[發(fā)明專利]一種實現(xiàn)訪問控制的方法和裝置

有效

• 申請?zhí)枺?/td>: 201010154211.2
• 申請日: 2010-04-21
• 公開（公告）號: CN101815036A
• 公開（公告）日: 2010-08-25
• 發(fā)明（設(shè)計）人: 陳潔潔
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京派特恩知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11270
• 代理人: 張穎玲;周義剛

1.一種實現(xiàn)訪問控制的方法，其特征在于，該方法包括：

針對各主機啟動器端口對邏輯單元的訪問權(quán)限設(shè)置屏蔽規(guī)則；為邏輯單元 設(shè)置本地邏輯單元號，并結(jié)合邏輯單元已有的訪問邏輯單元號建立本地邏輯單 元號與訪問邏輯單元號之間的映射關(guān)系；

根據(jù)所述為邏輯單元號建立的映射關(guān)系，通過各主機啟動器端口應(yīng)用所述 設(shè)置的屏蔽規(guī)則訪問邏輯單元。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述設(shè)置屏蔽規(guī)則的過程包 括：

通過設(shè)置允許所有主機啟動器端口訪問對應(yīng)的所有邏輯單元；

或者，通過設(shè)置限制具體的主機啟動器端口對具體的邏輯單元的訪問權(quán)限， 但不對該主機啟動器端口對其它邏輯單元的訪問權(quán)限進行限制。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述訪問邏輯單元的過程包 括：

解析收到的用于進行訪問邏輯單元的小型計算機系統(tǒng)接口SCSI命令中所 包含的主機啟動器端口號以及本地邏輯單元號，基于解析出的內(nèi)容匹配所述屏 蔽規(guī)則以及映射關(guān)系；

應(yīng)用匹配到的屏蔽規(guī)則以及映射關(guān)系決定是否對所述邏輯單元進行訪問。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述匹配的過程包括：

在所述屏蔽規(guī)則以及映射關(guān)系中，分別遍歷與解析出的主機啟動器端口號 以及本地邏輯單元號相對應(yīng)的屏蔽規(guī)則以及映射關(guān)系。

5.根據(jù)權(quán)利要求1至4任一項所述的方法，其特征在于，進一步分別將主 機啟動器端口以及邏輯單元分組。

6.一種實現(xiàn)訪問控制的裝置，其特征在于，包含有實際執(zhí)行訪問控制的實 體，該裝置還包括屏蔽單元、映射單元；其中，

所述屏蔽單元，用于針對各主機啟動器端口對邏輯單元的訪問權(quán)限設(shè)置屏 蔽規(guī)則，并向?qū)嶋H執(zhí)行訪問控制的實體提供所設(shè)置的屏蔽規(guī)則；

所述映射單元，用于在邏輯單元已有的訪問邏輯單元號，以及為邏輯單元 所設(shè)置的本地邏輯單元號之間建立映射關(guān)系，并向?qū)嶋H執(zhí)行訪問控制的實體提 供所建立的映射關(guān)系；

所述實際執(zhí)行訪問控制的實體為：訪問執(zhí)行單元，用于根據(jù)所述映射關(guān)系， 通過各主機啟動器端口應(yīng)用所設(shè)置的屏蔽規(guī)則訪問邏輯單元。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，進一步包含分組單元，用于 分別將主機啟動器端口以及邏輯單元分組。

8.根據(jù)權(quán)利要求6所述的裝置，其特征在于，該裝置設(shè)置于SCSI命令處 理子系統(tǒng)的訪問控制模塊中。

9.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述主機啟動器端口屬于 SCSI類型。