[发明专利]用于计算机网络上复制的存储设备的安全系统和方法

摘要

本发明提供一种用于计算机网络上复制的存储设备的安全系统和方法。通过把网络存储设备的复制存储器域内的每个数据分区与多个与文件管理器共享的多个密钥之一相关联，由文件管理器向对一分区发出访问请求的客户机发出一个凭证。该凭证包括该客户机的行动定向的分区的网络地址。存储设备周期性地与文件管理器确认共享密钥的有效性。通过应用于发布凭证和确定每个凭证中包括的分区地址的逻辑过程和评估，该文件管理器可以使分区单个地无效，在对原件和复制品分区的访问之间提供负载平衡，以及提供安全功能，如隔离由未授权用户访问的分区和跟踪未授权用户，或者用于测试目的。

主权项

1.一种在有至少一个原始数据分区和一个或多个复制数据分区而且每个分区存储在有网络地址的存储器中的一个复制网络存储器域中的方法，该方法包含：使每个分区与一个密钥关联；在所述存储设备和一个文件管理器之间共享所述密钥；响应来自客户机的访问一个分区的请求，所述文件管理器选择该客户机定向的分区并发出一个由与选定分区关联的密钥加密的凭证，该凭证中包括存储选定分区的存储设备的网络地址；以及由所述客户机使用所述凭证访问所述选定分区。