在公共云内安全地储存内容

    公开(公告)号:CN106663150A

    公开(公告)日:2017-05-10

    申请号:CN201580036119.7

    申请日:2015-06-29

    Abstract: 提供了用于在公共云内安全地储存和访问内容的系统、方法和计算机可读存储介质。处理器制造商向云提供商提供具有安全包围能力的处理器。提供商向可用于储存内容并具有安全包围能力的处理器提供处理器标识符(CPUID)的列表。内容所有者向制造商提供来自列表的所需处理器的CPUID,该制造商向内容所有者提供用于加密要储存在所标识的每个处理器上的内容的因处理器而异的公共代码加密密钥(CEK)。每个处理器被构造成使得用公共CEK加密的内容可仅在其安全包围内被解密。内容所有者用公共CEK来加密所需内容,并将经加密的内容以及合适的处理器的CPUID返回给云提供商。然后,云提供商在特定处理器上储存经加密的内容。

    范围虚拟化
    3.
    发明授权

    公开(公告)号:CN102707987B

    公开(公告)日:2017-09-01

    申请号:CN201210066991.4

    申请日:2012-03-14

    Inventor: G·C·亨特

    CPC classification number: G06F8/60 G06F9/45558 G06F2009/4557

    Abstract: 本发明涉及范围虚拟化。文件可被分割成不同的组,并被分配以诸如块的存储单元。与父文件和子文件相关联的文件可被分割成例如各自的组。此外,与父文件相关联的组可被扩展为包括为接下来的更新所保留的附加的块。另外,可以跨组对元数据进行合并以便提供不同的组的统一视图。

    用于在公共云内安全地储存内容的方法和系统

    公开(公告)号:CN106663150B

    公开(公告)日:2020-10-23

    申请号:CN201580036119.7

    申请日:2015-06-29

    Abstract: 提供了用于在公共云内安全地储存和访问内容的系统、方法和计算机可读存储介质。处理器制造商向云提供商提供具有安全包围能力的处理器。提供商向可用于储存内容并具有安全包围能力的处理器提供处理器标识符(CPUID)的列表。内容所有者向制造商提供来自列表的所需处理器的CPUID,该制造商向内容所有者提供用于加密要储存在所标识的每个处理器上的内容的因处理器而异的公共代码加密密钥(CEK)。每个处理器被构造成使得用公共CEK加密的内容可仅在其安全包围内被解密。内容所有者用公共CEK来加密所需内容,并将经加密的内容以及合适的处理器的CPUID返回给云提供商。然后,云提供商在特定处理器上储存经加密的内容。

Patent Agency Ranking