[發(fā)明專利]用于在存儲裝置控制存取的方法

無效

• 申請?zhí)枺?/td>: 201210277333.X
• 申請日: 2005-12-21
• 公開（公告）號: CN102981980A
• 公開（公告）日: 2013-03-20
• 發(fā)明（設(shè)計）人: 法布里斯·約剛-庫侖;邁克爾·霍爾茨曼;巴赫曼·卡瓦米;羅恩·巴爾齊萊
• 申請（專利權(quán)）人: 桑迪士克股份有限公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F21/10;G06F21/62
• 代理公司: 北京律盟知識產(chǎn)權(quán)代理有限責(zé)任公司 11287
• 代理人: 劉國偉

1.一種用于存儲器中的方法，所述方法包括：

從已經(jīng)認證到存儲器裝置的實體接收用于存取存儲在所述存儲器裝置的數(shù)據(jù)的請求；

在樹中查找對應(yīng)于所述實體和所述請求的許可，所述樹在所述存儲器裝置中且包括在其中經(jīng)等級組織的節(jié)點，每個節(jié)點包含實體認證憑證和用于控制所述實體存取存儲在所述樹中所有節(jié)點的外部的數(shù)據(jù)的許可；及

根據(jù)所述許可對所述請求授權(quán)。

2.根據(jù)權(quán)利要求1所述的方法，其進一步包括：

從已經(jīng)認證到所述存儲器裝置的第二實體接收用于存取存儲在所述存儲器裝置的數(shù)據(jù)的第二請求；

從第二樹中查找對應(yīng)于所述第二實體和所述第二請求的第二許可，所述第二樹包括在其中等級組織的節(jié)點，每個節(jié)點包含實體認證憑證和用于控制所述第二實體存取存儲在所述第二樹中所有節(jié)點的外部的數(shù)據(jù)的許可；及

根據(jù)所述第二許可對所述第二請求授權(quán)。

3.根據(jù)權(quán)利要求2所述的方法，其中所述樹和所述第二樹包含對兩個分離的數(shù)據(jù)集合的存取許可，以便根據(jù)所述許可和所述第二許可，對所述請求和所述第二請求授權(quán)，所述對所述請求和所述第二請求授權(quán)使能所述實體和所述第二實體以存取所述兩個數(shù)據(jù)集合中的相應(yīng)者。

4.根據(jù)權(quán)利要求1所述的方法，其中所述樹的節(jié)點中的許可指示對數(shù)據(jù)的存取權(quán)利，所述存取權(quán)利不少于所述樹中較低等級的節(jié)點處的許可指示的存取權(quán)利。

5.根據(jù)權(quán)利要求1所述的方法，其中用于存取數(shù)據(jù)的所述請求包括用于存取存儲在所述存儲器的部分的數(shù)據(jù)的請求，且所述許可包括用于存取所述存儲器的所述部分的許可。

6.根據(jù)權(quán)利要求1所述的方法，其中所述樹被存儲在所述存儲器裝置內(nèi)的控制器中。

7.根據(jù)權(quán)利要求1所述的方法，其中所述樹被存儲在所述存儲器裝置內(nèi)的存儲器中。

8.根據(jù)權(quán)利要求31所述的方法，其中不需要存取所述樹的不同等級的節(jié)點來尋找到所述樹的節(jié)點處的許可。

9.根據(jù)權(quán)利要求31所述的方法，其中所述第二許可對應(yīng)于至少一個額外的實體。

10.一種存儲裝置，其包括：

非易失性存儲器；以及

控制器，其與所述存儲器通信，所述控制器操作以：

控制對所述非易失性存儲器的存??；

在所述存儲裝置中創(chuàng)建樹，所述樹包括在其中經(jīng)等級組織的節(jié)點，每個節(jié)點包含實體認證憑證和用于控制實體存取存儲在所述存儲裝置中的數(shù)據(jù)的許可，其中所述樹進一步經(jīng)配置以使得，當(dāng)從已經(jīng)認證到存儲裝置的實體接收請求時，所述樹能夠由所述控制器查找同時對應(yīng)于所述實體和來自于所述實體的、用于存取存儲在所述存儲裝置中的數(shù)據(jù)的請求的許可；

在所述存儲裝置中創(chuàng)建第二樹，其中所述第二樹包括在其中經(jīng)等級組織的節(jié)點，每個節(jié)點包含實體認證憑證和用于控制實體存取存儲在所述存儲裝置中的數(shù)據(jù)的許可，其中所述樹和所第二樹具有不同的根節(jié)點，其中在所述根節(jié)點上沒有節(jié)點；以及

將所述樹和所述第二樹存儲在所述存儲裝置中。

11.根據(jù)權(quán)利要求10所述的存儲裝置，其中所述樹和所述第二樹之間沒有串話。

12.根據(jù)權(quán)利要求10所述的存儲裝置，其中所述樹和所述第二樹的所述根節(jié)點不可被更改或刪除。

13.根據(jù)權(quán)利要求10所述的存儲裝置，其中所述控制器進一步操作以防止創(chuàng)建額外的樹。

14.根據(jù)權(quán)利要求10所述的存儲裝置，其中所述樹的一個節(jié)點處的許可指示對存儲在存儲器中的數(shù)據(jù)的存取權(quán)利，所述存取權(quán)利不少于由所述樹中較低等級的節(jié)點處的許可指示的存取權(quán)利。

15.根據(jù)權(quán)利要求10所述的存儲裝置，其中所述樹中的一個節(jié)點具有創(chuàng)建較低等級的子代節(jié)點的能力，以使得所述實體能夠存取所述存儲器中的數(shù)據(jù)，且其中所述控制器進一步操作以創(chuàng)建所述子代節(jié)點。

16.根據(jù)權(quán)利要求15所述的存儲裝置，其中所述子代節(jié)點的許可不大于創(chuàng)建所述子代節(jié)點的所述節(jié)點的許可。