[发明专利]存储系统的数据保护方法、装置及存储系统

权利要求书

1.一种存储系统的数据保护方法，其特征在于，包括：

通过管理接口接收客户端发送的请求访问存储阵列中逻辑单元LUN的访问密码；

验证所述访问密码与存储于所述存储阵列中的预设密码是否匹配，若是，则通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息，否则，通过所述管理接口向所述客户端发送拒绝访问所述LUN的拒绝响应消息。

2.根据权利要求1所述的存储系统的数据保护方法，其特征在于，在所述通过管理接口接收客户端发送的请求访问存储阵列中逻辑单元LUN的访问密码之前，还包括：

通过所述管理接口接收所述客户端发送的所述预设密码；

将所述预设密码与所述存储阵列相绑定，并存储于所述存储阵列中。

3.根据权利要求1或2所述的存储系统的数据保护方法，其特征在于，在所述通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息之后，还包括：

通过业务接口接收所述客户端通过存储主机发送的登录密码；

当所述登录密码正确时，通过所述业务接口接收所述客户端通过所述存储主机发送的访问请求消息。

4.根据权利要求3所述的存储系统的数据保护方法，其特征在于，在所述通过所述业务接口接收所述客户端通过所述存储主机发送的访问请求消息之后，还包括：

当所述客户端停止访问所述LUN的时间大于预设时间，或者当所述存储系统发生故障时，关闭所述LUN的读写命令功能。

5.一种存储系统的数据保护装置，其特征在于，包括：

访问密码接收模块，用于通过管理接口接收客户端发送的请求访问存储阵列中逻辑单元LUN的访问密码；

验证模块，用于验证所述访问密码接收模块接收到的所述访问密码与存储于所述存储阵列中的预设密码是否匹配；

发送模块，用于当所述访问密码与所述预设密码匹配时，通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息，当所述访问密码与所述预设密码不匹配时，通过所述管理接口向所述客户端发送拒绝访问所述LUN的拒绝响应消息。

6.根据权利要求5所述的存储系统的数据保护装置，其特征在于，还包括：

预设密码接收模块，用于通过所述管理接口接收所述客户端发送的所述预设密码；

存储模块，用于将所述预设密码接收模块接收到的所述预设密码与所述存储阵列相绑定，并存储于所述存储阵列中。

7.根据权利要求5或6所述的存储系统的数据保护装置，其特征在于，还包括：

登录密码接收模块，用于通过业务接口接收所述客户端通过存储主机发送的登录密码；

访问请求接收模块，用于当所述登录密码接收模块接收到的所述登录密码正确时，通过所述业务接口接收所述客户端通过所述存储主机发送的访问请求消息。

8.根据权利要求7所述的存储系统的数据保护装置，其特征在于，还包括：

开关模块，用于当所述客户端停止访问所述LUN的时间大于预设时间时，或者当所述存储系统发生故障时，关闭所述LUN的读写命令功能。

9.一种存储系统，其特征在于，包括：存储控制器和存储阵列，其中，

所述存储控制器用于通过管理接口接收客户端发送的请求访问所述存储阵列中逻辑单元LUN的访问密码，并验证所述访问密码与存储于所述存储阵列中的预设密码是否匹配，当所述访问密码与所述预设密码匹配时，通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息，当所述访问密码与所述预设密码不匹配时，通过所述管理接口向所述客户端发送拒绝访问所述LUN的拒绝响应消息；

所述存储阵列用于存储数据和所述预设密码。