WO2012121482A2 - 클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법 - Google Patents

클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법 Download PDF

Info

Publication number
WO2012121482A2
WO2012121482A2 PCT/KR2012/000258 KR2012000258W WO2012121482A2 WO 2012121482 A2 WO2012121482 A2 WO 2012121482A2 KR 2012000258 W KR2012000258 W KR 2012000258W WO 2012121482 A2 WO2012121482 A2 WO 2012121482A2
Authority
WO
WIPO (PCT)
Prior art keywords
cloud storage
encryption
data
storage module
priority
Prior art date
Application number
PCT/KR2012/000258
Other languages
English (en)
French (fr)
Other versions
WO2012121482A3 (ko
Inventor
김승민
Original Assignee
에스케이텔레콤 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이텔레콤 주식회사 filed Critical 에스케이텔레콤 주식회사
Priority to CN201280012057.2A priority Critical patent/CN103403731B/zh
Priority to JP2013557634A priority patent/JP6104184B2/ja
Publication of WO2012121482A2 publication Critical patent/WO2012121482A2/ko
Publication of WO2012121482A3 publication Critical patent/WO2012121482A3/ko
Priority to US14/020,366 priority patent/US9231922B2/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data

Definitions

  • the present invention relates to a cloud storage system, and more particularly, to a cloud storage system that ranks priorities of cloud storage modules by using information on whether data is supported for encryption processing and encrypts data in a selected cloud storage module based on the graded priority.
  • a data encryption processing apparatus and method are disclosed.
  • each component such as server, storage, software, solution, line, and development are integrated to create a function, and then each solution such as website, mail ERP, and CRM is developed.
  • This development process requires the introduction of software, integration and customization between systems, and therefore requires continuous study of individual technologies.
  • cloud computing technology has recently been developed to enable the construction and use of IT environments in the form of using services without the expertise of individual technologies.
  • SaaS Software as a Service
  • PaaS Platform as a Service
  • IaaS infrastructure as a service
  • One cloud storage system in cloud computing technology stores virtually different users' data virtually in separate storage spaces, while storing them together in virtually the same storage space.
  • Such a cloud storage system encrypts and transmits data instead of encrypting the data itself when storing the data.
  • An object of the present invention is to rank priorities for a cloud storage module having hardware that supports encryption of data in a cloud storage system and a cloud storage module having hardware that does not support encryption, and using the ranked priorities.
  • An encryption processing apparatus and method for encrypting and storing data in a selected cloud storage module are provided.
  • a data encryption processing apparatus of a cloud storage system wherein the encryption processing apparatus,
  • a priority manager configured to manage a priority of encrypting data of the cloud storage modules using information on whether encryption processing is supported for each of the plurality of cloud storage modules connected through a communication network;
  • the encryption request unit counts the number of encryption requests requested to each of the cloud storage modules,
  • the priority manager may update the priorities of the cloud storage modules using the counter value of the number of times of encryption requests for each of the plurality of cloud storage modules and the encryption processing support information.
  • the encryption request unit increases a counter value of the number of times of encryption request of the selected cloud storage module when requesting the encryption of the data, and the counter of the number of times of encryption request when the encryption of the data is completed in the selected cloud storage module. Decrease the value,
  • the priority management unit may update the priority of the cloud storage modules according to a change in the counter value of the number of times of encryption requests.
  • the data encryption processing device further comprises a resource management unit for managing resource information for each of the cloud storage module,
  • the priority manager may manage the priority of each of the cloud storage modules using the resource information and the encryption processing support information.
  • the resource manager receives resource information from the selected cloud storage module when requesting encryption of the data from the selected cloud storage module and when encryption of the data is completed in the selected cloud storage module.
  • the priority management unit may update the priority of the cloud storage modules based on the provided resource information.
  • the encrypted data is stored in the selected cloud storage module.
  • a data encryption processing method in a cloud storage system comprising:
  • the setting of the priority information and storing in the memory comprises setting the priority of each of the cloud storage modules based on a counter value of the number of times of encryption requests of each of the cloud storage modules and information on whether the encryption processing is supported. It includes a step.
  • the method further comprises incrementing a counter value of the number of times of encryption requests of said selected cloud storage module when requesting said selected cloud storage module to encrypt said data;
  • setting and storing the priority information in a memory comprises: receiving resource information from each of the cloud storage modules;
  • the method further includes setting a priority of the cloud storage modules by further including a counter value of the number of times of encryption requests of each of the cloud storage modules.
  • the selected cloud storage module when requesting the data encryption to the selected cloud storage module, increasing the counter value of the number of times the encryption request of the selected cloud storage module, and receiving resource information from the selected cloud storage module;
  • the present invention ranks the priority of each cloud storage module based on whether the central processing unit of the cloud storage modules support encryption processing, and based on this to select the cloud storage module to encrypt the data, thereby Speed up the processing of encryption.
  • FIG. 1 is a block diagram of a cloud storage system according to an exemplary embodiment of the present invention.
  • FIG. 2 is a flowchart illustrating a method of encrypting data in a cloud storage system according to an exemplary embodiment of the present invention.
  • the cloud storage system includes a plurality of cloud storage modules 100 and a plurality of cloud storage modules 100 and an encryption processing device 170 connected through a communication network 150.
  • Each cloud storage module 100 is a cloud storage 110 that provides a storage service of a large amount of data to a company or an individual, for example, a hard disk, a memory, etc.
  • the control unit 120 may be implemented as a central processing unit for controlling this It is provided.
  • Each cloud storage module 100 encrypts data according to an encryption request of data from the encryption processing device 170 and stores the encrypted data in the cloud storage 110.
  • the plurality of cloud storage modules 100 may be classified into two types, namely, a cloud storage module that supports data encryption processing by a controller, and a cloud storage module that does not support data encryption processing by a controller.
  • a cloud storage module that supports data encryption processing may be a central processing unit having an advanced encryption standard new instruction (AES-NI) function of Intel.
  • AES-NI advanced encryption standard new instruction
  • Each cloud storage module 100 provides its own resource information, such as the controller 120 and the cloud storage 110, to the data encryption processing apparatus 170.
  • each cloud storage module 100 may decrypt the encrypted data stored in the cloud storage 110, and provide the decrypted data to another cloud storage module.
  • the encryption processing apparatus 170 may request the encryption of the data to the cloud storage module selected from the plurality of cloud storage modules 100 to store the encrypted data or store the encrypted data stored in the cloud storage module 100 in another cloud. To provide the storage module 100 according to the request.
  • the encryption processing device 170 is shown and described in the configuration that is connected to the plurality of cloud storage module 100 through the communication network 150, the function of the above-described encryption processing device 170 is a program As such, it may be implemented in the cloud storage module 100.
  • the encryption processing apparatus 170 includes a priority manager 172, an encryption requester 174, a resource manager 176, and a memory 178.
  • Priority management unit 172 is a cloud storage module capable of supporting encryption processing of each cloud storage module according to the resource information of the plurality of cloud storage modules 100 connected through the communication network 150 and the encryption processing support is not possible Managed by cloud storage module.
  • the priority management unit 172 determines the encryption priority level of the cloud storage module that can support encryption processing based on the count value and the resource information of the number of times of encryption request of the cloud storage module as described below. The ranked priority is stored in the memory 178.
  • the cloud storage module capable of supporting data encryption processing has a higher encryption priority than the cloud storage module capable of not supporting data encryption processing.
  • the encryption request unit 174 transmits the important data to the selected cloud storage module 100 according to the priority of each cloud storage module 100 when there is a request to encrypt the important data from an enterprise or an individual, thereby selecting the selected cloud storage.
  • the module requests that the data be encrypted.
  • the control unit encryption request unit 174 counts up the number of encryption requests currently in progress in the cloud storage module 100 selected to encrypt data, and counts the number of encryption requests when the selected cloud storage module 100 completes encryption. Counter down.
  • the encryption request unit 174 may encrypt the data among cloud storage modules that are graded based on the counter value of the number of times of encryption requests and whether the cloud storage module 100 supports encryption processing. Select).
  • the encryption request unit 174 selects the cloud storage module 100 according to the priority ordered from the low order of the number of times of encryption request among the cloud storage modules 100 capable of supporting encryption processing, and thus the data of the data. Request encryption.
  • the priority manager 172 changes the priority of each cloud storage module 100 according to a change in the counter value of the number of times of encryption requests. In other words, when requesting data encryption and when data encryption is completed, the priority manager 172 recognizes a change in the counter value of the number of times of encryption requests and changes the priority of each cloud storage module.
  • the resource manager 176 manages available resource information of each cloud storage module provided from each cloud storage module 100.
  • the resource information includes the size of the data being encrypted of each cloud storage module 100, the control unit of each cloud storage module 100, and specifications of cloud stories.
  • the priority management unit 172 alternatively includes a counter value of the number of changes of encryption requests.
  • the priority level of the cloud storage module 100 may be changed based on the resource information provided from the resource manager 176.
  • FIG. 2 is a flowchart illustrating a method of encrypting data in a cloud storage system according to an exemplary embodiment.
  • the priority management unit 172 receives encryption processing support information from each of the plurality of cloud storage modules 100 connected through a communication network, and supports encryption processing support information and each cloud storage.
  • the priority of each cloud storage module 100 is ranked based on the counter value of the number of encryption requests of the modules 100.
  • the graded priority is stored in the memory 178 (S200).
  • the encryption request unit 174 encrypts the data according to the priorities of the respective cloud storage modules stored in the memory 178. At least one cloud storage module 100 to be selected is selected (step S204).
  • step S206 the encryption request unit 174 transmits the data to the selected cloud storage module 100 to request the encryption of the data. Accordingly, the selected cloud storage module 100 encrypts the data using its own resources and stores the encrypted data in the cloud storage 110.
  • the encryption request unit 174 increases the counter value of the number of encryption requests of the selected cloud storage module 100, and provides the increased counter value to the priority management unit 172. Accordingly, the priority manager 172 updates in real time the priority of the cloud storage module 100 having each encryption priority based on the increased counter value.
  • step S210 it is determined whether encryption is completed in the selected cloud storage module 100. If a message indicating that encryption is completed is received from the selected cloud storage module 100, the flow proceeds to step S212.
  • step S212 the counter value of the number of times of encryption requests of the selected cloud storage module 100 is decreased and then the reduced counter value is provided to the priority manager 172. Accordingly, the priority manager 172 updates the priority of the cloud storage module 100 having each encryption priority according to the reduced counter value.
  • the cloud storage module is selected based on whether the encryption processing is supported and the counter value of the number of encryption requests, and the data is encrypted using the selected cloud storage module 100.
  • the cloud storage module 100 may select a cloud to encrypt data based on resource information, encryption processing support, and a counter value.
  • the priority management unit 172 is based on the resource information, such as the controller and memory provided from the plurality of cloud storage module 100, whether or not to support encryption processing, and the counter value of the number of encryption requests, each cloud storage module 100 You can also set the priority for).
  • the encryption processing apparatus 170 may be implemented as a program in the cloud storage module 100.
  • the above-described encryption processing unit 170 and the plurality of cloud storage module 100 is described as an example of an independent device having a processor (memory) and a memory for processing information itself, It is merely illustrative for the description of the embodiments of the present invention, but is not limited thereto.
  • cloud computing in which the above-mentioned information is permanently stored in the virtualization device (or server) on the network, and the above-mentioned information is temporarily stored in the encryption processing device 170 and the plurality of cloud storage modules 100. It may include the environment. That is, it is necessary to note that the above-mentioned information is stored in the virtualization apparatus on the network, and the information may be used anytime and anywhere through a terminal which may include various types of multimedia functions.
  • the present invention can be utilized as a technology for encrypting and storing data in storage of a cloud computing environment.
  • the present invention can be used as a technology that can not only improve processing performance when encrypting data in a cloud environment, but also efficiently manage resources in a cloud environment.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Databases & Information Systems (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Data Mining & Analysis (AREA)
  • Mathematical Physics (AREA)
  • Storage Device Security (AREA)

Abstract

클라우드 스토리지 시스템은 데이터를 저장 및 관리하는 다수의 클라우드 스토리지 모듈, 및 암호화 처리 장치를 포함한다. 상기 암호화 처리 장치는 상기 다수의 클라우드 스토리지 모듈 각각에 대한 암호화 처리 지원 여부 정보를 이용하여 상기 클라우드 스토리지 모듈들의 데이터를 암호화하는 우선 순위를 관리하는 우선 순위 관리부와, 데이터 암호화 요청에 응답하여, 상기 우선 순위 관리부에 의해 관리되는 우선 순위를 기반으로 적어도 하나의 클라우드 스토리지 모듈을 선택하고, 상기 선택된 클라우드 스토리지 모듈에 상기 데이터를 전달하여 암호화하도록 요청하는 암호화 요청부를 포함한다.

Description

클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법
본 발명은 클라우드 스토리지 시스템에 관한 것으로, 특히 데이터의 암호화 처리 지원 여부 정보를 이용하여 클라우드 스토리지 모듈들의 우선 순위를 등급하고, 등급된 우선 순위를 기반으로 선택된 클라우드 스토리지 모듈에서 데이터를 암호화하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법에 관한 것이다.
일반적으로 IT 환경을 이용하기 위해서는 서버, 스토리지, 소프트웨어, 솔루션, 회선, 개발 등의 각 요소들을 통합해서 기능을 만들고, 다시 웹사이트, 메일 ERP, CRM 등 각 솔루션 등을 개발한다. 이러한 개발 과정에서 소프트웨어를 도입하고 시스템간의 통합 및 커스터마이징하는 과정을 겪어야 하기 때문에 끊임없는 개별 기술에 대한 스터디가 필요하다. 이러한 단점을 극복하기 위해서 최근들어 개별 기술에 대한 전문성 없이도 서비스를 이용하는 형태로 IT 환경을 구축하고 이용할 수 있게 한 클라우드 컴퓨팅 기술이 개발되었다.
이러한 클라우드 컴퓨팅은 크게 3개의 각 분야, 즉 서비스로서 소프트웨어 어플리케이션 서비스를 제공하는 형태의 SaaS(Software as a Service), 표준화된 플랫폼을 서비스로 제공하는 형태의 PaaS(Platform as a Service), 스토리지, 네트워크 등과 같은 인프라스터럭쳐를 서비스로 제공하는 형태의 IaaS(infrastructure as a Service) 으로 나뉘어질 수도 있다.
클라우드 컴퓨팅 기술 중 하나의 클라우드 스토리지 시스템은 서로 다른 사용자들의 데이터를 가상적으로는 서로 별개의 저장 공간에 저장하는 것처럼 보여지게 하면서 사실상 물리적으로는 동일한 저장 공간 내에 함께 저장한다.
이러한 클라우드 스토리지 시스템은 데이터를 저장할 때 데이터 자체를 암호화하여 저장하는 것이 아니라 데이터 전송 시 암호화하여 전송한다.
그런데, 보안이 필요한 문서, 예컨대 기업의 문서들을 클라우드 스토리지에 저장하기 위해서는 암호화하여 저장하는 기능이 반드시 필요하다.
그러나, 대용량의 데이터의 보관 서비스를 제공하는 클라우드 스토리지 시스템에서 암호화 기능을 직접 지원하려면 데이터의 암호화 및 복호화에 필요한 계산의 오버헤드(overhead)를 일으키고, 이것은 많은 리소스의 사용을 필요로 한다.
본 발명의 목적은 클라우드 스토리지 시스템에서 데이터의 암호화를 지원하는 하드웨어를 구비하는 클라우드 스토리지 모듈과 암호화를 지원하지 않는 하드웨어를 구비하는 클라우드 스토리지 모듈에 대한 우선 순위를 등급하고, 등급된 우선 순위를 이용하여 선택된 클라우드 스토리지 모듈에서 데이터를 암호화하여 저장하는 암호화 처리 장치 및 방법을 제공하는 것이다.
본 발명의 일 양태에 따르면, 클라우드 스토리지 시스템의 데이터 암호화 처리 장치가 제공되며, 상기 암호화 처리 장치는,
통신망을 통해 연결된 다수의 클라우드 스토리지 모듈 각각에 대한 암호화 처리 지원 여부 정보를 이용하여 상기 클라우드 스토리지 모듈들의 데이터를 암호화하는 우선 순위를 관리하는 우선 순위 관리부와,
데이터 암호화 요청에 응답하여, 상기 우선 순위 관리부에 의해 관리되는 우선 순위를 기반으로 적어도 하나의 클라우드 스토리지 모듈을 선택하고, 상기 선택된 클라우드 스토리지 모듈에 상기 데이터를 전달하여 암호화하도록 요청하는 암호화 요청부를 포함한다.
바람직하게, 상기 암호화 요청부는 각각의 상기 클라우드 스토리지 모듈들에 요청된 암호화 요청 횟수를 카운트하며,
상기 우선 순위 관리부는 상기 다수의 클라우드 스토리지 모듈들 각각에 대한 상기 암호화 요청 회수의 카운터 값과 상기 암호화 처리 지원 정보를 이용하여 상기 클라우드 스토리지 모듈들의 상기 우선 순위를 업데이트하는 것을 특징으로 한다.
바람직하게, 상기 암호화 요청부는 상기 데이터의 암호화를 요청할 때 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 증가시키고, 상기 선택된 클라우드 스토리지 모듈에서 상기 데이터의 암호화가 완료될 때 상기 암호화 요청 회수의 카운터 값을 감소시키며,
상기 우선 순위 관리부는 상기 암호화 요청 회수의 카운터 값의 변경에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 것을 특징으로 한다.
바람직하게, 상기 데이터 암호화 처리 장치는 상기 클라우드 스토리지 모듈 각각에 대한 리소스 정보를 관리하는 리소스 관리부를 더 포함하며,
상기 우선 순위 관리부는 상기 리소스 정보와 상기 암호화 처리 지원 정보를 이용하여 상기 클라우드 스토리지 모듈 각각에 대한 우선 순위를 관리하는 것을 특징으로 한다.
바람직하게, 상기 리소스 관리부는 상기 선택된 클라우드 스토리지 모듈에 상기 데이터의 암호화를 요청할 때와 상기 선택된 클라우드 스토리지 모듈에서 상기 데이터의 암화화를 완료할 때 상기 선택된 클라우드 스토리지 모듈로부터 리소스 정보를 제공받으며,
상기 우선 순위 관리부는 상기 제공받은 리소스 정보를 기반으로 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 것을 특징으로 한다.
바람직하게, 상기 암호화된 데이터는 상기 선택된 클라우드 스토리지 모듈에 저장되는 것을 특징으로 한다.
본 발명의 다른 양태에 따르면, 클라우드 스토리지 시스템에서 데이터 암호화 처리 방법이 제공되며, 상기 방법은,
다수의 클라우드 스토리지 모듈들 각각에 대한 암호화 처리 지원 여부 정보를 기반으로 상기 클라우드 스토리지 모듈들 각각의 데이터 암호화를 수행하는 우선 순위를 정하여 메모리에 저장하는 단계와,
데이터 암호화 요청에 응답하여, 상기 메모리에 저장된 우선 순위를 기반으로 적어도 하나의 클라우드 스토리지 모듈을 선택하는 단계와,
상기 선택된 클라우드 스토리지 모듈에 상기 데이터를 전송하여 암호화를 수행하도록 요청하는 단계를 포함한다.
바람직하게, 상기 우선 순위 정보를 설정하여 메모리에 저장하는 단계는 상기 클라우드 스토리지 모듈들 각각의 암호화 요청 회수의 카운터 값과 상기 암호화 처리 지원 여부 정보를 기반으로 상기 클라우드 스토리지 모듈들 각각의 우선 순위를 설정하는 단계를 포함한다.
바람직하게, 상기 방법은, 상기 선택된 클라우드 스토리지 모듈에 상기 데이터의 암호화를 요청할 때 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 증가시키는 단계와,
상기 암호화 요청 회수의 증가된 카운터 값에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계와,
상기 선택된 클라우드 스토리지 모듈에서 상기 데이터의 암호화가 완료될 때, 상기 선택된 클라우드 스토리지 모듈의 상기 카운터 값을 감소시키는 단계와,
상기 감소된 카운터 값에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계를 더 포함한다.
바람직하게, 상기 우선 순위 정보를 설정하여 메모리에 저장하는 단계는, 상기 클라우드 스토리지 모듈들 각각으로부터 리소스 정보를 제공받는 단계와,
상기 제공받은 리소스 정보와 상기 암호화 처리 지원 여부 정보를 기반으로 상기 클라우드 스토리지 모듈들의 우선 순위를 설정하는 단계를 포함한다.
바람직하게, 상기 우선 순위 정보를 설정하는 단계는,
상기 클라우드 스토리지 모듈 각각의 암호화 요청 회수의 카운터 값을 추가로 포함시켜 상기 클라우드 스토리지 모듈들의 우선 순위를 설정하는 단계를 포함한다.
바람직하게, 상기 선택된 클라우드 스토리지 모듈에 상기 데이터 암호화를 요청할 때 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 증가시키고, 상기 선택된 클라우드 스토리지 모듈로부터 리소스 정보를 수신하는 단계와,
상기 암호화 요청 회수의 증가된 카운터 값과 상기 수신한 리소스 정보에 따라서 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계와,
상기 선택된 클라우드 스토리지 모듈에서 데이터의 암호화가 완료될 때, 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 감소시키고, 상기 선택된 클라우드 스토리지 모듈로부터 리소스 정보를 수신하는 단계와,
상기 암호화 요청 회수의 감소된 카운터 값과 상기 수신한 리소스 정보에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계를 더 포함한다.
본 발명은 각각의 클라우드 스토리지 모듈의 리소스를 이용하여 직접 데이터를 암호화하여 저장함으로써, 데이터 암호화에 따른 계산 오버헤드를 줄일 수 있으며, 기밀 문서와 같은 데이터에 대한 보안을 향상시킬 수 있다.
또한, 본 발명은 클라우드 스토리지 모듈들의 중앙 처리 장치의 암호화 처리 지원 여부를 기반으로 각각의 클라우드 스토리지 모듈들의 우선 순위를 등급하고, 이를 기반으로 클라우드 스토리지 모듈을 선택하여 데이터를 암호화하도록 함으로써, 데이터에 대한 암호화 처리 속도를 향상시킬 수 있다.
도 1은 본 발명의 실시 예에 따른 클라우드 스토리지 시스템의 블록도이다.
도 2는 본 발명의 실시 예에 따른 클라우드 스토리지 시스템에서 데이터를 암호화하는 방법을 설명하는 흐름도이다.
도 1은 본 발명의 실시 예에 따른 클라우드 스토리지 시스템의 블록도를 도시한다. 클라우드 스토리지 시스템은 다수의 클라우드 스토리지 모듈(100)과, 다수의 클라우드 스토리지 모듈(100)과 통신망(150)을 통해 연결된 암호화 처리 장치(170)를 포함한다.
각각의 클라우드 스토리지 모듈(100)은 기업이나 개인에게 대용량 데이터의 보관 서비스를 제공하는 클라우드 스토리지(110), 예컨대 하드디스크, 메모리 등과, 이를 컨트롤하기 위한 중앙 처리 장치로 구현될 수도 있는 제어부(120)를 구비한다. 각각의 클라우드 스토리지 모듈(100)은 암호화 처리 장치(170)로부터의 데이터의 암호화 요청에 따라 데이터를 암호화하고, 암호화된 데이터를 클라우드 스토리지(110)에 저장한다.
본 발명에 따르면, 다수의 클라우드 스토리지 모듈(100)은 크게 두 가지 타입, 즉 제어부에서 데이터 암호화 처리를 지원해주는 타입의 클라우드 스토리지 모듈과, 제어부에서 데이터 암호화 처리를 지원해주지 못하는 타입의 클라우드 스토리지 모듈로 구분된다. 여기에서, 데이터 암호화 처리를 지원해주는 타입의 제어부(120)의 예로는 인텔의 AES-NI (Advanced Encryption Standard New Instruction) 기능을 갖는 중앙처리장치를 들 수 있다.
각각의 클라우드 스토리지 모듈(100)은 제어부(120)와 클라우드 스토리지(110)와 같은 자신의 리소스 정보를 데이터 암호화 처리 장치(170)에 제공한다. 또한, 각각의 클라우드 스토리지 모듈(100)은 클라우드 스토리지(110)에 저장된 암호화된 데이터를 복호화하고, 복호화된 데이터를 다른 클라우드 스토리지 모듈에 제공할 수도 있다.
암호화 처리 장치(170)는 다수의 클라우드 스토리지 모듈들(100) 중에서 선택된 클라우드 스토리지 모듈에게 데이터의 암호화를 요청하여 암호화된 데이터를 저장하게 하거나, 클라우드 스토리지 모듈(100)에 저장된 암호화된 데이터를 다른 클라우드 스토리지 모듈(100)의 요청에 따라 제공하도록 한다.
본 발명의 실시 예에서, 암호화 처리 장치(170)가 통신망(150)을 통해 다수의 클라우드 스토리지 모듈(100)에 연결되는 구성으로 도시되고 설명되었지만, 전술한 암호화 처리 장치(170)의 기능은 프로그램으로 클라우드 스토리지 모듈(100) 내에 구현될 수 도 있다.
도 1에 도시된 바와 같이, 암호화 처리 장치(170)는 우선 순위 관리부(172), 암호화 요청부(174), 리소스 관리부(176), 및 메모리(178)를 포함한다.
우선 순위 관리부(172)는 통신망(150)을 통해 연결된 다수의 클라우드 스토리지 모듈들(100)의 리소스 정보에 따라 각각의 클라우드 스토리지 모듈들을 암호화 처리 지원이 가능한 클라우드 스토리지 모듈과 암호화 처리 지원이 가능하지 않은 클라우드 스토리지 모듈로 구분하여 관리한다. 또한, 우선 순위 관리부(172)는 아래에서 설명되는 바와 같이 클라우드 스토리지 모듈의 암호화 요청 회수의 카운트 값 및 리소스 정보를 기반으로 암호화 처리 지원이 가능한 클라우드 스토리지 모듈의 암호화 우선순위의 등급을 정한다. 등급 정해진 우선순위는 메모리((178)에 저장된다. 우선 순위 관리부(172)에서, 데이터 암호화 처리 지원이 가능한 클라우드 스토리지 모듈은 데이터 암호화 처리 지원이 가능하지 않은 클라우드 스토리지 모듈에 비해 높은 암호화 우선순위를 갖는다.
암호화 요청부(174)는 기업 또는 개인으로부터 중요 데이터를 암호화해 달라는 요청이 있을 경우 각 클라우드 스토리지 모듈(100)의 우선순위에 따라 선택된 클라우드 스토리지 모듈(100)에 중요 데이터를 전송하여, 선택된 클라우드 스토리지 모듈에서 데이터의 암호화를 수행하도록 요청한다. 제어부 암호화 요청부(174)는 데이터의 암호화를 수행하도록 선택된 클라우드 스토리지 모듈(100)에서 현재 진행 중인 암호화 요청 회수를 카운트 업하고, 선택된 클라우드 스토리지 모듈(100)이 암호화를 완료할 때 암호화 요청 회수를 카운터 다운한다. 다시 말해서, 암호화 요청부(174)는 암호화 요청 회수의 카운터 값과 각 클라우드 스토리지 모듈(100)의 암호화 처리 지원 여부를 기반으로 등급된 클라우드 스토리지 모듈들 중에서 데이터의 암호화를 수행할 클라우드 스토리지 모듈(100)을 선택한다. 보다 상세히, 암호화 요청부(174)는 암호화 처리 지원이 가능한 클라우드 스토리지 모듈들(100) 중에서 암호화 요청 회수의 카운터 값이 낮은 순서대로 등급된 우선 순위에 따라 클라우드 스토리지 모듈(100)을 선택하여 데이터의 암호화를 요청한다.
우선 순위 관리부(172)는 암호화 요청 회수의 카운터 값의 변경에 따라 각 클라우드 스토리지 모듈(100)의 우선 순위를 변경한다. 다시 말해서, 데이터의 암호화를 요청할 때와 데이터의 암호화를 완료할 때 우선 순위 관리부(172)는 암호화 요청 회수의 카운터 값의 변경을 인지하여 각 클라우드 스토리지 모듈의 우선 순위를 변경한다.
암호화 요청부(174)에 의해 선택된 클라우드 스토리지 모듈(100)에서 데이터의 암호화를 완료한 후, 데이터의 균등한 분산을 위해 선택된 클라우드 스토리지 모듈(100)에 암호화된 데이터를 저장하도록 하거나, 또는 암호화된 데이터를 다른 클라우드 스토리지 모듈에 저장하도록 할 수도 있다.
리소스 관리부(176)는 각각의 클라우드 스토리지 모듈(100)로부터 제공된 각 클라우드 스토리지 모듈의 사용 가능한 리소스 정보를 관리한다. 여기에서, 리소스 정보는 각각의 클라우드 스토리지 모듈(100)의 암호화되고 있는 데이터의 크기, 각각의 클라우드 스토리지 모듈(100)의 제어부 및 클라우드 스토리즈의 사양을 포함한다.
전술한 바와 같이, 암호화 처리지원 여부 및 암호화 요청 회수의 카운트 값에 따라 암호화를 수행할 클라우드 스토리지 모듈을 선택하는 것과 달리, 대안으로, 우선 순위 관리부(172)는 변경되는 암호화 요청 회수의 카운터 값과 리소스 관리부(176)로부터 제공된 리소스 정보를 기반으로 클라우드 스토리지 모듈(100)의 우선 순위 등급을 변경할 수도 있다.
도 2는 본 발명의 일 실시 예에 따른 클라우드 스토리지 시스템에서 데이터를 암호화하는 방법을 설명하는 흐름도이다.
먼저, 도 2에 도시된 바와 같이, 우선 순위 관리부(172)는 통신망을 통해 연결된 다수의 클라우드 스토리지 모듈들(100) 각각으로부터 암호화 처리 지원 여부 정보를 제공받고, 암호화 처리 지원 여부 정보와 각 클라우드 스토리지 모듈들(100)의 암호화 요청 회수의 카운터 값을 기반으로 각 클라우드 스토리지 모듈들(100)의 우선 순위를 등급한다. 등급된 우선순위는 메모리(178)에 저장된다(S200).
이후, 임의의 기업 또는 사용자로부터 데이터의 보관 시 암호화해 달라고 요청하는 경우(단계 S202), 암호화 요청부(174)는 메모리(178)에 저장된 각 클라우드 스토리지 모듈들의 우선 순위에 따라 데이터의 암호화를 수행할 적어도 하나의 클라우드 스토리지 모듈(100)를 선택한다(단계 S204).
그런 다음, 단계 S206에서, 암호화 요청부(174)는 선택된 클라우드 스토리지 모듈(100)에 데이터를 전송하여 데이터의 암호화를 요청한다. 이에 따라, 선택된 클라우드 스토리지 모듈(100)은 자신의 리소스를 이용하여 데이터의 암호화를 수행하고, 암호화된 데이터를 클라우드 스토리지(110)에 저장할 것이다.
암호화의 요청 후, 단계 S208에서, 암호화 요청부(174)는 선택된 클라우드 스토리지 모듈(100)의 암호화 요청 회수의 카운터 값을 증가시키며, 증가된 카운터 값을 우선 순위 관리부(172)에 제공한다. 이에 따라, 우선 순위 관리부(172)는 증가된 카운터 값을 기반으로 각 암호화 우선권을 갖는 클라우드 스토리지 모듈(100)의 우선 순위를 실시간으로 업데이트한다.
그 다음, 단계 S210에서, 선택된 클라우드 스토리지 모듈(100)에서 암호화가 완료되었는지를 판단한다. 선택된 클라우드 스토리지 모듈(100)로부터 암호화가 완료되었다는 메시지를 수신하면, 단계 S212로 진행한다. 단계 S212에서, 선택된 클라우드 스토리지 모듈(100)의 암호화 요청 회수의 카운터 값을 감소시킨 후 감소된 카운터 값을 우선 순위 관리부(172)에 제공한다. 이에 따라, 우선 순위 관리부(172)는 감소된 카운터 값에 따라 각 암호화 우선권을 갖는 클라우드 스토리지 모듈(100)의 우선 순위를 업데이트한다.
전술한 본 발명의 실시 예들에 따르면, 계산 오버헤드에 영향을 주는 암호화 처리 작업을 통신망을 통해 연결된 클라우드 스토리지 모듈에서 직접 수행함으로써, 클라우드 스토리지 시스템의 전반적인 계산 오버헤드를 줄일 수 있을 뿐만 아니라 빠른 데이터의 암호화 연산을 처리할 수 있다.
또한, 본 발명의 실시 예에서는 암호화 처리 지원 여부와 암호화 요청 회수의 카운터 값을 기반으로 클라우드 스토리지 모듈을 선택하고, 선택된 클라우드 스토리지 모듈(100)을 이용하여 데이터의 암호화를 수행하는 것으로 예를 들어 설명하였지만, 다른 실시 예로서 리소스 정보, 암호화 처리 지원 여부, 카운터 값을 기반으로 데이터의 암호화를 수행할 클라우드 스토리지 모듈(100)을 선택할 수도 있다. 예를 들면, 우선 순위 관리부(172)는 다수의 클라우드 스토리지 모듈(100)로부터 제공된 제어부 및 메모리와 같은 리소스 정보, 암호화 처리 지원 여부, 및 암호화 요청 회수의 카운터 값을 기반으로 각 클라우드 스토리지 모듈(100)에 대한 우선 순위를 설정할 수도 있다.
전술한 본 발명의 실시 예에 따른 암호화 처리 장치(170)는 클라우드 스토리지 모듈(100)에서 프로그램으로 구현될 수도 있다. 또한, 전술한 암호화 처리 장치(170) 및 다수의 클라우드 스토리지 모듈(100)은 자체적으로 정보를 처리하는 프로세서(processor)와 메모리(memory)를 구비하는 독립적인 장치인 것을 예를 들어 설명한 것이나, 이는 본 발명의 실시예의 설명을 위해 예시한 것일 뿐, 그 것으로 한정하는 것은 아니다. 예컨대, 네트워크 상의 가상화 장치(또는 서버)에 상술한 정보들이 영구적으로 저장되고, 암호화 처리 장치(170), 다수의 클라우드 스토리지 모듈(100)에는 상술한 정보들이 일시적으로 보관되는 클라우드 컴퓨팅(cloud computing) 환경을 포함할 수 있을 것이다. 즉, 상술한 정보들을 네트워크 상의 가상화 장치에 저장하고, 이 정보들을 다양한 형태의 멀티미디어 기능들을 포함할 수 있는 단말을 통해 언제 어디서든 이용할 수도 있음을 주지할 필요가 있다.
이상 본 발명은 바람직한 실시예에 대하여 도시되고 설명되었지만, 본 기술에서 통상의 지식을 가진 자라면 청구범위에서 규정된 본 발명의 범주를 벗어나지 않는 범위 내에서 여러 변경과 변형이 이루어질 수 있음을 이해할 것이다.
본 발명은 클라우드 컴퓨팅 환경의 스토리지에 데이터를 암호화하여 저장할 수 있는 기술로 활용될 수 있다.
또한, 본 발명은 클라우드 환경에서 데이터 암호화 시 처리 성능을 향상시킬 수 있을 뿐만 아니라 클라우드 환경에서의 자원을 효율적으로 관리할 수 있는 기술로 이용될 수 있다.

Claims (12)

  1. 클라우드 스토리지 시스템의 데이터 암호화 처리 장치에 있어서,
    통신망을 통해 연결된 다수의 클라우드 스토리지 모듈 각각에 대한 암호화 처리 지원 여부 정보를 이용하여 상기 클라우드 스토리지 모듈들의 데이터를 암호화하는 우선 순위를 관리하는 우선 순위 관리부와,
    데이터 암호화 요청에 응답하여, 상기 우선 순위 관리부에 의해 관리되는 우선 순위를 기반으로 적어도 하나의 클라우드 스토리지 모듈을 선택하고, 상기 선택된 클라우드 스토리지 모듈에 상기 데이터를 전달하여 암호화하도록 요청하는 암호화 요청부를 포함하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치.
  2. 제 1 항에 있어서,
    상기 암호화 요청부는,
    각각의 상기 클라우드 스토리지 모듈들에 요청된 암호화 요청 횟수를 카운트하며,
    상기 우선 순위 관리부는,
    상기 다수의 클라우드 스토리지 모듈들 각각에 대한 상기 암호화 요청 회수의 카운터 값과 상기 암호화 처리 지원 정보를 이용하여 상기 클라우드 스토리지 모듈들의 상기 우선 순위를 업데이트하는 것을 특징으로 하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치.
  3. 제 2 항에 있어서,
    상기 암호화 요청부는,
    상기 데이터의 암호화를 요청할 때 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 증가시키고, 상기 선택된 클라우드 스토리지 모듈에서 상기 데이터의 암호화가 완료될 때 상기 암호화 요청 회수의 카운터 값을 감소시키며,
    상기 우선 순위 관리부는,
    상기 암호화 요청 회수의 카운터 값의 변경에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 것을 특징으로 하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치.
  4. 제 1 항에 있어서,
    상기 클라우드 스토리지 모듈 각각에 대한 리소스 정보를 관리하는 리소스 관리부를 더 포함하며,
    상기 우선 순위 관리부는, 상기 리소스 정보와 상기 암호화 처리 지원 정보를 기반으로 상기 클라우드 스토리지 모듈 각각에 대한 우선 순위를 관리하는 것을 특징으로 하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치.
  5. 제 4 항에 있어서,
    상기 리소스 관리부는,
    상기 선택된 클라우드 스토리지 모듈에 상기 데이터의 암호화를 요청할 때와 상기 선택된 클라우드 스토리지 모듈에서 상기 데이터의 암화화를 완료할 때 상기 선택된 클라우드 스토리지 모듈로부터 리소스 정보를 제공받으며,
    상기 우선 순위 관리부는 상기 제공받은 리소스 정보를 기반으로 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 것을 특징으로 하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치.
  6. 제 1 항에 있어서,
    상기 암호화된 데이터는 상기 선택된 클라우드 스토리지 모듈에 저장되는 것을 특징으로 하는 클라우드 스토리지 시스템의 데이터 암호화 처리 장치.
  7. 클라우드 스토리지 시스템에서 데이터 암호화 방법에 있어서,
    다수의 클라우드 스토리지 모듈들 각각에 대한 암호화 처리 지원 여부를 기반으로 상기 클라우드 스토리지 모듈들 각각의 데이터 암호화를 수행하는 우선 순위를 설정하여 메모리에 저장하는 단계와,
    데이터 암호화 요청에 응답하여, 상기 메모리에 저장된 우선 순위를 기반으로 적어도 하나의 클라우드 스토리지 모듈을 선택하는 단계와,
    상기 선택된 클라우드 스토리지 모듈에 상기 데이터를 전송하여 암호화를 수행하도록 요청하는 단계를 포함하는 클라우드 스토리지 시스템에서 데이터 암호화 방법.
  8. 제 7 항에 있어서,
    상기 우선 순위 정보를 설정하여 메모리에 저장하는 단계는,
    상기 클라우드 스토리지 모듈들 각각의 암호화 요청 회수의 카운터 값과 상기 암호화 처리 지원 여부 정보를 기반으로 상기 클라우드 스토리지 모듈들 각각에 대한 우선 순위를 설정하는 단계를 포함하는 것을 특징으로 하는 클라우드 스토리지 시스템에서 데이터 암호화 방법.
  9. 제 8 항에 있어서,
    상기 선택된 클라우드 스토리지 모듈에 상기 데이터의 암호화를 요청할 때 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 증가시키는 단계와,
    상기 암호화 요청 회수의 증가된 카운터 값에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계와,
    상기 선택된 클라우드 스토리지 모듈에서 상기 데이터의 암호화가 완료될 때, 상기 선택된 클라우드 스토리지 모듈의 상기 카운터 값을 감소시키는 단계와,
    상기 감소된 카운터 값에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계를 더 포함하는 것을 특징으로 하는 클라우드 스토리지 시스템에서 데이터 암호화 방법.
  10. 제 7 항에 있어서,
    상기 우선 순위 정보를 설정하여 메모리에 저장하는 단계는,
    상기 다수의 클라우드 스토리지 모듈들 각각으로부터 리소스 정보를 제공받는 단계와,
    상기 제공받은 리소스 정보와 상기 암호화 처리 지원 여부 정보를 기반으로 상기 클라우드 스토리지 모듈들의 우선 순위를 설정하는 단계를 포함하는 것을 특징으로 하는 클라우드 스토리지 시스템에서 데이터 암호화 방법.
  11. 제 10 항에 있어서,
    상기 우선 순위 정보를 설정하는 단계는,
    상기 클라우드 스토리지 모듈 각각의 암호화 요청 회수의 카운터 값을 포함시켜 각각의 상기 클라우드 스토리지 모듈들의 우선 순위를 설정하는 단계를 포함하는 것을 특징으로 하는 클라우드 스토리지 시스템에서 데이터 암호화 방법.
  12. 제 11 항에 있어서,
    상기 선택된 클라우드 스토리지 모듈에 상기 데이터 암호화를 요청할 때 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 증가시키고, 상기 선택된 클라우드 스토리지 모듈로부터 리소스 정보를 수신하는 단계와,
    상기 암호화 요청 회수의 증가된 카운터 값과 상기 수신한 리소스 정보에 따라서 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계와,
    상기 선택된 클라우드 스토리지 모듈에서 데이터의 암호화가 완료될 때, 상기 선택된 클라우드 스토리지 모듈의 암호화 요청 회수의 카운터 값을 감소시키고, 상기 선택된 클라우드 스토리지 모듈로부터 리소스 정보를 수신하는 단계와,
    상기 암호화 요청 회수의 감소된 카운터 값과 상기 수신한 리소스 정보에 따라 상기 클라우드 스토리지 모듈들의 우선 순위를 업데이트하는 단계를 더 포함하는 것을 특징으로 하는 클라우드 스토리지 시스템에서 데이터 암호화 방법.
PCT/KR2012/000258 2011-03-09 2012-01-11 클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법 WO2012121482A2 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201280012057.2A CN103403731B (zh) 2011-03-09 2012-01-11 云存储系统的数据加密处理装置和方法
JP2013557634A JP6104184B2 (ja) 2011-03-09 2012-01-11 クラウドストレージシステムのデータ暗号化処理装置及び方法
US14/020,366 US9231922B2 (en) 2011-03-09 2013-09-06 Cloud storage system, data encryption processing device and data encryption method in cloud storage system

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2011-0020924 2011-03-09
KR1020110020924A KR101465966B1 (ko) 2011-03-09 2011-03-09 클라우드 환경에서의 데이터 암호화 처리 장치 및 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/020,366 Continuation US9231922B2 (en) 2011-03-09 2013-09-06 Cloud storage system, data encryption processing device and data encryption method in cloud storage system

Publications (2)

Publication Number Publication Date
WO2012121482A2 true WO2012121482A2 (ko) 2012-09-13
WO2012121482A3 WO2012121482A3 (ko) 2012-11-15

Family

ID=46798612

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2012/000258 WO2012121482A2 (ko) 2011-03-09 2012-01-11 클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법

Country Status (5)

Country Link
US (1) US9231922B2 (ko)
JP (1) JP6104184B2 (ko)
KR (1) KR101465966B1 (ko)
CN (1) CN103403731B (ko)
WO (1) WO2012121482A2 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014081940A (ja) * 2012-10-17 2014-05-08 Box Inc クラウドベース環境におけるリモートキー管理
CN111586119A (zh) * 2020-04-26 2020-08-25 蛟龙（厦门）科技有限公司 一种一体化云存储系统及其存储方法
US11583794B2 (en) 2017-02-24 2023-02-21 Cummins Filtration Ip, Inc. Filtration monitoring system data transmission

Families Citing this family (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9577996B2 (en) 2014-08-29 2017-02-21 Pentland Firth Software GmbH Computer system and method for encrypted remote storage
EP3032453B1 (en) * 2014-12-08 2019-11-13 eperi GmbH Storing data in a server computer with deployable encryption/decryption infrastructure
IN2015CH02357A (ko) * 2015-05-08 2015-05-22 Wipro Ltd
US9397984B1 (en) 2015-06-25 2016-07-19 Xuesong Hu Apparatus and method for secure file transfer
KR102376962B1 (ko) 2015-12-15 2022-03-21 삼성전자주식회사 서버, 전자 장치 및 전자 장치에서 이미지를 처리하는 방법
KR102057113B1 (ko) 2017-12-22 2019-12-18 충남대학교산학협력단 클라우드 스토리지 암호화 시스템
JP6847498B2 (ja) 2019-07-22 2021-03-24 丸紅Ｉｔソリューションズ株式会社 遠隔リソースに関する設定情報を表示する設定情報表示システム、方法、およびプログラム
US11487711B2 (en) 2019-08-15 2022-11-01 Marubeni IT Solutions Inc. File management apparatus, file management method, and file management program
US11709958B2 (en) * 2021-04-26 2023-07-25 Google Llc Systems and methods for controlling data access in client-side encryption

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030043447A (ko) * 2001-11-28 2003-06-02 한국전자통신연구원 고속 하드웨어 암호 처리 시스템 및 그 방법
JP2006236049A (ja) * 2005-02-25 2006-09-07 Fuji Xerox Co Ltd 最適な電子チケットを選択するプログラム
US20070177766A1 (en) * 2006-02-01 2007-08-02 Seitaro Kasahara Biometric authentication apparatus and biometric authentication method

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2572082B1 (fr) * 1984-10-24 1987-05-29 Bp Chimie Sa Procede de demarrage de polymerisation d'ethylene ou de copolymerisation d'ethylene et d'alpha-olefine en phase gazeuse en presence de catalyseur a base d'oxyde de chrome
JPH0764892A (ja) * 1993-08-25 1995-03-10 Sharp Corp 分散コンピューティングシステム
JPWO2005048111A1 (ja) * 2003-11-13 2007-11-29 松下電器産業株式会社 半導体メモリカード
US7690044B2 (en) 2005-02-18 2010-03-30 Fuji Xerox Co., Ltd. Medium storing program selecting electronic ticket, electronic ticket processing apparatus and electronic ticket selection method
JP4515354B2 (ja) * 2005-08-16 2010-07-28 株式会社野村総合研究所 負荷分散処理システム及び装置
US20080181406A1 (en) * 2007-01-30 2008-07-31 Technology Properties Limited System and Method of Storage Device Data Encryption and Data Access Via a Hardware Key
US8769269B2 (en) * 2010-08-12 2014-07-01 International Business Machines Corporation Cloud data management

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030043447A (ko) * 2001-11-28 2003-06-02 한국전자통신연구원 고속 하드웨어 암호 처리 시스템 및 그 방법
JP2006236049A (ja) * 2005-02-25 2006-09-07 Fuji Xerox Co Ltd 最適な電子チケットを選択するプログラム
US20070177766A1 (en) * 2006-02-01 2007-08-02 Seitaro Kasahara Biometric authentication apparatus and biometric authentication method
JP2007206942A (ja) * 2006-02-01 2007-08-16 Konica Minolta Business Technologies Inc 生体認証装置及び生体認証方法

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014081940A (ja) * 2012-10-17 2014-05-08 Box Inc クラウドベース環境におけるリモートキー管理
US11583794B2 (en) 2017-02-24 2023-02-21 Cummins Filtration Ip, Inc. Filtration monitoring system data transmission
CN111586119A (zh) * 2020-04-26 2020-08-25 蛟龙（厦门）科技有限公司 一种一体化云存储系统及其存储方法
CN111586119B (zh) * 2020-04-26 2023-06-09 蛟龙（厦门）科技有限公司 一种一体化云存储系统及其存储方法

Also Published As

Publication number Publication date
CN103403731A (zh) 2013-11-20
US20140173272A1 (en) 2014-06-19
JP6104184B2 (ja) 2017-03-29
JP2014508970A (ja) 2014-04-10
US9231922B2 (en) 2016-01-05
KR101465966B1 (ko) 2014-11-28
WO2012121482A3 (ko) 2012-11-15
CN103403731B (zh) 2016-03-09
KR20120102972A (ko) 2012-09-19

Similar Documents

Publication Publication Date Title
WO2012121482A2 (ko) 클라우드 스토리지 시스템의 데이터 암호화 처리 장치 및 방법
WO2012086916A1 (ko) 클라우드 컴퓨팅 시스템 및 클라우드 컴퓨팅 시스템에서의 트래픽 분산 방법 및 제어 방법
WO2012141404A1 (ko) 분산 저장 시스템의 복제 서버 장치 및 복제본 생성 방법
CN107580083A (zh) 一种容器ip地址分配的方法和系统
WO2012111905A2 (ko) 맵 리듀스를 이용한 분산 메모리 클러스터 제어 장치 및 방법
WO2012050367A2 (en) Method and apparatus for downloading drm module
CN111538558B (zh) 用于自动选择安全虚拟机的系统和方法
US10810038B2 (en) Accounting and enforcing non-process execution by container-based software receiving data over a network
WO2014069827A1 (en) System and method for providing data analysis service in a cloud environment
CN108897612A (zh) 路由跳转的方法和装置
WO2016047814A1 (ko) 클라우드 ａｐｉ 키를 이용한 자원 할당 방법 및 이를 위한 장치
CN111181726A (zh) 为证书管理系统提供服务质量
TW202301118A (zh) 動態微服務分配機制
CN104883302A (zh) 一种数据包转发的方法、装置及系统
WO2014181970A1 (ko) 휴대 단말의 어플리케이션 데이터 관리 방법 및 그 장치
CN114924751A (zh) 一种业务访问请求流量分配的方法和装置
CN112799851B (zh) 多方安全计算中的数据处理方法和相关装置
WO2013027922A1 (ko) 클라우드 컴퓨팅 시스템의 압축 이미지 파일 관리 장치 및 방법
WO2024005565A1 (ko) 메신저 서비스를 제공하기 위한 방법, 시스템 및 비일시성의 컴퓨터 판독 가능한 기록 매체
CN105283864A (zh) 管理裸机客户
CN114338133B (zh) 应用访问系统、方法、通信装置及存储介质
CN114969851A (zh) 一种基于fpga的数据处理方法、装置、设备及介质
US20120311201A1 (en) Partitioning of a variable length scatter gather list
WO2017054499A1 (zh) 加速资源的处理、管理方法及装置
US10545786B2 (en) Accounting and enforcing non-process execution by container-based software transmitting data over a network

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 201280012057.2

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12755589

Country of ref document: EP

Kind code of ref document: A2

ENP Entry into the national phase

Ref document number: 2013557634

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205N DATED 15/11/2013)

122 Ep: pct application non-entry in european phase

Ref document number: 12755589

Country of ref document: EP

Kind code of ref document: A2