[发明专利]具有分区的通用内容控制

权利要求书

1.一种用于存取控制的方法，所述万法包括：

由存储系统执行，所述存储系统具有包括分区的非易失性存储器且含有包括认证证书和账户许可的账户：

在实体被认证给所述账户之后，将来自所述存储系统的对话ID提供给所述实体且将所述账户许可与所述对话ID相关联；

接收存取所述分区的请求，所述请求包括所述对话ID；

使用包括在所述请求中的所述对话ID以在所述存储系统中查询与所述对话ID相关联的所述账户许可；

确定所述账户许可是否授权对存取所述分区的所述请求；及

如果所述账户许可授权对存取所述分区的所述请求，则授予对存取所述分区的所述请求。

2.根据权利要求1所述的方法，其中所述存储器包括额外分区，且其中所述方法进一步包括许可经认证的实体存取在所述额外分区中的数据。

3.根据权利要求1所述的方法，其中对所述分区的一种存取独立于用于将所述实体认证给所述账户的任何认证。

4.根据权利要求1所述的方法，其中多个账户能被授权给对所述分区的一种存取。

5、根据权利要求1所述的方法，其中所述账户被存储在所述存储系统的存储器元件中，且其中关于所述账户的信息在认证阶段由所述存储系统的控制器从所述存储器元件取出。

6、根据权利要求1所述的方法，其中所述分区包括一个连续范围的地址。

7.一种用于存取控制的方法，所述方法包括：

由存储系统执行，所述存储系统具有包括分区的非易失性存储器且含有包括认证证书和账户许可的账户：

允许读取和写入中的一者存取所述存储系统的所述非易失性存储器中的所述分区，其中无需认证而允许所述读取和写入存取中的一者，且仅在认证之后允许读取和与入存取中的另一者；以及

仅在实体被认证给所述账户之后允许对所述分区的所述读取和写入存取中的另一者，其间将认证对话ID提供给所述实体且其与所述账户许可相关联，以及仅发生在以下之后：

接收执行对所述分区的所述读取和写入存取中的另一者的请求，所述请求包括所述对话ID；

使用包括在所述请求中的所述对话ID以在所述存储系统中查询与所述对话ID相关联的所述账户许可；以及

确定所述账户许可是否授权对所述分区的所述读取和写入存取中的另一者。

8.根据权利要求7所述的方法，其中基于至少一个其它账户来控制对所述分区的存取。

9.根据权利要求7所述的方法，其中所述存储器包括至少一个额外分区。

10.根据权利要求7所述的方法，其中所述账户包括存取控制记录。

11.根据权利要求7所述的方法，其中所述账户被存储在所述存储系统的存储器元件中，且其中关于所述账户的信息在认证阶段由所述存储系统的控制器从所述存储器元件取出。

12、根据权利要求7所述的方法，其中所述分区包括一个连续范围的地址。