[發明專利]一種存儲網絡安全訪問控制方法、裝置及交換設備

無效

• 申請號: 201210071787.1
• 申請日: 2012-03-16
• 公開（公告）號: CN102611624A
• 公開（公告）日: 2012-07-25
• 發明（設計）人: 謝偉武
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種存儲網絡安全訪問控制方法，其特征在于，包括：

在接收到發起端設備向目標端設備發送的連接建立請求報文后，獲得所述發起端設備與所述目標端設備之間的訪問權限控制信息；

根據所述訪問權限控制信息，判斷所述發起端設備是否有權限訪問所述目標端設備；

若是，允許所述發起端設備訪問所述目標端設備；若否，禁止所述發起端設備訪問所述目標端設備。

2.如權利要求1所述的方法，其特征在于，所述連接建立請求報文中攜帶有發起端設備標識和目標端設備標識；以及

獲得所述發起端設備與所述目標端設備之間的訪問權限控制信息，具體包括：

根據所述發起端設備標識和所述目標端設備標識，從本地存儲的局部安全訪問控制列表中，查找所述發起端設備與所述目標端設備之間的訪問權限控制信息，所述局部安全訪問控制列表中包含本地所有發起端設備與目標端設備之間的訪問權限控制信息。

3.如權利要求2所述的方法，其特征在于，發起端設備標識和目標端設備標識分別為發起端光纖通道標識FC?ID和目標端FC?ID；以及

根據所述發起端設備標識和所述目標端設備標識，從本地存儲的局部安全訪問控制列表中，查找所述發起端設備與所述目標端設備之間的訪問權限控制信息，具體包括：

向名字服務器Name?Server分別查詢所述發起端FC?ID對應的發起端世界范圍名字WWN，以及所述目標端FC?ID對應的目標端WWN；

根據發起端WWN和目標端WWN，從本地存儲的局部安全訪問控制列表中，查找所述發起端設備與所述目標端設備之間的訪問權限控制信息。

4.如權利要求1所述的方法，其特征在于，所述連接建立請求報文中攜帶有發起端設備標識和目標端設備標識；以及

獲得所述發起端設備與所述目標端設備之間的訪問權限控制信息，具體包括：

向存儲有全局安全訪問控制列表的安全服務器發送查詢請求，所述查詢請求中攜帶有所述發起端設備標識和目標端設備標識，所述全局安全訪問控制列表中包含整個存儲網絡中所有發起端設備與目標端設備之間的訪問權限控制信息；并

接收所述安全服務器根據所述發起端設備標識和目標端設備標識，在所述全局安全訪問控制列表中、查找到的所述發起端設備與所述目標端設備之間的訪問權限控制信息。

5.如權利要求4所述的方法，其特征在于，所述發起端設備標識和目標端設備標識分別為發起端FC?ID和目標端FC?ID；以及

在向存儲有全局安全訪問控制列表的安全服務器發送查詢請求之前，還包括：

向名字服務器Name?Server分別查詢所述發起端FC?ID對應的發起端WWN，以及所述目標端FC?ID對應的目標端WWN；

將發起端WWN和目標端WWN分別作為發起端設備標識和目標端設備標識。

6.一種存儲網絡安全訪問控制裝置，其特征在于，包括：

獲得單元，用于在接收發起端設備向目標端設備發送的連接建立請求報文后，獲得所述發起端設備與所述目標端設備之間的訪問權限控制信息；

判斷單元，用于根據所述獲得單元獲得的訪問權限控制信息，判斷所述發起端設備是否有權限訪問所述目標端設備；

執行單元，用于在所述判斷單元的判斷結果為是時，允許所述發起端設備訪問所述目標端設備；在所述判斷單元的判斷結果為否時，禁止所述發起端設備訪問所述目標端設備。

7.如權利要求6所述的裝置，其特征在于，所述連接建立請求報文中攜帶有發起端設備標識和目標端設備標識；以及

所述獲得單元，具體用于根據所述發起端設備標識和所述目標端設備標識，從本地存儲的局部安全訪問控制列表中，查找所述發起端設備與所述目標端設備之間的訪問權限控制信息，所述局部安全訪問控制列表中包含本地所有發起端設備與目標端設備之間的訪問權限控制信息。