JP2011175578A - System and method for data backup - Google Patents
System and method for data backup Download PDFInfo
- Publication number
- JP2011175578A JP2011175578A JP2010040665A JP2010040665A JP2011175578A JP 2011175578 A JP2011175578 A JP 2011175578A JP 2010040665 A JP2010040665 A JP 2010040665A JP 2010040665 A JP2010040665 A JP 2010040665A JP 2011175578 A JP2011175578 A JP 2011175578A
- Authority
- JP
- Japan
- Prior art keywords
- data
- backup
- stored
- variable
- storage service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
Abstract
【課題】第三者が運営するデータ保存サービスシステム上にデータの安全性を確保してデータを保存させることができるようにする。
【解決手段】データを生成するサーバ101と、データを保存する複数のデータ保存サービス103、104と、サーバ101からの保存すべきデータを加工して、複数のデータ保存サービスに分散保存させるバックアップproxy102とを備える。バックアップproxy102が有する暗号化手段は、サーバ101からの保存すべきデータを暗号化し、暗号化したバックアップデータを暗号化処理単位であるブロックを分断するように分割し、分断したデータブロックが連続して含まれないように、分割したデータを組み合わせ、その組み合わせ情報を登録表に記録し、組み合わせたデータを複数のデータ保存サービス103、104に分散保存させる。
【選択図】図１A data storage service system operated by a third party ensures data safety and allows data to be stored.
A server 101 that generates data, a plurality of data storage services 103 and 104 that store data, and a backup proxy 102 that processes data to be stored from the server 101 and distributes and stores the data in a plurality of data storage services With. The encryption means possessed by the backup proxy 102 encrypts the data to be stored from the server 101, divides the encrypted backup data so as to divide the block that is the encryption processing unit, and the divided data blocks are continuously The divided data is combined so as not to be included, the combination information is recorded in the registration table, and the combined data is distributed and stored in the plurality of data storage services 103 and 104.
[Selection] Figure 1
Description
本発明は、データバックアップシステム及びデータバックアップ方法に係り、特に、アプリケーション等におけるデータを、第三者が運営するデータ保存サービスシステム上に保存させる際に、そのデータの安全性を確保して保存させることができるようにしたデータバックアップシステム及びデータバックアップ方法に関する。 The present invention relates to a data backup system and a data backup method, and in particular, when data in an application or the like is stored on a data storage service system operated by a third party, the data is secured and stored. The present invention relates to a data backup system and a data backup method.
データを安全に保存する方法に関する従来技術として、例えば、特許文献１等に記載された技術が知られている。この従来技術は、マルチメディアデータをネットワーク上の複数個所に分散して保存する場合に、元データに対して暗号化やダミー情報の追加等の処理を行った後で分割したり、元データを分割したデータに対して暗号化やダミー情報の追加等の処理を行うことにより安全なデータの保存を実現しようとするものである。
As a conventional technique related to a method for safely storing data, for example, a technique described in
暗号化されたデータは、暗号文の全文があれば平文の内容と同じ情報量を持つことになり、解読される危険性がある。そして、前述した従来技術は、暗号化したデータを分散保存することにより前述した危険をある程度回避することができるものであるが、分割したデータ片の中に、連続したデータ列が一定数以上含まれていれば、平文の一部を情報として持つことになり、やはり、暗号化データが解読される危険性があるという問題を生じてしまう。 Encrypted data has the same amount of information as the plaintext content if there is the entire ciphertext, and there is a risk of being decrypted. The prior art described above can avoid the above-mentioned danger to some extent by storing the encrypted data in a distributed manner, but the divided data pieces include a certain number of continuous data strings. If this is the case, a part of the plaintext will be held as information, which again causes a problem that the encrypted data may be decrypted.
本発明の目的は、前述した従来技術の問題点を解決し、第三者が運営するデータ保存サービスシステム上にデータの安全性を確保して保存させることができるようにしたデータバックアップシステム及びデータバックアップ方法を提供することにある。 SUMMARY OF THE INVENTION An object of the present invention is to solve the above-mentioned problems of the prior art, and to ensure that data can be stored and stored on a data storage service system operated by a third party. To provide a backup method.
本発明によれば前記目的は、データを第三者が運営するデータ保存サービスシステム上に保存させるデータバックアップシステムにおいて、アプリケーション等によりバックアップすべきデータを生成する１または複数のサーバと、バックアップデータを保存する複数のデータ保存サービスシステムと、前記サーバからの保存すべきバックアップデータを加工して、前記複数のデータ保存サービスシステムに分散保存させるバックアップproxy とを備え、前記バックアップproxy は、データ暗号化手段と、保存データを登録管理する登録表とを有し、前記暗号化手段は、前記アプリケーションからの保存すべきバックアップデータを暗号化し、暗号化したバックアップデータを暗号化処理単位であるブロックを分断するように分割し、分断したデータブロックが連続して含まれないように、分割したデータを組み合わせ、その組み合わせ情報を前記登録表に記録し、組み合わせたデータを前記複数のデータ保存サービスシステムに分散保存させることにより達成される。 According to the present invention, the object is to provide a data backup system for storing data on a data storage service system operated by a third party, one or a plurality of servers for generating data to be backed up by an application or the like, and backup data. A plurality of data storage service systems to be stored; and a backup proxy that processes backup data to be stored from the server and distributes and stores the backup data in the plurality of data storage service systems, wherein the backup proxy includes data encryption means And a registration table for registering and managing stored data, and the encryption means encrypts backup data to be stored from the application, and divides the encrypted backup data into blocks that are encryption processing units. Divided and divided into As data blocks are not included in succession, combining the divided data, and records the combination information in the registration table and the combined data is accomplished by dispersing stored in the plurality of data storage service system.
本発明によれば、複数のデータ保存サービスシステムに保存されている分割したデータの１つが盗まれ他場合にも、平文を生成するために必要な情報量が揃っていないので、データを復号化することができず、データの安全性を確保することができる。 According to the present invention, even if one of the divided data stored in a plurality of data storage service systems is stolen, the amount of information necessary for generating plaintext is not complete, so the data is decrypted. Data security can be ensured.
以下、本発明によるデータバックアップシステム及びデータバックアップ方法の実施形態を図面により詳細に説明する。 Hereinafter, embodiments of a data backup system and a data backup method according to the present invention will be described in detail with reference to the drawings.
図１は本発明の一実施形態によるデータバックアップシステムの構成を示すブロック図である。 FIG. 1 is a block diagram showing a configuration of a data backup system according to an embodiment of the present invention.
本発明の実施形態によるデータバックアップシステムは、図１に示すように、それぞれがＣＰＵ、メモリ、ＨＤＤ等による記憶装置、入出力装置等を備えた情報処理装置である１または複数のサーバ１０１と、バックアップproxy １０２と、複数のオンラインストレージサービスＡ１０３、Ｂ１０４とがネットワーク１０５を介して接続可能に構成されている。
As shown in FIG. 1, a data backup system according to an embodiment of the present invention includes one or a plurality of
前述において、サーバ１０１は、Ｗｅｂアプリケーション等のサービスシステムが稼動し、保存すべきデータを生成するデスクトップＰＣやブレードＰＣ等である。また、バックアップproxy １０２は、サーバ１０１からのバックアップすべきデータを加工処理して後述する複数のオンラインストレージサービスにＡ１０３、Ｂ１０４に分散して保存する処理を行うサーバ等の情報処理装置である。また、オンランストレージサービスＡ１０３、Ｂ１０４は、それぞれ、サーバからのサービス利用者のデータを保存するサービスを提供する情報処理システムであり、通常、第三者が運営するデータ保存サービスシステムである。また、ネットワーク１０５は、サーバ１０１、バックアップproxy １０２、オンラインストレージサービスＡ１０３、Ｂ１０４等が接続されて、相互に通信可能とするインターネット、イントラネット、あるいは、その混合ネットワークである。
In the above description, the
図２はバックアップproxy １０２の構成を示すブロック図である。
FIG. 2 is a block diagram showing the configuration of the
バックアップproxy １０２は、図２に示すように、プログラムの実行を行うＣＰＵ２０１と、プログラムやデータをロードするメモリ２０２と、他の情報処理装置との間でデータ交換を行う通信部２０３と、命令やデータの入力を行う入力部２０４と、システムの状態等を出力する出力部２０５と、データ混合プログラム２０８、データ回復プログラム２０９、Data ＤＢ ２１０、Locate ＤＢ ２１１、Key ２１２、File Local２１３、Data Name２１４ 、num ２１５が記憶されているＨＤＤ等による記憶装置２０６とがバス２０７を介して接続されて構成されている。
As shown in FIG. 2, the
Data ＤＢ ２１０、Locate ＤＢ ２１１については後述する。 Data DB 210 and Locate DB 211 will be described later.
Key ２１２は、データ混合プログラム２０８やデータ回復プログラム２０９がアプリケーションのデータやバックアップデータに対して暗号化処理、復号化処理を行うときに利用する暗号鍵である。
A
File Local ２１３ は、データ混合プログラム２０８が処理途中でアプリデータを保持するための記憶領域であり、システム起動時には、データを保持していない。
File Local 213 is a storage area for storing application data during processing by
Data Name ２１４は、データ混合プログラム２０８が処理途中で保持しているアプリデータのファイル名である。
num ２１５は、データ混合プログラム２０８が新たなバックアップデータを作成するときに利用する通番である。
通信部２０３は、有線や無線のＬＡＮ等を利用し、ネットワーク１０５を介してサーバ１０１やオンラインストレージサービスＡ１０３、Ｂ１０４との間で通信を行う機能を有する。入力部２０４は、キーボード、マウス、ペン入力、音声入力、ボタン、ジョグダイヤル、十字キー等の入力手段により構成される。出力部２０５は、ディスプレイ、印刷装置、音声出力装置等の出力手段により構成される。
The
また、データ混合プログラム２０８は、１または複数のサーバ１０１から取得したバックアップデータとして保存すべきアプリケーションのデータ（以下、アプリデータという）を暗号化、分解して、複数のバックアップデータに再構成し、複数のオンラインストレージサービスＡ１０３、Ｂ１０４に格納する暗号化手段としてのプログラムである。データ回復プログラム２０９は、指定されたアプリデータに対応する暗号化データの複数をオンラインストレージサービスＡ１０３、Ｂ１０４から取得して、分解、復号して、アプリデータを回復するプログラムである。
The
Data ＤＢ ２１０は、バックアップproxy １０２で管理しているサーバ１０１からのアプリデータの一覧情報を格納しているデータベースである。
The Data DB 210 is a database that stores application data list information from the
図３はData ＤＢ ２１０の構成を示す図である。Data ＤＢ ２１０は、テーブル内のレコードを一意に特定する識別子である項番３０１と、管理対象であるデータのバックアップを取得した日時（年、月、日、時刻）情報を含む識別子であるアプリデータ名３０２と、前述のアプリデータの送信元サーバのネットワークアドレスであるサーバアドレス３０３と、対応するアプリデータのデータ混合プログラム２０８による処理の有無を示す処理フラグ３０４とによるレコードを複数格納して構成されている。
FIG. 3 is a diagram showing the configuration of the
Lacate ＤＢ ２１１は、バックアップproxy １０２でサーバ１０１からのアプリデータとオンラインストレージサービスＡ１０３、Ｂ１０４に格納されているバックアップデータとの対応情報を格納しているデータベースである。
The Lacate DB 211 is a database that stores correspondence information between application data from the
図４はLacate ＤＢ ２１１の構成を示す図である。Lacate ＤＢ ２１１は、分割して暗号化された複数の各アプリケーションの保存データを組み合わせて保存する際の組み合わせを登録管理する登録表であり、テーブル内のレコードを一意に特定する識別子である項番４０１と、オンラインストレージサービスＡ１０３、Ｂ１０４上のデータの識別子であるバックアップファイル名４０２と、管理対象であるデータの識別子であるアプリデータ名i ４０３及びアプリデータ名ii４０４と、アプリデータ格納領域を処理単位で示している格納ブロック数４０５とによるレコードを複数格納して構成されている。
FIG. 4 is a diagram showing the configuration of Lacate DB 211. The Lacate DB 211 is a registration table for registering and managing a combination when storing the storage data of a plurality of divided and encrypted applications in combination, and is an identifier that uniquely identifies a record in the table 401, a
図４に示すLacate ＤＢ ２１１における項番１のレコードは、バックアップファイル名として、File(1) 及び図示しないFile(2) を持ち、アプリデータ名i ４０３及びアプリデータ名ii４０４として、DateA20090707、DateA20090708を持つの２つのアプリデータが３つのブロックに保存されていることを示している。また、同様に、項番２のレコードは、バックアップファイル名として、File(3) 及び図示しないFile(4) を持ち、アプリデータ名i ４０３及びアプリデータ名ii４０４として、DateA20090709、DateA20090710を持つの２つのアプリデータが５つのブロックに保存されていることを示している。
The record of
図５は本発明の実施形態によるデータバックアップシステムでのアプリデータのバックアップ処理を説明するフローチャートであり、次に、これについて説明する。ここでの処理は、サーバ１０１を使用する利用者から図示しない利用者端末を介してアプリデータの保存が指示されたときに開始される。
FIG. 5 is a flowchart for explaining a backup process of application data in the data backup system according to the embodiment of the present invention. Next, this will be described. This process is started when a user using the
（１）まず、１または複数のサーバ１０１が、サーバ１０１上でアプリケーションのサービスにより生成されるデータのバックアップを取り、保存すべきアプリデータとしてバックアップproxy １０２に送信してくるので、バックアップproxy １０２は、そのアプリデータを受信する。バックアップproxy １０２は、受信したアプリデータを、図３に示して説明したData ＤＢ ２１０に登録する。その際、バックアップproxy １０２は、アプリデータ名３０２に、送信元サーバ名や受信した日時情報を付加し、また、サーバアドレス３０３に、送信元サーバのネットワークアドレスを格納すると共に、処理フラグ３０４に、データ混合プログラム２０８による処理が行われていないことを示す「×」を設定する（ステップ５０１）。
(1) First, since one or a plurality of
（２）次に、バックアップproxy １０２は、Data ＤＢ ２１０に処理フラグ３０４が「×」となっているエントリが２つ以上あるか否かを確認し、１つしかなかった場合、ステップ５０１からの処理に戻って、別のアプリデータの受信待つ（ステップ５０２）。
(2) Next, the
（３）ステップ５０２の確認で、Data ＤＢ ２１０に処理フラグ３０４が「×」となっているエントリが２つ以上あった場合、バックアップproxy １０２は、Data ＤＢ ２１０から処理フラグ３０４が「×」となっているエントリを２つ選択して、データ混合プログラム２０８が、アプリデータの暗号化、分割、再構成を行ってバックアップデータのペアを作成する。データ混合プログラム２０８は、分割の処理において、暗号化したアプリデータを、暗号化の処理ブロックを跨ぐように分割する（ステップ５０３）。
(3) If there are two or more entries in the
（４）バックアップproxy １０２は、ステップ５０３の処理で作成したバックアップデータのペアをそれぞれ別のオンラインストレージサービスＡ１０３、Ｂ１０４に分散して保存させ、ステップ５０１からの処理に戻って処理を続ける（ステップ５０４）。
(4) The
前述した本発明の実施形態によるデータバックアップシステムでのアプリデータのバックアップ処理では、それぞれが独立した２つのアプリデータについて、アプリデータの暗号化、分割、混合再構成を行うとして説明したが、本発明は、１つのアプリデータについて、アプリデータの暗号化、分割、再構成を行うようにしてもよい。また、前述した説明では、処理後のアプリデータを２つのオンラインストレージサービスに分散して保存させるとしているが、本発明は、アプリデータを３つ以上のオンラインストレージサービスに分散して保存させるようにすることもできる。さらに、本発明は、それぞれが独立した３つ以上のアプリデータについて、アプリデータの暗号化、分割、混合再構成を行うようにしてもよい。 In the application data backup process in the data backup system according to the embodiment of the present invention described above, the application data is encrypted, divided, and mixed and reconfigured for two independent application data. The application data may be encrypted, divided, and reconfigured for one application data. In the above description, the processed application data is distributed and stored in two online storage services. However, in the present invention, the application data is distributed and stored in three or more online storage services. You can also Furthermore, according to the present invention, application data may be encrypted, divided, and mixed and reconfigured for three or more pieces of application data that are independent of each other.
図６は本発明の実施形態によるデータバックアップシステムでのアプリデータのリストア処理を説明するフローチャートであり、次に、これについて説明する。ここでの処理は、サーバ１０１を使用する利用者から図示しない利用者端末を介して保存されているアプリデータの取得が指示されたときに開始される。
FIG. 6 is a flow chart for explaining application data restore processing in the data backup system according to the embodiment of the present invention, which will be described next. This process is started when an instruction to acquire application data stored via a user terminal (not shown) is issued from a user who uses the
（１）処理が開始されると、バックアップproxy １０２のデータ回復プログラム２０９は、図３に示して説明したData ＤＢ ２１０からアプリデータ名３０２とサーバアドレス３０３との組のカラムを取り出して一覧形式で出力部２０５の表示装置に表示する（ステップ６０１）。
(1) When the processing is started, the
（２）データ回復プログラム２０９は、出力部２０５の表示装置に表示された一覧表示から、利用者により指定されたアプリデータ名を取得する（ステップ６０２）。
(2) The
（３）次に、データ回復プログラム２０９は、ステップ６０２の処理で取得したアプリデータ名と同じ項目を持つエントリを図４に示して説明したLocate ＤＢ ２１１から検索し、対応するバックアップファイル名のリストを取得する（ステップ６０３）。
(3) Next, the
（４）データ回復プログラム２０９は、ステップ６０３の処理で取得したバックアップファイル名のリストに対して、それぞれのファイルをオンラインストレージサービスから取得して、分離、再構成、復号してアプリデータを回復し、ここでの処理を終了する（ステップ６０４）。
(4) The
図７、図８はデータ混合プログラム２０８での処理動作の詳細を説明するフローチャートであり、次に、これについて説明する。この図７、図８に示すフローは、一連のものであるので、以下では、図番を区別することなく説明を行う。また、ここでの処理は、図５に示して説明したフローのステップ５０３での処理の詳細である。
7 and 8 are flowcharts for explaining the details of the processing operation in the
（１）処理を開始すると、データ混合プログラム２０８は、Data ＤＢ ２１０で選択した２つのアプリデータを、それぞれ DataX、DataY として、暗号鍵 Key２１２を用いて暗号化する。そして、 DataX、DataY のファイル名を、それぞれ変数Data NameX、変数Data NameYに設定する（ステップ７０１）。
(1) When the process is started, the
（２）次に、ステップ７０１の処理で暗号化したデータEnc(DataX)、Enc(DataY)を、暗号化の処理ブロックを跨ぐように分割する。例えば、処理ブロックが128bitの処理単位であれば、最初の処理ブロックに対して64bit、次に128bit、次に128bitのデータ、……というように分割して、暗号化処理を行うブロックを分断するように分割する（ステップ７０２）。
(2) Next, the data Enc (DataX) and Enc (DataY) encrypted in the processing of
（３）データ混合プログラム２０８は、次に、変数File Local２１３にデータが設定されているか否かを確認し、データが設定されていた場合、変数Loop Again Flag をTRUEに設定する。この変数は、データ混合プログラム２０８の一部の処理を繰り返し行うことにより、File Localのデータを処理するために設定される変数である（ステップ７０３、７０４）。
(3) Next, the
（４）次に、データ混合プログラム２０８は、変数File Localのデータブロック群を配列変数 work ArrayA［］に設定し、ステップ７０２の処理で分割したEnc(DataX)のデータブロック群を配列変数 work ArrayB［］に設定すると共に、Data Name ２１４を変数tmp Data NameAに設定し、ステップ７０１の処理で取得したData NameXをtmp Data NameBに設定する（ステップ７０５）。
(4) Next, the
（５）ステップ７０３の確認で、変数File Local２１３にデータがなかった場合、変数Loop Again Flag をFALSE に設定する（ステップ７１４）。
(5) If there is no data in the
（６）その後、データ混合プログラム２０８は、ステップ７０２の処理で分割したEnc(DataX)のデータブロック群を配列変数 work ArrayA［］に設定し、ステップ７０２の処理で分割したEnc(DataY)のデータブロック群を配列変数 workArrayB［］に設定すると共に、ステップ７０１の処理で取得したDataNameXをtmpDataNameAに設定し、ステップ７０１の処理で取得したDataNameYをtmp Data NameB に設定する（ステップ７１５）。
(6) After that, the
（７）ステップ７０５、７１５の処理の後、データ混合プログラム２０８は、配列変数 work ArrayA［］と work ArrayB［］との配列数と比較し、配列変数 work ArrayA［］の配列数が work ArrayB［］の配列数より小さいか否かを判定する。この比較の処理は、これから処理するデータブロック数を決めるため、配列変数のうち配列数の小さい方を検出するものである（ステップ７０６）。
(7) After the processing of
（８）ステップ７０６の比較判定で、配列変数 work ArrayA［］の配列数の方が小さかった場合、変数array Len に work ArrayA［］の配列数を設定し、変数arrayA Flag にTRUEを設定する。これらの設定は、これから処理するデータブロック数とどちらの変数の配列数が少なかったかを示すフラグである（ステップ７０７）。
(8) If the number of arrays in the array variable work ArrayA [] is smaller in the comparison determination in
（９）ステップ７０６の比較判定で、配列変数 work ArrayA［］の配列数が配列変数 work ArrayB［］の配列数と同じか、大きかった場合、変数array Len に work ArrayB［］の配列数を設定し、変数arrayA Flag にFALSE を設定する。これらの設定は、これから処理するデータブロック数とどちらの変数の配列数が少なかったかを示すフラグである（ステップ７１６）。
(9) If the number of arrays in the array variable work ArrayA [] is the same as or larger than the number of arrays in the array variable work ArrayB [] in the comparison / determination in
（10）ステップ７０７、あるいは、ステップ７１６の処理の後、Local ＤＢ２１１に、新たなエントリを追加する。追加するエントリには、バックアップファイル名４０２として文字列“File (num)”を設定し、アプリデータ名i ４０３として変数tmp Data NameAの値を設定すると共に、アプリデータ名ii４０４として変数tmp Data NameBの値を設定し、格納ブロック数４０５として変数array Len を設定する。ちなみに、文字列“File (num)”のnum の部分には変数num ２１５の値が入る（ステップ７０８）。
(10) After
（11）次に、データ混合プログラム２０８は、数i に０を代入し、変数i がステップ７０７の処理で設定した変数array Len よりも小さいか否かを判定し、変数i が変数array Len よりも小さかった場合、変数i が偶数であるか否かを検証する（ステップ７０９〜７１１）。
(11) Next, the
（12）ステップ７１１の判定で、変数i が偶数であった場合、ファイルFile (num)に、配列変数 work ArrayA［］のi 番目のブロックデータを追加すると共に、ファイルFile (num+1)に、配列変数 work ArrayB［］のi 番目ブロックデータを追加する（ステップ７１２）。
(12) If the variable i is an even number in
（13）ステップ７１１の判定で、変数i が偶数でなかった、すなわち、奇数であった場合、ファイルFile (num)に、配列変数 work ArrayB［］のi 番目のブロックデータを追加すると共に、ファイルFile (num+1)に、配列変数 work ArrayA［］のi 番目のブロックデータを追加する（ステップ７１７）。
(13) If it is determined in
（14）ステップ７１２、あるいは、ステップ７１７の処理の後、変数i に１を加え、ステップ７１０からの処理に戻って処理を続ける（ステップ７１３）。
(14) After the process of
（15）ステップ７１０の判定で、変数i がステップ７０７の処理で設定した変数array Len 以上であった場合、ファイルFile(num) をオンラインストレージサービスＡ１０３にアップロードして保存させ、ファイルFile(num+1) をオンラインストレージサービスＢ１０４にアップロードして保存させる（ステップ８１７）。
(15) If it is determined in
（16）次に、変数num ２１５の値を２増加させて保存し、変数Loop Again Flag にTRUEが設定されているか否かを確認し、TRUEが設定されていた場合、変数Loop Again Flag にFALSE を設定する（ステップ８１８、８０１、８０２）。
(16) Next, increase the value of the
（17）次に、データ混合プログラム２０８は、変数arrayA Flag にTRUEが設定されているか否かを確認し、TRUEが設定されていた場合、Data ＤＢ ２１０上のアプリデータ名３０２の中のtmp Data NameAと同じエントリの処理フラグ３０４を「○」に設定する（ステップ８０３、８２５）。
(17) Next, the
（18）次に、変数tmp Data NameBと変数data Name とが同一であるか否かを確認し、これらの２つの変数が同一でなかった場合、変数data Name に変数tmp Data NameBの値を設定する（ステップ８０４、８０６）。 (18) Next, check whether the variable tmp Data NameB and the variable data Name are the same. If these two variables are not the same, set the value of the variable tmp Data NameB to the variable data Name. (Steps 804 and 806).
（19）ステップ８０４の確認で、変数tmp Data NameBと変数data Name とが同一であであった場合、あるいは、ステップ８０６の処理の後、ステップ７０２の処理で分割したEnc(DataY)のデータブロック群を配列変数 work ArrayA［］に設定し、配列変数 work ArrayB［］のi 番目以降のブロックデータ群を配列変数 work ArrayB［］に設定する（ステップ８０５）。
(19) If the variable tmp Data NameB and the variable data Name are the same in the confirmation in step 804, or after the processing in
（20）ステップ８０３の確認で、変数arrayA Flag にTRUEが設定されていなかった場合、Data ＤＢ ２１０上のアプリデータ名３０２の中のtmp Data NameBと同じエントリの処理フラグ３０４を「○」に設定する（ステップ８２６）。
(20) If TRUE is not set in the variable arrayA Flag in the confirmation in
（21）次に、変数tmp Data NameAと変数data Name とが同一であるか否かを確認し、これらの２つの変数が同一でなかった場合、変数data Name に変数tmp Data NameAの値を設定する（ステップ８０８、８１０）。
(21) Next, check whether the variable tmp Data NameA and the variable data Name are the same. If these two variables are not the same, set the value of the variable tmp Data NameA to the variable data Name. (
（22）ステップ８０８の確認で、変数tmp Data NameAと変数data Name とが同一であであった場合、あるいは、ステップ８１０の処理の後、配列変数work ArrayA［］のi番目以降のブロックデータ群を配列変数 work ArrayA［］に設定し、ステップ７０２の処理で分割したEnc(DataY)のデータブロック群を配列変数 work ArrayB［］に設定する（ステップ８０９）。
(22) If the variable tmp Data NameA and the variable data Name are the same in the confirmation in
（23）ステップ８０５の処理の後、配列変数 work ArrayB［］が空き配列であるか否かを確認し、この確認で、配列変数 work ArrayB［］が空き配列でなかった場合、あるいは、ステップ８０９の処理の後、配列変数 work ArrayA［］が空き配列であるか否かを確認し、この確認で、配列変数 work ArrayA［］が空き配列でなかった場合、ステップ７０６からの処理に戻って処理を続ける（ステップ８０７、８１１）。
(23) After the processing in
（24）ステップ８０１の変数Loop Again Flag にTRUEが設定されているか否かの確認で、変数Loop Again Flag にTRUEが設定されていなかった場合、arrayA Flag がTRUEに設定されているか否か確認する（ステップ８１２）。
(24) If TRUE is set in the variable Loop Again Flag in
（25）ステップ８１２の確認で、arrayA Flag がTRUEに設定されていた場合、あるいは、ステップ８１１の確認で、配列変数 work ArrayA［］が空き配列であった場合、変数 work ArrayB［］のi 番目以降のブロックデータ群を配列変数File Localに設定し、配列変数File Localが空き配列か否かを確認する（ステップ８１３、８１４）。
(25) If arrayA Flag is set to TRUE in the confirmation in
（26）ステップ８１２の確認で、arrayA Flag がTRUEに設定されていなかった場合、あるいは、ステップ８０７の確認で、配列変数 work ArrayB［］が空き配列であった場合、変数 work ArrayA［］のi 番目以降のブロックデータ群を配列変数File Localに設定し、配列変数File Localが空き配列か否かを確認する（ステップ８２１、８２２）。
(26) If arrayA Flag is not set to TRUE in
（26）ステップ８１４あるいはステップ８２２の確認で、配列変数File Localが空き配列であった場合、変数data Name を空（NULL）にし、Data ＤＢ ２１０上のアプリデータ名３０２の中のtmp Data NameAと同じエントリの処理フラグ３０４を「○」に設定すると共に、Data ＤＢ ２１０上のアプリデータ名３０２の中のtmp Data NameBと同じエントリの処理フラグ３０４を「○」に設定して、ここでの処理を終了する（ステップ８１５、８１６）。
(26) If the array variable File Local is an empty array in the confirmation in
（27）ステップ８１４の確認で、配列変数File Localが空き配列でなかった場合、変数data Name に変数tmp Data NameBの値を設定し、Data ＤＢ ２１０上のアプリデータ名３０２の中のtmp Data NameAと同じエントリの処理フラグ３０４を「○」に設定して、ここでの処理を終了する（ステップ８１９、８２０）。
(27) If the array variable File Local is not an empty array in the confirmation in
（28）ステップ８１４の確認で、配列変数File Localが空き配列でなかった場合、変数data Name に変数tmp Data NameAの値を設定し、Data ＤＢ ２１０上のアプリデータ名３０２の中のtmp Data NameBと同じエントリの処理フラグ３０４を「○」に設定して、ここでの処理を終了する（ステップ８２３、８２４）。
(28) If the array variable File Local is not an empty array in the confirmation in
図９はデータ回復プログラム２０９での処理動作の詳細を説明するフローチャートであり、次に、これについて説明する。なお、ここでの処理は、図６に示して説明したフローのステップ６０４での処理の詳細である。
FIG. 9 is a flowchart for explaining the details of the processing operation in the
（１）データ回復プログラム２０９は、図６に示して説明したリストア処理におけるステップ６０３の処理で取得したバックアップファイルリストの先頭ファイル名に対応するバックアップファイル File(x)、 File(x+1)をオンラインストレージサービスＡ１０３、Ｂ１０４のそれぞれからダウンロードして取得する（ステップ９０１）
（２）変数tmp Array を空（NULL）にし、Local ＤＢ２１１からステップ９０１の処理で取得したファイル名 File(x)のエントリのデータを取得し、取得したデータのどのカラムに、回復するアプリデータ名があるかを調べる（ステップ９０２〜９０４）。
(1) The
(2) The variable tmp Array is made empty (NULL), the data of the entry of the file name File (x) acquired by the processing of
（３）ステップ９０４の調べで、回復するアプリデータ名がアプリデータ名i ４０３にあった場合、変数ｙに変数ｘの値を代入し、変数ｚに変数ｘ＋１の値を代入し、また、ステップ９０４の調べで、回復するアプリデータ名がアプリデータ名ii４０４にあった場合、変数ｙに変数ｘ＋１の値を代入し、変数ｚに変数ｘの値を代入し、その後、変数ｊに０を代入する（ステップ９０５〜９０７）。
(3) If the application data name to be recovered is found in application data name i 403 in
（４）ステップ９０３の処理で取得したデータの格納ブロック数が変数ｊよりも大きいか否かを確認し、取得したデータの格納ブロック数が変数ｊよりも大きかった場合、変数ｊが偶数であるか否かを確認する（ステップ９０８、９０９）。
(4) It is confirmed whether or not the number of storage blocks of data acquired in the processing of Step 903 is larger than the variable j. If the number of storage blocks of acquired data is larger than the variable j, the variable j is an even number. (
（５）ステップ９０９の確認で、変数ｊが偶数であった場合、ステップ９０１の処理で取得した File(y)のｊ番目のデータブロックを変数 tmp Arrayに追加し、また、ステップ９０９の確認で、変数ｊが偶数ではなく奇数であった場合、ステップ９０１の処理で取得した File(z)のｊ番目のデータブロックを変数 tmp Arrayに追加し、その後、変数ｊに１を加算して、ステップ９０８からの処理に戻って処理を続ける（ステップ９１０、９１２、９１１）。
(5) If the variable j is an even number in the confirmation in
（６）ステップ９０８の確認で、ステップ９０３の処理で取得したデータの格納ブロック数が変数ｊと同じか小さかった場合、図６に示して説明したリストア処理のステップ６０３の処理で取得したバックアップファイルリストの次のファイル名があるか否かを確認する（ステップ９１３）。
(6) When the number of storage blocks of the data acquired in the process of step 903 is equal to or smaller than the variable j in the confirmation of
（７）ステップ９１３の確認で、ステップ６０３の処理で取得したバックアップファイルリストの次のファイル名があった場合、対応するファイル名に対応するファイル File(x)、 File(x+1)をオンラインストレージサービスＡ１０３、Ｂ１０４のそれぞれからダウンロードし、ステップ９０３からの処理に戻って処理を続ける（ステップ９１４）。
(7) If there is a next file name in the backup file list obtained in
（８）ステップ９１３の確認で、ステップ６０３の処理で取得したバックアップファイルリストの次のファイル名がなかった場合、Data Name ２１４と回復するアプリデータ名とが同一か否かを確認し、同一であった場合、tmp Array にFile Localのデータを追加する（ステップ９１５、９１６）。
(8) If there is no next file name in the backup file list acquired in the processing of
（９）ステップ９１５の確認で、Data Name ２１４と回復するアプリデータ名とが同一でなかった場合、あるいは、ステップ９１６の処理の後、tmp Array をkey ２１２を用いて復号し、回復したいアプリデータ名のファイルとして、ここでの処理を終了する（ステップ９１７）。
(9) If the
前述した本発明の実施形態における各処理は、処理プログラムとして構成し、装置が備えるＣＰＵに実行させることができ、また、この処理プログラムは、ＨＤ、ＤＡＴ、ＦＤ、ＭＯ、ＤＶＤ−ＲＯＭ、ＣＤ−ＲＯＭ等の記録媒体に格納して、あるいは、通信回線を介したデジタルデータとして提供することができる。 Each processing in the above-described embodiment of the present invention is configured as a processing program and can be executed by a CPU provided in the apparatus, and this processing program is HD, DAT, FD, MO, DVD-ROM, CD- It can be stored in a recording medium such as a ROM or provided as digital data via a communication line.
前述した本発明の実施形態によれば、保存すべきバックアップデータを暗号化し、暗号処理単位であるブロックを分断するように複数に分割して、第三者が運営するデータ保存サービスシステム上に保存することとしているので、保存されている分割されたデータの１つが盗まれてたとしても、平文を生成するために必要な情報量が揃っていないため、データ復号化の試みを無効にし、安全にデータの保存を行うことができる。 According to the above-described embodiment of the present invention, the backup data to be stored is encrypted, divided into a plurality of blocks so as to divide blocks that are encryption processing units, and stored on a data storage service system operated by a third party. Therefore, even if one of the stored divided data is stolen, the amount of information necessary to generate plaintext is not complete, so the data decryption attempt is invalidated and secure Data can be stored in
また、本発明の実施形態は、さらに、暗号化して複数に分割したバックアップデータを同じバックアップデータの分断したデータブロックが連続して含まれないように、他のバックアップデータと組み合わせて、第三者が運営するデータ保存サービスシステム上に保存することとしているので、より安全にデータの保存を行うことができる。 In addition, the embodiment of the present invention can be further combined with other backup data so that the backup data divided into a plurality of encrypted data is not continuously included in the divided backup data block. Since the data is stored on the data storage service system operated by, data can be stored more safely.
１０１ サーバ
１０２ バックアップproxy
１０３、１０４ オンラインストレージサービスＡ、Ｂ
１０５ がネットワーク
２０１ ＣＰＵ
２０２ メモリ
２０３ 通信部
２０４ 入力部
２０５ 出力部
２０６ 記憶装置
２０７ バス
２０８ データ混合プログラム
２０９ データ回復プログラム
２１０ Data ＤＢ
２１１ Locate ＤＢ
２１２ Key
２１３ File Local
２１４ Data Name
２１５ num
103, 104 Online storage service A, B
105 is the
202
211 Locate DB
212 Key
213 File Local
214 Data Name
215 num
Claims (5)
アプリケーション等によりバックアップすべきデータを生成する１または複数のサーバと、バックアップデータを保存する複数のデータ保存サービスシステムと、前記サーバからの保存すべきバックアップデータを加工して、前記複数のデータ保存サービスシステムに分散保存させるバックアップproxy とを備え、
前記バックアップproxy は、データ暗号化手段と、保存データを登録管理する登録表とを有し、
前記暗号化手段は、前記アプリケーションからの保存すべきバックアップデータを暗号化し、暗号化したバックアップデータを暗号化処理単位であるブロックを分断するように分割し、分断したデータブロックが連続して含まれないように、分割したデータを組み合わせ、その組み合わせ情報を前記登録表に記録し、組み合わせたデータを前記複数のデータ保存サービスシステムに分散保存させることを特徴とするデータバックアップシステム。 In a data backup system that stores data on a data storage service system operated by a third party,
One or a plurality of servers for generating data to be backed up by an application, a plurality of data storage service systems for storing backup data, and a plurality of data storage services by processing backup data to be stored from the server With backup proxy for distributed storage in the system,
The backup proxy has data encryption means and a registration table for registering and managing stored data,
The encryption unit encrypts backup data to be stored from the application, divides the encrypted backup data so as to divide a block which is an encryption processing unit, and includes divided data blocks continuously. A data backup system, wherein the divided data is combined, the combination information is recorded in the registration table, and the combined data is distributed and stored in the plurality of data storage service systems.
アプリケーション等によりバックアップすべきデータを生成する１または複数のサーバと、バックアップデータを保存する複数のデータ保存サービスシステムと、前記サーバからの保存すべきバックアップデータを加工して、前記複数のデータ保存サービスシステムに分散保存させるバックアップproxy とを備え、
前記バックアップproxy は、データ暗号化手段と、保存データを登録管理する登録表とを有し、
前記暗号化手段は、１または複数のアプリケーションからの保存すべき複数のバックアップデータのそれぞれを暗号化し、暗号化した複数のバックアップデータのそれぞれを暗号化処理単位であるブロックを分断するように分割し、同一のバックアップデータの分断したデータブロックが連続して含まれないように、他のバックアップデータと組み合わせ、その組み合わせ情報を前記登録表に記録し、組み合わせたデータを前記複数のデータ保存サービスシステムに分散保存させることを特徴とするデータバックアップシステム。 In a data backup system that stores data on a data storage service system operated by a third party,
One or a plurality of servers for generating data to be backed up by an application, a plurality of data storage service systems for storing backup data, and a plurality of data storage services by processing backup data to be stored from the server With backup proxy for distributed storage in the system,
The backup proxy has data encryption means and a registration table for registering and managing stored data,
The encryption unit encrypts each of a plurality of backup data to be stored from one or a plurality of applications, and divides each of the plurality of encrypted backup data so as to divide a block which is an encryption processing unit. , Combined with other backup data so that the divided data blocks of the same backup data are not continuously included, the combination information is recorded in the registration table, and the combined data is stored in the plurality of data storage service systems. A data backup system characterized by distributed storage.
アプリケーション等によりバックアップすべきデータを生成する１または複数のサーバと、バックアップデータを保存する複数のデータ保存サービスシステムと、前記サーバからの保存すべきバックアップデータを加工して、前記複数のデータ保存サービスシステムに分散保存させるバックアップproxy とを備え、
前記バックアップproxy は、データ暗号化手段と、保存データを登録管理する登録表とを有し、
前記暗号化手段は、前記アプリケーションからの保存すべきバックアップデータを暗号化し、暗号化したバックアップデータを暗号化処理単位であるブロックを分断するように分割し、分断したデータブロックが連続して含まれないように、分割したデータを組み合わせ、その組み合わせ情報を前記登録表に記録し、組み合わせたデータを前記複数のデータ保存サービスシステムに分散保存させることを特徴とするデータバック方法。 In a data backup method for storing data on a data storage service system operated by a third party,
One or a plurality of servers for generating data to be backed up by an application, a plurality of data storage service systems for storing backup data, and a plurality of data storage services by processing backup data to be stored from the server With backup proxy for distributed storage in the system,
The backup proxy has data encryption means and a registration table for registering and managing stored data,
The encryption unit encrypts backup data to be stored from the application, divides the encrypted backup data so as to divide a block which is an encryption processing unit, and includes divided data blocks continuously. A data back method comprising: combining divided data, recording the combination information in the registration table, and distributing and storing the combined data in the plurality of data storage service systems.
アプリケーション等によりバックアップすべきデータを生成する１または複数のサーバと、バックアップデータを保存する複数のデータ保存サービスシステムと、前記サーバからの保存すべきバックアップデータを加工して、前記複数のデータ保存サービスシステムに分散保存させるバックアップproxy とを備え、
前記バックアップproxy は、データ暗号化手段と、保存データを登録管理する登録表とを有し、
前記暗号化手段は、１または複数のアプリケーションからの保存すべき複数のバックアップデータのそれぞれを暗号化し、暗号化した複数のバックアップデータのそれぞれを暗号化処理単位であるブロックを分断するように分割し、同一のバックアップデータの分断したデータブロックが連続して含まれないように、他のバックアップデータと組み合わせ、その組み合わせ情報を前記登録表に記録し、組み合わせたデータを前記複数のデータ保存サービスシステムに分散保存させることを特徴とするデータバックアップ方法。 In a data backup method for storing data on a data storage service system operated by a third party,
One or a plurality of servers for generating data to be backed up by an application, a plurality of data storage service systems for storing backup data, and a plurality of data storage services by processing backup data to be stored from the server With backup proxy for distributed storage in the system,
The backup proxy has data encryption means and a registration table for registering and managing stored data,
The encryption unit encrypts each of a plurality of backup data to be stored from one or a plurality of applications, and divides each of the plurality of encrypted backup data so as to divide a block which is an encryption processing unit. , Combined with other backup data so that the divided data blocks of the same backup data are not continuously included, the combination information is recorded in the registration table, and the combined data is stored in the plurality of data storage service systems. A data backup method characterized by distributed storage.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010040665A JP2011175578A (en) | 2010-02-25 | 2010-02-25 | System and method for data backup |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010040665A JP2011175578A (en) | 2010-02-25 | 2010-02-25 | System and method for data backup |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2011175578A true JP2011175578A (en) | 2011-09-08 |
Family
ID=44688359
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010040665A Pending JP2011175578A (en) | 2010-02-25 | 2010-02-25 | System and method for data backup |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2011175578A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2018057045A (en) * | 2013-07-01 | 2018-04-05 | アマゾン テクノロジーズ インコーポレイテッド | Virtual service provider zones |
| US10474829B2 (en) | 2012-06-07 | 2019-11-12 | Amazon Technologies, Inc. | Virtual service provider zones |
| US10834139B2 (en) | 2012-06-07 | 2020-11-10 | Amazon Technologies, Inc. | Flexibly configurable data modification services |
| JP2021513712A (en) * | 2018-02-07 | 2021-05-27 | メディキャプチャー・インコーポレイテッド | Systems and methods for distributed data storage |
-
2010
- 2010-02-25 JP JP2010040665A patent/JP2011175578A/en active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10474829B2 (en) | 2012-06-07 | 2019-11-12 | Amazon Technologies, Inc. | Virtual service provider zones |
| US10834139B2 (en) | 2012-06-07 | 2020-11-10 | Amazon Technologies, Inc. | Flexibly configurable data modification services |
| JP2018057045A (en) * | 2013-07-01 | 2018-04-05 | アマゾン テクノロジーズ インコーポレイテッド | Virtual service provider zones |
| JP2020141424A (en) * | 2013-07-01 | 2020-09-03 | アマゾン テクノロジーズ インコーポレイテッド | Virtual service provider zone |
| US11323479B2 (en) | 2013-07-01 | 2022-05-03 | Amazon Technologies, Inc. | Data loss prevention techniques |
| JP2021513712A (en) * | 2018-02-07 | 2021-05-27 | メディキャプチャー・インコーポレイテッド | Systems and methods for distributed data storage |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9922207B2 (en) | Storing user data in a service provider cloud without exposing user-specific secrets to the service provider | |
| CN109643285B (en) | Encrypted user data transmission and storage | |
| US10097522B2 (en) | Encrypted query-based access to data | |
| JP4610176B2 (en) | Data originality ensuring method and system, and data originality ensuring program | |
| JP6900524B2 (en) | Access control methods, information processing devices, programs, and recording media | |
| JP2008103936A (en) | Secret information management apparatus and secret information management system | |
| CN101964080A (en) | Be used for file as method and the system thereof of fragments store on memory element | |
| CN111292041A (en) | Electronic contract generating method, device, equipment and storage medium | |
| KR20200085095A (en) | Electronic apparatus and method for managing data based on block chain | |
| CN109802832A (en) | A kind of processing method of data file, system, big data processing server and computer storage medium | |
| JP2011175578A (en) | System and method for data backup | |
| JP6272546B2 (en) | Data storage device, data processing method, and data processing program | |
| JP5749368B2 (en) | Data originality ensuring method and system, and data originality ensuring program | |
| CN112463454A (en) | Data recovery method, server, terminal device and storage medium | |
| US10853388B2 (en) | Rebuilding data in a dispersed storage network | |
| CN108900510A (en) | Off-line data storage method, device, computer equipment and storage medium | |
| CN118233098A (en) | Json field data encryption method and device based on cryptographic algorithm and storage medium | |
| KR20160129318A (en) | Method for uploading and downloading contents in collaboration folder based on block, and system for encoding contents in collaboration folder based on block | |
| CN109871697A (en) | Electronic file encryption and browsing method, device, server, terminal and medium | |
| CN114978738A (en) | Encryption processing method of interface message, client and server | |
| CN114978620A (en) | Encryption method and decryption method for identification number | |
| JP3815107B2 (en) | Method for generating and browsing encrypted file using common key | |
| US20200382319A1 (en) | Digital data management | |
| CN114116855A (en) | Blockchain-based data circulation system, method and device | |
| JP7588364B1 (en) | Program, server, method, and system |