JP7015904B2 - セキュア実行プラットフォームのクラスタ - Google Patents
セキュア実行プラットフォームのクラスタ Download PDFInfo
- Publication number
- JP7015904B2 JP7015904B2 JP2020500817A JP2020500817A JP7015904B2 JP 7015904 B2 JP7015904 B2 JP 7015904B2 JP 2020500817 A JP2020500817 A JP 2020500817A JP 2020500817 A JP2020500817 A JP 2020500817A JP 7015904 B2 JP7015904 B2 JP 7015904B2
- Authority
- JP
- Japan
- Prior art keywords
- sep
- key
- cluster
- data
- new
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
- G06F12/1408—Protection against unauthorised use of memory or access to memory by using cryptography
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6209—Protecting access to data via a platform, e.g. using keys or access control rules to a single file or object, e.g. in a secure envelope, encrypted and accessed using a key, or with access control rules appended to the object itself
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/102—Entity profiles
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
- G06F2212/10—Providing a specific technical effect
- G06F2212/1052—Security improvement
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
- G06F2212/15—Use in a specific computing environment
- G06F2212/154—Networked environment
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2212/00—Indexing scheme relating to accessing, addressing or allocation within memory systems or architectures
- G06F2212/16—General purpose computing application
- G06F2212/163—Server or database system
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/10—Protocols in which an application is distributed across nodes in the network
- H04L67/1097—Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
- Human Computer Interaction (AREA)
Description
開示される主題の実施形態が実現された。この実施形態ではすべての極秘データが、インテル(R)のSGX(TM)エンクレーブ(Enclaves)の内側で実行されるソフトウェアのみに知られるキーによって暗号化された。エンクレーブは、暗号化データに対するすべての計算を実行するインテル(R)Skylake(TM)プロセッサにおける特殊な計算モードである。リモート認証能力(コードおよびプラットフォーム確認機構)と結合して、エンクレーブはすべてのデータ関係の動作を実行するための所望のロボットの働きをし得る。この実施形態は、暗号化データに対するキーがエンクレーブの内側で実行される権限付与エージェントの内側にのみ存在するために、暗号化データはエンクレーブを介してアクセスされたときにのみ有用となり得ることを確実にする。ある意味で、この実施形態は特権管理者およびソフトウェア環境を、セキュアな実行環境で実行されるロボット・コードで置き換えるものである。
(1)掲示板エンクレーブ。この実施においては、掲示板454を管理するために特別なエンクレーブが作成される。このエンクレーブは管理者から新たなエントリを取り込み、それらの署名を検証してそれらを登録する。加えてこのエンクレーブはさまざまなコンポーネントからのクエリを扱い、現行の決定的クラスタ状態によって応答する。このエンクレーブは、掲示板エンクレーブのみに知られる秘密キーを用いて情報に署名する。別の特性は、掲示板エンクレーブが自身の上に現れるすべての動作からなるオーディット・ログを容易に生成できることである。このことは、悪意ある敵がエージェントを登録できず、それを通知されることなく迅速に除去することを確実にする。
Claims (17)
- データ・ストレージに対する接続性を有するセキュア実行プラットフォーム(SEP)のクラスタを含むシステムであって、前記クラスタの各SEPはキーを用いてデータを処理する際にデータの機密性を維持するように構成され、
前記キーは前記クラスタの前記SEP間で共有され、前記キーは前記クラスタまたはその一部分によって自動的に生成され、かつ任意の非クラスタ・エンティティには利用不可能であり、
前記データ・ストレージは前記キーを用いて暗号化された暗号化データを保持し、
前記クラスタの第1のSEPは、前記キーを用いてクライアント・データを暗号化して暗号化クライアント・データを得て、前記暗号化クライアント・データを前記データ・ストレージに保存するように構成され、
前記クラスタの第2のSEPは、前記データ・ストレージから暗号化保存データを検索し、前記キーを用いて前記暗号化保存データを復号して前記暗号化保存データの非暗号化形を得るように構成され、
前記クラスタの第3のSEPは、前記クラスタに新たなSEPを加えるように構成され、前記第3のSEPはセキュアな通信チャネルを通じて前記新たなSEPに前記キーを転送するように構成され、
前記第3のSEPは、セキュアなチャネルを通じて前記キーを転送する前に、前記新たなSEPが前記キーを受信することを許可されていることを確認するために掲示板を観察するように構成される、システム。 - 前記第2のSEPは、クライアント・デバイスからのクエリに応答して前記暗号化保存データを検索するように構成され、前記クエリに対する応答を提供するために前記暗号化保存データの前記非暗号化形が使用されることによって、前記クライアント・デバイスが前記データ・ストレージにアクセスすることなく前記クエリが実現される、請求項1に記載のシステム。
- 前記第1のSEPと前記第2のSEPとは同じSEPである、請求項1に記載のシステム。
- 前記第1のSEPは前記データ・ストレージへの書込み専用のアクセス許可を有し、前記第2のSEPは前記データ・ストレージへの読取り専用のアクセス許可を有する、請求項1に記載のシステム。
- 前記第3のSEPは、セキュアなチャネルを通じて前記キーを転送する前に、認証機構を用いて前記新たなSEPのコードおよびプラットフォームの正しさを確認するように構成される、請求項1に記載のシステム。
- 前記新たなSEPは、前記第3のSEPからの前記キーを受け入れる前に、認証機構を用いて前記第3のSEPのコードおよびプラットフォームの正しさを確認するように構成される、請求項1に記載のシステム。
- 前記掲示板は分散フォールト・トレラント・スキームを用いて実現される、請求項1に記載のシステム。
- 前記掲示板は専用のSEPを用いて実現される、請求項1に記載のシステム。
- 前記第3のSEPは、前記掲示板において観察される情報が閾値よりも大きい数の管理者によって署名されていることを確認するように構成される、請求項8に記載のシステム。
- 前記新たなSEPは前記キーを転送することを禁じられる、請求項1に記載のシステム。
- 前記第3のSEPは前記新たなSEPに対する予め定められた寿命を設定するように構成され、前記新たなSEPは前記予め定められた寿命の最後に前記クラスタから除去されるように構成される、請求項1に記載のシステム。
- 前記第3のSEPは、前記クラスタ内のSEPの数が予め規定された閾値未満であることに応答して前記クラスタに前記新たなSEPを加えるように構成される、請求項1に記載のシステム。
- 前記第3のSEPは、前記第1のSEPまたは前記第2のSEPが非動作的になったことに応答して前記クラスタに前記新たなSEPを加えるように構成され、それによって前記新たなSEPは非動作的SEPと置き換わるように構成される、請求項1に記載のシステム。
- 前記第3のSEPは、前記第1のSEPまたは前記第2のSEPと同じSEPである、請求項1に記載のシステム。
- 前記キーは前記クラスタの第3のSEPによって生成され、前記第3のSEPは前記キーを前記クラスタ内の他のSEPに分配するように構成される、請求項1に記載のシステム。
- 前記クラスタは、前記キーを生成することに応答して、前記キーに合意するためにコンセンサス・プロトコルを使用するように構成される、請求項1に記載のシステム。
- 前記クラスタまたは前記データ・ストレージの管理者は前記キーを有さない、請求項1に記載のシステム。
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US15/652,314 US10567359B2 (en) | 2017-07-18 | 2017-07-18 | Cluster of secure execution platforms |
US15/652,314 | 2017-07-18 | ||
PCT/IB2018/054958 WO2019016641A1 (en) | 2017-07-18 | 2018-07-05 | CLUSTER OF SECURE EXECUTION PLATFORMS |
Publications (3)
Publication Number | Publication Date |
---|---|
JP2020527791A JP2020527791A (ja) | 2020-09-10 |
JP2020527791A5 JP2020527791A5 (ja) | 2020-10-22 |
JP7015904B2 true JP7015904B2 (ja) | 2022-02-03 |
Family
ID=65016362
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2020500817A Active JP7015904B2 (ja) | 2017-07-18 | 2018-07-05 | セキュア実行プラットフォームのクラスタ |
Country Status (6)
Country | Link |
---|---|
US (2) | US10567359B2 (ja) |
JP (1) | JP7015904B2 (ja) |
CN (1) | CN110892691B (ja) |
DE (1) | DE112018003077T5 (ja) |
GB (1) | GB2579490B (ja) |
WO (1) | WO2019016641A1 (ja) |
Families Citing this family (33)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US10567359B2 (en) * | 2017-07-18 | 2020-02-18 | International Business Machines Corporation | Cluster of secure execution platforms |
US20190095910A1 (en) * | 2017-09-25 | 2019-03-28 | Intel Corporation | Secure cryptocurrency exchange |
US11025493B2 (en) * | 2017-11-14 | 2021-06-01 | Volkan Sevindik | Smallcell network deployment, optimization and management based on blockchain technology |
CN112005237B (zh) | 2018-04-30 | 2024-04-30 | 谷歌有限责任公司 | 安全区中的处理器与处理加速器之间的安全协作 |
CN112041838B (zh) * | 2018-04-30 | 2024-07-23 | 谷歌有限责任公司 | 安全区交互 |
EP3788518A1 (en) | 2018-04-30 | 2021-03-10 | Google LLC | Managing enclave creation through a uniform enclave interface |
US10904322B2 (en) * | 2018-06-15 | 2021-01-26 | Cisco Technology, Inc. | Systems and methods for scaling down cloud-based servers handling secure connections |
US11218313B1 (en) * | 2018-12-27 | 2022-01-04 | Equinix, Inc. | Decentralized verification of devices using distributed ledger technology |
PL3593249T3 (pl) | 2019-03-18 | 2021-12-13 | Advanced New Technologies Co., Ltd. | System i sposób kończenia protokołu zmiany widoku |
US11263067B2 (en) | 2019-03-18 | 2022-03-01 | Advanced New Technologies Co., Ltd. | System and method for ending view change protocol |
CA3058499C (en) | 2019-03-26 | 2021-10-26 | Alibaba Group Holding Limited | Program execution and data proof scheme using multiple key pair signatures |
PL3643041T3 (pl) * | 2019-04-26 | 2021-09-06 | Advanced New Technologies Co., Ltd. | Rozproszone zarządzanie kluczami dla zaufanych środowisk wykonawczych |
US11044080B2 (en) * | 2019-06-24 | 2021-06-22 | International Business Machines Corporation | Cryptographic key orchestration between trusted containers in a multi-node cluster |
US11436517B2 (en) | 2019-08-26 | 2022-09-06 | Bank Of America Corporation | Quantum-tunneling-enabled device case |
CN110727731B (zh) | 2019-09-05 | 2021-12-21 | 创新先进技术有限公司 | 区块链网络中加入节点的方法和区块链*** |
CN110730204B (zh) | 2019-09-05 | 2022-09-02 | 创新先进技术有限公司 | 区块链网络中删除节点的方法和区块链*** |
US11569989B2 (en) | 2019-10-23 | 2023-01-31 | Bank Of America Corporation | Blockchain system for hardening quantum computing security |
US10997521B1 (en) * | 2019-10-23 | 2021-05-04 | Bank Of America Corporation | Quantum-resilient computer cluster |
US11251946B2 (en) | 2019-10-31 | 2022-02-15 | Bank Of America Corporation | Quantum key synchronization within a server-cluster |
US11468356B2 (en) | 2019-10-31 | 2022-10-11 | Bank Of America Corporation | Matrix-based quantum-resilient server-cluster |
CN111092727B (zh) * | 2020-03-18 | 2020-07-17 | 支付宝(杭州)信息技术有限公司 | 共享集群密钥的方法及装置 |
US11308234B1 (en) * | 2020-04-02 | 2022-04-19 | Wells Fargo Bank, N.A. | Methods for protecting data |
JP2023522503A (ja) * | 2020-04-23 | 2023-05-31 | エヌイーシー ラボラトリーズ ヨーロッパ ゲーエムベーハー | Pow暗号通貨のためのteeベースマイニングプール |
EP3837617B1 (en) | 2020-06-08 | 2023-08-02 | Alipay Labs (Singapore) Pte. Ltd. | Distributed storage of custom clearance data |
SG11202102583UA (en) | 2020-06-08 | 2021-04-29 | Alipay Labs Singapore Pte Ltd | Blockchain-based document registration for custom clearance |
SG11202102402QA (en) | 2020-06-08 | 2021-04-29 | Alipay Labs Singapore Pte Ltd | Blockchain-based import custom clearance data processing |
EP3841507B1 (en) | 2020-06-08 | 2023-04-26 | Alipay Labs (Singapore) Pte. Ltd. | User management of blockchain-based custom clearance service platform |
EP3841491B1 (en) | 2020-06-08 | 2023-08-02 | Alipay Labs (Singapore) Pte. Ltd. | Blockchain-based smart contract pools |
EP3844655B1 (en) * | 2020-06-08 | 2023-05-03 | Alipay Labs (Singapore) Pte. Ltd. | Managing user authorizations for blockchain-based custom clearance services |
US11601262B2 (en) * | 2020-10-15 | 2023-03-07 | Dell Products L.P. | Distributed key management system |
US11650800B2 (en) * | 2020-12-24 | 2023-05-16 | Intel Corporation | Attestation of operations by tool chains |
CN113065134B (zh) * | 2020-12-28 | 2024-03-12 | 上海零数众合信息科技有限公司 | 一种区块链代码和数据安全计算方法 |
US12021861B2 (en) * | 2021-01-04 | 2024-06-25 | Bank Of America Corporation | Identity verification through multisystem cooperation |
Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20050091078A1 (en) | 2000-10-24 | 2005-04-28 | Microsoft Corporation | System and method for distributed management of shared computers |
WO2010140194A1 (ja) | 2009-06-05 | 2010-12-09 | 富士通株式会社 | 情報処理システムの管理方法、情報処理システム、記録媒体、管理プログラム |
US20150143134A1 (en) | 2013-11-15 | 2015-05-21 | Kabushiki Kaisha Toshiba | Secure data encryption in shared storage using namespaces |
US20150277956A1 (en) | 2014-03-31 | 2015-10-01 | Fujitsu Limited | Virtual machine control method, apparatus, and medium |
JP2015181045A (ja) | 2010-06-02 | 2015-10-15 | ヴイエムウェア インクVMware, Inc. | マルチ・テナント・クラウドにおける顧客仮想計算機の保護 |
WO2016053514A1 (en) | 2014-09-30 | 2016-04-07 | Intel Corporation | Technologies for distributed detection of security anomalies |
US20160162320A1 (en) | 2014-11-11 | 2016-06-09 | Amazon Technologies, Inc. | System for managing and scheduling containers |
WO2016178316A1 (ja) | 2015-05-07 | 2016-11-10 | 日本電気株式会社 | 計算機調達予測装置、計算機調達予測方法、及び、プログラム |
Family Cites Families (32)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20060129627A1 (en) * | 1996-11-22 | 2006-06-15 | Mangosoft Corp. | Internet-based shared file service with native PC client access and semantics and distributed version control |
JP4610169B2 (ja) * | 2002-07-23 | 2011-01-12 | パナソニック株式会社 | 通信方法および通信システム |
DE60321275D1 (de) * | 2002-07-23 | 2008-07-10 | Matsushita Electric Ind Co Ltd | Endgerät, Kommunikationsmethode und -system zur Authentifizierung von Benutzern in einer Benutzergruppe im Netzwerk |
US7594262B2 (en) * | 2002-09-04 | 2009-09-22 | Secure Computing Corporation | System and method for secure group communications |
US7444514B2 (en) * | 2003-10-15 | 2008-10-28 | International Business Machines Corporation | Group key exchanges with failures |
WO2008054456A2 (en) | 2006-02-22 | 2008-05-08 | Luna Innovations Inc. | Hardware-facilitated secure software execution environment |
US7818567B2 (en) * | 2006-09-27 | 2010-10-19 | Lenovo (Singapore) Pte. Ltd. | Method for protecting security accounts manager (SAM) files within windows operating systems |
US8767964B2 (en) * | 2008-03-26 | 2014-07-01 | International Business Machines Corporation | Secure communications in computer cluster systems |
US8230253B2 (en) * | 2008-07-21 | 2012-07-24 | International Business Machines Corporation | Byzantine fault tolerant dynamic quorum using a trusted platform module |
US9317708B2 (en) | 2008-08-14 | 2016-04-19 | Teleputers, Llc | Hardware trust anchors in SP-enabled processors |
US8904190B2 (en) | 2010-10-20 | 2014-12-02 | Advanced Micro Devices, Inc. | Method and apparatus including architecture for protecting sensitive code and data |
CN102761521B (zh) * | 2011-04-26 | 2016-08-31 | 上海格尔软件股份有限公司 | 云安全存储及共享服务平台 |
US9129283B1 (en) * | 2012-01-10 | 2015-09-08 | Intuit Inc. | Accessing confidential data securely using a trusted network of mobile devices |
US20140052877A1 (en) * | 2012-08-16 | 2014-02-20 | Wenbo Mao | Method and apparatus for tenant programmable logical network for multi-tenancy cloud datacenters |
US9143442B2 (en) * | 2012-12-12 | 2015-09-22 | Cisco Technology, Inc. | Flexible and scalable virtual network segment pruning |
US9747456B2 (en) | 2013-03-15 | 2017-08-29 | Microsoft Technology Licensing, Llc | Secure query processing over encrypted data |
GB2515047B (en) | 2013-06-12 | 2021-02-10 | Advanced Risc Mach Ltd | Security protection of software libraries in a data processing apparatus |
US9722945B2 (en) * | 2014-03-31 | 2017-08-01 | Microsoft Technology Licensing, Llc | Dynamically identifying target capacity when scaling cloud resources |
WO2015164521A1 (en) * | 2014-04-23 | 2015-10-29 | Intralinks, Inc. | Systems and methods of secure data exchange |
US9424063B2 (en) * | 2014-04-29 | 2016-08-23 | Vmware, Inc. | Method and system for generating remediation options within a cluster of host computers that run virtual machines |
US9613218B2 (en) * | 2014-06-30 | 2017-04-04 | Nicira, Inc. | Encryption system in a virtualized environment |
WO2016004397A1 (en) | 2014-07-03 | 2016-01-07 | Huawei Technologies Co., Ltd. | System and method for wireless network access protection and security architecture |
US9733849B2 (en) * | 2014-11-21 | 2017-08-15 | Security First Corp. | Gateway for cloud-based secure storage |
US20160350534A1 (en) * | 2015-05-29 | 2016-12-01 | Intel Corporation | System, apparatus and method for controlling multiple trusted execution environments in a system |
US10387181B2 (en) * | 2016-01-12 | 2019-08-20 | International Business Machines Corporation | Pre-deployment of particular virtual machines based on performance and due to service popularity and resource cost scores in a cloud environment |
US10708067B2 (en) * | 2016-06-18 | 2020-07-07 | Intel Corporation | Platform attestation and registration for servers |
KR101704540B1 (ko) * | 2016-08-03 | 2017-02-09 | 성결대학교 산학협력단 | M2m 환경의 다중 디바이스 데이터 공유를 위한 그룹키 관리 방법 |
US10437985B2 (en) * | 2016-10-01 | 2019-10-08 | Intel Corporation | Using a second device to enroll a secure application enclave |
CN106778326A (zh) * | 2016-11-28 | 2017-05-31 | 福建升腾资讯有限公司 | 一种实现移动存储设备保护的方法及*** |
CN106682531A (zh) * | 2017-01-23 | 2017-05-17 | 济南浪潮高新科技投资发展有限公司 | 一种基于生物信息授权的机密数据加密方法 |
US10740455B2 (en) * | 2017-05-11 | 2020-08-11 | Microsoft Technology Licensing, Llc | Encave pool management |
US10567359B2 (en) * | 2017-07-18 | 2020-02-18 | International Business Machines Corporation | Cluster of secure execution platforms |
-
2017
- 2017-07-18 US US15/652,314 patent/US10567359B2/en active Active
-
2018
- 2018-07-05 WO PCT/IB2018/054958 patent/WO2019016641A1/en active Application Filing
- 2018-07-05 CN CN201880045269.8A patent/CN110892691B/zh active Active
- 2018-07-05 DE DE112018003077.6T patent/DE112018003077T5/de active Pending
- 2018-07-05 GB GB2001762.0A patent/GB2579490B/en active Active
- 2018-07-05 JP JP2020500817A patent/JP7015904B2/ja active Active
-
2019
- 2019-10-17 US US16/655,263 patent/US11057361B2/en active Active
Patent Citations (12)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20050091078A1 (en) | 2000-10-24 | 2005-04-28 | Microsoft Corporation | System and method for distributed management of shared computers |
JP2011078100A (ja) | 2000-10-24 | 2011-04-14 | Microsoft Corp | コンピュータリースシステムの安全な通信を確立するための方法 |
WO2010140194A1 (ja) | 2009-06-05 | 2010-12-09 | 富士通株式会社 | 情報処理システムの管理方法、情報処理システム、記録媒体、管理プログラム |
JP2015181045A (ja) | 2010-06-02 | 2015-10-15 | ヴイエムウェア インクVMware, Inc. | マルチ・テナント・クラウドにおける顧客仮想計算機の保護 |
US20150143134A1 (en) | 2013-11-15 | 2015-05-21 | Kabushiki Kaisha Toshiba | Secure data encryption in shared storage using namespaces |
US20150277956A1 (en) | 2014-03-31 | 2015-10-01 | Fujitsu Limited | Virtual machine control method, apparatus, and medium |
JP2015194958A (ja) | 2014-03-31 | 2015-11-05 | 富士通株式会社 | 情報処理装置、スケール管理方法およびプログラム |
WO2016053514A1 (en) | 2014-09-30 | 2016-04-07 | Intel Corporation | Technologies for distributed detection of security anomalies |
US20160162320A1 (en) | 2014-11-11 | 2016-06-09 | Amazon Technologies, Inc. | System for managing and scheduling containers |
JP2017538204A (ja) | 2014-11-11 | 2017-12-21 | アマゾン テクノロジーズ インコーポレイテッド | コンテナの管理及びスケジューリングのためのシステム |
WO2016178316A1 (ja) | 2015-05-07 | 2016-11-10 | 日本電気株式会社 | 計算機調達予測装置、計算機調達予測方法、及び、プログラム |
US20180107503A1 (en) | 2015-05-07 | 2018-04-19 | Nec Corporation | Computer procurement predicting device, computer procurement predicting method, and recording medium |
Also Published As
Publication number | Publication date |
---|---|
JP2020527791A (ja) | 2020-09-10 |
GB202001762D0 (en) | 2020-03-25 |
WO2019016641A1 (en) | 2019-01-24 |
DE112018003077T5 (de) | 2020-03-05 |
US11057361B2 (en) | 2021-07-06 |
US10567359B2 (en) | 2020-02-18 |
GB2579490B (en) | 2022-03-16 |
US20190026234A1 (en) | 2019-01-24 |
CN110892691A (zh) | 2020-03-17 |
GB2579490A (en) | 2020-06-24 |
CN110892691B (zh) | 2022-07-19 |
US20200053067A1 (en) | 2020-02-13 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP7015904B2 (ja) | セキュア実行プラットフォームのクラスタ | |
US11604901B2 (en) | Systems and methods for using extended hardware security modules | |
Al-Issa et al. | eHealth cloud security challenges: a survey | |
Kaaniche et al. | Data security and privacy preservation in cloud storage environments based on cryptographic mechanisms | |
US11036869B2 (en) | Data security with a security module | |
van Oorschot | Computer Security and the Internet | |
US9992029B1 (en) | Systems and methods for providing authentication to a plurality of devices | |
US10211977B1 (en) | Secure management of information using a security module | |
WO2024139273A1 (zh) | 联邦学习方法、装置、可读存储介质及电子设备 | |
Harnik et al. | It takes two to# metoo-using enclaves to build autonomous trusted systems | |
Mumtaz et al. | PDIS: A Service Layer for Privacy and Detecting Intrusions in Cloud Computing. | |
Salehi et al. | Cloud computing security challenges and its potential solution | |
Wilusz et al. | Secure protocols for smart contract based insurance services | |
Dahshan | Data security in cloud storage services | |
Dhondge | Lifecycle IoT Security for Engineers | |
Hussain et al. | Survey on security and privacy of cloud computing paradigm: Challenges and mitigation methods | |
Khan | Data confidentiality and risk management in Cloud Computing | |
Gagged et al. | Improved secure dynamic bit standard technique for a private cloud platform to address security challenges | |
Foltz et al. | Secure server key management designs for the public cloud | |
Fiore | Providing trust to multi-cloud storage platforms through the blockchain | |
Ngo | Cloud Security: Private Cloud Solution with End-to-end Encryption | |
Paul et al. | Secure decentralised storage networks | |
Giweli | Enhancing cloud computing security and privacy | |
Ajith et al. | A Brief Study on Cloud Security | |
Wilson | Towards Enhancing Security in Cloud Storage Environments |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20200824 |
|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20201222 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210927 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20211026 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211223 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220118 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220124 |