[发明专利]用于存储管理器的数据流过滤器和插件

说明书

技术领域

概括地说，本发明涉及对软件应用提供数据存储服务的存储管理器。更具体地，本发明涉及作为存储管理器操作的一部分提供例如加密、压缩和其他数据转换的过滤功能。

背景技术

作为背景，存储管理器是用作软件应用(例如备份/恢复程序或web服务器)和数据存储资源(例如带驱动器、盘驱动器、存储子系统等)之间的中介的系统。可以与应用程序集成或与其单独实现的存储管理器提供接受存储的对象并且随后在请求时检索对象的接口。已使用存储管理器的应用包括数据库安装的备份映像、企业应用数据、个人工作站、web内容等的管理。

通常需要一种存储管理器，通过压缩或加密向物理存储设备写入或从其中读取的数据来过滤所述数据。为压缩和/或加密提供支持的现有存储管理器以两个方法之一执行此操作。最常见地，由内置存储管理器产品本身的算法提供此类过滤。不太常见地，通过提供向存储管理器用户给出写入其自己算法(多个)的选项的编程钩子来支持此类过滤。利用此选项，还需要用户自己重新实现存储管理器的大部分功能。

第一个方法的缺陷包括：

·用户受限于存储管理器产品中内置的压缩和/或加密算法。

·一些产品支持加密但不支持压缩，反之亦然。

·一些产品仅支持弱加密或较差的压缩。

·存储管理器供应商可向客户收取附加费以启用内置的压缩和/或加密算法。

·如果发现内置算法具有安全缺陷或致命漏洞，则客户不能立即换入不同的现用算法以避免暴露于风险中。

·当发明了更好的算法时，存储管理器客户必须等待供应商使用最新技术更新嵌入的算法，尽管在单独的现用程序中可能已存在该新技术。

·供应商可能未实现客户期望的特定压缩或加密算法。

第二个方法的缺陷包括：

·存储管理器的编程钩子给客户带来重新实现存储管理器否则将提供的大部分功能的负担。典型地，用户必须写入这样的程序，即可接受存储的对象，跟踪这些对象的位置，向/从物理存储设备写入和读取这些对象，在请求时基于存储管理器需要的任何查询协议来检索这些对象，以及写入期望的压缩和/或加密算法。在该方案中，存储管理器基本上将所有工作托付给用户，并且没有提供其自己的任何功能。存储管理器主要用作向用户写入的外部程序转发所有存储和检索请求以便处理的空壳或“存根(stub)”。存储管理器自身只是组合和拆分经过其以及调用其的应用之间的信息的缓冲区，并提供用于接口API(应用编程接口)的存根，但是将大部分工作托付给用户的程序。

·该方法为压缩和加密提供很少的支持。存在编程钩子，但是需要客户以对自身来说较多的附加开销和工作来创建所需的支持。

·使用编程钩子但未充分测试和调试他们的外部程序的客户可能发现他们的数据已被其自己的定制程序破坏，或者程序中的漏洞在关键时刻(例如当需要存储对象来恢复停机的系统时)妨碍检索存储对象。

·如果发生在先前段落中描述的事件，则存储管理器供应商可能发现自身会面临对客户自己的编程错误承担责任。

因此，需要一种克服上述缺陷的存储管理器过滤技术。需要一种允许在不必重新设计存储管理器或在定制程序中重复其功能的情况下容易地实现存储管理器过滤器的方案。还期望提供实现新的和不同过滤器的能力。目前，对存储管理器过滤的最常见的需要是压缩和加密。然而，必须承认，如果可行性越宽，在一些情形下有利于提供其他数据转换，例如在英制和米制单位之间、或在不同代码页或字符集(如ASCII(美国信息交换标准代码)、EBCDIC(扩展二进制编码的十进制交换码)和统一码(Unicode))之间转换。通过实例的方式，如果第一系统以第一字符格式生成备份数据(例如使用EBCDIC字符的大型机)并且该数据需要被恢复到使用第二字符格式的第二系统(例如使用ASCII字符编码的工作站)，则此能力将非常有用。可使用存储管理器过滤的另一领域是审计跟踪的生成。此类过滤器可用于检查被存储或检索的数据，并生成用于管理用途的审计信息。

发明内容