[發明專利]提供可運送存儲裝置以及從可運送存儲裝置提取數據

有效

• 申請號: 201680073624.3
• 申請日: 2016-12-16
• 公開（公告）號: CN108369628B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: F·帕特拉;F·巴薩瑞爾
• 申請（專利權）人: 亞馬遜科技公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 吳信剛

1.一種用于傳送數據的系統，所述系統包括：

存儲服務提供商的一個或多個計算裝置；

至少一個可運送存儲裝置，所述至少一個可運送存儲裝置從所述存儲服務提供商的客戶端接收，其中所述至少一個可運送存儲裝置被附接至所述存儲服務提供商的網絡；以及

數據提取服務，所述數據提取服務在所述一個或多個計算裝置中的至少一個上實現，其中所述數據提取服務被配置來：

確定有關與所述可運送存儲裝置相關聯的數據導入作業的信息；

基于有關所述數據導入作業的所述信息來獲得安全信息和由所述存儲服務提供商存儲一個或多個存儲的秘鑰；

基于所述安全信息對所述可運送存儲裝置進行認證；

從所述可運送存儲裝置獲得加密的秘鑰和加密的數據；

使用所述由所述存儲服務提供商存儲的一個或多個秘鑰對所述加密的秘鑰進行解密，以生成解密的秘鑰；

使用所述解密的秘鑰對所述加密的數據進行解密，以生成解密的數據；以及

將所述解密的數據存儲在所述存儲服務提供商處由有關所述數據導入作業的所述信息指示的一個或多個位置處。

2.如權利要求1所述的系統，其中所述數據提取服務被進一步配置來：

使用所述一個或多個存儲的秘鑰對一個或多個加密的文件秘鑰進行解密，以生成一個或多個文件秘鑰；

使用所述一個或多個文件秘鑰對一個或多個加密的塊秘鑰進行解密，以生成一個或多個塊秘鑰；

使用所述一個或多個塊秘鑰對所述加密的塊進行解密，以生成所述解密的數據。

3.如權利要求1所述的系統，其中所述數據提取服務被進一步配置來：

使用所述解密的秘鑰的第一秘鑰對所述加密的數據的第一部分進行解密，以生成所述解密的數據的第一部分；

使用所述解密的秘鑰的至少第二秘鑰對所述加密的數據的至少第二部分進行解密，以生成所述解密的數據的至少第二部分；以及

將所述解密的數據的所述第一部分和所述解密的數據的至少所述第二部分組合，以形成文件。

4.如權利要求1所述的系統，其中所述數據提取服務被進一步配置來：

從所述可運送存儲裝置的可信平臺模塊接收配置信息；以及

基于所述配置信息來確定自所述可運送存儲裝置被發送和配置到所述客戶端以來所述可運送存儲裝置的配置尚未改變。

5.如權利要求1所述的系統，其中所述數據提取服務被進一步配置來：

擦除所述可運送存儲裝置，以從所述可運送存儲裝置移除與所述客戶端相關聯的操作軟件和數據。

6.一種用于傳送數據的系統，所述系統包括：

存儲服務提供商的一個或多個計算裝置；以及

配置服務，所述配置服務在所述一個或多個計算裝置中的至少一個上實現，其中所述配置服務被配置來：

從客戶端接收將數據從所述客戶端導入到所述存儲服務提供商的請求；

將用于將所述數據傳遞到至少一個可運送存儲裝置上的數據傳遞工具發送給所述客戶端；

確定將由所述數據傳遞工具使用的至少一個加密秘鑰；

確定將由所述數據傳遞工具使用的安全信息；

生成包括所述至少一個加密秘鑰和所述安全信息中的至少一些的清單；

配置將被發送給所述客戶端的所述至少一個可運送存儲裝置；

響應于所述可運送存儲裝置的所述配置的完成，指示所述可運送存儲裝置準備好被運送給所述客戶端；以及

將所述清單發送給所述客戶端。

7.如權利要求6所述的系統，其中所述配置服務被進一步配置來：

從所述客戶端裝置接收憑據信息；

響應于從所述客戶端裝置接收所述憑據信息，對所述客戶端進行認證；以及

將一個或多個數據導入作業的狀態的指示提供給所述客戶端。

8.如權利要求6所述的系統，其中所述清單進一步包括：

由所述存儲服務提供商存儲的至少一個額外加密秘鑰，其中所述至少一個額外加密秘鑰與所述存儲服務提供商的至少一個對應存儲位置相關聯，以存儲所述導入的數據的至少一部分。