[發(fā)明專利]信息存儲設(shè)備及方法

無效

• 申請?zhí)枺?/td>: 201310092805.9
• 申請日: 2013-03-21
• 公開（公告）號: CN103365605A
• 公開（公告）日: 2013-10-23
• 發(fā)明（設(shè)計）人: 青野義央;藤原隆
• 申請（專利權(quán)）人: 富士通株式會社
• 主分類號: G06F3/06
• 分類號: G06F3/06;G06F21/79;G11B20/00
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王萍;陳煒

技術(shù)領(lǐng)域

本發(fā)明涉及一種存儲系統(tǒng)。

背景技術(shù)

RAID（廉價盤冗余陣列）設(shè)備作為將多個HDD（硬盤驅(qū)動器）作為單個邏輯卷進(jìn)行處理的存儲設(shè)備而已知。

近年來，RAID設(shè)備已經(jīng)用在處理大量信息的地方，例如銀行、醫(yī)院、高校和研究中心，并且通過將HDD的加密功能用作防止泄露重要信息的對策來尋求安全性增強。

作為HDD的加密功能，已知一種在SED（自加密驅(qū)動器）的控制下對寫入HDD中的數(shù)據(jù)進(jìn)行加密的技術(shù)。

SED可借助于HDD自身對介質(zhì)上的數(shù)據(jù)進(jìn)行加密來為寫入介質(zhì)中的數(shù)據(jù)提供安全性。SED還可以通過密碼驗證為數(shù)據(jù)訪問提供安全性。

在SED中，HDD上的邏輯存儲區(qū)域的單元被稱為帶（band），以帶為單位進(jìn)行盤管理。將帶確定為HDD的LBA（邏輯塊地址）的任意范圍。

在通過SED控制進(jìn)行HDD加密的技術(shù)中，已知以帶為單位進(jìn)行密碼驗證的存儲系統(tǒng)。

專利文獻(xiàn)1：日本公開特許公報第2002-229859號

專利文獻(xiàn)2：日本公開特許公報第2005-202476號

專利文獻(xiàn)3：日本公開特許公報第2008-282440號

然而，如果第三方在訪問SED中的數(shù)據(jù)時獲得了帶的密碼，則第三方就能夠獲得HDD中的信息。因為近年來的RAID設(shè)備經(jīng)常用于存儲銀行和研究中心的個人信息或研究成果，所以重要信息的泄露會造成巨大的損失。

發(fā)明內(nèi)容

本發(fā)明的一個方面的目的是增強安全性。

根據(jù)實施方式的方面，一種裝置包括存儲單元、第一管理信息存儲單元、訪問控制器單元和識別信息重寫單元。存儲區(qū)域被分配給存儲單元。管理信息存儲單元將表示存儲區(qū)域的地址范圍的地址信息與識別存儲區(qū)域的識別信息相關(guān)聯(lián)，并存儲這些信息。訪問控制器單元從第一管理信息存儲單元獲取與識別信息相關(guān)聯(lián)的地址信息，并訪問對應(yīng)于獲取的地址信息的存儲區(qū)域。識別信息重寫單元對存儲在第一管理信息存儲單元中的識別信息進(jìn)行重寫。

附圖說明

圖1示出了解釋SED的圖；

圖2示出了根據(jù)本實施方式的存儲系統(tǒng)的示例；

圖3示出了根據(jù)本實施方式的存儲系統(tǒng)的配置的示例；

圖4示出了根據(jù)本實施方式的HDD（SED）的配置的示例；

圖5示出了對帶進(jìn)行解釋的圖；

圖6示出了存儲在HDD（SED）的系統(tǒng)區(qū)域中的管理信息的數(shù)據(jù)結(jié)構(gòu)的示例；

圖7示出了存儲在RAID設(shè)備的管理信息存儲單元中的管理信息的數(shù)據(jù)結(jié)構(gòu)的示例；

圖8A和圖8B是解釋在默認(rèn)設(shè)置中的HDD（SED）的狀態(tài)的圖；

圖9A和圖9B是解釋在工作期間的HDD（SED）的狀態(tài)的圖；

圖10A、圖10B和圖10C是解釋在被偷竊時的HDD（SED）的狀態(tài)的圖；

圖11A和圖11B是解釋在重新安裝時的HDD（SED）的狀態(tài)的圖；

圖12是從HDD（SED）的默認(rèn)設(shè)置到HDD（SED）從RAID設(shè)備被分離的序列圖；

圖13是從HDD（SED）的默認(rèn)設(shè)置到HDD（SED）從RAID設(shè)備被分離的流程圖；

圖14是從將HDD（SED）重新安裝到RAID設(shè)備的時間點到HDD（SED）變成可用的時間點的序列圖；

圖15是從將HDD（SED）重新安裝到RAID設(shè)備的時間點到HDD（SED）變成可用的時間點的流程圖；以及

圖16示出了用于實現(xiàn)本實施方式的存儲系統(tǒng)的硬件配置。

具體實施方式

圖1示出了使用SED技術(shù)的RAID裝置中的密碼驗證的結(jié)構(gòu)。

啟動程序（initiator）12將諸如讀寫數(shù)據(jù)的指令輸出到連接至啟動程序12的HDD（SED）11。啟動程序12首先將密碼13輸入至HDD（SED）11。密碼驗證單元14進(jìn)行對輸入密碼13的驗證。當(dāng)驗證成功時，解除對HDD（SED）11進(jìn)行訪問的限制。當(dāng)啟動程序12將數(shù)據(jù)輸入至盤17或從盤17輸出數(shù)據(jù)時，加密引擎16通過使用加密密鑰15來進(jìn)行數(shù)據(jù)的加密/解密處理。

加密密鑰15是給予當(dāng)加密引擎16對數(shù)據(jù)進(jìn)行加密時所使用的計算過程的參數(shù)。加密密鑰15是由HDD（SED）11隨機生成的，且不能從外部設(shè)置或參照。然而，可以從外部給予對加密密鑰15進(jìn)行變更的指令。加密密鑰15以帶為單位被改變。