能の例には、マッピングおよびナビゲーション９１と、ソフトウェア開発およびライフサイクル管理９２と、仮想教室教育デリバリ９３と、データ分析処理９４と、トランザクション処理９５と、秘密管理論理９６とが含まれる。

本明細書でより詳細に論じられるように、本明細書に記載の方法の実施形態の一部の動作の一部またはすべては、代替の順序で実行されてもよく、または全く実行されなくてもよく、その上、多数の動作が、同時に、またはより大きいプロセスの内部部分として行われてもよいことが意図される。

本発明は、任意の可能な技術的詳細レベルの統合におけるシステム、方法、またはコンピュータ・プログラム製品、あるいはその組合せであり得る。コンピュータ・プログラム製品は、プロセッサに本発明の態様を実行させるためのコンピュータ可読プログラム命令を有する１つのコンピュータ可読ストレージ媒体（または複数の媒体）を含むことができる。

コンピュータ可読ストレージ媒体は、命令実行デバイスによる使用のための命令を保持および格納することができる有形デバイスとすることができる。コンピュータ可読ストレージ媒体は、例えば、限定はしないが、電子ストレージ・デバイス、磁気ストレージ・デバイス、光学ストレージ・デバイス、電磁気ストレージ・デバイス、半導体ストレージ・デバイス、または前述のものの任意の適切な組合せとすることができる。コンピュータ可読ストレージ媒体のより具体的な例の非網羅的なリストは、以下のもの、すなわち、ポータブル・コンピュータ・ディスケット、ハード・ディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、消去可能プログラマブル読み取り専用メモリ（ＥＰＲＯＭまたはフラッシュ・メモリ）、スタティック・ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクト・ディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）、デジタル・バーサタイル・ディスク（ＤＶＤ）、メモリ・スティック、フロッピー（Ｒ）・ディスク、パンチカードまたは命令が記録された溝内の隆起構造などの機械的にエンコードされたデバイス、および前述のものの任意の適切な組合せを含む。本明細書で使用されるコンピュータ可読ストレージ媒体は、電波もしくは他の自由に伝播する電磁波、導波路もしくは他の伝送媒体を通って伝搬する電磁波（例えば、光ファイバ・ケーブルを通過する光パルス）、または電線を通して伝送される電気信号などのそれ自体一過性信号であると解釈されるべきではない。

本明細書に記載のコンピュータ可読プログラム命令は、コンピュータ可読ストレージ媒体からそれぞれのコンピューティング／処理デバイスに、あるいはネットワーク、例えば、インターネット、ローカル・エリア・ネットワーク、ワイド・エリア・ネットワーク、または無線ネットワーク、あるいはその組合せを介して外部コンピュータまたは外部ストレージ・デバイスにダウンロードされ得る。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータ、またはエッジ・サーバ、あるいはその組合せを含むことができる。各コンピューティング／処理デバイスのネットワーク・アダプタ・カードまたはネットワーク・インターフェースは、コンピュータ可読プログラム命令をネットワークから受け取り、そのコンピュータ可読プログラム命令をそれぞれのコンピューティング／処理デバイス内のコンピュータ可読ストレージ媒体に格納するために転送する。

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路のための構成データ、あるいはＳｍａｌｌｔａｌｋ（Ｒ）、Ｃ＋＋などのようなオブジェクト指向プログラミング言語および「Ｃ」プログラミング言語または同様のプログラミング言語などの手続き型プログラミング言語を含む１つまたは複数のプログラミング言語の任意の組合せで書かれたソース・コードまたはオブジェクト・コードのいずれかとすることができる。コンピュータ可読プログラム命令は、完全にユーザのコンピュータ上で、部分的にユーザのコンピュータ上で、スタンドアロン・ソフトウェア・パッケージとして、部分的にユーザのコンピュータ上でおよび部分的にリモート・コンピュータ上で、または完全にリモート・コンピュータもしくはサーバで実行することができる。後者のシナリオでは、リモート・コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）もしくはワイド・エリア・ネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを通してユーザのコンピュータに接続されてもよく、または接続が外部コンピュータに対して行われてもよい（例えば、インターネット・サービス・プロバイダを使用してインターネットを通して）。いくつかの実施形態では、例えば、プログラマブル論理回路、フィールド・プログラマブル・ゲート・アレイ（ＦＰＧＡ）、またはプログラマブル論理アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行するために、コンピュータ可読プログラム命令の状態情報を利用して電子回路を個人専用にすることによってコンピュータ可読プログラム命令を実行することができる。

本発明の態様は、本発明の実施形態による、方法、装置（システム）、およびコンピュータ・プログラム製品のフローチャート図またはブロック図あるいはその両方を参照して本明細書に記載されている。フローチャート図またはブロック図あるいはその両方の各ブロック、およびフローチャート図またはブロック図あるいはその両方におけるブロックの組合せは、コンピュータ可読プログラム命令によって実現され得ることが理解されるであろう。

これらのコンピュータ可読プログラム命令は、コンピュータまたは他のプログラマブル・データ処理装置のプロセッサを介して実行される命令がフローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作を実施するための手段を作り出すように、コンピュータまたは他のプログラマブル・データ処理装置のプロセッサに提供されて、マシンを生み出すことができる。これらのコンピュータ可読プログラム命令はまた、命令が格納されたコンピュータ可読ストレージ媒体がフローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作の態様を実施する命令を含む製品を構成するように、コンピュータ、プログラマブル・データ処理装置、または他のデバイス、あるいはその組合せに、特定の方法で機能するように指示することができるコンピュータ可読ストレージ媒体に格納されてもよい。

コンピュータ可読プログラム命令が、さらに、コンピュータ、他のプログラマブル・データ処理装置、または他のデバイスにロードされて、一連の動作ステップがコンピュータ、他のプログラマブル装置、または他のデバイスで実行され、それにより、コンピュータ実施プロセスがもたらされ、その結果、コンピュータ、他のプログラマブル装置、または他のデバイスで実行される命令は、フローチャートまたはブロック図あるいはその両方の１つまたは複数のブロックにおいて指定された機能／動作を実施することができる。

図におけるフローチャートおよびブロック図は、本発明の様々な実施形態によるシステム、方法、およびコンピュータ・プログラム製品の可能な実施態様のアーキテクチャ、機能、および操作を示す。これに関しては、フローチャートまたはブロック図の各ブロックは、指定された論理機能を実施するための１つまたは複数の実行可能命令を含む命令のモジュール、セグメント、または一部を表すことができる。いくつかの代替実施態様では、ブロックに記された機能は、図に記された順序から外れて行われてもよい。例えば、連続して示された２つのブロックは、実際には、同時に、実質的に同時に、部分的にまたは完全に時間的に重複する方法で実行される１つのステップとして遂行されてもよく、または、時には、ブロックは関連する機能に応じて逆の順序で実行されてもよい。ブロック図またはフローチャート図あるいはその両方の各ブロック、およびブロック図またはフローチャート図あるいはその両方のブロックの組合せは、指定された機能または動作を実行するかあるいは専用ハードウェア命令とコンピュータ命令の組合せを実行する専用ハードウェア・ベース・システムによって実施され得ることにも留意されたい。

本開示の様々な実施形態の説明が、例示の目的のために提示されたが、網羅的であること、または開示された実施形態に限定されることを意図するものではない。記載された実施形態の範囲および思想から逸脱することなく、多くの変形および変更が、当業者には明らかであろう。本明細書で使用される用語は、実施形態の原理、実際の適用、または市場で見出される技術に対する技術的改善を説明するために、または当業者が本明細書で開示される実施形態を理解できるようにするために選ばれた。

Claims (20)

1. コンピュータ実施方法であって、
   クライアント・プログラムからの読み取り要求を受信することと、
   前記読み取り要求を前記受信することに応じて、１つまたは複数の秘密を秘密ストアから取得することであり、
   前記取得することが、前記１つまたは複数の秘密を格納場所に格納することを含む、前記取得することと、
   前記読み取り要求に応じて、前記１つまたは複数の秘密の前記クライアント・プログラムへの送信を開始することと、
   前記１つまたは複数の秘密を前記格納場所から削除することと
   を含むコンピュータ実施方法。
2. 前記読み取り要求を前記受信することは、ファイル記述子が開かれているという第１の指標を第１の時間に取得することを含む、請求項１に記載のコンピュータ実施方法。
3. 前記ファイル記述子が、疑似ファイルシステム・オブジェクトに対応する、請求項２に記載のコンピュータ実施方法。
4. 前記ファイル記述子が閉じられているという第２の指標を第２の時間に取得すること
   をさらに含み、
   前記第２の時間が、前記第１の時間の後の時間であり、
   前記１つまたは複数の秘密を前記格納場所から前記削除することは、前記ファイル記述子が閉じられているという前記第２の指標を前記取得することに応じて実行される、請求項２に記載のコンピュータ実施方法。
5. 前記読み取り要求が、疑似ファイルシステム・オブジェクトによって受信され、
   前記１つまたは複数の秘密を前記取得することが、前記疑似ファイルシステム・オブジェクトに対応するデーモンによって実行される、請求項１に記載のコンピュータ実施方法。
6. 前記１つまたは複数の秘密を前記格納することは、前記デーモンが前記１つまたは複数の秘密を前記格納場所に格納することを含み、
   前記格納場所が、ランダム・アクセス・メモリを含む、請求項５に記載のコンピュータ実施方法。
7. 前記１つまたは複数の秘密の前記送信を前記開始することは、前記１つまたは複数の秘密が前記クライアント・プログラムによって前記疑似ファイルシステム・オブジェクトから取り出せるように前記デーモンが前記１つまたは複数の秘密を提示することを含む、請求項５に記載のコンピュータ実施方法。
8. 前記１つまたは複数の秘密が、パスワード、接続ストリング、ユーザ名、キー、およびトークンからなる群から選択される、請求項１に記載のコンピュータ実施方法。
9. 前記読み取り要求が、疑似ファイルシステム・オブジェクトによって受信され、
   前記疑似ファイルシステム・オブジェクトが、ファイルシステム・オブジェクトを模倣する、請求項１に記載のコンピュータ実施方法。
10. システムであって、
    プロセッサと、
    前記プロセッサと通信するメモリであり、前記メモリが、前記プロセッサによって実行されたとき、前記プロセッサに方法を実行させるように構成されるプログラム命令を含み、前記方法が、
    クライアント・プログラムからの読み取り要求を受信することと、
    前記読み取り要求を前記受信することに応じて、１つまたは複数の秘密を秘密ストアから取得することであり、
    前記取得することが、前記１つまたは複数の秘密を格納場所に格納することを含む、前記取得することと、
    前記読み取り要求に応じて、前記１つまたは複数の秘密の前記クライアント・プログラムへの送信を開始することと、
    前記１つまたは複数の秘密を前記格納場所から削除することと
    を含む、前記メモリと
    を含むシステム。
11. 前記読み取り要求を前記受信することは、ファイル記述子が開かれているという第１の指標を第１の時間に取得することを含む、請求項１０に記載のシステム。
12. 前記ファイル記述子が、疑似ファイルシステム・オブジェクトに対応する、請求項１１に記載のシステム。
13. 前記方法が、
    前記ファイル記述子が閉じられているという第２の指標を第２の時間に取得すること
    をさらに含み、
    前記第２の時間が、前記第１の時間の後の時間であり、
    前記１つまたは複数の秘密を前記格納場所から前記削除することは、前記ファイル記述子が閉じられているという前記第２の指標を前記取得することに応じて実行される、請求項１１に記載のシステム。
14. 前記読み取り要求が、疑似ファイルシステム・オブジェクトによって受信され、
    前記１つまたは複数の秘密を前記取得することが、前記疑似ファイルシステム・オブジェクトに対応するデーモンによって実行される、請求項１０に記載のシステム。
15. 前記読み取り要求が、疑似ファイルシステム・オブジェクトによって受信され、
    前記疑似ファイルシステム・オブジェクトが、ファイルシステム・オブジェクトを模倣する、請求項１０に記載のシステム。
16. プログラム命令が具現化されたコンピュータ可読ストレージ媒体を含むコンピュータ・プログラム製品であって、前記プログラム命令は、プロセッサに方法を実行させるために、前記プロセッサによって実行可能であり、前記方法が、
    クライアント・プログラムからの読み取り要求を受信することと、
    前記読み取り要求を前記受信することに応じて、１つまたは複数の秘密を秘密ストアから取得することであり、
    前記取得することが、前記１つまたは複数の秘密を格納場所に格納することを含む、前記取得することと、
    前記読み取り要求に応じて、前記１つまたは複数の秘密の前記クライアント・プログラムへの送信を開始することと、
    前記１つまたは複数の秘密を前記格納場所から削除することと
    を含む、コンピュータ・プログラム製品。
17. 前記読み取り要求を前記受信することは、ファイル記述子が開かれているという第１の指標を第１の時間に取得することを含む、請求項１６に記載のコンピュータ・プログラム製品。
18. 前記ファイル記述子が、疑似ファイルシステム・オブジェクトに対応する、請求項１７に記載のコンピュータ・プログラム製品。
19. 前記方法が、
    前記ファイル記述子が閉じられているという第２の指標を第２の時間に取得すること
    をさらに含み、
    前記第２の時間が、前記第１の時間の後の時間であり、
    前記１つまたは複数の秘密を前記格納場所から前記削除することは、前記ファイル記述子が閉じられているという前記第２の指標を前記取得することに応じて実行される、請求項１７に記載のコンピュータ・プログラム製品。
20. 前記読み取り要求が、疑似ファイルシステム・オブジェクトによって受信され、
    前記疑似ファイルシステム・オブジェクトが、ファイルシステム・オブジェクトを模倣する、請求項１６に記載のコンピュータ・プログラム製品。

Images