[发明专利]用于安全多租户数据存储的系统和方法

摘要

本公开涉及用于安全多租户数据存储的系统和方法。提供了用于发送数据以用于安全存储的系统和方法。对于两个或更多个数据集中的每个数据集，产生包含来自该数据集的加密版本的数据的分布的多个份额。然后将所述份额存储在共享存储器设备中，其中，可使用相关联的密钥从阈值数量的相关联的多个份额重构数据集。还提供了用于提供对受安全保护的数据的访问权的系统和方法。将包含来自数据集的加密版本的数据的分布的多个份额存储在存储器设备中。将指示所述多个份额的虚拟机以及使用相关联的密钥从所述多个份额重构数据集的能力提供给客户端。

主权项

一种将数据安全地存储在多租户数据存储系统中的方法，所述方法包括：从第一数据源接收第一数据集；从第二数据源接收第二数据集；用第一密钥对第一数据集进行加密；用第二密钥对第二数据集进行加密，所述第二密钥不同于第一密钥；产生第一多个份额，其中，所述第一多个份额中的每个份额包含来自加密的第一数据集的数据的分布；产生第二多个份额，其中，所述第二多个份额中的每个份额包含来自加密的第二数据集的数据的分布；和将第一多个份额中的至少一个份额和第二多个份额中的至少一个份额存储在所述多租户数据存储系统的第一共享存储器设备中，其中，对第一密钥的访问权和阈值数量的第一多个份额对于恢复第一数据集是必要的。