[发明专利]一种控制方法及装置

说明书

本申请实施例提供了一种控制方法及装置，用于提高存储操作系统的安全性。该方法包括：解析接入所述存储操作系统的第一硬件设备，以得到所述第一硬件设备的第一设备参数，所述存储操作系统的配置文件中包括至少一个硬件设备的配置参数，所述至少一个硬件设备为允许接入所述存储操作系统的硬件设备；判断所述第一设备参数与所述至少一个硬件设备的配置参数是否匹配；若是，则将所述第一硬件设备接入所述存储操作系统。

技术领域

本申请涉及存储领域，特别涉及一种控制方法及装置。

背景技术

在互联网时代，越来越多的信息被放入网络，因系统安全的问题导致的信息泄露时常发生。

如何保护所存储信息的安全，已经成为存储产品当前越来越重要的标准之一。目前已有各种保护信息安全的方法，如防火墙、物理隔离、接入设备控制等。

目前针对于接入设备控制方法已经十分成熟，有BIOS(Basic Input OutputSystem，基本输入输出系统)的硬件设备白名单、OS(Operating System，操作系统)的硬件设备启动校验两种方法最为常见。而在产品族开发过程中，BIOS与OS的硬件设备控制较为僵硬，在衍生产品族研发设计时调整繁琐。

发明内容

本申请实施例提供了一种控制方法及装置，用于提高存储操作系统的安全性。

本申请实施例第一方面提供了一种控制方法，应用于存储操作系统，具体包括：

解析接入所述存储操作系统的第一硬件设备，以得到所述第一硬件设备的第一设备参数，所述存储操作系统的配置文件中包括至少一个硬件设备的配置参数，所述至少一个硬件设备为允许接入所述存储操作系统的硬件设备；

判断所述第一设备参数与所述至少一个硬件设备的配置参数是否匹配；

若是，则将所述第一硬件设备接入所述存储操作系统。

可选地，所述至少一个硬件设备的配置参数包括所述至少一个硬件设备的基地址、所述至少一个硬件设备的基地址设计使用域BDF、所述至少一个硬件设备的设备名称以及所述至少一个硬件设备的接入位置信息。

可选地，所述第一设备参数包括所述第一硬件设备的基地址、所述第一硬件设备的BDF以及所述第一硬件设备的名称，所述判断所述第一设备参数与所述至少一个硬件设备的配置参数是否匹配包括：

通过所述第一硬件设备的基地址判断所述第一硬件设备是否包含于所述至少一个硬件设备；

若是，则判断所述第一硬件设备的BDF以及所述第一硬件设备的名称与所述至少一个硬件设备的BDF以及所述至少一个硬件设备的设备名称是否匹配；

若是，则确定所述第一设备参数与所述至少一个硬件设备的配置参数相匹配。

可选地，所述将所述第一硬件设备接入所述存储操作系统包括：

将所述第一硬件设备映射至所述存储操作系统；

开放所述存储操作系统中与所述第一硬件设备对应的接口。

可选地，当所述第一设备参数与所述至少一个硬件设备的配置参数不匹配时，所述方法还包括：

屏蔽所述第一硬件设备。

本申请实施例第二方面提供了一种控制装置，应用于存储操作系统，其特征在于，包括：

解析单元，用于解析接入所述存储操作系统的第一硬件设备，以得到所述第一硬件设备的第一设备参数，所述存储操作系统的配置文件中包括至少一个硬件设备的配置参数，所述至少一个硬件设备为允许接入所述存储操作系统的硬件设备；

判断单元，用于判断所述第一设备参数与所述至少一个硬件设备的配置参数是否匹配；