[发明专利]存储装置、通信装置和存储系统

说明书

相关申请的交叉引用

本申请基于并要求2014年6月20日提交的编号为2014-127741的日本专利申请的优先权益，该申请的全部内容通过引用的方式在此纳入。

技术领域

此处描述的实施例一般地涉及存储装置、通信装置和存储系统。

背景技术

在相关技术中，诸如硬盘驱动器(HDD)或固态驱动器(SSD)之类的存储装置被用于在各种环境中存储信息。近来，提出了一种用于提高存储在存储装置中的信息的安全性的技术。根据该技术，与存储装置相连的信息处理装置产生指示对存储装置的访问的访问日志，并且通过参考该访问日志来监视对存储装置的未授权访问。

但是，当访问日志由信息处理装置管理时，该访问日志可能被访问信息处理装置的用户在未授权的情况下进行篡改。因此，该访问日志可能并非总是反映未授权的访问。

发明内容

实施例提供一种安全性被提高的存储装置。

一般而言，根据一个实施例，存储装置包括：存储单元，其具有包括第一区域和第二区域的多个区域；接口单元，其被配置为从外部设备接收用于访问所述第一区域的访问请求；以及控制器，其被配置为控制所述存储单元，以在所述第二区域中存储指示所述访问请求已被接收并执行的信息。

附图说明

图1示出根据实施例的数据管理系统。

图2是根据实施例的被包括在数据管理系统中的存储装置的框图。

图3示出根据实施例的特定区域管理表的结构。

图4示出根据实施例的存储在日志存储单元中的日志的实例。

图5是用于在存储装置中设定特定区域的处理的顺序图。

图6是在存储装置中设定特定区域时执行的处理的流程图。

图7是在存储装置接收读/写指令时的处理的顺序图。

图8是在存储装置中执行的控制处理的流程图。

图9是在从存储装置获取日志时的处理的顺序图。

图10是在存储装置输出日志时执行的处理的流程图。

具体实施方式

参考附图描述根据实施例的存储装置和存储系统。进一步地，配置不限于这些实施例。

图1示出根据实施例的数据管理系统。图1所示的数据管理系统具有数据中心1，以便通过公共网络180对来自用户181到183的请求做出响应。

数据中心1包括服务器150、其它服务器120、RAID装置110、多个存储装置100、以及操作员终端130。

RAID装置110对存储在多个存储装置100中的数据执行复制或加速(拆分(stripping))，以便保护多个存储装置100的数据。进一步地，根据来自用户181到183的请求，通过服务器150将用于读写数据的指令发送到多个存储装置100。

服务器150根据来自操作员终端130的请求，访问与RAID装置110相连的多个存储装置100。进一步地，在图1的实例中，尽管是存储装置100中的三个被连接到RAID装置110，但是所连接的存储装置100的数量不限于此。此外，其它服务器120具有与服务器150相同的配置，并且以相同的方式被连接到各自的存储装置。省略与其它服务器120相连的存储装置的描述。

服务器150包括通信接口单元153和CPU154。

CPU154是控制器，其通过执行存储在非易失性存储器(未示出)的各种程序，控制整个服务器150，以及配置服务单元151、OS/驱动单元152、存储管理单元160。

服务单元151通过执行应用组来配置，这些应用组用于将服务提供给通过公共网络180相连的用户181到183。

OS/驱动单元152通过执行软件组来配置，该软件组包括用于控制服务器150的操作系统(OS)，以及用于使操作系统控制被设置在服务器150中的硬件的驱动程序等。服务单元151和存储管理单元160可通过执行对应于OS/驱动单元152的软件组来从其它装置(例如，RAID装置110)接收数据或指令，以及将数据或指令发送到其它装置(例如，RAID装置110)。

通信接口单元153是用于将数据发送到其它装置(例如，RAID装置110)以及从其它装置(例如，RAID装置110)接收数据的接口。此外，通信接口单元153通过RAID装置110与存储装置100通信。相应地，服务器150可与存储装置100通信。