[发明专利]一种实现隔离保护存储载体数据的装置

权利要求书

1.一种设于主机存储系统与存储载体之间以实现隔离保护存储载体数据的装置，其特征在于，包括：

策略选择模块，用于输入保护策略的选择信息；

具有外部总线的中央处理模块，其设有至少两种不同的保护策略，按照与所述选择信息相应的一种保护策略处理主机存储系统与存储载体之间的交互，并将主机存储系统与存储载体之间要送达的信息进行协议转换以使该要送达的信息能被主机存储系统与存储载体识别和解析；

RAM存储器，为中央处理模块运行提供高速缓冲区和临时数据存放区；

存储适配模块，其与中央处理模块的外部总线连接，其提供用于连接存储载体的一种或者多种不同的接入接口，并实现各接入接口逻辑信号与中央处理模块的外部总线逻辑信号的转换；

及通信适配模块，其与中央处理模块的外部总线连接，其提供用于与主机存储系统通信的一种或者多种不同的设备接口，并实现各设备接口逻辑信号与中央处理模块的外部总线逻辑信号的转换。

2.根据权利要求1所述的装置，其特征在于，

所述中央处理模块包括相互连接的主机代理模块、协议转换模块、载体代理模块，及与载体代理模块连接的策略管理模块；主机代理模块与存储适配模块连接，载体代理模块与通信适配模块连接；

策略管理模块根据策略输入模块的策略选择信息，实时地设定载体代理模块运行时所依据的保护策略；

载体代理模块，通过通信适配模块接收并解析来自主机存储系统发出的信息，再根据设定的保护策略的要求完成与协议转换模块、主机存储系统的交互；

主机代理模块，接收来自协议转换模块送达的信息，完成与协议转换模块、存储载体的交互；

协议转换模块，接收来自载体代理模块送达的信息并根据存储载体的协议要求进行转换，发送到主机代理模块；接收来自主机代理模块送达的信息并根据主机存储系统的协议要求进行转换，发送到载体代理模块。

3.根据权利要求2所述的装置，其特征在于，所述中央处理模块设有只读、只写、不读不写和可读可写的四种保护策略。

4.根据权利要求3所述的装置，其特征在于，所述中央处理模块处理主机存储系统与存储载体之间的交互，具体如下：

所述中央处理模块处理主机存储系统与存储载体之间的交互，具体如下：

当主机存储系统发出的读取指令，如果保护策略允许读取数据，则读取指令经过载体代理模块、协议转换模块、主机代理模块传到存储载体，进入数据读取流程，主机代理模块通过存储适配模块从存储载体中获取第一数据块，并转发到协议转换模块，载体代理模块接收来经协议转换的第一数据块，经过通信适配模块应答主机存储系统；

当主机存储系统发出的读取指令，如果保护策略禁制读取数据，则由载体代理模块根据读取指令要求，随机产生主机存储系统所需的第二数据块，所产生的数据块与主机存储系统的协议要求相符，经过通信适配模块将第二数据块传给主机存储系统；

当主机存储系统发出的写入指令和要写入存储载体的第三数据块，如果保护策略允许写入数据，则写入指令经过载体代理模块、协议转换模块、主机代理模块传到存储载体，进入数据写入流程，主机存储系统输出的第三数据块由载体代理模块接收后转发到协议转换模块进行转换，主机代理模块再将经协议转换的第三数据块写入存储载体；

当主机存储系统发出的写入指令和要写入存储载体的第四数据块，如果保护策略禁制写入数据，则载体代理模块接收主机存储系统输出的第四数据块，并根据写入指令要求产生与主机存储系统的协议要求相符的状态报告，经过通信适配模块将状态报告应答主机存储系统；

对主机存储系统发出的其他指令，由载体代理模块独立完成应答流程，不需要存储载体参与。

5.根据权利要求1所述的装置，其特征在于，策略选择模块采用与中央处理模块连接且能提供多个不同逻辑信号状态组合的选择电路，逻辑信号状态组合的数量大于或等于保护策略的数量。