[发明专利]计算机系统和访问限制方法有效
申请号: | 201180068072.4 | 申请日: | 2011-06-30 |
公开(公告)号: | CN103384875A | 公开(公告)日: | 2013-11-06 |
发明(设计)人: | 田中大祐;田村圭史 | 申请(专利权)人: | 株式会社日立制作所 |
主分类号: | G06F3/06 | 分类号: | G06F3/06;H04L29/06 |
代理公司: | 北京市金杜律师事务所 11256 | 代理人: | 王茂华;程延霞 |
地址: | 日本*** | 国省代码: | 日本;JP |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 计算机系统 访问 限制 方法 | ||
1.一种计算机系统,包括:
第一存储装置,所述第一存储装置提供第一逻辑卷,主机装置从所述第一逻辑卷读取数据/向所述第一逻辑卷写入数据;以及
第二存储装置,所述第二存储装置向所述主机装置提供通过虚拟化所述第一存储装置的所述第一逻辑卷而获得的虚拟的第二逻辑卷,
在所述主机装置访问所述第一逻辑卷时,所述第一逻辑卷被预留,
其中所述第二存储装置:
响应于来自所述主机装置的指示密钥将针对所述第二逻辑卷而被注册的密钥注册请求,向所述第一存储装置发送第一命令,所述第一命令包含由所述主机装置供应的第一注册目标密钥和关于从所述主机装置到所述第二逻辑卷的路径的第一路径信息,
响应于来自所述主机装置的指示所述第二逻辑卷将被保留的保留请求,向所述第一存储装置发送第二命令,所述第二命令包含由所述主机装置供应的第二密钥和关于从所述主机装置到所述第二逻辑卷的路径的第二路径信息,以及
响应于来自所述主机装置的对于访问所述第二逻辑卷的访问请求,向所述第一存储装置发送第三命令,所述第三命令包含关于从所述主机装置到所述第二逻辑卷的路径的第三路径信息,并且
其中所述第一存储装置:
在接收到所述第一命令时,将所述第一命令中包含的所述第一密钥和所述第一路径信息与所述第一密钥注册目标逻辑卷相关联地存储以作为保留信息,
在接收到所述第二命令时,将与作为保留目标的所述第一逻辑卷相关联地存储的保留信息中所包含的所述第一密钥和所述第一路径信息与所述第二命令中所包含的所述第二密钥和所述第二路径信息进行比较,并且在所述第一密钥和所述第一路径信息与所述第二密钥和所述第二路径信息之间存在匹配时,保留所述第一逻辑卷以供所述主机装置使用,并且
在接收到所述第三命令时,将与作为访问目标的所述第一逻辑卷相关联地存储的所述保留信息中所包含的所述第一路径信息与所述第三命令中所包含的所述第三路径信息进行比较,并且在所述第一路径信息与所述第三路径信息之间存在匹配时,允许所述主机装置经由所述第二存储装置的访问。
2.根据权利要求1所述的计算机系统,
其中所述第二存储装置:
响应于来自所述主机装置的指示对所述第二逻辑卷的保留将被取消的保留取消请求,向所述第一存储装置发送第四命令,所述第四命令包含由所述主机装置供应的第三密钥和关于从所述主机装置到所述第二逻辑卷的路径的第四路径信息,并且
其中所述第一存储装置:
在接收到所述第四命令时,将与作为保留取消目标的所述第一逻辑卷相关联地存储的所述保留信息中所包含的所述第一密钥和所述第一路径信息与所述第四命令中所包含的所述第三密钥和所述第四路径信息进行比较,并且在所述第一密钥和所述第一路径信息与所述第三密钥和所述第四路径信息之间存在匹配时,取消对所述第一逻辑卷的所述保留。
3.根据权利要求1所述的计算机系统,
其中所述第一路径信息和第三路径信息至少包含:
基于在所述主机装置与所述第二存储装置通信时使用的所述主机装置的端口的地址而计算的发起方编号;以及
基于在所述第二存储装置与所述主机装置通信时使用的所述第二存储装置的端口的地址而计算的目标编号。
4.根据权利要求1所述的计算机系统,
其中所述第二存储装置:
响应于来自所述主机装置的指示所述第二逻辑卷到所述第一逻辑卷的映射将被取消的映射取消请求,向所述第一存储装置发送与所述保留取消请求对应的第四命令,并且
其中所述第一存储装置:
在接收到所述第四命令时,向所述第二存储装置发送针对对应的所述第一逻辑卷而存储的对应的所述保留信息,并且
其中所述第二存储装置将所述第一存储装置所发送的所述保留信息与对应的所述第二逻辑卷相关联地存储。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于株式会社日立制作所,未经株式会社日立制作所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201180068072.4/1.html,转载请声明来源钻瓜专利网。