[发明专利]提供可运送存储装置以及从可运送存储装置提取数据

摘要

当客户端请求数据导入作业时，远程存储服务提供商提供将被用来从所述客户端传递客户端数据给所述服务提供商进行导入的可运送存储装置。所述服务提供商生成有关所述数据导入作业的安全信息、为所述可运送存储装置提供所述安全信息并且将所述可运送存储装置发送给所述客户端。所述服务提供商还将客户端秘钥发送给与所述可运送存储装置分开的所述客户端(例如，经由网络)。所述客户端接收所述装置、对所述客户端数据和秘钥进行加密、将所述加密的数据和秘钥传递到所述装置上并且将所述装置运送回到所述服务提供商。所述远程存储服务提供商对所述存储装置进行认证、使用存储在所述存储服务提供商处的所述客户端秘钥对客户端生成的秘钥进行解密、使用所述解密的客户端侧生成的秘钥对所述数据进行解密并且导入所述解密的数据。

主权项

1.一种系统，所述系统包括：一个或多个计算装置，所述一个或多个计算装置连接至存储服务提供商的网络；至少一个可运送存储装置，所述至少一个可运送存储装置从所述存储服务提供商的客户端接收，其中所述至少一个可运送存储装置附接至所述存储服务提供商的所述网络；以及数据提取服务，所述数据提取服务在所述一个或多个计算装置中的至少一个上实现，其中所述数据提取服务被配置来：确定有关与所述可运送存储装置相关联的数据导入作业的信息；基于有关所述数据导入作业的所述信息来获得安全信息和由所述存储服务提供商存储一个或多个存储的秘钥；基于所述安全信息对所述可运送存储装置进行认证；从所述可运送存储装置获得加密的秘钥和加密的数据；使用所述由所述存储服务提供商存储的一个或多个秘钥对所述加密的秘钥进行解密，以生成解密的秘钥；使用所述解密的秘钥对所述加密的数据进行解密，以生成解密的数据；以及将所述解密的数据存储在所述存储服务提供商处由有关所述数据导入作业的所述信息指示的一个或多个位置处。