[发明专利]存储系统的数据保护方法、装置及存储系统

说明书

技术领域

本发明涉及数据存储技术领域，尤其涉及一种存储系统的数据保护方法、装置及存储系统。

背景技术

随着信息社会的发展，越来越多的信息被数据化，尤其是伴随着Internet(互联网)的发展，数据呈爆炸式增长。作为网络的驱动元素，信息数据正在成为网络的核心。Internet以及基于Web(网络)的商业模式的迅速发展，促成了一个日益复杂的非集中式信息环境的形成，重要的商业数据往往分布在多台Web服务器、文件服务器以及存储区域网络(Storage AreaNetwork；以下简称：SAN)和附网连接存储(Network Attached Storage；以下简称：NAS)等存储系统中。因此，数据的安全性作为网络发展的基础，日益受到人们的关注。

在现有技术中，存储系统一般包括用于存储数据的存储阵列和用于访问存储阵列的存储主机。

目前，在存储系统中对数据的保护措施主要有两种。一种是采用身份认证的方式实现存储阵列中逻辑单元(Logical Unit；以下简称：LUN)的访问，例如，存储系统中的存储主机采用互联网小型计算机系统接口(InternetSmall Computer System Interface；以下简称：ISCSI)的问询-握手身份验证协议(Challenge-Handshake Authentication Protocol；以下简称：CHAP)，通过匹配用户名和登录密码来识别用户的身份。另一种是采用授权方式实现LUN的访问，例如，采用LUN Masking(逻辑单元屏蔽)技术，即每个存储主机只允许访问分配给该存储主机的LUN，而无权访问其它LUN，从而减小其它LUN中数据丢失的危险。然而，采用身份认证的方式，仅能提高存储系统的数据在传输过程中的安全性；采用授权方式，主要解决LUN在存储主机之间的合法访问，实现数据隔离，这两种方式都无法解决存储阵列丢失或存储主机被入侵时的数据安全问题。

发明内容

本发明实施例提供一种存储系统的数据保护方法、装置及存储系统，用以解决存储阵列丢失或存储主机被入侵时的数据安全问题，实现LUN的安全访问。

本发明实施例提供一种存储系统的数据保护方法，包括：

通过管理接口接收客户端发送的请求访问存储阵列中逻辑单元LUN的访问密码；

验证所述访问密码与存储于所述存储阵列中的预设密码是否匹配，若是，则通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息，否则，通过所述管理接口向所述客户端发送拒绝访问所述LUN的拒绝响应消息。

本发明实施例提供一种存储系统的数据保护装置，包括：

访问密码接收模块，用于通过管理接口接收客户端发送的请求访问存储阵列中逻辑单元LUN的访问密码；

验证模块，用于验证所述访问密码接收模块接收到的所述访问密码与存储于所述存储阵列中的预设密码是否匹配；

发送模块，用于当所述访问密码与所述预设密码匹配时，通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息，当所述访问密码与所述预设密码不匹配时，通过所述管理接口向所述客户端发送拒绝访问所述LUN的拒绝响应消息。

本发明实施例提供一种存储系统，包括：存储控制器和存储阵列，其中，

所述存储控制器用于通过管理接口接收客户端发送的请求访问所述存储阵列中逻辑单元LUN的访问密码，并验证所述访问密码与存储于所述存储阵列中的预设密码是否匹配，当所述访问密码与所述预设密码匹配时，通过所述管理接口向所述客户端发送允许访问所述LUN的允许响应消息，当所述访问密码与所述预设密码不匹配时，通过所述管理接口向所述客户端发送拒绝访问所述LUN的拒绝响应消息；

所述存储阵列用于存储数据和所述预设密码。

本发明实施例的存储系统的数据保护方法、装置及存储系统，通过内部网络中的管理接口直接接收客户端发送的访问密码，并与存储于存储阵列中的预设密码相匹配，避免了访问密码通过公网中业务接口的传输，能够在存储阵列丢失或存储主机被入侵时保证数据的安全，实现了LUN的安全访问。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明存储系统的数据保护方法的一种实施例的流程图；

图2为本发明存储系统的数据保护方法的另一种实施例的流程图；