JP7117062B2 - ファイルシステムのコンテンツに基づくセキュリティ - Google Patents
ファイルシステムのコンテンツに基づくセキュリティ Download PDFInfo
- Publication number
- JP7117062B2 JP7117062B2 JP2020520113A JP2020520113A JP7117062B2 JP 7117062 B2 JP7117062 B2 JP 7117062B2 JP 2020520113 A JP2020520113 A JP 2020520113A JP 2020520113 A JP2020520113 A JP 2020520113A JP 7117062 B2 JP7117062 B2 JP 7117062B2
- Authority
- JP
- Japan
- Prior art keywords
- file system
- processor
- command
- filesystem
- expression
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/40—Support for services or applications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/17—Details of further file system functions
- G06F16/178—Techniques for file synchronisation in file systems
- G06F16/1787—Details of non-transparently synchronising file systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/10—File systems; File servers
- G06F16/18—File system types
- G06F16/182—Distributed file systems
- G06F16/184—Distributed file systems implemented as replicated file system
- G06F16/1844—Management specifically adapted to replicated file systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
- G06F3/0601—Interfaces specially adapted for storage systems
- G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
- G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
- G06F3/065—Replication mechanisms
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1095—Replication or mirroring of data, e.g. scheduling or transport for data synchronisation between network nodes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/604—Tools and structures for managing or administering access control systems
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Data Mining & Analysis (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Human Computer Interaction (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Computing Systems (AREA)
- Multimedia (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Information Transfer Between Computers (AREA)
- Storage Device Security (AREA)
Description
オンデマンドのセルフサービス:クラウドの消費者は、サービスのプロバイダとの人間の対話を必要とせずに自動的に必要に応じて、例えば、サーバ時間およびネットワーク・ストレージのようなコンピューティング能力を一方的に設定し得る。
広いネットワーク・アクセス:能力はネットワークを通じて利用可能で、種々のシン(thin)またはシック(thick)クライアントのプラットフォーム(例えば、携帯電話、ラップトップ、および、PDA)による使用を促進する標準メカニズムを通してアクセスされる。
リソース・プーリング:プロバイダのコンピューティング・リソースは、需要に従って動的に割り当てられ再割り当てされる様々な物理的および仮想的なリソースを、マルチテナント・モデルを用いて、複数の消費者に提供するためにプールされる。消費者が、一般に、提供されたリソースの正確な位置について制御または知識を有することなく、より高い抽象化のレベルにおける位置(例えば、国、州、または、データ・センター)を特定することが可能であり得るという点で、位置独立の意味がある。
迅速な弾力性:能力は、迅速に、そして、弾性力をもって、そして、場合によっては自動的に、配給されて、急速にスケールアウトすること、および、迅速にリリースされて急速にスケールインすることができる。消費者にとっては、配給に利用できる能力はしばしば無制限であるように見え、何時でも任意の量が購入可能である。
計測サービス:クラウド・システムは、サービスのタイプ(例えば、ストレージ、処理、帯域、および、アクティブなユーザ・アカウント)に相応しい、ある程度の抽象化レベルで計測能力を活用することによってリソースの使用を自動制御し最適化する。リソースの使用状況は、モニタされ、制御され、報告され得、利用されたサービスのプロバイダおよび消費者の両方に透明性を提供する。
サービスとしてのソフトウェア(SaaS):消費者へ提供される能力は、クラウド基盤上で実行されるプロバイダのアプリケーションを使用することである。アプリケーションは、ウェブ・ブラウザ(例えば、ウェブ・ベースの電子メール)のようなシン・クライアント・インタフェースを通して様々なクライアント・デバイスからアクセス可能である。限られたユーザに特有のアプリケーションの構成設定という例外があり得るが、消費者は、ネットワーク、サーバ、オペレーティング・システム、ストレージ、または、個々のアプリケーション機能さえも含む、基礎となるクラウド基盤を管理も制御もしない。
サービス(PaaS)としてのプラットフォーム:消費者へ供給される能力は、プロバイダによってサポートされるプログラミング言語およびツールを用いて作成された、消費者により作られまたは消費者により獲得されたアプリケーションをクラウド基盤上へ展開することである。消費者は、ネットワーク、サーバ、オペレーティング・システム、または、ストレージを含む、基礎となるクラウド基盤を管理も制御もしないが、展開されたアプリケーション、そして、おそらくは、環境設定をホストするアプリケーションを制御する。
サービス(IaaS)としての基盤:消費者へ供給される能力は、処理、ストレージ、ネットワーク、および、他の基本的なコンピューティング・リソースを配給することである。ここで、消費者は、オペレーティング・システムおよびアプリケーションを含むことができる任意のソフトウェアを展開し実行することができる。消費者は、基礎となるクラウド基盤を管理も制御もしないが、オペレーティング・システム、ストレージ、および、展開されたアプリケーションを制御し、そして、おそらくは、選択されたネットワーキング・コンポーネント(例えば、ホスト・ファイアウォール)を限定的に制御する。
プライベート・クラウド:クラウド基盤は、単に1つの組織のためにだけ動作される。それは、組織または第三者によって管理され得、構内または構外に存在し得る。
共同体クラウド:クラウド基盤は、幾つかの組織によって共有され、懸念(例えば、任務、セキュリティ要求、ポリシー、および、コンプライアンス上の問題)を共有した特定の共同体をサポートする。それが、それらの組織または第三者によって管理され得、構内または構外に存在し得る。
公的なクラウド:クラウド基盤は、一般市民または大きい産業グループに対して利用可能にされ、クラウド・サービスを販売する組織によって所有される。
ハイブリッド・クラウド:クラウド基盤は、それぞれ固有のエンティティのままであるが、データおよびアプリケーションのポータビリティを有効にする標準化された技術またはプロプライエタリの技術(例えば、クラウドの間のロード・バランシングのためのクラウド・バースティング)によって結び付けられた2つ以上のクラウド(プライベート、共同体、または、公的)の混合形態である。
Claims (20)
- コンピュータの情報処理による方法であって、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる前記ファイルシステム・コマンドの認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成されて、前記第3のオブジェクトまたは前記第3のオブジェクトに関する属性を記述し、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を含む方法。 - 前記第3のオブジェクトの、前記第2のファイルシステムの前記第4のオブジェクトとの前記同期は、前記第3のオブジェクトの更新を受信することに基づき、前記第4のオブジェクトの更新を受信すると前記第4のオブジェクトは前記第1のファイルシステムの前記第3のオブジェクトと同期する、請求項1に記載の方法。
- 前記エクスプレッションが副認証ファクタであり、前記方法は、
前記第1のプロセッサによって、そして、前記第2のプロセッサによる認証のために、主認証ファクタを送信すること
を更に含む、請求項1に記載の方法。 - 前記第1のファイルシステムの前記第3のオブジェクトがパスワードでない、請求項1に記載の方法。
- コンピュータの情報処理による方法であって、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる前記ファイルシステム・コマンドの認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成され、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を含み、前記第1のファイルシステムの前記第3のオブジェクトが前記第1のファイルシステムの第1のフォルダ内のファイルの数を記述する属性である、方法。 - コンピュータの情報処理による方法であって、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる前記ファイルシステム・コマンドの認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成され、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を含み、前記第1のファイルシステムの前記第3のオブジェクトがメタデータ値である、方法。 - コンピュータの情報処理による方法であって、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる前記ファイルシステム・コマンドの認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成され、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を含み、前記方法は、
前記第1のファイルシステムにおいて、前記第1のオブジェクトではない、前記第3のオブジェクトを検索することと、
前記第3のオブジェクトが前記第2のファイルシステムの前記第4のオブジェクトと同期することを検出することと、
前記第3のオブジェクトの属性を判断することと、
前記属性および前記第3のオブジェクトに関係する質問であって、前記第2のファイルシステムによる分析に基づいて真であると解決される質問を生成することと
を更に含む、方法。 - 階層型ファイルシステムであって、
第1のメモリと、
1つまたは複数の第1のファイルシステム・オブジェクトからなる第1のファイルシステムを収容する第1のストレージ・デバイスと、
前記第1のメモリおよび前記第1のストレージ・デバイスに通信可能に結合された第1のプロセッサと
を備え、
前記第1のプロセッサは、
第1のファイルシステム・コマンドを受信することと、
前記第1のファイルシステム・コマンドが、第2のファイルシステムの第2のオブジェクトと同期する前記第1のファイルシステムの第1のオブジェクトを対象とすることを検出することと、
前記検出に基づいて、1つまたは複数の認証クレデンシャルを読み出すことと、
前記第1のファイルシステム・コマンドが削除コマンドであることを識別することと、
前記識別に基づいて、前記第1のファイルシステムに関係する言語エクスプレッションを生成することと、
前記言語エクスプレッション、前記認証クレデンシャル、および、前記第2のファイルシステムに対する第2の削除コマンドを前記第2のファイルシステムに与えることと
を実行するように構成される、階層型ファイルシステム。 - 前記階層型ファイルシステムが、
第2のメモリと、
前記第1のファイルシステムと同期する1つまたは複数の第2のファイルシステム・オブジェクトからなる第2のファイルシステムを収容する第2のストレージ・デバイスと、
前記第2のメモリおよび前記第2のストレージ・デバイスに通信可能に結合された第2のプロセッサと、
を更に備え、
前記第2のプロセッサは、
前記与えられた第2の削除コマンドを受信することと、
前記受信した第2の削除コマンドに基づいて、前記認証クレデンシャルに基づく前記第2の削除コマンドの正当性を確認することと、
前記言語エクスプレッションを前記第2のファイルシステムと比較することと、
前記比較に基づいて、前記第2の削除コマンドを検証することと、
前記正当性を確認され検証された削除コマンドに基づいて、前記1つまたは複数の第2のファイルシステム・オブジェクトのうちの前記第2のオブジェクトを削除することと
を実行するように構成される、請求項8に記載の階層型ファイルシステム。 - システムであって、
メモリと、
前記メモリに通信可能に結合されたプロセッサと
を備え、
前記プロセッサは、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる前記ファイルシステム・コマンドの認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成されて、前記第3のオブジェクトまたは前記第3のオブジェクトに関する属性を記述し、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を含む方法を実行するように構成される、システム。 - 前記第3のオブジェクトの、前記第2のファイルシステムの前記第4のオブジェクトとの前記同期は、前記第3のオブジェクトの更新を受信することに基づき、前記第4のオブジェクトの更新を受信すると前記第4のオブジェクトは前記第1のファイルシステムの前記第3のオブジェクトと同期する、請求項10に記載のシステム。
- 前記エクスプレッションが副認証ファクタであり、前記方法は、
前記第1のプロセッサによって、そして、前記第2のプロセッサによる認証のために、主認証ファクタを送信すること
を更に含む、請求項10に記載のシステム。 - 前記第1のファイルシステムの前記第3のオブジェクトがパスワードでない、請求項10に記載のシステム。
- システムであって、
メモリと、
前記メモリに通信可能に結合されたプロセッサと
を備え、
前記プロセッサは、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成され、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を含む方法を実行するように構成され、
前記第1のファイルシステムの前記第3のオブジェクトが前記第1のファイルシステムの第1のフォルダ内のファイルの数を記述する属性である、システム。 - それによって具体化されるプログラム命令を有するコンピュータ可読記憶媒体を含むコンピュータ・プログラムであって、
コンピュータによって実行可能な前記プログラム命令は、前記コンピュータに、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる前記ファイルシステム・コマンドの認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成されて、前記第3のオブジェクトまたは前記第3のオブジェクトに関する属性を記述し、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を実行させる、コンピュータ・プログラム。 - 前記第3のオブジェクトの、前記第2のファイルシステムの前記第4のオブジェクトとの前記同期は、前記第3のオブジェクトの更新を受信することに基づき、前記第4のオブジェクトの更新を受信すると前記第4のオブジェクトは前記第1のファイルシステムの前記第3のオブジェクトと同期する、請求項15に記載のコンピュータ・プログラム。
- 前記エクスプレッションが副認証ファクタであり、前記プログラム命令が、前記コンピュータに
前記第1のプロセッサによって、そして、前記第2のプロセッサによる認証のために、主認証ファクタを送信すること
を更に実行させるように、前記コンピュータによって実行可能である、請求項15に記載のコンピュータ・プログラム。 - 前記第1のファイルシステムの前記第3のオブジェクトがパスワードでない、請求項15に記載のコンピュータ・プログラム。
- それによって具体化されるプログラム命令を有するコンピュータ可読記憶媒体を含むコンピュータ・プログラムであって、
コンピュータによって実行可能な前記プログラム命令は、前記コンピュータに、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成され、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を実行させ、前記第1のファイルシステムの前記第3のオブジェクトが前記第1のファイルシステムの第1のフォルダ内のファイルの数を記述する属性である、コンピュータ・プログラム。 - それによって具体化されるプログラム命令を有するコンピュータ可読記憶媒体を含むコンピュータ・プログラムであって、
コンピュータによって実行可能な前記プログラム命令は、前記コンピュータに、
第2のファイルシステムの第2のオブジェクトを対象としたファイルシステム・コマンドを、第1のプロセッサによって、そして、第2のプロセッサによる同期動作のために前記第2のファイルシステムへ送信することであって、前記第2のオブジェクトは、第1のファイルシステムの第1のオブジェクトと同期しており、前記ファイルシステム・コマンドは、前記第1のオブジェクトを対象とするコマンドに応答したものである、該送信することと、
エクスプレッションを、前記第1のプロセッサによって、そして、前記第2のプロセッサによる認証のために、前記第2のファイルシステムへ送信することであって、前記エクスプレッションは、前記第1のファイルシステムの第3のオブジェクトに基づいて生成され、前記第3のオブジェクトは、前記第2のファイルシステムの第4のオブジェクトと同期する、該送信することと
を実行させ、前記第1のファイルシステムの前記第3のオブジェクトがメタデータ値である、コンピュータ・プログラム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US15/730,794 | 2017-10-12 | ||
US15/730,794 US10467424B2 (en) | 2017-10-12 | 2017-10-12 | File system content based security |
PCT/IB2018/057213 WO2019073324A1 (en) | 2017-10-12 | 2018-09-19 | SECURITY BASED ON THE CONTENT OF A FILE SYSTEM |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2020537246A JP2020537246A (ja) | 2020-12-17 |
JP7117062B2 true JP7117062B2 (ja) | 2022-08-12 |
Family
ID=66097492
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020520113A Active JP7117062B2 (ja) | 2017-10-12 | 2018-09-19 | ファイルシステムのコンテンツに基づくセキュリティ |
Country Status (6)
Country | Link |
---|---|
US (1) | US10467424B2 (ja) |
JP (1) | JP7117062B2 (ja) |
CN (1) | CN111201763B (ja) |
DE (1) | DE112018004008B4 (ja) |
GB (1) | GB2580005B (ja) |
WO (1) | WO2019073324A1 (ja) |
Families Citing this family (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20180335902A1 (en) * | 2017-05-16 | 2018-11-22 | Apple Inc. | Techniques for dynamically displaying relevant files for selection |
US11308119B2 (en) * | 2018-12-03 | 2022-04-19 | International Business Machines Corporation | Replicating large statements with low latency |
US11070540B1 (en) | 2018-12-28 | 2021-07-20 | Juniper Networks, Inc. | Dynamic provisioning of user groups within computer networks based on user attributes |
US11516220B1 (en) | 2018-12-28 | 2022-11-29 | Juniper Networks, Inc. | Creating roles and controlling access within a computer network |
US11165777B2 (en) | 2019-05-30 | 2021-11-02 | Bank Of America Corporation | Controlling access to secure information resources using rotational datasets and dynamically configurable data containers |
US11138328B2 (en) | 2019-05-30 | 2021-10-05 | Bank Of America Corporation | Controlling access to secure information resources using rotational datasets and dynamically configurable data containers |
US11153315B2 (en) | 2019-05-30 | 2021-10-19 | Bank Of America Corporation | Controlling access to secure information resources using rotational datasets and dynamically configurable data containers |
CN111259412B (zh) * | 2020-01-09 | 2023-12-05 | 远景智能国际私人投资有限公司 | 权限控制方法、装置、计算机设备及存储介质 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20130238552A1 (en) | 2012-03-12 | 2013-09-12 | Joseph Saib | Systems and methods for synchronizing files in a networked communication system |
JP2016505964A (ja) | 2012-12-19 | 2016-02-25 | ドロップボックス, インコーポレイテッド | オンラインストレージシステムでのデータ同期化に関するアプリケーションプログラミングインタフェース |
Family Cites Families (22)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6101585A (en) * | 1997-11-04 | 2000-08-08 | Adaptec, Inc. | Mechanism for incremental backup of on-line files |
US6430576B1 (en) * | 1999-05-10 | 2002-08-06 | Patrick Gates | Distributing and synchronizing objects |
US6385623B1 (en) * | 1999-11-12 | 2002-05-07 | Dell Usa, L.P. | System and method for ensuring proper execution of scheduled file updates |
US7216289B2 (en) * | 2001-03-16 | 2007-05-08 | Microsoft Corporation | Method and apparatus for synchronizing multiple versions of digital data |
US20090037492A1 (en) * | 2007-07-31 | 2009-02-05 | Ahmad Baitalmal | Framework for Synchronizing Applications |
US20090150569A1 (en) * | 2007-12-07 | 2009-06-11 | Avi Kumar | Synchronization system and method for mobile devices |
US20090248737A1 (en) * | 2008-03-27 | 2009-10-01 | Microsoft Corporation | Computing environment representation |
CN101567858B (zh) | 2008-04-21 | 2011-04-27 | 联想(北京)有限公司 | 一种数据同步的方法和系统 |
WO2009132261A1 (en) * | 2008-04-25 | 2009-10-29 | Vmware, Inc. | Updating a file using differences and file format therefor |
US9069599B2 (en) | 2008-06-19 | 2015-06-30 | Servicemesh, Inc. | System and method for a cloud computing abstraction layer with security zone facilities |
CN101702732A (zh) | 2009-09-23 | 2010-05-05 | 中兴通讯股份有限公司 | 一种文件同步方法及文件同步系统 |
CN101706802B (zh) | 2009-11-24 | 2013-06-05 | 成都市华为赛门铁克科技有限公司 | 一种数据写入、修改及恢复的方法、装置及服务器 |
US9235593B2 (en) | 2010-09-30 | 2016-01-12 | Emc Corporation | Transmitting filesystem changes over a network |
US9560130B2 (en) * | 2010-09-30 | 2017-01-31 | Microsoft Technology Licensing, Llc | Presenting availability statuses of synchronized objects |
US20130138615A1 (en) * | 2011-11-29 | 2013-05-30 | International Business Machines Corporation | Synchronizing updates across cluster filesystems |
US8539567B1 (en) | 2012-09-22 | 2013-09-17 | Nest Labs, Inc. | Multi-tiered authentication methods for facilitating communications amongst smart home devices and cloud-based servers |
US9424437B1 (en) | 2012-10-12 | 2016-08-23 | Egnyte, Inc. | Systems and methods for providing file access in a hybrid cloud storage system |
US9507795B2 (en) | 2013-01-11 | 2016-11-29 | Box, Inc. | Functionalities, features, and user interface of a synchronization client to a cloud-based environment |
EP3080731B1 (en) | 2013-12-13 | 2022-07-06 | Perkinelmer Informatics, Inc. | System and method for uploading and management of contract-research-organization data to a sponsor company's electronic laboratory notebook |
US9641488B2 (en) * | 2014-02-28 | 2017-05-02 | Dropbox, Inc. | Advanced security protocol for broadcasting and synchronizing shared folders over local area network |
US9792180B2 (en) * | 2014-05-01 | 2017-10-17 | Datiphy Inc. | Intelligent backup and restore system |
US20190109857A1 (en) * | 2016-03-24 | 2019-04-11 | Document Dynamics, Llc | Securing cloud drives using environment-aware security tokens |
-
2017
- 2017-10-12 US US15/730,794 patent/US10467424B2/en active Active
-
2018
- 2018-09-19 DE DE112018004008.9T patent/DE112018004008B4/de active Active
- 2018-09-19 JP JP2020520113A patent/JP7117062B2/ja active Active
- 2018-09-19 CN CN201880066478.0A patent/CN111201763B/zh active Active
- 2018-09-19 WO PCT/IB2018/057213 patent/WO2019073324A1/en active Application Filing
- 2018-09-19 GB GB2006207.1A patent/GB2580005B/en active Active
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20130238552A1 (en) | 2012-03-12 | 2013-09-12 | Joseph Saib | Systems and methods for synchronizing files in a networked communication system |
JP2016505964A (ja) | 2012-12-19 | 2016-02-25 | ドロップボックス, インコーポレイテッド | オンラインストレージシステムでのデータ同期化に関するアプリケーションプログラミングインタフェース |
Also Published As
Publication number | Publication date |
---|---|
CN111201763A (zh) | 2020-05-26 |
JP2020537246A (ja) | 2020-12-17 |
GB2580005B (en) | 2020-12-16 |
US10467424B2 (en) | 2019-11-05 |
DE112018004008B4 (de) | 2021-04-29 |
GB2580005A (en) | 2020-07-08 |
US20190114440A1 (en) | 2019-04-18 |
WO2019073324A1 (en) | 2019-04-18 |
CN111201763B (zh) | 2022-06-24 |
DE112018004008T5 (de) | 2020-04-23 |
GB202006207D0 (en) | 2020-06-10 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7117062B2 (ja) | ファイルシステムのコンテンツに基づくセキュリティ | |
US10791025B2 (en) | Migration of an existing computing system to new hardware | |
US11537556B2 (en) | Optimized content object storage service for large scale content | |
US10168927B2 (en) | Data mirroring for network attached storage | |
US8838529B2 (en) | Applying replication rules to determine whether to replicate objects | |
US9607004B2 (en) | Storage device data migration | |
US20180225181A1 (en) | Avoiding inode number conflict during metadata restoration | |
US11074227B2 (en) | ID management for a network attached storage system | |
US10929246B2 (en) | Backup capability for object store used as primary storage | |
US20160283743A1 (en) | Managing digital photograph metadata anonymization | |
US20210109663A1 (en) | Point-in-time backups via a storage controller to an object storage cloud | |
CN106301886A (zh) | 一种用户操作审计方法及装置 | |
US11392617B2 (en) | Recovering from a failure of an asynchronous replication node | |
US10878014B2 (en) | Protocol based user data management | |
US10949393B2 (en) | Object deletion in distributed computing environments | |
US10970253B2 (en) | Fast data deduplication in distributed data protection environment | |
US10678813B2 (en) | Scaling quorum based replication systems | |
US20220004651A1 (en) | Management of computing secrets | |
CN115485677A (zh) | 在分布式数据存储环境中的安全数据复制 | |
US10713218B2 (en) | System and method to optimally apply local retention in a remote repository | |
Gunawardhana | Cloud-based Archival Storage Technology: Importance from End User-view | |
Shevel et al. | Geographically distributed software defined storage (the proposal) | |
US20160179880A1 (en) | System and method for determining whether files are appropriate for addition into a collection |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20200420 |
|
RD12 | Notification of acceptance of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20200417 Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20200220 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210222 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20211125 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20211214 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220314 |
|
RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20220502 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220719 |
|
RD14 | Notification of resignation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7434 Effective date: 20220720 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220728 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7117062 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |