公开(公告)号：GB2520056A

公开(公告)日：2015-05-13

申请号：GB201319723

申请日：2013-11-08

Applicant: IBM

Inventor： LEBUTSCH DAVID ,  MEGA CATALDO ,  WAIZENEGGER TIM ,  SHULMAN-PELEG ALEXANDRA ,  KURTZ BERNHARD ,  FACTOR MICHAEL

IPC: G06F21/64 ,  G06F17/30

Abstract: A method for operating a storage system 2, a retention management system 3 and a trusted component 4a, 4b, the storage system storing data objects and associated metadata, and the trusted component providing access to a secure date and/or time basis and performing cryptographic operations by using internally stored secret data, comprises: calculating (44 in Figure 4) a retention date associated with a data object in the storage system; generating (45 in Figure 4) a cryptographic checksum for metadata, comprising the retention date, relating to the data object in the trusted component; storing (46 in Figure 4) the metadata and the cryptographic checksum in the storage system; and in response to receiving a request 51 to perform a deletion transaction on the data object: checking 53 if the cryptographic checksum is valid to detect possible tampering of the metadata; checking 54 if the current date taken from a secure time basis by the trusted component is past the retention date; and if this verification of validity and expiration is successful, then authorizing deletion by sending the storage system a deletion authorization code 55 generated in the trusted component as confirmation to delete the data object.

公开(公告)号：DE112010004784T5

公开(公告)日：2012-11-08

申请号：DE112010004784

申请日：2010-12-06

Applicant: IBM

Inventor： METH KALMAN ,  FACTOR MICHAEL

IPC: G06F9/445 ,  G06F9/44

Abstract: Ein Verfahren zum Installieren von einer oder mehreren virtuellen Maschinen auf einem Host-Rechnersystem wird bereitgestellt. Das Verfahren aufweist den Empfang von Abbildungsinformationen aus einem Datenspeichersystem. Die Abbildungsinformationen ordnen ein erstes in dem Datenspeichersystem gespeichertes Datensegment einer eindeutigen Kennung zu, um die Installation einer ersten virtuellen Maschine auf einem Host-Rechnersystem zu unterstützen. Sobald die Abbildungsinformationen empfangen wurden, werden sie zur Feststellung verwendet, ob in Verbindung mit der Installation der ersten virtuellen Maschine oder einer zweiten virtuellen Maschine auf dem Host-Rechnersystem Kopien des ersten Datensegments bereits in einen Speicher des Host-Rechnersystems geladen worden sind. Wenn noch keine Kopien des ersten Datensegments in den Rechnerspeicher geladen worden sind, wird das erste Datensegment aus dem Datenspeichersystem abgerufen, in den Rechnerspeicher geladen und verwendet, um die erste virtuelle Maschine auf dem Host-Rechnersystem zu installieren.