[發明專利]用于控制對計算機共享的存儲設備中的邏輯單元的訪問的方法和系統

有效

• 申請號: 200710091361.1
• 申請日: 2007-03-30
• 公開（公告）號: CN101056237A
• 公開（公告）日: 2007-10-17
• 發明（設計）人: 遠藤浩太郎
• 申請（專利權）人: 株式會社東芝;東芝解決方案株式會社
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/24
• 代理公司: 北京市中咨律師事務所
• 代理人: 楊曉光;李崢

1.一種存儲系統，其特征在于包括：

由若干用戶使用的若干計算機；和

由該若干計算機所共享并且具有多個邏輯單元的存儲設備，每個邏輯單元與該若干用戶中的每一個對應，

該若干計算機的每一臺都包括：

采集單元，配置為根據使用該計算機的用戶的操作來采集包括標識所述用戶的用戶標識符和標識所述計算機的計算機標識符在內的發起者標識符；和

向該存儲設備發送由該采集單元采集的該發起者標識符的發送單元，

該存儲設備包括：

接收由所述發送單元發送的所述發起者標識符的接收單元；

存儲用戶標識符與對應于由該用戶標識符所標識的用戶的邏輯單元之間的對應關系的信息的數據庫；

掩蔽單元，配置為查閱所述數據庫以確定與包括在由所述接收單元接收的所述發起者標識符中的用戶標識符對應的邏輯單元，以及限制從由包括在由所述接收單元接收的所述發起者標識符中的該計算機標識符所標識的計算機到所述邏輯單元的訪問；

一種表，用于存儲邏輯單元與包括標識具有訪問該邏輯單元權限的計算機的計算機標識符在內的發起者標識符之間的對應關系的信息；以及

訪問控制單元，配置為當由所述接收單元接收的發起者標識符不同于存儲在該表中對應于由所述掩蔽單元確定的所述邏輯單元的所述發起者標識符時，拒絕由包括在所述接收的發起者標識符中的所述計算機標識符所標識的計算機的訪問。

2.如權利要求1所述的存儲系統，其特征在于，該計算機和該存儲設備是基于ISCSI協議可連接的，該ISCSI即互聯網小型計算機系統接口協議，該發送單元和該接收單元根據該ISCSI協議發送和接收信息，并且在發送該計算機標識符作為發起者對話期間標識符的同時，發送該用戶標識符作為ISCSI發起者名稱，并且

該掩蔽單元查閱該數據庫，以確定與作為該ISCSI發起者名稱而接收的該用戶標識符對應的邏輯單元。

3.如權利要求1所述的存儲系統，其特征在于，該存儲設備還包括：

預訂單元，配置為當含有標識被允許訪問由該掩蔽單元所確定的該邏輯單元的計算機的計算機標識符的發起者標識符沒有與由該掩蔽單元確定的該邏輯單元相對應地存儲在該表中時，在該表中設置與由該掩蔽單元確定的該邏輯單元對應的、由該接收單元接收的該發起者標識符；并且其中

針對由包括在由該預訂單元設置的該發起者標識符中的該計算機標識符所標識的計算機，該訪問控制單元允許對由該掩蔽單元確定的該邏輯單元進行訪問。

4.如權利要求3所述的存儲系統，其特征在于，該采集單元從由該用戶標識符所標識的用戶采集強制允許對由該掩蔽單元所確定的該邏輯單元進行訪問的請求，

該發送單元通過在具有該發送單元的計算機和該存儲設備之間所形成的通訊路徑向該存儲設備發送由該采集單元所采集的該請求，其中，通過該計算機，該接收單元接收該發送單元發送的該發起者標識符，

該接收單元接收由該發送單元發送的該請求，

當該請求由該接收單元接收，并且在該表中與由該掩蔽單元所確定的該邏輯單元對應地存儲了與由該接收單元接收的該發起者標識符不同的發起者標識符時，該預訂單元使不同的發起者標識符無效，并且將該接收到的發起者標識符與由該掩蔽單元確定的該邏輯單元對應地設置到該表中，并且

針對由包括在由該預訂單元設置的該發起者標識符中的該計算機標識符所標識的該計算機，該訪問控制單元允許對由該掩蔽單元確定的該邏輯單元進行訪問，并且針對不是由包括在由該預訂單元設置的該發起者標識符中的該計算機標識符所標識的該計算機的那些計算機，拒絕對由該掩蔽單元確定的該邏輯單元進行訪問。

5.如權利要求4所述的存儲系統，其特征在于，如果該訪問控制單元拒絕對由該掩蔽單元確定的該邏輯單元的訪問，那么由包括在所述不同的發起者標識符中的該計算機標識符所標識的計算機就停止操作。