[发明专利]使用存储租约保护数据完整性

摘要

本公开涉及使用存储租约保护数据完整性。存储租约指定访问限制和时间段，在存储租约时间段内限制对它们所关联数据的访问。存储租约可以被分配给数据存储设备内的各个数据存储块或数据存储块组。数据存储设备可以包括被分配给数据存储设备的数据存储块的不同部分的任意数量的不同存储租约。启动存储租约设备可以提供安全证书以便验证数据访问操作已经按照请求被执行并且它们的存储租约正在被强制实施。启动存储租约设备使用与存储客户端的访问相隔离的时钟或来自一个或多个可信时间服务器的时间证书将用于数据单元的存储租约信息与目前时间进行比较。存储租约可以结合备份应用程序、文件系统、数据库系统、对等数据存储和云存储系统而使用。

主权项

一种用于操作存储系统的计算机实施方法，包括：接收来自存储客户端的第一存储操作，其中所述第一存储操作与第一存储数据相关联；响应于接收到所述第一存储操作，访问指定对所述第一存储数据的限制访问的第一特定时间和第二特定时间的存储在一个或多个租约块中的第一存储租约信息，所述第二特定时间在所述第一特定时间之后，其中第一存储租约信息存储在非暂态计算机可读存储介质上的一个或多个租约块中，其中，存储第一存储租约信息的所述一个或多个租约块是所述非暂态计算机可读存储介质的一部分；比较从所述一个或多个租约块检索的第一存储租约信息与目前时间基准；响应于目前时间基准在由第一存储租约信息指定的第一特定时间之前并且响应于确定与所述第一存储操作关联的一个或多个数据块与所述第一存储租约信息关联，允许存储客户端访问第一存储数据；以及响应于目前时间基准在由所述第一存储租约信息所指定的第一特定时间之后和第二特定时间之前，限制存储客户端对第一存储数据的读取或重写。