[发明专利]存储用于全球数据中心的秘密信息的技术

权利要求书

1.一种计算机实现的方法，包括：

在前端服务处生成用于数据中心的秘密（502）；

在前端服务接收来自数据中心中的客户机的访问后端存储的请求（504）；

使用为所述数据中心生成的所述秘密来从所述前端服务访问所述后端存储（506）；以及

将访问所述后端存储的结果返回给所述客户机（508）。

2.如权利要求1所述的方法，其特征在于，访问所述后端存储包括执行所述后端存储上的进程。

3.如权利要求1所述的方法，其特征在于，所接收到的请求不包括所述秘密。

4.如权利要求1所述的方法，其特征在于，秘密包括以下的至少一个：

用户名；

口令；

数字证书；以及

私有密钥。

5.如权利要求1所述的方法，其特征在于，还包括：

在身份系统（330）处认证来自所述客户机的对所述数据中心（320）的请求（602）；以及

验证所述请求（606）。

6.如权利要求1所述的方法，其特征在于，还包括：

监视从所述前端服务对所述后端存储的访问（610）；

当所述访问是未授权或非有效中的至少一个时，生成偶发事件（614）；以及

供应新的数据中心以及为所述新的数据中心生成新的秘密。

7.一种包括包含指令的计算机可读存储介质的制品，所述指令在被执行时使得系统执行如权利要求1、2、3、4、5或6中任一项所述的方法。

8.一种装置，包括：

处理单元；

在所述处理单元上执行的前端服务（212），用于：

从数据中心（220）中的客户机接收访问后端存储（214）上的数据（216）和服务中的至少一个的请求，其中所述请求不包含用于访问所述后端存储的秘密；

当所述请求被验证，使用为所述数据中心生成的秘密（218）来访问所述后端存储；以及

将访问所述后端存储的结果返回给所述客户机（616）。

9.如权利要求8所述的装置，其特征在于，所述前端服务还用于：

为数据中心生成秘密；以及

将所述秘密存储在所述数据中心不能直接访问的所述后端存储上。

10.如权利要求8所述的装置，其特征在于，所述秘密与访问特权相关联，所述前端服务还用于：

通过根据与用于所述数据中心的秘密相关联的所述访问特权来确定所述请求是否针对所述数据中心可访问的数据或服务来验证所述请求。