[发明专利]删除存储系统中的内容

说明书

技术领域

本发明涉及计算机科学领域，并且更具体地，涉及用于存储基于一个或多个密钥加密的对象且提供密钥的删除的计算机化系统、方法、程序及数据存储介质。

背景技术

安全数据删除常常特征化为数个域中的要求。作为一实例，不同国家的私密及数据保护条例已约定一组共同原则。在所述共同原则中，“目的”及“安全性”特别相关，这可从如下两者看出：欧洲议会及委员会在1995年10月24日关于个体对于个人数据处理的保护以及关于此数据的自由移动的Directive 95/46/EC；以及关于私密的保护及个人数据的跨境流动的OECD指导方针。“目的”的原则声明：可仅出于由数据拥有者同意的目的而存储个人数据，且一旦此目的不再有效，就应擦除数据。与安全原则相联系的是命令应使数据保持安全而免于任何潜在不当使用。明显地，立法者在处置“已过期”数据时需要特别小心。实际上，对目的已过期的数据的存取将明显地表示对两种原则的违规。

此情形在手边的信息属于诸如医疗和金融的特别敏感领域时甚至更成立。在此状况下，众多现有条例要求通过征收罚金以及甚至强制实行民事及刑事责任来避免机密社团及政府数据的任何未经授权暴露。这例如是针对美国国会如下法案的状况：1996年的健康保险便利性及责任法案、1999年的金融服务现代化法案、2002年的公众公司会计改革和投资者保护法案、以及2003年的公平及准确信用交易法案。

因此，将数据保留太长时间会增加非想要披露的风险，例如，经由违反安全性或藉由传票。此声明的真实性是按照由此公司已遗失敏感数据的事件的数目来备份的。这些事件涉及不同新闻文章及研究，诸如J.Vijayan的名为“Programmer who stole drive containing 1 million bank records gets 42 months”(Computer World，2008年)或D.Sharp的名为“Breach exposes 4.2 million credit,debit cards”(Associated Press，2008年)或J.Evers的名为“Credit card breach exposes 40 million accounts”(CNET News，2005年)的新闻文章及研究。Symantec Corporation在2011年的名为“U.S.cost of a data breach”的2010年度研究中示出，此数据违反的平均成本为大约数百万美元，且此成本随着时间不断上涨。

这些简单事实示出不再需要的信息可如何仅变成公司的责任，且社团世界中的IT系统的重要目标应为以安全方式处置信息的能力。

标准OS删除原始观念未提供对安全删除问题的解决方案。实际上，诸如Unix操作系统中的unlink()及remove()的删除操作仅从文件系统数据结构移除对文件的参考，而将实际数据留存于物理磁盘上。

针对安全文件删除的第一已知方案为重写。然而，若缺乏经验地进行，则重写仍可将过去数据的磁性迹线留存于磁盘中。Gutmann等人示出可如何通过使用经调适至驱动器的低层级编码机制的某些模式来重写内容而实现安全删除(P.Gutmaun的“Secure deletion of data from magnetic and solid-state memory”，Proceedings of the 6th USENIX Security Symposium，第77-89页，1996年)。然而，数个问题影响此解决方案。第一，不能有效地删除大文件。第二，若文件被复写以增加其可用性或被备份，则删除负担按照副本的数目线性地增加。