[发明专利]用于控制对计算机共享的存储设备中的逻辑单元的访问的方法和系统

摘要

本发明涉及一种用于控制对计算机共享的存储设备中的逻辑单元的访问的方法和系统。该方法包括用户终端(10－i)的采集单元(101)采集包括用户ID(102)和计算机ID(103)的发起者ID。该发起者ID由发送单元(104)发送，然后，由存储设备(30)的发送/接收单元(300)接收。LUDB(301)存储确定与若干用户中的每个用户ID对应的LU的信息。掩蔽单元(302)访问该LUDB，以确定与该用户ID(102)对应的LU。如果接收到的发起者ID与对应于该确定的LU而存储在该表(304)中的发起者ID不同，那么访问控制单元(306)就拒绝用户终端(10－i)对该LU的访问。

主权项

1.一种存储系统，其特征在于包括：由若干用户使用的若干计算机；和由该若干计算机所共享并且具有多个逻辑单元的存储设备，每个逻辑单元与该若干用户中的每一个对应，该若干计算机的每一台都包括：采集单元，配置为根据使用该计算机的用户的操作来采集包括标识所述用户的用户标识符和标识所述计算机的计算机标识符在内的发起者标识符；和向该存储设备发送由该采集单元采集的该发起者标识符的发送单元，该存储设备包括：接收由所述发送单元发送的所述发起者标识符的接收单元；存储用户标识符与对应于由该用户标识符所标识的用户的逻辑单元之间的对应关系的信息的数据库；掩蔽单元，配置为查阅所述数据库以确定与包括在由所述接收单元接收的所述发起者标识符中的用户标识符对应的逻辑单元，以及限制从由包括在由所述接收单元接收的所述发起者标识符中的该计算机标识符所标识的计算机到所述逻辑单元的访问；一种表，用于存储逻辑单元与包括标识具有访问该逻辑单元权限的计算机的计算机标识符在内的发起者标识符之间的对应关系的信息；以及访问控制单元，配置为当由所述接收单元接收的发起者标识符不同于存储在该表中对应于由所述掩蔽单元确定的所述逻辑单元的所述发起者标识符时，拒绝由包括在所述接收的发起者标识符中的所述计算机标识符所标识的计算机的访问。