[发明专利]使用存储租约保护数据完整性

权利要求书

1.一种计算机可读存储介质，包括适合于指导计算机执行操作的指令，所述操作包含：

接收来自存储客户端的至少第一存储操作，其中所述第一存储操作与第一所存储数据相关联；

访问第一存储租约信息，其指定限制对所述第一所存储数据的访问的第一时间段；

对所述第一存储租约信息与目前时间基准进行比较；和

响应于所述目前时间基准在由所述第一存储租约信息指定的限制对所述第一所存储数据的访问的所述第一时间段范围之外而允许所述第一存储操作。

2.根据权利要求1所述的计算机可读存储介质，其中所述第一存储租约信息包括时间戳。

3.根据权利要求2所述的计算机可读存储介质，其中所述时间戳指示用于限制对所述第一所存储数据的访问的所述第一时间段的结束。

4.根据权利要求2所述的计算机可读存储介质，其中所述时间戳指示用于限制对所述第一所存储数据的访问的所述第一时间段的开始。

5.根据权利要求1所述的计算机可读存储介质，其中允许所述第一存储操作包含：

基于所消耗数据量和用于至少一个预先执行的存储操作的被限制在存储访问的第二时间段来确定存储空时速率；

对所述存储空时速率与存储空时速率极限进行比较；和

响应于所述存储空时速率小于所述存储空时速率极限而允许所述第一存储操作。

6.根据权利要求1所述的计算机可读存储介质，包含：响应于至少所述第一存储操作的完成而生成安全证书，其中所述安全证书指示至少所述第一存储操作的完成。

7.根据权利要求6所述的计算机可读存储介质，其中所述安全证书包括基于至少所述第一存储操作的密码哈希。

8.根据权利要求1所述的计算机可读存储介质，其中所述目前时间基准接收自与所述存储客户端隔离的内部时钟。

9.根据权利要求1所述的计算机可读存储介质，其中所述目前时间基准接收自至少一个外部时间服务器。

10.根据权利要求9所述的计算机可读存储介质，其中所述目前时间基准被接收为至少一个密码签名时间证书。

11.根据权利要求1所述的计算机可读存储介质，其中所述目前时间基准至少部分基于存储设备的周期性过程的测量结果。

12.根据权利要求1所述的计算机可读存储介质，其中所述第一存储操作包括数据写操作。

13.根据权利要求12所述的计算机可读存储介质，其中所述第一存储操作包括新存储租约信息，所述操作包含：

响应于允许所述第一存储操作，利用所述新存储租约信息更新所述第一存储租约信息。

14.根据权利要求1所述的计算机可读存储介质，其中所述第一存储操作包括数据读操作。

15.根据权利要求1所述的计算机可读存储介质，其中所述第一存储租约信息与包括所述第一所存储数据的第一存储块相关联。

16.根据权利要求15所述的计算机可读存储介质，其中数据存储设备包括所述第一存储块和包括第二所存储数据的第二存储块，其中所述第二存储块与指定限制对所述第二所存储数据的访问的第二时间段的第二存储租约信息相关联，其中所述第二时间段不同于所述第一时间段。

17.根据权利要求1所述的计算机可读存储介质，包含

响应于所述目前时间基准在由所述第一存储租约信息指定的限制对所述第一所存储数据的访问的所述第一时间段范围之内而禁止执行所述第一存储操作；和

给所述存储客户端提供指示所述第一存储操作未被执行的响应消息。

18.一种用于操作存储系统的计算机实施方法，包含下列步骤：

从存储客户端接收至少第一存储操作，其中所述第一存储操作与第一所存储数据相关联；

访问第一存储租约信息，其指定限制对所述第一所存储数据的访问的第一时间段；

对所述第一存储租约信息与目前时间基准进行比较；和

响应于所述目前时间基准在由所述第一存储租约信息指定的限制对所述第一所存储数据的访问的所述第一时间段范围之外而允许所述第一存储操作。

19.一种存储系统，包含

至少一个数据存储设备（205），所述数据存储设备（205）适于存储用户数据（210）和存储租约数据（215）；

时间控制模块（225）；和

存储接口（220）；

其中

所述存储系统可以根据权利要求18所述的方法被操作。