[發明專利]提供可運送存儲裝置以及從可運送存儲裝置提取數據

有效

• 申請號: 201680073624.3
• 申請日: 2016-12-16
• 公開（公告）號: CN108369628B
• 公開（公告）日: 2022-09-13
• 發明（設計）人: F·帕特拉;F·巴薩瑞爾
• 申請（專利權）人: 亞馬遜科技公司
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/78
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 吳信剛

當客戶端請求數據導入作業時，遠程存儲服務提供商提供將被用來從所述客戶端傳遞客戶端數據給所述服務提供商進行導入的可運送存儲裝置。所述服務提供商生成有關所述數據導入作業的安全信息、為所述可運送存儲裝置提供所述安全信息并且將所述可運送存儲裝置發送給所述客戶端。所述服務提供商還將客戶端秘鑰發送給與所述可運送存儲裝置分開的所述客戶端(例如，經由網絡)。所述客戶端接收所述裝置、對所述客戶端數據和秘鑰進行加密、將所述加密的數據和秘鑰傳遞到所述裝置上并且將所述裝置運送回到所述服務提供商。所述遠程存儲服務提供商對所述存儲裝置進行認證、使用存儲在所述存儲服務提供商處的所述客戶端秘鑰對客戶端生成的秘鑰進行解密、使用所述解密的客戶端側生成的秘鑰對所述數據進行解密并且導入所述解密的數據。

背景技術

計算機系統的數據存儲容量的增長遠遠超過了在計算機系統之 間通過網絡傳遞數據的傳輸速度的增長。這種差異非常大，以致于將 大量數據從一個存儲設施傳輸到另一個存儲設施會過于昂貴(例如， 需要昂貴的系統升級)或耗時(例如，傳輸需要幾個月或更長時間)。物 理地移動存儲介質可以將數據留在傳統硬件上，或者可能不是可用選 項(例如，當數據由存儲服務代表客戶來存儲時)。一些解決方案已經 涉及將數據傳遞至便攜式存儲裝置(例如，網絡附接式存儲裝置)，并 將便攜式存儲裝置運送到另一存儲設施，在所述存儲設施處數據被傳 遞至另一存儲系統。

例如，當存儲服務提供商的客戶希望將大量數據從客戶的站點移 動到存儲服務提供商處的位置時，客戶可以將數據保存到裝置上并將 該裝置運送給存儲服務提供商。然而，出于各種原因，數據的機密性 可能會被破壞。例如，在運送期間，可能會發生錯誤，導致存儲裝置 無法被運送到正確的目的地。此外，裝置可能會被第三方攔截。因此， 惡意的第三方可能會訪問裝置上的機密數據。在一些情況下，裝置可 能會在不具有發生了未經授權的訪問的任何指示的情況下到達存儲 服務提供商。

另外，不同的客戶可以使用不同類型的存儲裝置來將數據傳遞至 存儲服務提供商。新的存儲裝置和技術正在不斷被客戶開發和采用。 因此，隨著從客戶傳遞的數據量的增長，存儲服務提供商可能變得越 來越難以安全高效的方式從多個不同的存儲裝置傳遞數據。

附圖說明

圖1示出根據一些實施方案的用于使用可運送存儲裝置安全地 傳遞數據的系統和過程。

圖2示出根據一些實施方案的可運送存儲裝置。

圖3是根據一些實施方案的可運送存儲裝置的邏輯框圖。

圖4是根據一些實施方案的使用可運送存儲裝置安全地傳遞數 據的過程的流程圖。

圖5是示出根據一些實施方案的使用可運送存儲裝置的安全數 據傳遞方案的邏輯框圖。

圖6是根據一些實施方案的用于收集有關新數據導入作業的信 息以使用可運送存儲裝置來安全地傳遞數據的過程的流程圖。

圖7是根據一些實施方案的用于提供可運送存儲裝置以安全地 傳遞有關數據導入作業的數據的過程的流程圖。

圖8是根據一些實施方案的用于將可運送存儲裝置和清單發送 給客戶的過程的流程圖。

圖9是根據一些實施方案的準備運送給客戶的可運送存儲裝置 的邏輯框圖。

圖10是根據一些實施方案的用于接收可運送存儲裝置和有關數 據導入作業的信息的過程的流程圖。

圖11是根據一些實施方案的連接至客戶網絡的可運送存儲裝置 的邏輯框圖。

圖12是根據一些實施方案的用于對清單進行解密并認證可運送 存儲裝置的過程的流程圖。

圖13是根據一些實施方案的包括與數據導入作業相關的信息的 清單的邏輯框圖。

圖14是根據一些實施方案的用于將加密的數據存儲在可運送存 儲裝置上的過程的流程圖。