知財求人 - 知財ポータルサイト「IP Force」
▶ インターナショナル・ビジネス・マシーンズ・コーポレーションの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-03-12
(54)【発明の名称】マルチクラウド環境における量子鍵配送
(51)【国際特許分類】
G06F 21/55 20130101AFI20240305BHJP
H04L 9/12 20060101ALI20240305BHJP
G06F 21/64 20130101ALI20240305BHJP
【ＦＩ】
G06F21/55
H04L9/12
G06F21/64
【審査請求】未請求
【予備審査請求】未請求
(21)【出願番号】P 2023549944
(86)(22)【出願日】2022-03-23
(85)【翻訳文提出日】2023-08-17
(86)【国際出願番号】 EP2022057716
(87)【国際公開番号】W WO2022200474
(87)【国際公開日】2022-09-29
(31)【優先権主張番号】17/212,031
(32)【優先日】2021-03-25
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
(71)【出願人】
【識別番号】390009531
【氏名又は名称】インターナショナル・ビジネス・マシーンズ・コーポレーション
【氏名又は名称原語表記】ＩＮＴＥＲＮＡＴＩＯＮＡＬ ＢＵＳＩＮＥＳＳ ＭＡＣＨＩＮＥＳ ＣＯＲＰＯＲＡＴＩＯＮ
【住所又は居所原語表記】Ｎｅｗ Ｏｒｃｈａｒｄ Ｒｏａｄ， Ａｒｍｏｎｋ， Ｎｅｗ Ｙｏｒｋ １０５０４， Ｕｎｉｔｅｄ Ｓｔａｔｅｓ ｏｆ Ａｍｅｒｉｃａ
(74)【代理人】
【識別番号】100112690
【弁理士】
【氏名又は名称】太佐 種一
(74)【代理人】
【識別番号】100120710
【弁理士】
【氏名又は名称】片岡 忠彦
(74)【復代理人】
【識別番号】110000877
【氏名又は名称】弁理士法人ＲＹＵＫＡ国際特許事務所
(72)【発明者】
【氏名】シュチェパニック、グルゼゴーズ
(72)【発明者】
【氏名】パテル、クシャル
(72)【発明者】
【氏名】パラス、ルーカシュ
(72)【発明者】
【氏名】パテル、サルベシュ
(57)【要約】
ストレージシステム間におけるデータ破損を検出することによる、マルチクラウド環境の分野を改善するための手法。実施形態は、ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行する。更に、実施形態は、データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定し、ターゲットストレージシステムにおけるチェックサムデータを、ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する。追加的に、実施形態は、ターゲットストレージシステムにおけるチェックサムデータ、及び、ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムの間の比較に基づき、データペイロードにおける破損を識別し、データペイロードにおける破損を検証し、データペイロードにおける識別された破損のそれぞれのエンティティを更新する。
【特許請求の範囲】
【請求項1】
ストレージシステム間におけるデータ破損を検出するためのコンピュータ実装方法であって：ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行する段階；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する段階
を備え、判定する段階は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する段階；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別する段階；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証する段階；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新する段階
を有する、コンピュータ実装方法。
【請求項2】
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成する段階；前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見する段階；
１又は複数の対称鍵の下層から情報を収集する段階；
１又は複数の収集された量子鍵を使用してデータを暗号化する段階；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存する段階
を更に備える、請求項１に記載のコンピュータ実装方法。
【請求項3】
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する段階；ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求する段階；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存する段階、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、前述の請求項のいずれかに記載のコンピュータ実装方法。
【請求項4】
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供する段階を更に備える、前述の請求項のいずれかに記載のコンピュータ実装方法。
【請求項5】
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信する段階、及び、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較する段階を更に備える、前述の請求項のいずれかに記載のコンピュータ実装方法。
【請求項6】
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始される段階を更に備える、前述の請求項のいずれかに記載のコンピュータ実装方法。
【請求項7】
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信する段階を更に備える、前述の請求項のいずれかに記載のコンピュータ実装方法。
【請求項8】
ストレージシステム間におけるデータ破損を検出するためのコンピュータシステムであって：１又は複数のコンピュータプロセッサ；
１又は複数のコンピュータ可読ストレージデバイス；
前記１又は複数のコンピュータ可読ストレージデバイス上に記憶された、前記１又は複数のコンピュータプロセッサのうちの少なくとも１つによる実行のためのプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定するための前記プログラム命令は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータシステム。
【請求項9】
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、前述の請求項に記載のコンピュータシステム。
【請求項10】
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される；
を更に備える、前述の請求項８から９のいずれかに記載のコンピュータシステム。
【請求項11】
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、前述の請求項８から１０のいずれかに記載のコンピュータシステム。
【請求項12】
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、前述の請求項８から１１のいずれかに記載のコンピュータシステム。
【請求項13】
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始されるためのプログラム命令を更に備える、前述の請求項８から１２のいずれかに記載のコンピュータシステム。
【請求項14】
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、前述の請求項８から１３のいずれかに記載のコンピュータシステム。
【請求項15】
ストレージシステム間におけるデータ破損を検出するためのコンピュータプログラム製品であって：１又は複数のコンピュータ可読ストレージデバイス、及び、前記１又は複数のコンピュータ可読ストレージデバイス上に記憶されたプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定する手順は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータプログラム製品。
【請求項16】
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、前述の請求項に記載のコンピュータプログラム製品。
【請求項17】
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、前述の請求項１５から１６のいずれかに記載のコンピュータプログラム製品。
【請求項18】
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、前述の請求項１５から１７のいずれかに記載のコンピュータプログラム製品。
【請求項19】
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、前述の請求項１５から１８のいずれかに記載のコンピュータプログラム製品。
【請求項20】
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、前述の請求項１５から１９のいずれかに記載のコンピュータプログラム製品。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、概してマルチクラウド環境の分野に関し、より具体的には、ストレージクラウドにおけるブロックチェーン対応のセキュアな量子鍵配送（ｑｕａｎｔｕｍ ｋｅｙ ｄｉｓｔｒｉｂｕｔｉｏｎ：ＱＫＤ）ブロックデータ移動に関する。
【0002】
量子コンピューティング時代に向けて技術が新たに出現しており、量子力学は、様々なコンピューティング環境において使用されている。普及しつつある技術の１つは、量子鍵配送（ＱＫＤ）であり、これは、量子力学を用いる暗号鍵共有プラットフォームとして使用されるセキュアな通信メカニズムである。概して、ＱＫＤは、セキュアな当事者のみに知られる共有のランダムな秘密鍵を生成し、これは後に、メッセージを暗号化及び復号するために使用され得る。このメカニズムは、光子伝送を用いてセキュアな鍵を生成し、生成されたセキュアな鍵をエンドポイントに送信する。光子のストリームが伝送されると、１又は複数のエンドデバイスにおいて、同一の鍵が生成される。ＱＫＤが対称鍵暗号化を使用することにも留意されたい。ＱＫＤに固有の特性は、鍵に関する知識を得ようと試みる任意の第三者の存在を、２又はそれより多くの通信ユーザが検出する能力である。第三者の検出は、量子力学の基本的な態様の結果であり、すなわち、量子システム計測のプロセスは、概して、当該システムを乱す。従って、鍵を傍受しようと試みる第三者は、何らかの方法で量子システムを計測する必要があり、そのため、検出可能な異常をもたらす。量子重ね合わせ又は量子もつれを使用し、量子状態で情報を伝送することにより、傍受を検出する通信システムが実装され得る。傍受のレベルが特定の閾値を下回る場合、セキュアであることが保証される鍵が生成され得る（すなわち、傍受者は、それに関する情報を含まない）。こうして、クラウドコンポーネントにまたがって対称鍵暗号化の機能を提供する、エンドデバイスにまたがって対称鍵を生成するためのセキュアなメカニズムが可能になる。追加的に、最新のクラウドストレージシステムは、セキュアな鍵の送信に際しての制限を理由に、非対称鍵暗号化を使用している。
【発明の概要】
【0003】
本発明の実施形態は、ストレージシステム間におけるデータ破損を検出するための方法、コンピュータプログラム製品、装置、及びシステムを開示し、コンピュータ実装方法は、ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行することを備える。更に、実施形態は、データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定し、ターゲットストレージシステムにおけるチェックサムデータを、ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する。追加的に、実施形態は、ターゲットストレージシステムにおけるチェックサムデータ、及び、ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムの間の比較に基づき、データペイロードにおける破損を識別する。最後に、是正措置を要求するセキュリティ違反隔離（ｓｅｃｕｒｉｔｙ ｂｒｅａｃｈ ｉｓｏｌａｔｉｏｎ）をトリガする所定の数のチェックサム不一致を受信することに応答して、データペイロードにおける破損を検証し；データペイロードにおける識別された破損のそれぞれのエンティティを更新する。
【図面の簡単な説明】
【0004】
【図1】本発明の一実施形態に係る、クラウドコンピューティング環境を示す。
【0005】
【図2】本発明の一実施形態に係る、抽象化モデル層を示す。
【0006】
【図3】本発明の一実施形態に係る、分散データ処理環境を示す機能ブロック図である。
【0007】
【0008】
【0009】
【0010】
【発明を実施するための形態】
【0011】
本発明の実施形態は、クラウドストレージシステムにおいて対称鍵暗号化を使用する場合に欠陥が存在することを認識している。本発明の実施形態が認識している１つの問題は、クラウドインフラストラクチャオーケストレーション及びイーサネット（登録商標）ルーティングを理由に、セキュアなブロックストレージ移行において対称鍵暗号化を直接的に使用できないことである。
【0012】
一例において、ストレージシステムに配信されるホストアプリケーションの入力／出力（Ｉ／Ｏ）に対応し、ホストアプリケーションのＩ／Ｏを第２のクラウドシステム内のセカンダリストレージクラスタに複製する、異なるクラウドシステム（例えば、第１のクラウドシステム及び第２のクラウドシステム）上に展開されたストレージ仮想化エンジンについて考察する。この例において、プライマリストレージ仮想化エンジンクラスタによりＩ／Ｏが受信されると、当該Ｉ／Ｏは、（同じクラウド又は異なるクラウドシステム上に位置し得る）第２のデータベースクラスタに複製され、障害復旧、及び、ストレージシステムのいずれかの不具合に際してデータの可用性を提供する。この場合、インフライトデータ暗号化が使用されると、現在の当技術においては、非対称鍵暗号化が実行され、非対称鍵暗号化は、公開鍵―秘密鍵のペア、及び、ネットワークを介した伝送前のデータ暗号化を備える。暗号化されたデータパケットが指定位置に到達すると、暗号化されたデータパケットは非対称な方法を用いて復号され、平文パケットペイロードは更に処理され、永続的ブロックストレージデバイスに保存される。これらの永続的ブロックストレージデバイスは、バックエンドコントローラとして仮想化エンジンに接続される。
【0013】
一例において、ソース及びターゲットストレージシステムの位置間でＱＫＤメカニズムが利用可能である場合、ＱＫＤメカニズムは、当該位置間における鍵のセキュアな伝送を保証する。これは、より効率的で、中央処理ユニット（ＣＰＵ）の比較的少ないコンピューティング能力を要する対称鍵暗号化を可能にする。この例において、クラウドに位置するストレージエンジンにまたがって対称鍵暗号化が使用されると、ストレージシステムがトランスポートモード暗号を使用する場合の潜在的なセキュリティ上の脅威が生じる。トランスポートモードセキュリティにおいて、データペイロードは符号化されるが、インターネットプロトコル（ＩＰ）ヘッダは変更も暗号化もされないため、ルーティングはそのままの状態である。ストレージコントローラシステムのクラウド環境において、ルーティングはそのままの状態であり、基礎をなすクラウドオーケストレーションの移行及び透明性メカニズムをサポートする。従って、本発明の実施形態は、ＩＰヘッダに欠陥を有するストレージシステムのクラウドインスタンスにおいて、トランスポートモード暗号化が推奨されることを認識している。本発明の実施形態は、ＩＰヘッダが暗号化されず、暗号化されたブロックデータペイロードを変更し、巡回冗長検査（ＣＲＣ）用のＩＰヘッダ、及び変更された（破損した）ペイロードのチェックサム値を変更する潜在的脅威を備えることを認識している。このシナリオにおいて、ペイロードが破損し、チェックサムが適切に更新されると、本発明の実施形態は、このタイプのデータ破損を検出する既知の方法が存在しないことを認識している。
【0014】
追加的に、本発明の実施形態は、破損したデータがターゲット位置に保存され、これが幾つかの課題をもたらし得ることを認識している。更に、本発明の実施形態は、ＩＰペイロードを破損し、ＣＲＣ用のＩＰパケット及びチェックサム値を更新し得る周知の技法が存在し、これがストレージ複製においてブロックデータ破損を引き起こすことを認識している。本発明の実施形態は、クラウド内のストレージシステムインスタンス間で対称鍵暗号化が使用される場合に、上記で概説された問題が存在することを認識している。例えば、２つのストレージコントローラが異なるクラウド間に位置し、異なるクラウドにまたがる２つのストレージインスタンス間で複製が構成される。対称鍵暗号化がトランスポートモードで使用されると、データを復号するために使用されるのと同じ鍵を用いてペイロードが暗号化される。ＩＰパケットが破損し、ヘッダがそれに伴い更新される場合、データ破損を検出する方法がないという結果がもたらされる。
【0015】
更に、本発明の実施形態は、現在において、非対称鍵暗号化におけるブロックベースのインフライトデータ破損を検出する方法、及び、ストレージ環境内でそのようなデータ破損に対して講じられる措置がないことを認識している。本発明の実施形態は、セキュアな鍵伝送のためのインフラストラクチャを利用できないことを理由に、対称鍵暗号の導入が非常に少ないことを認識している。本発明の実施形態は、上述の特定の問題を検出することが現在のところ困難であり、新たに出現するクラウド技術の将来要件は対称鍵伝送を必要とするため、これが当技術分野における課題であることを認識している。本発明の実施形態は、上述したようなクラウドストレージ内のＱＫＤメカニズム、クラウド内のストレージエンジンインスタンスの有効化に伴い、新たに出現する技術が、対称鍵暗号の比較的少ないＣＰＵサイクルを理由にそれを導入し始めるであろうことを認識している。本発明の実施形態は、イーサネットベースのクラウドシステムのブロックストレージのトランスポートモード暗号化におけるデータ破損を検出することにより、現在の当技術分野を改善する。
【0016】
本発明の実施形態は、クロスクラウドデータ暗号化のためのＱＫＤベースの鍵配送の上で動作する。本発明の実施形態は、ＱＫＤのメカニズム及びクラウドインフラストラクチャにおける有効化を提供する。本発明の実施形態は、ＱＫＤを介して、ＣＰＵ負荷がより少なく、ストレージシステムに性能上の利点を追加する対称鍵暗号化をクラウドストレージシステムが使用できるようにすることにより、当技術分野を改善する。本発明の実施形態は、一般的な、クラウドに位置するストレージ仮想化システム内で動作し、クラウドのストレージエンジンにまたがる複製中にデータを破損から保護する効率的な方法を提供することにより、上述の問題を解決する、方法、システム、及び装置を提供する。
【0017】
本発明の実施形態は、（ｉ）複製中にクラウドストレージサイトにまたがるデータ破損を検出し、データ損失を回避すること；（ｉｉ）最新の堅牢なブロックチェーンの技法を備え、クラウドストーリーを強化する、コストクリティカルなデータ保護を実行すること；（ｉｉｉ）クラウドインフラストラクチャに展開されたブロックストレージシステムにまたがって対称鍵暗号化の使用を可能にすること；（ｉｖ）システムの暗号化性能を改善するＱＫＤメカニズムをストレージシステム内で用いる対称鍵暗号化をサポートすること；（ｖ）クラウドを用いるクラウドベースのデータ暗号化を可能にするトランスポートモード暗号化のために強化されたセキュリティを提供すること；（ｖｉ）ブロックストレージシステムにまたがる、トランスポートモードによるセキュアなＩＯトラフィック中のデータ破損を防止／回避すること；（ｖｉｉ）低減されたコストで動作すること；及び（ｖｉｉｉ）システム性能を最適化する様々なレベルで動作を動的に調整することにより、上述の問題を解決し、当技術分野を改善する。
【0018】
【0019】
本発明の様々な実施形態の説明は、例示の目的で提示されているが、包括的であること、又は、開示された実施形態に限定されることが意図されるものではない。本発明の範囲及び趣旨から逸脱することなく、当業者には、多くの修正及び変形が明らかであろう。本明細書で使用される用語は、実施形態の原理、実際の適用、又は市場で見られる技術に対する技術的改良を最も良く説明するため、又は、他の当業者が本明細書で開示されている実施形態を理解できるようにするために選択されたものである。
【0020】
本開示は、クラウドコンピューティングに対する詳細な説明を含むが、本明細書において列挙される教示の実装は、クラウドコンピューティング環境に限定されないことが事前に理解される。むしろ、本発明の実施形態は、現在知られている、又は、今後開発される他の任意のタイプのコンピューティング環境と併せて実装することが可能である。
【0021】
クラウドコンピューティングは、管理の労力又はサービスのプロバイダとの対話を最小限に抑えながら迅速にプロビジョニング及びリリースされ得る構成可能なコンピューティングリソース（例えば、ネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、ストレージ、アプリケーション、仮想マシン、及び、サービス）の共有プールに対する便利なオンデマンドネットワークアクセスを可能にするためのサービス提供モデルである。本クラウドモデルは、少なくとも５つの特性、少なくとも３つのサービスモデル、及び少なくとも４つの展開モデルを含んでよい。
【0022】
特性は以下の通りである。
【0023】
オンデマンドセルフサービス：クラウドコンシューマは、サービスのプロバイダとの人的対話を必要とすることなく、必要に応じて自動的に、サーバ時間及びネットワークストレージなどのコンピューティング能力を一方的にプロビジョニングすることができる。
【0024】
幅広いネットワークアクセス：能力は、ネットワークを介して利用可能であり、また、異種混交のシンクライアントプラットフォーム又はシッククライアントプラットフォーム（例えば、携帯電話、ラップトップ、及びＰＤＡ（登録商標））による使用を促進する標準的なメカニズムを通じてアクセスされる。
【0025】
リソースプーリング：プロバイダのコンピューティングリソースは、マルチテナントモデルを用いて複数のコンシューマにサービスを提供するようにプールされており、様々な物理リソース及び仮想リソースが需要に沿って動的に割り当てられ、また再割り当てされる。コンシューマは、概して、提供されたリソースの正確な位置に対して制御又は知識を有していないが、より高いレベルの抽象化（例えば、国、州、又はデータセンタ）において位置を指定することが可能であり得るという点で、一種の位置独立性がある。
【0026】
迅速な拡張性：能力は迅速に且つ伸縮自在に、場合によっては自動的にプロビジョニングされ、即座にスケールアウトすることも、迅速にリリースして即座にスケールインすることもできる。コンシューマにとって、多くの場合、プロビジョニングのために利用可能な能力は無制限に見え、任意の時点において任意の量で購入され得る。
【0027】
計測されるサービス：クラウドシステムは、サービスのタイプ（例えば、ストレージ、処理、帯域幅、及びアクティブなユーザアカウント）に適したある抽象化レベルで計量能力を活用することにより、リソースの使用を自動的に制御及び最適化する。リソース使用量をモニタリング、制御及び報告することができ、それにより、利用されるサービスのプロバイダ及びコンシューマの両方に透明性が提供される。
【0028】
サービスモデルは以下の通りである。
【0029】
サービスとしてのソフトウェア（ＳａａＳ）：コンシューマに提供される能力は、クラウドインフラストラクチャ上で動作しているプロバイダのアプリケーションを使用することである。アプリケーションは、ウェブブラウザ（例えば、ウェブベースの電子メール）などのシンクライアントインタフェースを通じて様々なクライアントデバイスからアクセス可能である。コンシューマは、限定されたユーザ固有のアプリケーション構成設定を考え得る例外として、ネットワーク、サーバ、オペレーティングシステム、ストレージ又は更には個々のアプリケーション能力を含む、基礎をなすクラウドインフラストラクチャを管理又は制御しない。
【0030】
サービスとしてのプラットフォーム（ＰａａＳ）：コンシューマに提供される能力は、プロバイダによってサポートされるプログラミング言語及びツールを用いて作成された、コンシューマが作成又は取得したアプリケーションをクラウドインフラストラクチャ上に展開することである。コンシューマは、ネットワーク、サーバ、オペレーティングシステム、又はストレージを含む、基礎をなすクラウドインフラストラクチャを管理又は制御しないが、展開されたアプリケーション、及び場合によってはアプリケーションホスティング環境構成に対して制御を有する。
【0031】
サービスとしてのインフラストラクチャ（ＩａａＳ）：コンシューマに提供される能力は、処理、ストレージ、ネットワーク、及び他の基本的なコンピューティングリソースをプロビジョニングすることであり、コンシューマは、オペレーティングシステム及びアプリケーションを含み得る任意のソフトウェアを展開し、動作させることができる。コンシューマは、基礎をなすクラウドインフラストラクチャを管理又は制御しないが、オペレーティングシステム、ストレージ、展開されたアプリケーションに対する制御及び、場合によっては、選択されたネットワーキングコンポーネント（例えば、ホストファイアウォール）に対する限定的な制御を有する。
【0032】
展開モデルは以下の通りである。
【0033】
プライベートクラウド：クラウドインフラストラクチャは、組織のためにのみ運用される。それは、組織又は第三者によって管理されてよく、オンプレミス又はオフプレミスで存在してよい。
【0034】
コミュニティクラウド：クラウドインフラストラクチャは、複数の組織により共有されており、共通の関心事（例えば、ミッション、セキュリティ要件、ポリシ、及び法令順守に関わる考慮事項）を有する特定のコミュニティをサポートする。それは、それらの組織又は第三者によって管理されてよく、オンプレミス又はオフプレミスで存在してよい。
【0035】
パブリッククラウド：クラウドインフラストラクチャは、一般大衆又は大規模な業界団体により利用可能になり、クラウドサービスを販売する組織により所有されている。
【0036】
ハイブリッドクラウド：クラウドインフラストラクチャは、２又はそれより多くのクラウド（プライベート、コミュニティ、又は、パブリック）を組み合わせたものであり、これらのクラウドは、固有のエンティティであり続けるが、データ及びアプリケーションの移植性（例えば、クラウド間で負荷分散するためのクラウドバースト）を可能にする標準化技術又は独自技術によって結びつけられている。
【0037】
クラウドコンピューティング環境は、ステートレス性、低結合性、モジュール性、及び意味的相互運用性に重点を置いたサービス指向型である。クラウドコンピューティングの中核には、相互接続されたノードのネットワークを含むインフラストラクチャが存在する。
【0038】
ここで図１を参照すると、例示的なクラウドコンピューティング環境５０が示されている。示されているように、クラウドコンピューティング環境５０は、例えば、パーソナルデジタルアシスタント（ＰＤＡ）又は携帯電話５４Ａ、デスクトップコンピュータ５４Ｂ、ラップトップコンピュータ５４Ｃ、及び／又は自動車コンピュータシステム５４Ｎ等の、クラウドコンシューマにより使用されるローカルコンピューティングデバイスが通信し得る、１又は複数のクラウドコンピューティングノード１０を備える。ノード１０は、互いに通信し得る。それらは、上述したようなプライベートクラウド、コミュニティクラウド、パブリッククラウド、又はハイブリッドクラウド、又はその組み合わせなどの、１又は複数のネットワークにおいて物理的に又は仮想的にグループ化（図示せず）されてよい。これは、クラウドコンピューティング環境５０が、インフラストラクチャ、プラットフォーム、及び／又はソフトウェアを、クラウドコンシューマがそのためにローカルコンピューティングデバイス上にリソースを維持する必要がないサービスとして提供することを可能にする。図１に示されたコンピューティングデバイス５４Ａ～５４Ｎのタイプは、単なる例示を意図していること、コンピューティングノード１０及びクラウドコンピューティング環境５０は、任意のタイプのネットワーク及び／又はネットワークアドレス可能接続を通じて（例えば、ウェブブラウザを使用して）、任意のタイプのコンピュータ化デバイスと通信してもよいことが理解される。
【0039】
ここで図２を参照すると、クラウドコンピューティング環境５０（図１）により提供された機能的抽象化層のセットが示されている。図２に示されている、コンポーネント、層、及び機能は単なる例示を意図しており、本発明の実施形態はそれらに限定されないことが事前に理解されるべきである。図示されるように、以下の層及び対応する機能が提供される。
【0040】
ハードウェア及びソフトウェア層６０は、ハードウェア及びソフトウェアコンポーネントを備える。ハードウェアコンポーネントの例は、メインフレーム６１；ＲＩＳＣ（縮小命令セットコンピュータ）アーキテクチャベースのサーバ６２；サーバ６３；ブレードサーバ６４；ストレージデバイス６５；及び、ネットワーク及びネットワーキングコンポーネント６６を含む。幾つかの実施形態において、ソフトウェアコンポーネントは、ネットワークアプリケーションサーバソフトウェア６７、及び、アイデンティティ管理アプリケーション（例えば、ＶＭＭ）であり得るデータベースソフトウェア６８を備える。本明細書において、「データベースソフトウェア６８」という用語は、「アイデンティティ管理アプリケーション６８」と同義で使用され得ることに留意されたい。
【0041】
仮想化層７０は、仮想エンティティの以下の例：仮想サーバ７１；仮想ストレージ７２；仮想プライベートネットワークを含む仮想ネットワーク７３；仮想アプリケーション及びオペレーティングシステム７４；及び仮想クライアント７５、が提供され得る抽象化層を提供する。
【0042】
一例において、管理層８０は、以下で説明する機能を提供してもよい。リソースプロビジョニング８１は、クラウドコンピューティング環境内でタスクを実行するために利用される、コンピューティングリソース及び他のリソースの動的な調達を提供する。計量及び価格設定８２は、クラウドコンピューティング環境内でリソースが利用される際のコスト追跡、及びこれらのリソースの消費に対する請求又はインボイス作成を提供する。一例において、これらのリソースは、アプリケーションソフトウェアライセンスを含んでもよい。セキュリティは、クラウドコンシューマ及びタスクのアイデンティティ検証、並びに、データ及び他のリソースの保護を提供する。ユーザポータル８３は、コンシューマ及びシステム管理者のために、クラウドコンピューティング環境へのアクセスを提供する。サービスレベル管理８４は、必要とされるサービスレベルが満たされるように、クラウドコンピューティングリソース割り当て及び管理を提供する。サービスレベル合意（ＳＬＡ）計画及び履行８５は、ＳＬＡに従って将来の要件が予測されるクラウドコンピューティングリソースの事前準備及び調達を提供する。
【0043】
ワークロード層９０は、クラウドコンピューティング環境が利用され得る機能の例を提供する。この層から提供され得るワークロード及び機能の例は、マッピング及びナビゲーション９１；ソフトウェア開発及びライフサイクル管理９２；仮想教室教育配信９３；データ分析処理９４；トランザクション処理９５及びデータ破損検出コンポーネント（コンポーネント）１２２を含む。
【0044】
図３は、本発明の一実施形態に係る、全体的に３００と示される分散データ処理環境を示す機能ブロック図である。本明細書において使用される「分散」という用語は、単一のコンピュータシステムとして共に動作する複数の物理的に別個のデバイスを含むコンピュータシステムを指す。図３は、一実装形態の例示のみを提供しており、異なる実施形態が実装され得る環境に関していかなる制限も示唆しない。図示された環境に対する多くの修正が、特許請求の範囲によって列挙される本発明の範囲から逸脱することなく、当業者により行われ得る。分散データ処理環境３００は、標準的ネットワーク（ネットワーク）１３０を介して相互接続された、標準的ネットワークデバイス（コンピューティングデバイス）１０１、コンピューティングデバイス１０２、サーバコンピュータシステム（サーバ）１１０、及びサーバコンピュータシステム（サーバ）１２０、及び、量子チャネル１０６を介して相互接続された量子デバイス１０３及び量子デバイス１０４を含む。
【0045】
ネットワーク１３０は、例えば、ストレージエリアネットワーク（ＳＡＮ）、電気通信ネットワーク、ローカルエリアネットワーク（ＬＡＮ）、インターネットなどのワイドエリアネットワーク（ＷＡＮ）、（固定及びモバイルデバイスから、２．４～２．４８５ＧＨｚの産業、科学、及び医療（ＩＳＭ）帯域における短波長超高周波（ＵＨＦ）電波を使用して、及び、パーソナルエリアネットワーク（ＰＡＮ）を構築して、又は、これら３つの組み合わせにて）短距離を介してデータを交換するための無線技術であり得、また、有線、無線、又は光ファイバ接続を含み得る。ネットワーク１３０は、音声、データ、テキスト及び／又は映像データを含むマルチメディア信号を含む、データ、音声、及び／又は映像信号を受信及び伝送し得る１又は複数の有線及び／又は無線ネットワークを含み得る。概して、ネットワーク１３０は、コンピューティングデバイス１０１、サーバ１２０、及びサーバ１１０、及び、分散データ処理環境３００内の任意の他のコンピューティングデバイス、サーバコンピュータ、及び／又はストレージデバイス（図３において図示せず）の間の通信をサポートする接続及びプロトコルの任意の組み合わせであり得る。
【0046】
量子チャネル１０６は、量子情報及び標準的な情報を伝送し得る通信チャネルである。図示された実施形態において、量子チャネル１０６は、ＱＫＤリンク１０５を介して、２又はそれより多くの量子デバイス１０３及び量子デバイス１０４の間の通信を可能にする。ＱＫＤリンク（リンク）１０５は、光子の伝送に使用される量子チャネル（例えば、量子チャネル１０６）、及び、交換された情報の後処理に使用されるパブリックチャネルによってそれぞれ接続される２つのリモートＱＫＤノード（例えば、量子デバイス１０３及び量子デバイス１０４）間の論理結合を示す。量子チャネル１０６は、当技術分野においてそれぞれ知られ、理解されている任意のタイプの量子チャネルであり得る。量子デバイス１０３及び量子デバイス１０４は、サーバ１１０及びサーバ１２０の間におけるＱＫＤを可能にする。本発明の様々な実施形態において、量子デバイス１０３及び１０４はそれぞれ、それらが当技術分野においてそれぞれ知られ、理解されている任意の量子であり得る。
【0047】
本発明の幾つかの実施形態において、コンピューティングデバイス１０１及びコンピューティングデバイス１０２はそれぞれ、スタンドアロンデバイス、クライアント、サーバ、ラップトップコンピュータ、タブレットコンピュータ、ネットブックコンピュータ、パーソナルコンピュータ（ＰＣ）、スマートフォン、デスクトップコンピュータ、スマートテレビ、スマートウォッチ、ラジオ、ステレオシステム、クラウドベースのサービス（例えば、コグニティブクラウドベースのサービス）、当技術分野において既知の任意のＨＵＤ、及び／又は、ネットワーク１３０又はその中の任意の組み合わせを介して分散データ処理環境３００内の様々なコンポーネント及びデバイスと通信することができる任意のプログラマブル電子コンピューティングデバイスであり得るが、これらに限定されない。概して、コンピューティングデバイス１０１及び１０２はそれぞれ、機械可読プログラム命令を実行し、ネットワーク１３０を介して他のコンピューティングデバイスのユーザと通信することができる、及び／又は、機械可読プログラム命令を実行し、サーバ１２０及び／又はサーバ１１０と通信することができる、任意のプログラマブルコンピューティングデバイス又はプログラマブルコンピューティングデバイスの組み合わせを表し得る。幾つかの実施形態において、コンピューティングデバイス１０１及び１０２はそれぞれ、複数のコンピューティングデバイスを表し得る。
【0048】
本発明の幾つかの実施形態において、コンピューティングデバイス１０１及び１０２はそれぞれ、機械可読プログラム命令を実行し、実行可能な機械可読命令を操作し、ネットワーク１３０などのネットワークを介して、分散データ処理環境３００内のサーバ１２０、サーバ１１０、及び他のコンピューティングデバイス（図示せず）と通信することができる、任意のプログラマブル電子コンピューティングデバイス又はプログラマブル電子コンピューティングデバイスの組み合わせを表し得る。コンピューティングデバイス１０１及び１０２はそれぞれ、ユーザインタフェース（インタフェース）のインスタンス及び１又は複数のローカルストレージを含み得る。図３に示されていないが、様々な実施形態において、コンピューティングデバイス１０１及び１０２はそれぞれ、複数のユーザインタフェースを有し得る。図３に示されていないが、他の実施形態において、分散データ処理環境３００は、複数のコンピューティングデバイス、複数のサーバコンピュータ、及び／又は複数のネットワークを備え得る。コンピューティングデバイス１０１及び１０２はそれぞれ、図示され、図７に関して更に詳細に説明される通り、内部及び外部ハードウェアコンポーネントを含み得る。
【0049】
コンピューティングデバイス１０１及び１０２上のユーザインタフェース（インタフェース）は図１に示されていないが、インタフェースは、コンピューティングデバイス１０１、コンピューティングデバイス１０２、サーバ１１０、サーバ１２０、コンポーネント１２２、量子デバイス１０３、量子デバイス１０４、及び／又は、分散データ処理環境３００内で実行され、任意の他のユーザがアクセス可能なコンポーネント（例えば、ソフトウェア、ウェブサービス、及び／又はハードウェア）へのインタフェースを提供し得る。コンピューティングデバイス１０１又は１０２は、ユーザインタフェースを介して、ユーザ及び／又はクライアントが、プログラム命令の送信、プログラム命令の受信、メッセージの送信及び／又は受信、データの更新、データの送信、データの入力、データの編集、データの収集、及び／又はデータの受信などの様々な方法で、データ破損検出コンポーネント（コンポーネント）１２２、サーバ１１０、及び／又はサーバ１２０と対話することを可能にし得る。一実施形態において、インタフェースは、グラフィカルユーザインタフェース（ＧＵＩ）又はウェブユーザインタフェース（ＷＵＩ）であり得、少なくとも、テキスト、ドキュメント、ウェブブラウザウィンドウ、ユーザオプション、アプリケーションインタフェース、及び操作のための命令を表示し得る。インタフェースは、ユーザに提示される（グラフィック、テキスト、及びサウンドなどの）データ、及び、ユーザが操作を制御するために採用する制御シーケンスを含み得る。別の実施形態において、インタフェースは、コンピューティングデバイス１０１又はコンピューティングデバイス１０２、及び、量子デバイス１０３、量子デバイス１０４、サーバ１１０、及び／又はサーバ１２０のユーザ間のインタフェースを提供するモバイルアプリケーションソフトウェアであり得る。モバイルアプリケーションソフトウェア、又は「アプリケーション」は、スマートフォン、タブレットコンピュータ、及び他のコンピューティングデバイス上で動作するように設計され得る。一実施形態において、インタフェースは、コンピューティングデバイス１０１又はコンピューティングデバイス１０２のユーザが、少なくとも、データを送信する、データを入力する、データを編集する（注釈）、データを収集する、及び／又はデータを受信することを可能にし得る。
【0050】
サーバ１１０及びサーバ１２０はそれぞれ、スタンドアロンのコンピューティングデバイス、管理サーバ、ウェブサーバ、モバイルコンピューティングデバイス、１又は複数のクライアントサーバ、又は、データを受信、送信、及び処理することができる任意の他の電子デバイス又はコンピューティングシステムであり得る。他の実施形態において、サーバ１１０及びサーバ１２０はそれぞれ、限定されないが、クラウドコンピューティング環境における場合のようなサーバシステムなどの複数のコンピュータを利用するサーバコンピューティングシステムを表し得る。別の実施形態において、サーバ１１０及びサーバ１２０はそれぞれ、分散データ処理環境３００内でアクセスされた場合にシームレスなリソースの単一のプールとして機能する、クラスタ化されたコンピュータ及びコンポーネント（例えば、データベースサーバコンピュータ、アプリケーションサーバコンピュータ等）を利用するコンピューティングシステムを表し得る。本発明の様々な実施形態において、サーバ１１０及びサーバ１２０は、物理又は仮想サーバ、及び／又は当技術分野において既知の任意の他のサーバであり得る。サーバ１１０及びサーバ１２０はそれぞれ、図示され、図７に関して更に詳細に説明される通り、内部及び外部ハードウェアコンポーネントを含み得る。本発明の幾つかの実施形態において、サーバ１１０及びサーバ１２０はそれぞれ、複数のサーバコンピュータを表し得る。本発明の様々な実施形態において、サーバ１１０及びサーバ１２０はそれぞれ、サーバコンピュータのシステムであり得る。
【0051】
図示された実施形態において、サーバ１１０は、クラウド１７０により表されるストレージシステム１１１を備え、サーバ１２０は、クラウド１７２により表されるストレージシステム１２１を含む。ストレージシステム１１１は、ノード１１３１－Ｎ、以下ノード１１３を備える。同様に、ストレージシステム１２１は、ノード１２３１－Ｎ、以下ノード１２３を備える。本明細書において使用される場合、Ｎは正の整数を表し、従って、本発明の所与の実施形態において実装されるシナリオの数は、図３に示されるものに限定されない。ノード１１３及び１２３は、１又は複数のハードディスクドライブ（ＨＤＤ）又はソリッドステートドライブ（ＳＳＤ）を有する１又は複数のストレージノードであり得る。ストレージノードはまた、１又は複数のＨＤＤ及び／又はＳＳＤへのアクセスを有する仮想マシン又は仮想論理ユニット数（Ｌｏｇｉｃ Ｕｎｉｔ Ｎｕｍｂｅｒ：ＬＵＮ）であり得る。幾つかの実施形態において、ノード１１３及び１２３は、１又は複数の仮想ストレージノードであり得る。様々な実施形態において、サーバ１１０は、ノード１１３を介してクラウド１７０を構成し、サーバ１２０は、ノード１２３を介してクラウド１７２を構成する。クラウド１７０及びクラウド１７２は、クラウドストレージ及び／又はクラウドコンピューティングが可能なクラウド環境であり得る。本発明の様々な実施形態において、クラウド１７０及びクラウド１７２は、当技術分野において既知の任意のクラウド環境であり得る。
【0052】
図示された実施形態において、ノード１１３及びノード１２３は、ブロックチェーン台帳アーキテクチャ（台帳アーキテクチャ）１４０と通信する。本発明の様々な実施形態において、ノード１１３及びノード１２３は、ブロックチェーン１４４上でトランザクション（例えば、データ転送又は複製）を記録し、当該トランザクションを、台帳状態データベース１４２上に記憶する。ブロックチェーン１４４は、当技術分野において知られ、理解されているようなブロックチェーンである。ブロックチェーン１４４は、データを保存するためのセキュアなメカニズムを提供し、ブロックチェーンペイロードデータがターゲットとなる目的地で収集されることを可能にする。チェックサムデータは、ブロックチェーンペイロードの一部として保存されるため、チェックサムデータは、理解できるように可読にはなり得ず、セキュリティ違反から保護される。台帳状態データベース１４２は、ブロックチェーンベースのデータベース、又は、当技術分野において知られ、理解されているような任意のデータベースである。ブロックチェーン１４４は、図５Ａにおいて示されたコンセンサスネットワーク（コンセンサスネットワーク１６０）を備え得る。コンセンサスネットワーク１６０は、分散プロセス又はマルチエージェントシステム間でネットワークの単一のデータ値又は単一の状態に関して必要な合意に達するために、コンピュータ及びブロックチェーンシステムにおいて使用されるフォールトトレラントメカニズムである。
【0053】
ノード１１３及びノード１２３のそれぞれは、コンポーネント１２２、サーバ１１０、サーバ１２０、コンピューティングデバイス１０２、及び／又はコンピューティングデバイス１０１のうち１つ又はその組み合わせにより書き込み及び／又は読み取りがなされ得るデータ／知識レポジトリ及び／又はデータベースを備え得る。ノード１１３及びノード１２３はそれぞれ、限定されないが、データベースサーバ、ハードディスクドライブ、又はフラッシュメモリなど、サーバ１１０及び／又はサーバ１２０によりアクセス及び利用され得るデータ及び構成ファイルを記憶することができる任意のタイプのストレージデバイスの実装を備え得る。本発明の幾つかの実施形態において、ノード１１３及びノード１２３はそれぞれ、ハードドライブ、メモリカード、レーザディスク（コールドストレージ）へのコンピュータ出力、及び／又は当技術分野において既知の任意の形態のデータストレージを備え得る。様々な実施形態において、ノード１１３及びノード１２３はそれぞれ、ユーザデータ、物理ルームデータ、及びミーティングデータ、及び／又は分散データ処理環境３００にわたり共有されるデータにアクセスし、それらを記憶及び／又は収容し得る。
【0054】
図示された実施形態において、コンポーネント１２２は、サーバ１１０内のストレージシステム１１１上で実行される。他の実施形態において、コンポーネント１２２は、ストレージシステム１２１、コンピューティングデバイス１０１、又はコンピューティングデバイス１０２上で実行され得る。本発明の様々な実施形態において、図３に示されていないが、コンポーネント１２２は、複数のサーバ１１０、複数のサーバ１２０、複数のコンピューティングデバイス１０１、及び／又は複数のコンピューティングデバイス１０２上で実行され得る。幾つかの実施形態において、コンポーネント１２２が、ネットワーク１３０を介して、コンピューティングデバイス１０１、コンピューティングデバイス１０２、量子デバイス１０３、量子デバイス１０４、サーバ１１０、及び／又はサーバ１２０に接続され、及び／又はそれらと通信する限り、コンポーネント１２２は、分散データ処理環境３００内のどこにでも位置し得、及び／又は実行され得る。
【0055】
コンポーネント１２２は、対称鍵暗号化メカニズムを使用して、ストレージシステム（例えば、ストレージシステム１１１及び／又はストレージシステム１２１）のソースからターゲットクラウドインスタンスにかけてのデータ破損、及びブロックレベルのＩ／Ｏ複製を検出し得る。本発明の様々な実施形態において、コンポーネント１２２は、インフライトデータ複製に使用され得るＱＫＤを用いて、ソース及びターゲットシステムの間でセキュアな対称鍵を生成する。例えば、ストレージシステム１１１（ソースシステム）は、ストレージシステム１２１（ターゲットシステム）にデータを送信するための命令を受信する。この例において、コンポーネント１２２は、ストレージシステム１１１及びストレージシステム１２１の間のデータトランザクションをセキュアにするために、ストレージシステム１１１及びストレージシステム１２１の間でセキュアな対称鍵を生成する。本発明の様々な実施形態において、コンポーネント１２２は、クラウド（例えば、クラウド１７０又はクラウド１７２）内のストレージインスタンスの物理的位置を発見し、受信された量子鍵（例えば、量子鍵１１６及び量子鍵１１８）の下層から情報を収集し、収集された量子鍵を使用して、データを保存、維持、及び暗号化する。
【0056】
本発明の様々な実施形態において、コンポーネント１２２は、イーサネットパケットフレーム内の１又は複数のパケットペイロードを暗号化し、クラウド１７０及びクラウド１７２にまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する。コンポーネント１２２は、インターネットプロトコル（ＩＰ）パケット用のデータペイロードのチェックサムを計算し得、ＩＰパケットシリアルナンバー（ｓｅｒ＿ｎｏ）及びチェックサムと共に、ブロックチェーン台帳（例えば、ブロックチェーン１４４）へのサブミッションを要求する。本発明の様々な実施形態において、コンポーネント１２２は、台帳状態データベース１４２を介して、チェックサムデータを、ブロックチェーン１４４上にペイロードとして保存し、保存されたチェックサムは、ターゲットシステムにより要求され得る。
【0057】
本発明の様々な実施形態において、コンポーネント１２２は、物理デバイス識別に基づき、ＱＫＤデバイス（例えば、量子デバイス１０３及び量子デバイス１０４）及びクラウド内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのアプリケーションプログラミングインタフェース（ＡＰＩ）インフラストラクチャを提供する。追加的に、コンポーネント１２２は、ストレージシステム１１１及びストレージシステム１２１の間のデータ転送に対して、適宜、上述の有効化された通信を使用し、情報トンネリングを実行し得る。
【0058】
本発明の様々な実施形態において、コンポーネント１２２は、量子鍵トランスポートモード暗号化パケットを使用し、クラウドインフラストラクチャネットワーク（例えば、複製リンク１１５）を介してターゲット位置にデータを送信する。コンポーネント１２２は、ターゲットシステムにおけるチェックサムデータを、ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較することにより、チェックサムデータが、記憶されたＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致するかどうかを判定する。コンポーネント１２２が、チェックサムデータがＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致すると判定する場合、コンポーネント１２２は、データペイロードチェックサムの一致を復号する。しかしながら、コンポーネント１２２が、チェックサムデータがＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する場合、コンポーネント１２２は、データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損しているため、再伝送が開始される。本発明の様々な実施形態において、コンポーネント１２２は、データの破損レベルを検出及び識別し、それに応じて、検出及び識別されたデータのそれぞれのエンティティを更新する。
【0059】
本発明の様々な実施形態において、コンポーネント１２２は、既存のブロックチェーンペイロードを利用して、ブロックチェーン及び性能効率に対するチェックサムの過負荷、及び、ブロックチェーン１４４を介したチェックサムの重複排除を低減する。コンポーネント１２２は、サービスデータ複製の選択品質を改善するため、トラバースする特定の指定されたオブジェクト、オブジェクトのセット、又は継承されたオブジェクトについて、ブロックチェーン台帳（例えば、ブロックチェーン１４４）を介してチェックサムを送信し得る。本発明の様々な実施形態において、コンポーネント１２２は、クラウド（例えば、クラウド１７０及び／又はクラウド１７２）を介したサービスとしての選択的なセキュアな（例えば、超セキュアな）複製、及び、セキュアなチェックサム検証を実行する前の構成解析を可能にする。本発明の様々な実施形態において、コンポーネント１２２は、チェックサム検証器オブジェクトのサブスクリプションにおける構成変更を収集、抽出及び確認するための通信サービスプロバイダ（ＣＳＰ）相互接続を備える。幾つかの実施形態において、コンポーネント１２２は、新たな対称鍵を有効化し、新たな鍵を用いて複製トラフィックを開始し、それに応じて、収集、抽出、及び確認された構成変更に基づき対称鍵暗号化を有効にする。
【0060】
図４は、本発明の一実施形態に係る図３の分散データ処理環境３００内のコンピューティングデバイス１０１、コンピューティングデバイス１０２、サーバ１１０、サーバ１２０、及び／又はブロックチェーン１４４と通信する、全体的に４００と示されるノード１１３及びノード１２３のノードアーキテクチャを示す。図４は、一実装形態の例示を提供しており、異なる実施形態が実装され得る環境に関していかなる制限も示唆しない。図示された環境に対する多くの修正が、特許請求の範囲によって列挙される本発明の範囲から逸脱することなく、当業者により行われ得る。
【0061】
図示された実施形態において、クラウド内の仮想化エンジン４０２は、ノード（例えば、ノード１１３及び／又はノード１２３）を表す。図示された実施形態において、仮想マシン（ＶＭ）１０８１－Ｎ、以下ＶＭ１０８は、ノードに寄与する。本明細書において使用される場合、Ｎは正の整数を表し、従って、本発明の所与の実施形態において実装されるシナリオの数は、図４に示されるものに限定されない。ＶＭ１０８は、アプリケーション展開を可能にし、ストレージターゲットシステム（例えば、ストレージシステム１２１）に対してブロックストレージＩ／Ｏ要求を発行する。ＶＭ１０８は、それらが当技術分野において知られ、理解されているような仮想マシンである。図示された実施形態において、ノードは、プラットフォームマッパーキュー１５１を介して通信する、ブロックチェーンＡＰＩ１５２、パケット生成器１５３、ＩＰヘッダチェックサムマッパー１５４、対称鍵ストア１５５、チェックサムアップローダ１５６、ＱＫＤ相互接続ＡＰＩ１５７、ＣＳＰ相互接続ＡＰＩ１５８、及び、メタデータマッパー１５９を備える。図示された実施形態において、ブロックＡＰＩ１５２は、ブロックチェーンコンセンサスネットワーク１６０と通信して、ブロックチェーンコンセンサスネットワーク１６０へ、及びそこからのデータを中継し、ブロックチェーンコンセンサスネットワーク１６０は、ブロックチェーン１４４及び／又は台帳状態データベース１４２を備える。本発明の様々な実施形態において、ブロックチェーンＡＰＩ１５２は、ブロックチェーンコンセンサスネットワーク１６０へのデータ通信及び記憶を可能にする。本発明の様々な実施形態において、対称鍵ストア１５５は、アクティブであり且つ以前に使用された生成された鍵の記憶を可能にし、鍵ストア１５５は、ブロックチェーンコンセンサスネットワーク及び／又は接続されたバックエンドブロックストレージ１６２上での対称鍵の記憶を指示する。更に、図示された実施形態において、ＩＰヘッダチェックサムマッパーは、接続されたバックエンドブロックストレージ１６２と通信し、接続されたバックエンドブロックストレージ１６２へ、及びそこからのデータを中継する。追加的に、図示された実施形態において、ＱＫＤ相互接続ＡＰＩは、ＱＫＤエンドポイントデバイスと通信し、ＱＫＤエンドポイントデバイスへ、及びそこからのデータを中継する。
【0062】
例えば、ノード１１３は、Ｉ／Ｏ処理スタックの様々な層を有し、それらの層のうち１つは複製であり、複製層は、ストレージレベルで複製対応ボリュームの一貫したコピーを維持するためのＩ／Ｏ状態マシンの要件及び処理に対処する。複製対応ストレージシステムが関与する１又は複数の実施形態において、複製対応ストレージシステムは、各ストレージシステムにおいて１つの、少なくとも２つのエンドポイントデバイスを有する。ノード１１３は、書き込み複製目的においてソースストレージシステムで複製ネットワークパケットを生成し、ネットワーク（例えば、ネットワーク１３０又は複製リンク１１５）を介してそれを送信するパケット生成器（例えば、パケット生成器１５３）を通常備え得る。この例において、対称鍵生成器は、複製ネットワークパケットがネットワークを介して送信される前に、パケット暗号化のために使用される鍵を作成する。この例において、ターゲットストレージシステムがパケットを収集すると、複製ターゲットシステム（すなわち、ターゲットストレージシステム）は、生成された鍵を使用して収集されたパケットを復号し、次のＩ／Ｏ完了操作のセットを管理及び実行するターゲット複製マネージャにパケットをサブミットする。
【0063】
図５Ａ及び５Ｂは、本発明の一実施形態に係る、ストレージシステム間におけるデータ破損を検出するための、全体的に５００と示される分散データ処理環境を示す機能ブロック図である。本明細書において使用される「分散」という用語は、単一のコンピュータシステムとして共に動作する複数の物理的に別個のデバイスを含むコンピュータシステムを指す。図５Ａ及び５Ｂは、一実装形態の例示を提供しており、異なる実施形態が実装され得る環境に関していかなる制限も示唆しない。図示された環境に対する多くの修正が、特許請求の範囲によって列挙される本発明の範囲から逸脱することなく、当業者により行われ得る。
【0064】
本発明の様々な実施形態において、ストレージ仮想化システム（例えば、ストレージシステム１１１、１２１、及び、クラウド１７０及び１７２）のパブリッククラウド実装では、障害復旧又はブロックデータの高可用性のために、ストレージシステム（例えば、ストレージシステム１１１及び／又はストレージシステム１２１）のインスタンス間で複製が構成される場合、それぞれクラウド１７０及びクラウド１７２内のストレージシステム１１１及びストレージシステム１２１内のストレージコントローラエンジンにまたがってＩ／Ｏトラフィックが複製リンク１１５に送信される。ＱＫＤメカニズムは、量子デバイス１０３及び量子デバイス１０４を介して、ソースストレージシステム及びターゲットストレージシステム（例えば、それぞれ、ストレージシステム１１１からストレージシステム１２１）で１又は複数の秘密鍵を生成してよく、量子鍵（例えば、量子鍵（ＱＫ）１１６及びＱＫ１１８）がそれぞれの位置で生成されると、ストレージシステムは、対称鍵暗号化（例えば、鍵２１０及び鍵２２０）を使用する。本発明の様々な実施形態において、ストレージシステム１１１又はストレージシステム１２１がストレージインスタンスＸからＹへデータを複製することを決定する場合、ＱＫＤ ＡＰＩが呼び出される。図４に示されたＱＫＤ ＡＰＩ（例えば、ＱＫＤに相互接続されたＡＰＩ１５７）は、クラウドインフラストラクチャ内のソース及びターゲットの物理的位置を取得し、ＱＫＤエンドポイントデバイス（例えば、サーバ１１０、サーバ１２０、コンピューティングデバイス１０１、及び／又はコンピューティングデバイス１０２）と通信する役割を担う。
【0065】
本発明の様々な実施形態において、ストレージシステム１１１及びストレージシステム１２１の両方についてベース位置が識別されると、ＱＫＤメカニズムが開始され、これは次に、エンドポイントの両方でセキュアな鍵（例えば、鍵１１６及び鍵１１８）を生成する。本発明の様々な実施形態において、セキュアな鍵が生成されると、ストレージシステム１１１及びストレージシステム１２１の間の複製リンク１１５及びＱＫＤリンク１０５を介したデータ暗号化を介して、複製ブロックレベルＩ／Ｏトラフィック（トラフィック１１９）が送信される。本発明の様々な実施形態において、図５Ａ及び図５Ｂに示されていないコンポーネント１２２は、ＳＳＤ５０２、ＳＳＤ５１２、ＨＤＤ５０４、ＨＤＤ５１４、ニアラインストレージ５０６、及び／又はニアラインストレージ５１６を介して、ストレージシステム１１１及び／又はストレージシステム１２１上で、受信されたデータを、復号の後に記憶する。本発明の様々な実施形態において、保存機能は所定のものである。他の実施形態において、保存機能はカスタマイズ可能である。本発明の様々な実施形態において、ブロックストレージシステム上のトランスポートモード暗号化に起因して、コンポーネント１２２は、ＱＫＤネットワークにより生成された鍵（例えば、鍵１１６又は鍵１１８）を用いてペイロードを暗号化する。本発明の様々な実施形態において、ルーティング及び他のＩＰパケットが暗号化されていないため、ペイロードを変更する可能性があり、破損した値に対してＩＰヘッダが更新され得る。破損を軽減するため、コンポーネント１２２は、ネットワーク１３０を介してデータパケットを送信する（例えば、複製リンク１１５を介して、トラフィック１１９としてＩＰパケットを送信する）前に、ブロックチェーン１４４上でチェックサムデータを保存するためのメカニズムを有効化することができ、メカニズムは、コンポーネント１２２を介して、パケットペイロードのチェックサムを生成し、チェックサムをパケットに埋め込み、ターゲットシステム読み取り目的のためにデータを台帳に保存する。
【0066】
チェックサムは、殆ど、又は全くデータを備えず、通常、パケット当たり数バイトを備え、従って、ブロックチェーンペイロードの一部としてＩＰパケットチェックサムを保存することは有益である。データパケットが目的地に到達すると、ＩＰヘッダが抽出され、チェックサム値は、ブロックチェーン台帳（例えば、ブロックチェーン１４４）にサブミットされた値と照合される。本発明の様々な実施形態において、ＩＰパケット内で悪意ある活動が検出される、又は生じる場合、ブロックチェーンペイロードチェックサム及びＩＰパケットチェックサムは一致せず、データ破損が検出される。チェックサムがＩＰヘッダ及びブロックチェーンペイロードと一致する場合、データは復号され、データに対して更なる処理が実行される。
【0067】
コンポーネント１２２は、サービスモデルとして展開される対称ＱＫＤ暗号化メカニズムに対するブロックチェーン対応のペイロード検証を選択し得る。本発明の様々な実施形態において、トランスポートモード暗号化における強化されたセキュリティメカニズムのために、特定のオブジェクト、又は継承されたオブジェクトセットのセットがサブスクライブされる。一実施形態において、サブスクライブされたサービスのセットに属し、トランスポートモードを使用する選択された複製Ｉ／Ｏは、チェックサム値をブロックチェーンペイロードに保存するためにタグ付けされる。このサービスモデルは、ＱＫＤメカニズムと組み合わせた追加的なセキュリティのために、クラウド（例えば、クラウド１７０及び／又はクラウド１７２）内にインストールされたストレージシステム（例えば、システム１１１及びストレージシステム１２１）に対して構成ベースの意思決定機能を有効化する。更に、本発明の様々な実施形態において、頻繁なチェックサムの不一致が、是正措置を要求するセキュリティ違反隔離をトリガする場合、コンポーネント１２２は、ブロックチェーンペイロードの破損を検証し、検証は、コンポーネント１２２がアクセス及び／又は実行することが可能になったアプリケーションの台帳を介してコンポーネント１２２がチェックサムを要求することを備え、ヘッダ及び台帳におけるチェックサム照合を実行する。相違が見つかった場合、パケットはドロップされる。
【0068】
本発明の様々な実施形態において、クラウドストレージエンジンインスタンス間の通信は、別個の帯域外プロトコル又は書き込みＣＤＢ（ＳＣＳＩ ＣＤＢ）内の予約済みのフィールドのいずれかを使用して実行される。幾つかの実施形態において、帯域外プロトコル及び予約済みのフィールド機能の両方が同じストレージコントローラ内の層であり、層をまたがって情報を伝達する。
【0069】
本発明の様々な実施形態において、ＳＣＳＩコマンド記述子ブロック（ＣＤＢ）メカニズムは、提案されたシステムのモジュールをまたがる通信用のインバウンド又はアウトオブバウンドＡＰＩを実装するために使用されてよく、ＣＤＢは、ＳＣＳＩ規格に基づき、通常、６、１０、１２、又は１６バイトで構成されるコンポーネントをまたがってコマンドを交換するために使用される。しかしながら、通信方法は、アプライアンスの環境を考慮した実装設計の態様に基づき異なり得る。
【0070】
図６は、本発明の一実施形態に係る、ストレージシステム間におけるデータ破損を検出するための、図３の分散データ処理環境３００内のサーバ１１０及び１２０と通信する、全体的に６００と示されるコンポーネント１２２の動作段階を示す。図６は、一実装形態の例示を提供しており、異なる実施形態が実装され得る環境に関していかなる制限も示唆しない。図示された環境に対する多くの修正が、特許請求の範囲によって列挙される本発明の範囲から逸脱することなく当業者により行われ得る。
【0071】
段階６０２で、コンポーネント１２２は、セキュアな対称鍵を生成する。本発明の様々な実施形態において、コンポーネント１２２は、インフライトデータ複製のために使用され得るＱＫＤを用いて、ソース及びターゲットシステムの間でセキュアな対称鍵を生成する。例えば、ストレージシステム１１１（ソースシステム）は、ストレージシステム１２１（ターゲットシステム）にデータを送信するための命令を受信した。この例において、コンポーネント１２２は、ストレージシステム１１１及びストレージシステム１２１の間のデータトランザクションをセキュアにするために、ストレージシステム１１１及びストレージシステム１２１の間でセキュアな対称鍵を生成する。本発明の様々な実施形態において、コンポーネント１２２は、クラウド（例えば、クラウド１７０及び／又はクラウド１７２）内のストレージインスタンスの物理的位置を発見し、受信された量子鍵（例えば、量子鍵１１６及び量子鍵１１８）の下層から情報を収集し、収集された量子鍵を使用して、データを保存、維持、及び暗号化する。
【0072】
段階６０４で、コンポーネント１２２は、１又は複数のパケットペイロードを暗号化する。本発明の様々な実施形態において、コンポーネント１２２は、イーサネットパケットフレーム内の１又は複数のパケットペイロードを暗号化し、クラウド１７０及びクラウド１７２にまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する。コンポーネント１２２は、インターネットプロトコル（ＩＰ）パケット用のデータペイロードのチェックサムを計算し得、ＩＰパケットｓｅｒ＿ｎｏ及びチェックサムと共に、ブロックチェーン台帳（例えば、ブロックチェーン１４４）へのサブミッションを要求する。本発明の様々な実施形態において、コンポーネント１２２は、台帳状態データベース１４２を介して、チェックサムデータを、ブロックチェーン１４４上にペイロードとして保存し、保存されたチェックサムは、ターゲットシステムにより要求され得る。
【0073】
段階６０６において、コンポーネント１２２は、ストレージシステム間のデータ転送に対して情報トンネリングを実行する。本発明の様々な実施形態において、コンポーネント１２２は、ストレージシステム１１１及びストレージシステム１２１の間のデータ転送に対して、適宜、上述の有効化された通信を使用し、情報トンネリングを実行し得る。本発明の様々な実施形態において、コンポーネント１２２は、物理デバイス識別に基づき、ＱＫＤデバイス（例えば、量子デバイス１０３及び量子デバイス１０４）及びクラウド内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供する。
【0074】
段階６０８において、コンポーネント１２２は、チェックサムデータがＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致するかどうかを判定する。本発明の様々な実施形態において、コンポーネント１２２は、量子鍵トランスポートモード暗号化パケットを使用し、クラウドインフラストラクチャネットワーク（例えば、複製リンク１１５）を介してターゲット位置にデータを送信する。コンポーネント１２２は、ターゲットシステムにおけるチェックサムデータを、ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較することにより、チェックサムデータが、記憶されたＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致するかどうかを判定する。コンポーネント１２２が、チェックサムデータがＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致すると判定する場合（はいの段階）、コンポーネント１２２は、段階６１６に進む。しかしながら、コンポーネント１２２が、チェックサムデータがＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する場合（いいえの段階）、コンポーネント１２２は、段階６１０に進む。本発明の様々な実施形態において、コンポーネント１２２が、チェックサムデータがＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する場合、コンポーネント１２２は、データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損しているため、再伝送が開始される。
【0075】
段階６１０において、コンポーネント１２２は、データペイロードを復号する。本発明の様々な実施形態において、チェックサムが一致する場合、コンポーネント１２２は、データペイロードを復号する。
【0076】
段階６１２において、コンポーネント１２２は、復号されたデータを処理する。本発明の様々な実施形態において、コンポーネント１２２は、復号されたデータペイロードを処理する。
【0077】
段階６１４において、コンポーネント１２２は、データペイロードにおける破損を識別する。本発明の様々な実施形態において、コンポーネント１２２は、段階６０８において概説された比較に基づき、データペイロード内のデータの破損レベルを検出及び識別し、それに応じて、検出及び識別されたデータのそれぞれのエンティティを更新する。
【0078】
段階６１６において、コンポーネント１２２は、識別された破損を検証する。本発明の様々な実施形態において、頻繁なチェックサムの不一致が、是正措置を要求するセキュリティ違反隔離をトリガする場合、コンポーネント１２２は、ブロックチェーンペイロードの破損を検証する。頻繁なチェックサムの不一致のトリガは、所定の数又はカスタマイズ可能な数であり得る。本発明の様々な実施形態において、コンポーネント１２２は、サービスモデルとして展開される対称ＱＫＤ暗号化メカニズムに対するブロックチェーン対応のペイロード検証を選択する。本発明の様々な実施形態において、コンポーネント１２２は、クラウド１７０及び／又はクラウド１７２を介したセキュアな複製を可能にし、構成解析を可能にする。
【0079】
段階６１８で、コンポーネント１２２は、検出及び識別されたデータのそれぞれのエンティティを更新する。本発明の様々な実施形態において、コンポーネント１２２は、検出及び識別されたデータのそれぞれのエンティティを更新する。
【0080】
図７は、本発明の一実施形態に係る、図３の分散データ処理環境３００内のサーバ１１０及び／又は１２０のコンポーネントのブロック図を示す。図７は、一実装形態の例示のみを提供しており、異なる実施形態が実装され得る環境に関していかなる制限も示唆しないことを理解されたい。図示された環境に対する多くの修正が行われ得る。
【0081】
図７は、コンピュータシステム７００を示しており、サーバ１１０及び／又はサーバ１２０は、コンポーネント１２２を含むコンピュータシステム７００の一例を表す。コンピュータシステムは、プロセッサ７０１、キャッシュ７０３、メモリ７０２、永続的ストレージ７０５、通信ユニット７０７、入力／出力（Ｉ／Ｏ）インタフェース７０６、ディスプレイ７０９、外部デバイス７０８、及び通信ファブリック７０４を含む。通信ファブリック７０４は、キャッシュ７０３、メモリ７０２、永続的ストレージ７０５、通信ユニット７０７、及び入力／出力（Ｉ／Ｏ）インタフェース７０６の間の通信を提供する。通信ファブリック７０４は、プロセッサ（マイクロプロセッサ、通信、及びネットワークプロセッサ等）、システムメモリ、周辺デバイス、及びシステム内の任意の他のハードウェアコンポーネントの間でデータ及び／又は制御情報を伝達するように設計された任意のアーキテクチャにより実装され得る。例えば、通信ファブリック７０４は、１又は複数のバス又はクロスバースイッチにより実装され得る。
【0082】
メモリ７０２及び永続的ストレージ７０５は、コンピュータ可読ストレージ媒体である。本実施形態において、メモリ７０２はランダムアクセスメモリ（ＲＡＭ）を含む。概して、メモリ７０２は、任意の好適な揮発性又は不揮発性のコンピュータ可読ストレージ媒体を含み得る。キャッシュ７０３は、メモリ７０２からの最近アクセスされたデータ、及び、最近アクセスされたデータに近いデータを保持することにより、プロセッサ７０１のパフォーマンスを強化する高速メモリである。
【0083】
本発明の実施形態を実践するために用いられるプログラム命令及びデータは、キャッシュ７０３を介した、それぞれのプロセッサ７０１のうちの１又は複数による実行のために、永続的ストレージ７０５及びメモリ７０２に記憶され得る。一実施形態において、永続的ストレージ７０５は磁気ハードディスクドライブを含む。磁気ハードディスクドライブに代えて、又はこれに加えて、永続的ストレージ７０５は、ソリッドステートハードドライブ、半導体ストレージデバイス、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ）、フラッシュメモリ、又は、プログラム命令又はデジタル情報を記憶することができる任意の他のコンピュータ可読ストレージ媒体を含み得る。
【0084】
永続的ストレージ７０５により用いられる媒体はまた、リムーバブルであってよい。例えば、リムーバブルなハードドライブが永続的ストレージ７０５に用いられてよい。他の例には、永続的ストレージ７０５の一部でもある別のコンピュータ可読ストレージ媒体に転送するためにドライブに挿入される光ディスク及び磁気ディスク、サムドライブ、及びスマートカードが含まれる。
【0085】
通信ユニット７０７は、これらの例において、他のデータ処理システム又はデバイスとの通信を提供する。これらの例において、通信ユニット７０７は、１又は複数のネットワークインタフェースカードを含む。通信ユニット７０７は、物理通信リンク及び無線通信リンクのいずれか又は両方を用いて通信を提供してよい。本発明の実施形態を実践するために使用されるプログラム命令及びデータは、通信ユニット７０７を通して、永続的ストレージ７０５にダウンロードされてもよい。
【0086】
Ｉ／Ｏインタフェース７０６は、各コンピュータシステムに接続され得る他のデバイスとのデータの入力及び出力を可能にする。例えば、Ｉ／Ｏインタフェース７０６は、キーボード、キーパッド、タッチスクリーン、及び／又は何らかの他の好適な入力デバイスなどの外部デバイス７０８への接続を提供し得る。外部デバイス７０８はまた、例えば、サムドライブ、磁気ディスク、ポータブル光ディスク又は磁気ディスク、及びメモリカードなどのポータブルコンピュータ可読ストレージ媒体を含み得る。本発明の実施形態を実践するために使用されるソフトウェア及びデータは、そのようなポータブルコンピュータ可読ストレージ媒体上に記憶されてよく、Ｉ／Ｏインタフェース７０６を介して永続的ストレージ７０５にロードされてよい。Ｉ／Ｏインタフェース７０６はまた、ディスプレイ７０９に接続する。
【0087】
ディスプレイ７０９は、データをユーザに対して表示するメカニズムを提供し、例えば、コンピュータモニタであり得る。
【0088】
本明細書に記載されるプログラムは、本発明の特定の実施形態においてそれらが実装される用途に基づいて識別される。しかしながら、本明細書における任意の特定のプログラム名称は、単に便宜上の目的で使用され、従って、本発明は、そのような名称によって識別及び／又は示唆される、任意の特定の用途のみにおいて使用することに限定されるべきでないことが理解されるべきである。
【0089】
本発明は、システム、方法、及び／又はコンピュータプログラム製品であってよい。コンピュータプログラム製品は、プロセッサに本発明の態様を実行させるためのコンピュータ可読プログラム命令が記憶されたコンピュータ可読ストレージ媒体（又は複数の媒体）を含み得る。
【0090】
コンピュータ可読ストレージ媒体は、命令実行デバイスによって使用される命令を保持及び記憶し得る任意の有形デバイスであり得る。コンピュータ可読ストレージ媒体は、例えば、電子ストレージデバイス、磁気ストレージデバイス、光学ストレージデバイス、電磁ストレージデバイス、半導体ストレージデバイス、又は前述したものの任意の好適な組み合わせであり得るが、これらに限定されない。コンピュータ可読ストレージ媒体のより具体的な例の非包括的なリストは、以下、すなわち、ポータブルコンピュータディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ポータブルコンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、メモリスティック、フロッピディスク、命令が記録されたパンチカード又は溝内の隆起構造等のような機械的に符号化されたデバイス、及び前述したものの任意の好適な組み合わせを含む。本明細書において使用されるコンピュータ可読ストレージ媒体は、電波又は他の自由に伝播する電磁波、導波路又は他の伝送媒体を通じて伝播する電磁波（例えば、光ファイバケーブルを通る光パルス）、又は、ワイヤを通じて伝送される電気信号など、一時的な信号自体として解釈されるべきではない。
【0091】
本明細書に記載されるコンピュータ可読プログラム命令は、コンピュータ可読ストレージ媒体からそれぞれのコンピューティング／処理デバイスに、又は、ネットワーク、例えばインターネット、ローカルエリアネットワーク、ワイドエリアネットワーク及び／又は無線ネットワークを介して外部コンピュータ又は外部ストレージデバイスにダウンロードされ得る。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイコンピュータ及び／又はエッジサーバを備え得る。各コンピューティング／処理デバイス内のネットワークアダプタカード又はネットワークインタフェースは、ネットワークからのコンピュータ可読プログラム命令を受信し、コンピュータ可読プログラム命令を、それぞれのコンピューティング／処理デバイス内のコンピュータ可読ストレージ媒体に記憶するために転送する。
【0092】
本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、機械命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、又は、Ｓｍａｌｌｔａｌｋ（登録商標）、Ｃ＋＋、又は同様のものなどのオブジェクト指向プログラミング言語、「Ｃ」プログラミング言語又は類似のプログラミング言語などの従来の手続き型プログラミング言語を含む１又は複数のプログラミング言語の任意の組み合わせで書かれたソースコード又はオブジェクトコードのいずれかであり得る。コンピュータ可読プログラム命令は、ユーザのコンピュータ上で全体的に、ユーザのコンピュータ上で部分的に、スタンドアロンソフトウェアパッケージとして、ユーザのコンピュータ上で部分的に且つリモートコンピュータ上で部分的に、又は、リモートコンピュータ又はサーバ上で全体的に実行し得る。後者のシナリオにおいて、リモートコンピュータは、ローカルエリアネットワーク（ＬＡＮ）又はワイドエリアネットワーク（ＷＡＮ）を含む任意のタイプのネットワークを通じてユーザのコンピュータに接続され得る、又は、接続は、（例えば、インターネットサービスプロバイダを使用してインターネットを通じて）外部コンピュータに対して行われ得る。幾つかの実施形態において、例えば、プログラマブルロジック回路、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、又はプログラマブルロジックアレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実行するために、コンピュータ可読プログラム命令の状態情報を利用することによりコンピュータ可読プログラム命令を実行し、電子回路をパーソナライズしてよい。
【0093】
本発明の態様は、本明細書において、本発明の実施形態に係る方法、装置（システム）、及びコンピュータプログラム製品のフローチャート図及び／又はブロック図を参照して説明されている。フローチャート図及び／又はブロック図の各ブロック、及び、フローチャート図及び／又はブロック図又におけるブロックの組み合わせは、コンピュータ可読プログラム命令により実装され得ることが理解される。
【0094】
これらのコンピュータ可読プログラム命令は、コンピュータ又は他のプログラマブルデータ処理装置のプロセッサを介して実行される命令が、フローチャート及び／又はブロック図の１又は複数のブロックにおいて指定されている機能／動作を実装するための手段を作り出すように、汎用コンピュータ、専用コンピュータ、又は他のプログラマブルデータ処理装置のプロセッサに提供されて機械を生成してよい。これらのコンピュータ可読プログラム命令はまた、コンピュータ、プログラマブルデータ処理装置、及び／又は他のデバイスに特定の方法で機能するように指示し得るコンピュータ可読ストレージ媒体に記憶されてよく、それにより、内部に命令が記憶されているコンピュータ可読ストレージ媒体は、フローチャート及び／又はブロック図の１又は複数のブロックにおいて指定された機能／動作の態様を実装する命令を含む製品を備える。
【0095】
コンピュータ可読プログラム命令はまた、コンピュータ、他のプログラマブルデータ処理装置、又は他のデバイス上にロードして、一連の動作段階をコンピュータ、他のプログラマブル装置又は他のデバイス上で実行させ、コンピュータ実装プロセスを生成してよく、それにより、コンピュータ、他のプログラマブル装置、又は他のデバイス上で実行される命令は、フローチャート及び／又はブロック図の１又は複数のブロックで指定された機能／動作を実装する。
【0096】
図におけるフローチャート及びブロック図は、本発明の様々な実施形態に係るシステム、方法、及びコンピュータプログラム製品の可能な実装のアーキテクチャ、機能、及び動作を示している。これに関して、フローチャート又はブロック図内の各ブロックは、指定された論理機能を実装するための１又は複数の実行可能命令を有する、モジュール、セグメント、又は命令の一部を表し得る。幾つかの代替的な実装形態において、ブロックに記されている機能は、図面に記されている順序とは異なる順序で行われ得る。例えば、連続して示される２つのブロックは、実際には、実質的に同時に実行され得る、又は、関与する機能に応じてブロックが逆の順序で実行されることもあり得る。ブロック図及び／又はフローチャート図の各ブロック、及び、ブロック図及び／又はフローチャート図におけるブロックの組み合わせは、指定された機能又は動作を実行する、又は専用ハードウェア及びコンピュータ命令の組み合わせを実行する、専用ハードウェアベースシステムにより実装され得ることにも留意されたい。
【0097】
本発明の様々な実施形態の説明は、例示の目的で提示されているが、包括的であること、又は、開示された実施形態に限定されることが意図されるものではない。本発明の範囲及び趣旨から逸脱することなく、多くの修正形態及び変形形態が、当業者には明らかになるであろう。本明細書で使用されている用語は、実施形態の原理、実際の適用、又は市場に見られる技術に対する技術的改良を最もよく説明するため、又は、他の当業者が本明細書で開示されている実施形態を理解することができるようにするために選択されている。
【図1】
【図2】
【図3】
【図4】
【図5A】
【図5B】
【図6】
【図7】
【手続補正書】
【提出日】2023-10-05
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
ストレージシステム間におけるデータ破損を検出するためのコンピュータ実装方法であって：ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行する段階；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する段階
を備え、判定する段階は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する段階；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別する段階；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証する段階；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新する段階
を有する、コンピュータ実装方法。
【請求項2】
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成する段階；前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見する段階；
１又は複数の対称鍵の下層から情報を収集する段階；
１又は複数の収集された量子鍵を使用してデータを暗号化する段階；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存する段階
を更に備える、請求項１に記載のコンピュータ実装方法。
【請求項3】
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する段階；ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求する段階；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存する段階、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、請求項１又は２に記載のコンピュータ実装方法。
【請求項4】
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供する段階を更に備える、請求項１から３のいずれか一項に記載のコンピュータ実装方法。
【請求項5】
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信する段階、及び、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較する段階を更に備える、請求項１から４のいずれか一項に記載のコンピュータ実装方法。
【請求項6】
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始される段階を更に備える、請求項１から５のいずれか一項に記載のコンピュータ実装方法。
【請求項7】
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信する段階を更に備える、請求項１から６のいずれか一項に記載のコンピュータ実装方法。
【請求項8】
ストレージシステム間におけるデータ破損を検出するためのコンピュータシステムであって：１又は複数のコンピュータプロセッサ；
１又は複数のコンピュータ可読ストレージデバイス；
前記１又は複数のコンピュータ可読ストレージデバイス上に記憶された、前記１又は複数のコンピュータプロセッサのうちの少なくとも１つによる実行のためのプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定するための前記プログラム命令は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータシステム。
【請求項9】
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、請求項８に記載のコンピュータシステム。
【請求項10】
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される；
を更に備える、請求項８又は９に記載のコンピュータシステム。
【請求項11】
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、請求項８から１０のいずれか一項に記載のコンピュータシステム。
【請求項12】
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、請求項８から１１のいずれか一項に記載のコンピュータシステム。
【請求項13】
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始されるためのプログラム命令を更に備える、請求項８から１２のいずれか一項に記載のコンピュータシステム。
【請求項14】
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、請求項８から１３のいずれか一項に記載のコンピュータシステム。
【請求項15】
コンピュータに：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行する手順；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する手順
を実行させるための、ストレージシステム間におけるデータ破損を検出するためのコンピュータプログラムであって、
判定する手順は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する手順；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別する手順；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける破損を検証する手順；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新する手順
を有する、コンピュータプログラム。
【請求項16】
前記コンピュータに、
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成する手順；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見する手順；
１又は複数の対称鍵の下層から情報を収集する手順；
１又は複数の収集された量子鍵を使用してデータを暗号化する手順；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存する手順
を更に実行させるための、請求項１５に記載のコンピュータプログラム。
【請求項17】
前記コンピュータに、
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する手順；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求する手順；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存する手順、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に実行させるための、請求項１５又は１６に記載のコンピュータプログラム。
【請求項18】
前記コンピュータに、
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供する手順
を更に実行させるための、請求項１５から１７のいずれか一項に記載のコンピュータプログラム。
【請求項19】
前記コンピュータに、
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較する手順
を更に実行させるための、請求項１５から１８のいずれか一項に記載のコンピュータプログラム。
【請求項20】
前記コンピュータに、
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信する手順
を更に実行させるための、請求項１５から１９のいずれか一項に記載のコンピュータプログラム。
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】００９７
【補正方法】変更
【補正の内容】
【0097】
本発明の様々な実施形態の説明は、例示の目的で提示されているが、包括的であること、又は、開示された実施形態に限定されることが意図されるものではない。本発明の範囲及び趣旨から逸脱することなく、多くの修正形態及び変形形態が、当業者には明らかになるであろう。本明細書で使用されている用語は、実施形態の原理、実際の適用、又は市場に見られる技術に対する技術的改良を最もよく説明するため、又は、他の当業者が本明細書で開示されている実施形態を理解することができるようにするために選択されている。
［項目１］
ストレージシステム間におけるデータ破損を検出するためのコンピュータ実装方法であって：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行する段階；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する段階
を備え、判定する段階は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する段階；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別する段階；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証する段階；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新する段階
を有する、コンピュータ実装方法。
［項目２］
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成する段階；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見する段階；
１又は複数の対称鍵の下層から情報を収集する段階；
１又は複数の収集された量子鍵を使用してデータを暗号化する段階；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存する段階
を更に備える、項目１に記載のコンピュータ実装方法。
［項目３］
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する段階；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求する段階；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存する段階、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目４］
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供する段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目５］
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信する段階、及び、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較する段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目６］
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始される段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目７］
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信する段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目８］
ストレージシステム間におけるデータ破損を検出するためのコンピュータシステムであって：
１又は複数のコンピュータプロセッサ；
１又は複数のコンピュータ可読ストレージデバイス；
前記１又は複数のコンピュータ可読ストレージデバイス上に記憶された、前記１又は複数のコンピュータプロセッサのうちの少なくとも１つによる実行のためのプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定するための前記プログラム命令は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータシステム。
［項目９］
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、前述の項目に記載のコンピュータシステム。
［項目１０］
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される；
を更に備える、前述の項目８から９のいずれかに記載のコンピュータシステム。
［項目１１］
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、前述の項目８から１０のいずれかに記載のコンピュータシステム。
［項目１２］
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、前述の項目８から１１のいずれかに記載のコンピュータシステム。
［項目１３］
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始されるためのプログラム命令を更に備える、前述の項目８から１２のいずれかに記載のコンピュータシステム。
［項目１４］
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、前述の項目８から１３のいずれかに記載のコンピュータシステム。
［項目１５］
ストレージシステム間におけるデータ破損を検出するためのコンピュータプログラム製品であって：
１又は複数のコンピュータ可読ストレージデバイス、及び、前記１又は複数のコンピュータ可読ストレージデバイス上に記憶されたプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定する手順は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータプログラム製品。
［項目１６］
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、前述の項目に記載のコンピュータプログラム製品。
［項目１７］
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、前述の項目１５から１６のいずれかに記載のコンピュータプログラム製品。
［項目１８］
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、前述の項目１５から１７のいずれかに記載のコンピュータプログラム製品。
［項目１９］
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、前述の項目１５から１８のいずれかに記載のコンピュータプログラム製品。
［項目２０］
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、前述の項目１５から１９のいずれかに記載のコンピュータプログラム製品。
［項目１］
ストレージシステム間におけるデータ破損を検出するためのコンピュータ実装方法であって：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行する段階；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定する段階
を備え、判定する段階は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別する段階；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別する段階；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証する段階；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新する段階
を有する、コンピュータ実装方法。
［項目２］
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成する段階；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見する段階；
１又は複数の対称鍵の下層から情報を収集する段階；
１又は複数の収集された量子鍵を使用してデータを暗号化する段階；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存する段階
を更に備える、項目１に記載のコンピュータ実装方法。
［項目３］
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持する段階；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求する段階；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存する段階、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目４］
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供する段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目５］
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信する段階、及び、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較する段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目６］
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始される段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目７］
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信する段階を更に備える、前述の項目のいずれかに記載のコンピュータ実装方法。
［項目８］
ストレージシステム間におけるデータ破損を検出するためのコンピュータシステムであって：
１又は複数のコンピュータプロセッサ；
１又は複数のコンピュータ可読ストレージデバイス；
前記１又は複数のコンピュータ可読ストレージデバイス上に記憶された、前記１又は複数のコンピュータプロセッサのうちの少なくとも１つによる実行のためのプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定するための前記プログラム命令は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける前記破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータシステム。
［項目９］
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、前述の項目に記載のコンピュータシステム。
［項目１０］
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される；
を更に備える、前述の項目８から９のいずれかに記載のコンピュータシステム。
［項目１１］
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、前述の項目８から１０のいずれかに記載のコンピュータシステム。
［項目１２］
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、前述の項目８から１１のいずれかに記載のコンピュータシステム。
［項目１３］
データＳＥＮＤ＿ＦＡＩＬＵＲＥを発行し、元データが破損している場合に再伝送が開始されるためのプログラム命令を更に備える、前述の項目８から１２のいずれかに記載のコンピュータシステム。
［項目１４］
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、前述の項目８から１３のいずれかに記載のコンピュータシステム。
［項目１５］
ストレージシステム間におけるデータ破損を検出するためのコンピュータプログラム製品であって：
１又は複数のコンピュータ可読ストレージデバイス、及び、前記１又は複数のコンピュータ可読ストレージデバイス上に記憶されたプログラム命令
を備え、前記記憶されたプログラム命令は：
ソースストレージシステム及びターゲットストレージシステムの間のデータ転送に対して情報トンネリングを実行するためのプログラム命令；
データペイロードのチェックサムデータが、インターネットプロトコル（ＩＰ）パケット抽出チェックサム及びブロックチェーンベースのチェックサムと一致しないと判定するためのプログラム命令
を有し、ここで判定する手順は：
前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムと比較して、１又は複数のチェックサム不一致を識別するためのプログラム命令；
前記ターゲットストレージシステムにおける前記チェックサムデータ、及び、前記ＩＰパケット抽出チェックサム及び前記ブロックチェーンベースのチェックサムの間の前記比較に基づき、データペイロードにおける破損を識別するためのプログラム命令；
是正措置を要求するセキュリティ違反隔離をトリガする所定の数のチェックサム不一致を受信することに応答して、前記データペイロードにおける破損を検証するためのプログラム命令；及び
前記データペイロードにおける識別された破損のそれぞれのエンティティを更新するためのプログラム命令
を含む、コンピュータプログラム製品。
［項目１６］
量子鍵配送を使用して、前記ソースストレージシステム及び前記ターゲットストレージシステムの間で１又は複数のセキュアな対称鍵を生成するためのプログラム命令；
前記ソースストレージシステム又は前記ターゲットストレージシステムにおける１又は複数のストレージインスタンスの物理的位置を発見するためのプログラム命令；
１又は複数の対称鍵の下層から情報を収集するためのプログラム命令；
１又は複数の収集された量子鍵を使用してデータを暗号化するためのプログラム命令；及び
前記１又は複数の収集された量子鍵を使用して前記データを保存するためのプログラム命令
を更に備える、前述の項目に記載のコンピュータプログラム製品。
［項目１７］
１又は複数のイーサネットパケットフレーム内のパケットペイロードを暗号化し、前記ソースストレージシステム及び前記ターゲットストレージシステムにまたがるブロックデータの効率的なパストラバースのために、ルーティングをそのままの状態に維持するためのプログラム命令；
ＩＰパケットについて前記データペイロードのチェックサムを計算し、ＩＰパケットシリアルナンバー及びチェックサムと共に、ブロックチェーン台帳へのサブミッションを要求するためのプログラム命令；及び
前記チェックサムデータを、前記ターゲットストレージシステムで要求される前記ブロックチェーン台帳にペイロードとして保存するためのプログラム命令、ここで前記チェックサムデータは、前記ターゲットストレージシステムで要求される
を更に備える、前述の項目１５から１６のいずれかに記載のコンピュータプログラム製品。
［項目１８］
物理デバイス識別に基づき、量子鍵配送デバイス、及び前記ソースストレージシステム又は前記ターゲットストレージシステム内のブロックストレージインスタンスの間で通信するためのインバウンド又はアウトオブバウンドのＡＰＩインフラストラクチャを提供するためのプログラム命令を更に備える、前述の項目１５から１７のいずれかに記載のコンピュータプログラム製品。
［項目１９］
１又は複数の量子鍵トランスポートモード暗号化パケットを使用して、クラウドインフラストラクチャネットワークを介して前記ターゲットストレージシステムに前記チェックサムデータを送信し、前記ターゲットストレージシステムにおける前記チェックサムデータを、前記ＩＰパケット抽出チェックサム及びブロックチェーンベースのチェックサムと比較するためのプログラム命令を更に備える、前述の項目１５から１８のいずれかに記載のコンピュータプログラム製品。
［項目２０］
サービスデータ複製の選択品質を改善するため、トラバースする１又は複数の指定されたオブジェクト、１又は複数のオブジェクトのセット、又は、１又は複数の継承されたオブジェクトについて、ブロックチェーン台帳を介して前記チェックサムデータを送信するためのプログラム命令を更に備える、前述の項目１５から１９のいずれかに記載のコンピュータプログラム製品。
【国際調査報告】