JP2012234530A - オンライン・ストレージ・システムにおいてファイルをアップロードする方法、及び対応するオンライン・ストレージ・システム - Google Patents

Abstract

【課題】ユーザ・クライアント装置から、ファイルをオンライン・ストレージ・システムにアップロードする。
【解決手段】オンライン・ストレージ・システムは、ファイルを記憶する標的ストレージ装置１１に結合されたストレージ・サーバ１０を備える。ゲートウェイはユーザ・クライアント装置３０から、アップロードされたファイルを受信し、アップロードされたファイルをゲートウェイ・ストレージ装置に記憶する。ゲートウェイは、ストレージ・サーバにおいて、標的ストレージ装置内のアップロードされたファイルの存在を確かめる。ファイルが標的ストレージ装置内に存在していない場合、ゲートウェイはファイルを標的ストレージ装置にアップロードし、ファイルが標的ストレージ装置に存在している場合、ゲートウェイは、標的ストレージ装置に記憶されたファイルへのリンクを作成する。
【選択図】図２

Description

本発明は、ユーザ・クライアント装置からのファイルをオンライン・ストレージ・システムにおいてアップロードする方法、及び対応するオンライン・ストレージ・システムに関する。

消費者向クラウド・ストレージ・サービスは、例えば、主に、オンサイト・バックアップ・ソリューションが保護を提供することが可能でない、例えば火災又は洪水などの巨大損害リスクに対して提供する保護により、一層普及してきている。ストレージ空間及びアップロード時間の最適化のために、以降ＳＳＰと呼ぶストレージ・サービス・プロバイダは、ユーザのデータに対して重複排除手法を施す。重複排除は、複数のユーザ・アカウントにわたって施される場合に最も効果的であるので、アカウント間重複排除は、ＳＳＰのうちで、好ましい重複排除手法となり得る。しかし、アカウント間重複排除は、重大なプライバシ上の意味を有する。オンライン・ストレージのユーザが、自分のデータのコントロールをＳＳＰに委ねるということ以外に、アカウント間重複排除を敵対者（オンライン・ストレージ・システムの、悪意のあるユーザ）により、サイド・チャネルとして使用して、他のユーザのファイルのコンテンツについての情報を得ることが可能であるということが、非特許文献１において最近、明らかにされている。

図１は、従来技術のオンライン・ストレージ・システムのアーキテクチャを略示している。ＳＳＰはストレージ・サービス・プロバイダを表し、アリス及びボブは、オンライン・ストレージ・サービスの二顧客を表す。従来技術のオンライン・ストレージ・システムにおいて重複排除を実現するための基本手法は２つ存在している。

サーバベースの手法では、重複排除は、標的ストレージ・サービスで行われ、顧客には、ＳＳＰによる重複排除の終局的な使用は分からない。クライアント・ソフトウェアは、ストレージ・サ―バ内のファイルの存在と無関係に、ファイルのコンテンツをストレージ・サーバに送出する。ＳＳＰのサーバ・ソフトウェアは、ファイルがストレージ・サーバに存在していないかを確かめ、ファイルがストレージ・サーバに存在していない場合にのみ、ファイルをサーバに記憶し、さもなければ、既に存在しているファイルに向けてのポインタにより、ファイルを置き換える。前述の手法はストレージの重複を避けるが、アップロード帯域幅を節減しない。

クライアントベースの手法では、重複排除は、データのソースで行われる。ファイルを送出する前に、クライアント・ソフトウェアは、ファイルが既にストレージ・サーバに存在しているかを検査するために、例えば、コンテンツのハッシュを送出することにより、ストレージ・サーバと通信し合う。ファイルが既にストレージ・サーバに存在している場合、サーバ・ソフトウェアは、重複部分をポインタと置き換え、ネットワークを介して実際のファイルを送出しない旨をクライアントに要求する。この手法は、ストレージの重複を避け、アップロード帯域幅を節減する。

クライアントベースの手法を使用してアカウント間の重複排除を実現した結果は、ストレージ・システムの何れのユーザも、重複排除がいつ行われるかをみて、ストレージ・サーバにファイルが既に存在しているかを推論することが可能であるというものである。重複ファイルがユーザのアカウントに記憶されているか、別のユーザのアカウントに記憶されているかということと無関係にこのことが考えられる。ユーザは、例えば、ネットワークを介して転送されたデータの量を検査することにより、このことを行うことが可能である。

悪意のあるユーザは、
１）「ファイル識別」攻撃（何れの他のユーザも有している可能性の低い特定の機密ファイルＸをオンライン・ストレージ・システムにおいてボブが格納しているのではないかと攻撃者たるアリスが推察していると仮定する。アリスは、自分の推察を確かめるために、ファイルＸの複製を保存しようとすることが可能であり、重複排除が生じるか否かを確かめる）、及び
２）「ファイルのコンテンツの情報を得る」攻撃（攻撃者たるアリスは、ファイル識別攻撃を同じファイルの複数のバージョンに対して施して、複製ファイルに含まれる機密情報を得ることが可能である。この攻撃は、テンプレートの少しの変動を伴って中位の数のバージョンを生成するために使用することが可能な重複ファイルの標準テンプレートを有すると仮定する）
を行うために、クライアントベースのアカウント間オンライン・ストレージ・システムのこの特性を駆使することが可能である。

クライアントベースのアカウント間オンライン・ストレージ・システムにおけるデータ漏洩のリスクを除去しないが削減する機構が最近提案されている。上記提案は基本的には以下の通りである。

ファイルＸ毎に、ストレージ・サーバは、閾値ｔ_ｘを割り当て、ファイルＸの少なくともｔ_ｘ個の複製がオンライン・ストレージ・システムにアップロードされている場合にのみ、ファイルＸの重複排除を行う。閾値ｔ_ｘは整数範囲［２，ｄ］においてランダムに選ばれ、ここで、ｄは、パブリック（例えば、ｄ＝２０）であり得るパラメータである。サーバ以外はｔ_ｘを計算することができない。

ファイルの１／（ｄ−１）を除く全てについて、情報は漏洩されないが、閾値がｔ_ｘ＝２又はｔ_ｘ＝ｄにセットされた残りのファイルについて、攻撃者は、ファイルの複製がストレージ・システムにアップロードされているか否かが分かり得る。攻撃者が、ストレージ・サーバ内にファイルＸが存在していると判定する確率は最大１／（ｄ−１）である。前述の手法は、ランダム化された重複排除手法と呼ばれる。

前述のソリューションのコストに関し、前述の手法を提案した人々は、普及しているファイルが、ｄ個の複製よりもずっと多くの数の複製を有する場合、期待されたコストは、重複排除を使用することの便益と比較して小さい。ｄの値が大きいと、コストが高くなる一方、より好適なセキュリティをもたらす。

オンライン・ストレージ・サービスがアカウント間の重複排除を施し、重複排除にクライアントベースの手法を使用する場合にのみ、前述の攻撃が終局的に首尾良く行われることが可能である。サーバベースの手法が使用された場合に攻撃は効果的でないが、その場合、重複排除の帯域幅最適化の便益は失われる。ファイルは常にストレージ・サーバにアップロードされており、重複排除プロセスがサーバ側で実行されるからである。しかし、サーバベースの重複排除手法が使用されると、顧客は、重複排除の生起の識別が阻止される。

データ漏洩のリスクが、ランダム化された重複排除手法によって削減されても、ゼロには削減されない。更に、ランダム化された重複排除手法は、クライアントベースの重複排除と比較して更なる帯域幅を消費する。前述の手法（すなわち、クライアントベースの手法、及びランダム化されたサーバベースの手法）におけるデータ漏洩のリスクは、クライアントにストレージ・サーバへの直接リンクを有していることによって生じる。すなわち、クライアントがコンテンツ・アップロード・プロセスに対する直接アクセスを有する状態にある場合にはいつでも、サイド・チャネル及びオラクル攻撃が実行可能である。

Ｄ． Ｈａｒｎｉｋ、 Ｂ． Ｐｉｎｋａｓ、 及びＡ． Ｓｈｕｌｍａｎ−Ｐｅｌｅｇ 「Ｓｉｄｅ ｃｈａｎｎｅｌｓ ｉｎ ｃｌｏｕｄ ｓｅｒｖｉｃｅｓ ｄｅ−ｄｕｐｌｉｃａｔｉｏｎ ｉｎ ｃｌｏｕｄ ｓｔｏｒａｇｅ， ＩＥＥＥ Ｓｅｃｕｒｉｔｙ ｆｄ Ｐｒｉｖａｃｙ， ｖｏｌ． ８， ｎｏ． ６」 西暦２０１０年１１月 ｐｐ． ４０−４７

上記課題は、大部分が本発明の方法によって解決される。本発明の目的は、アカウント間重複排除をＳＳＰが施すことを可能にし、同時に、システムに記憶されたファイル全ての情報漏洩のリスクをかなり削減するオンライン・ストレージ・システムにおいてファイルを記憶する方法を提案することである。

本発明によれば、クライアントベースの手法と同様に、攻撃者により、サイド・チャネルとして使用することが可能でない重複排除のゲートウェイベースの手法を提案する。

本発明の一目的は、請求項１記載の、ユーザ・クライアント装置からファイルをオンライン・ストレージ・システムにおいてアップロードする方法である。

本発明の別の目的は、請求項７記載のゲートウェイである。

従来技術のオンライン・ストレージ・システムのアーキテクチャを示す、既に説明した図である。 本発明による、オンライン・ストレージ・システムを示す図である。 本発明による方法のステップを示す図である。 図２のシステムの第１のソフトウェア・アーキテクチャを示す図である。 図２のシステムの第２のソフトウェア・アーキテクチャを示す図である。 図５のシステムの帯域幅マネージャの機能を示す図である。

本発明の他の目的及び利点は、以下の詳細な説明を読み、添付図面を参照することにより、明らかになるであろう。

本発明には、種々の修正及び別の形態が可能である。その特定の実施例を図面において例示し、本明細書及び特許請求の範囲において詳細に説明する。しかし、それに対する図面及び詳細な説明は、開示された特定の形態に本発明を限定することを意図するものでない。逆に、特許請求の範囲記載の本発明の趣旨及び範囲内に収まる修正、均等物、及び代替策を包含することを意図している。

本発明によれば、ストレージ・サーバ・プロバイダが、重複排除をユーザに対してトランスペアレントにすることが可能であるように、図２に示すように、オンライン・ストレージ・ソフトウェアの一部をストレージ・サーバからレジデンシャル・ゲートウェイに移すことが提案されている。こうすることにより、ＳＳＰは、他のユーザのアカウントから情報を得るためにサイド・チャネルとして重複排除を、悪意のあるユーザが使用することを阻止する。前述の処理は、ストレージ・サービス・プロバイダ（ＳＳＰ）が、アカウント内重複排除及びアカウント間重複排除を施すことを可能にし、悪意のあるユーザが他のユーザのアカウントから情報を得るというリスクをかなり削減する。

図２は、本発明によって提案されたオンライン・ストレージ・システムのアーキテクチャを示す。オンライン・ストレージ・システムは、標的ストレージ装置１１及びゲートウェイ２０に結合されたストレージ・サーバ１０を備える。各ゲートウェイには、ゲートウェイ・ストレージ装置２１が装備される。ユーザ・クライアント装置３０はゲートウェイ２０を介してＳＳＰのストレージ・サーバに接続される。標的ストレージ装置１１は、ユーザ・クライアント装置３０からのファイルを記憶すると認められる。本図では、アリス、ボブ、デーブ、及びイブは、オンライン・ストレージ・サービスの顧客を表す。ユーザ・クライアント装置３０とゲートウェイ２０との間のリンクは、例えば、レジデンシャル・ネットワーク、ローカル・エリア・ネットワーク（ＬＡＮ）、又は無線ローカル・エリア・ネットワークであり得る。

システムの通信セグメントそれぞれにおいて利用可能な帯域幅は例証の目的でのみ表す。１００Ｍｐｓは、レジデンシャル・ネットワーク（イーサネット（登録商標））において通常利用可能な帯域幅である。２０Ｍｂｐｓ及び１Ｍｂｐｓはそれぞれ、ｘＤＳＬインターネット・アクセスにおいてよく用いられる下りリンク２６及び上りリンク２５の帯域幅である。

この実施例では、ユーザ・クライアント装置は、レジデンシャル・ネットワークからオンライン・ストレージ・システムにアクセスし、インターネット・サービス・プロバイダ（ＩＳＰ）によって提供されるゲートウェイには、中位の量のデータ（例えば、５００Ｍバイト）を記憶することができるゲートウェイ・ストレージ装置が装備される。

ユーザ・クライアント装置３０が標的ストレージ装置１１にファイルＸをアップロードしたい場合に行われる方法は図３に示す。これは以下のステップを含む。

ステップＳ１：ユーザ・クライアント装置３０はファイルＸをゲートウェイ２０にアップロードする。ゲートウェイは常に、ユーザ・クライアント装置からファイルＸを受け入れる。

ステップＳ２：ゲートウェイ２０は、アップロードされたファイルをゲートウェイ・ストレージ装置２１に記憶する。

ステップＳ３：ゲートウェイ２０は、アップロードされたファイルが標的ストレージ装置１１に存在しているか否かについてストレージ・サーバ１０に確かめる。

ステップＳ４：上記ファイルが標的ストレージ装置１１に存在していない場合、ゲートウェイ２０はファイルを標的ストレージ装置にアップロードし、ファイルが標的ストレージ装置に存在している場合、ゲートウェイは、標的ストレージ装置に記憶されたファイルへのリンクを作成する。これは、前述の動作が、ストレージ・サーバによる、ファイルとユーザとの間の関係の記憶をトリガすることを意味する。

重複排除手法は当業者によって知られている。例えば、ゲートウェイは、ファイルのハッシュ値を計算し、それをストレージ・サーバに送出する。サーバは、ストレージ装置におけるファイルの利用可能性を確かめ、回答する。このハッシュ値を計算するための手法は多く存在している（例えば、ＳＨＡ２５６、ＭＤ５等）。当然、これは限定的な例でない。ハッシュ値は指紋で置き換えることができる。

図４は、本発明による、重複排除のゲートウェイベースの手法を使用した、オンライン・ストレージ・システムのソフトウェア・アーキテクチャを示す。

システムのソフトウェアは、別々の場所に配置された別々の装置上で実行する４つのモジュールを含む。ＳＳＰストレージ・サーバはＳＳＰの施設に配置され、ゲートウェイ・サーバ２２及びクライアントは、顧客の施設に配置されたＩＳＰゲートウェイ上で実行し、ユーザ・クライアントは、ユーザの装置上（例えば、ＰＣ上、静止画カメラ上、電話機上等）で実行する。

ユーザがファイルＸをオンライン・ストレージ・システムにアップロードしたい場合に行われる処理は２段階で行われる。すなわち、第１の段階では、ユーザ・クライアントはファイルＸをゲートウェイ・サーバ２２にアップロードし、第２の段階では、ゲートウェイ・クライアント２３はファイルＸをＳＳＰサーバ（ストレージ・サーバ）にアップロードする。

ＳＳＰが重複排除を実現しているとユーザが判定することが可能でないように、ゲートウェイ・サーバ２２はユーザ・クライアントからのファイルＸを常に受け入れる。ゲートウェイ・サーバ２２はファイルをゲートウェイ・ストレージ装置２１に記憶し、ゲートウェイ・クライアント２３に対するアップロード・タスクを処理する。重複排除を行うのはゲートウェイ・クライアント２３である。すなわち、ゲートウェイ・クライアント２３は、ファイルＸが標的ストレージ装置に存在していないことを検証するためにＳＳＰサーバに連絡し、Ｘが存在していない場合にのみ、ファイルＸをＳＳＰサーバにアップロードする。さもなければ、ゲートウェイはＳＳＰサーバに連絡し、ストレージ装置に記憶されたファイルに対するリンクを作成する旨を要求する。ユーザ・クライアントのアカウントにおけるＳＳＰサーバは、元のファイルとのリンクを加える。

リンクを作成するために、多くの手法が利用可能である。例えば、サーバは、ファイルのポインタ、このファイルのハッシュ又は指紋、及びユーザのリストをテーブルに記憶する。このファイルをアップロードした各ユーザの識別子がこのリストに加えられる。別の可能性として、アップロードしたファイルのリストを備えたテーブルをユーザ毎に記憶するということがある。ファイルのリストはハッシュ値のリストであり得る。当業者によって知られているデータベース又は何れかの他の技術的手法も、この管理を行うために使用することが可能である。

本発明では、帯域幅の節減は主に、ゲートウェイからＳＳＰサーバまでの通信セグメント上であるが、ユーザ装置からゲートウェイまでのセグメント上の帯域幅の節減は存在しない。ゲートウェイからＤＳＬＡＭまでの通信セグメントでは、一部の帯域幅は浪費され得る。通常の状態では、すなわち、ユーザが同時に、クラウド・ストレージ・サービス、及びゲートウェイによって提供されるその他のサービスのうちの少なくとも１つを実行する場合には、上りリンク２５で利用可能な帯域幅は全部利用することが可能である。しかし、（悪意があるかないかに係わらず）ユーザが、クラウド・ストレージ・サービスのみを使用し、利用可能な他のサービス全てをシャットダウンした場合、ファイルＸの終局的な重複排除を隠し、潜在的な敵対者を混乱させるために、ランダムに暗号化された特定のトラフィックで上りリンク２５を詰め込み得る。

いずれにせよ、サーバベースの重複排除が使用されるクラウド・ストレージ・システムに関し、ユーザへのペナルティは課されない。更に、レジデンシャル・ネットワークのレベルにおける帯域幅の節減は、ＷＡＮレベルでの帯域幅の節減ほど重大な意味を持つものでない。まず、家庭で利用可能な帯域幅（１００Ｍｂｐｓ）が、上りリンク２５の帯域幅（１Ｍｂｐｓ）よりもずっと高いからであり、第２に、ＤＳＬＡＭとＳＳＰサーバとの間のホップの数が、ゲートウェイとＤＳＬＡＭとの間の単一のホップよりも高いからである。インターネット・メトリックに関するいくつかの報告書は、ホストとサーバとの間の平均ホップ数は約１５であるということを示している。ＷＡＮという語は、ワイド・エリア・ネットワークとして当業者によって知られている。ＷＡＮは、本明細書及び特許請求の範囲では、ＭＡＮ（メトロポリタン・エリア・ネットワーク）又はｘＤＳＬ（ディジタル加入者回線）として理解してもよい。ｘＤＳＬ回線は、後述する好ましい実施例におけるＡＤＳＬ回線である。

ＳＳＰは、オンライン・ストレージ・サービス全体のインテグリティを維持するためにゲートウェイ上の、必要なセキュリティ及びアクセス制御機構を実現しなければならない。したがって、ユーザは、ＡＤＳＬリンク上でネットワーク活動をみることができるべきでなく、よって、重複排除が行われるか否かを判定することができるべきでない。すなわち、悪意のあるユーザは、上述した攻撃の何れも首尾良く行うことができるべきでない。

ゲートウェイ上のセキュリティ及びアクセス制御機構に関するこの要件は、満たすのが困難でない。実際に、インターネット・サービス・プロバイダがその顧客にオンライン・ストレージ・サービス及びインターネット・アクセスのパッケージを提供した場合、その要件は満たすのが極めて単純である。ＳＳＰ及びＩＳＰが同じ機関であるからである。さもなければ、ＩＳＰがゲートウェイ上のオンライン・ストレージ・サービスに対してセキュリティ及びアクセス制御機構を実現するようにＳＳＰはＩＳＰとの合意を得るべきである。

本発明によるオンライン・ストレージ・システムは、よって、ストレージ空間及びアップロード帯域幅を節減するためにアカウント間重複排除をＳＳＰに施させると同時に、悪意のあるユーザが重複排除をサイド・チャネルとして使用してシステムを攻撃し、他のユーザのデータから情報を得るというリスクをかなり削減するシステムである。

システムは、インターネット・アクセスの場合にレジデンシャル・ネットワークにおいて一般的なゲートウェイに基づく。ゲートウェイは、ユーザからのアップロード要求及びダウンロード要求を処理する、サーバ及びクライアントのためのホストである。

ＳＳＰサーバに対するデータの実際のアップロードを行う前にＳＳＰサーバと通信することにより、アカウント間重複排除を行う役目を担うのは、ゲートウェイ・クライアント２３である。ゲートウェイ・サーバ２２は重複排除を行わず、ユーザ・クライアントからのデータを常に受け入れるので、ユーザは、重複排除が行われるか否かをみることは可能でない。

本ソリューションはレジデンシャル・ネットワークのゲートウェイに基づいているが、本発明は他のインターネット・アクセス・ネットワークに施すことが可能である。本発明の考えは、ＳＳＰがアカウント間重複排除を施すと判定することができるようにしてはならないというものである。したがって、ＳＳＰは、ユーザ・クライアントがＳＳＰサーバと直接通信せず、むしろ、重複排除を実現しないこの新たなサーバと通信するように、サーバクライアント対を、ユーザ・クライアントとＳＳＰサーバとの間の通信経路に挿入しなければならない。重複排除タスクの役目を担うのは、挿入されたサーバクライアント対のクライアントである。すなわち、ユーザは、ユーザに対して重複排除を隠すセキュア・プロキシを介してオンラインＳＳＰサーバと通信する。

好ましい実施例では、帯域幅マネージャ２４が、図５に示すようにシステムのゲートウェイに加えられる。ゲートウェイ帯域幅マネージャ２４の役割は、終局的な敵対者を混乱させることである。実際に、悪意のあるユーザは、上りリンク２５の帯域幅利用可能性を監視し、重複排除が行われるか否かを推論するために帯域幅検査ツールを使用することが可能である。よって、この帯域幅マネージャ２４は、サイド・チャネルとして重複排除を使用する攻撃に対するシステムの耐性の向上に資する。

帯域幅マネージャ２４は、混乱を実現するためにいくつかのストラテジを施し得る。この帯域幅マネージャ２４のスケジューラの詳細は、その役割を例証するために後述する。

Ｄ、Ｅ、及びＦは、異なるＱｏＳ（サービス品質）要件をそれぞれが有する３つの異なるタイプのサービスであるとする。Ｄは、ＶｏＩＰなどの、リアルタイムサポートを必要とするゴールド・サービスを表す。Ｅは、ピア・ツー・ピアなどの、リアルタイムサポートを必要としないシルバー・サービスを表し、Ｆは、インターネット・ナビゲーション（ベスト・エフォート・トラフィック）などの、ＱｏＳ保証を必要としないブロンズ・サービスを表す。

クラウド・ストレージ・サービスは、Ｅサービスとして分類することが可能であるが、この解析の目的では、Ｃと表すものとする。帯域幅マネージャ２４の混乱機能を示すために、Ｏサービスも作成するものとする。Ｏトラフィックは、ユーザによってアップロードされたファイルＸがＳＳＰサーバに既に存在している場合、Ｃトラフィックを置換するために使用し得る。

帯域幅マネージャ２４のスケジューラの機能は、特定のポリシーにより、サービスｓ

それぞれに帯域幅Ｂを割当て、よって、何れの特定の時間ｔでも、

であり、ここで、ＢｍａｘはＡＤＳＬ上りリンク２５で利用可能な最大帯域幅である。

図６は、帯域幅マネージャ２４、及び各種サービスを略示する。

悪意のあるユーザを混乱させるために、帯域幅マネージャ２４が以下の基準を割当てポリシーに含めることを提案している。

ＩＸは、ＳＳＰサーバ内のファイルＸの存在を示す２進関数であるとする。ファイルＸがサーバに存在している場合、ＩＸ＝１であり、さもなければＩＸ＝０である。

ＩＢは、Ｄ、Ｅ、及びＦのサービスによって必要なトラフィックの和がＢｍａｘよりも小さいことを示す２進関数である。すなわち、（ＢＤ＋ＢＥ＋ＢＦ）＜Ｂｍａｘの場合、ＩＢ＝１である。さもなければ、ＩＢ＝０である。

帯域幅マネージャ２４は、表１に示すようにＢＯ及びＢＣを割当て、αは、範囲［０； １］内の実数である。

ＢＯは、ゲートウェイによって提供される他のサービスによって生成される有用なトラフィックである（スタッフィング・トラフィックでない）ことがあり得、バックアップ・サービスが一例である。ゲートウェイは、家庭内ネットワークの編成における中心的な役割を果たし、ストレージ容量が備えられると、家庭内ネットワークとインターネットとの間のバッファとしてふるまい、データを一時的に記憶し得る。このバッファを空にすることは、終局的な敵対者を混乱させるための帯域幅マネージャ２４のストラテジのうちの１つであり得る。悪意のあるユーザは、サ―ビスＤ、Ｅ、及びＦの帯域要件をゼロに削減し、クラウド・ストレージ・サービスＣにファイルＸのアップロードを開始して、上りリンク２５におけるトラフィック活動をみることが可能である。パラメータαは、ゲートウェイとＤＳＬＡＭとの間の上りリンク２５内の帯域幅節減と、サイド・チャネル攻撃（重複排除）に対するクラウド・ストレージ・システムの耐性との間の種々のレベルのトレードオフをＳＳＰに実現させる。α＝１の場合、上りリンク２５上のトラフィックはＢｍａｘに常に等しく、悪意のあるユーザは、重複排除が行われるか否かを判定することが可能でない。α＝０の場合、悪意のあるユーザは、重複排除が行われるか否かを終局的に判定することが可能であるが、不要なトラフィックは、上りリンク２５上で送出されない。（０＜α＜１）の場合、悪意のあるユーザは、混乱させられるが、重複排除を行うか否かを判定することが可能である。攻撃を首尾良く行うために、敵対者は、時間ｔ＝Ｘｓｉｚｅ／ＢＯ中に上りリンク２５のトラフィック活動を厳密に監視する必要があり、ここで、Ｘｓｉｚｅは、ビット単位でのファイルＸのサイズである。αが低いほど、攻撃を首尾良く行うために必要な時間は大きくなる。敵対者を更に混乱させるために、αの値は、全スケジューリング期間で任意に選ぶことが可能である。

正常な状態下と同様に、上りリンク２５は常に、有用なトラフィックを搬送し、ユーザは、帯域幅の利用可能性に関してペナルティを受けない。

Claims (13)

1. ゲートウェイを介してユーザ・クライアント装置からファイルをオンライン・ストレージ・システムにおいてアップロードする方法であって、前記ゲートウェイは、ローカル・エリア・ネットワークを介して前記クライアント装置に接続され、ワイド・エリア・ネットワークを介して前記オンライン・ストレージ・システムに接続され、
   前記オンライン・ストレージ・システムは、前記ファイルを記憶する標的ストレージ装置に結合されたストレージ・サーバを含み、
   前記ゲートウェイは前記ユーザ・クライアント装置から、アップロードされたファイルを受信し、
   前記ゲートウェイは、前記アップロードされたファイルをゲートウェイ・ストレージ装置に記憶し、
   前記ゲートウェイは、前記ストレージ・サーバに、前記標的ストレージ・サーバに前記アップロードされたファイルが存在しているかを確かめ、
   前記ファイルが前記標的ストレージ装置に存在していない場合、前記ゲートウェイは前記ファイルを前記標的ストレージ装置にアップロードし、前記ファイルが前記標的ストレージ装置に存在している場合、前記ゲートウェイは、前記標的ストレージ装置に記憶された前記ファイルへのリンクを作成する方法。
2. 請求項１記載の方法であって、前記ファイルが前記標的ストレージ装置に存在している場合、前記ゲートウェイが、前記ワイド・エリア・ネットワーク上のトラフィックを混乱させるステップを施す方法。
3. 請求項２記載の方法であって、前記トラフィックを混乱させるために、前記ゲートウェイは前記ワイド・エリア・ネットワーク上の前記トラフィックを維持する方法。
4. 請求項３記載の方法であって、前記トラフィックを維持するために、前記ゲートウェイは前記ワイド・エリア・ネットワーク上でスタッフィング・データを送出する方法。
5. 請求項１乃至４の何れか一項に記載の方法であって、前記ローカル・エリア・ネットワークは、
   レジデンシャル・ネットワーク及び
   無線ローカル・エリア・ネットワーク
   のうちから選ばれる方法。
6. 請求項１乃至５の何れか一項に記載の方法であって、前記ワイド・エリア・ネットワークは、
   ディジタル加入者回線及び
   メトロポリタン・エリア・ネットワーク
   のうちから選ばれる方法。
7. 第１のネットワークを介してユーザ・クライアント装置に接続され、第２の通信ネットワークを介してストレージ・サーバに接続されたゲートウェイであって、顧客の施設に配置されるゲートウェイは、
   ユーザ・クライアント装置からアップロードされたファイルを記憶するゲートウェイ・ストレージ装置を備え、
   前記ゲートウェイは、前記ゲートウェイ・ストレージ装置に記憶されたファイルが既に前記標的ストレージ装置に存在しているかを前記ストレージ・サーバに確かめ、前記標的ストレージ装置に既に存在している訳でない場合にのみ前記標的ストレージ装置に前記ファイルをアップロードすることができるゲートウェイ。
8. 請求項７記載のゲートウェイであって、前記ゲートウェイは前記ストレージ・サーバとセキュア通信リンクを介して通信するゲートウェイ。
9. 請求項７又は８に記載のゲートウェイであって、前記ゲートウェイは、前記ファイルが前記ゲートウェイから前記サーバ・ストレージ装置にアップロードされていない場合でもトラフィックを維持するように前記ゲートウェイと前記ストレージ・サーバとの間のトラフィックを管理するための帯域幅マネージャを備えるゲートウェイ。
10. 請求項９記載のゲートウェイであって、前記帯域幅マネージャは、前記ファイルがアップロードされていない場合に前記トラフィックを維持するためにスタッフィング・データを前記ストレージ・サーバに送出するゲートウェイ。
11. 請求項７乃至１０の何れか一項に記載のゲートウェイであって、前記ゲートウェイは、インターネット・サービス・プロバイダのボックスに含まれるゲートウェイ。
12. 請求項７乃至１１の何れか一項に記載のゲートウェイであって、前記ゲートウェイと前記ユーザ・クライアント装置との間の前記第１のネットワークが、
    レジデンシャル・ネットワーク、
    ローカル・エリア・ネットワーク、及び
    無線ローカル・エリア・ネットワーク
    のうちから選ばれるゲートウェイ。
13. 請求項７乃至１２の何れか一項に記載のゲートウェイであって、前記ゲートウェイと前記ストレージ・サーバとの間の前記第２のネットワークが、
    ディジタル加入者回線、
    メトロポリタン・エリア・ネットワーク、及び
    ワイド・エリア・ネットワーク
    のうちから選ばれるゲートウェイ。

Images