[发明专利]一种用于存储系统的安全隔离方法及装置

摘要

本发明公开了一种用于存储系统的安全隔离方法及装置，方法实施步骤包括截获片上网络对存储系统的读写请求并判断读写请求是否合法，合法则继续发送读写请求并等待及缓存响应报文；否则丢弃读写请求并生成响应报文，最终将具有相同响应通道编号的响应报文按照读写请求的发起顺序返回给片上网络；装置包括时钟转换单元和安全隔离装置，安全隔离装置包括控制寄存器单元、片上网络接口模块、写请求过滤单元、读请求过滤单元以及存储系统接口模块。本发明能够将存储系统划分出安全域并设置访问条件，只有满足访问条件的请求才能访问安全域、不满足访问条件请求将被阻塞，实现了存储系统的安全隔离，具有硬件实现代价小、扩展性好、结构简单、易于实现的优点。

主权项

1.一种用于存储系统的安全隔离方法，其特征在于实施步骤包括：1）截获片上网络对存储系统的读写请求，根据读写地址是否访问安全域来判断读写请求是否合法，如果读写请求合法则跳转执行步骤2）；否则跳转执行步骤3）；2）继续向存储系统发送读写请求、等待并缓存响应报文，跳转步骤4）；3）阻塞并丢弃读写请求、直接生成预设内容的响应报文，跳转步骤4）；4）将读写请求具有相同响应通道编号的响应报文按照读写请求的发起顺序返回给片上网络。