[发明专利]存储资源的安全共享

摘要

提供了一种计算机系统(100)，该计算机系统(100)允许基础设施即服务(IaaS)系统的多个不同用户共享存储设施(500)，同时保持用户之间的安全性分隔。还提供了一种被配置为在计算机系统中使用的控制器(150)以及相应的方法和计算机程序。计算机系统(100)包括逻辑块(101)和控制器(150)，该逻辑块(101)包括一个或多个执行指令的处理单元，该逻辑块(101)被配置为通过第一接口(102)发出从存储器读取和向存储器写入的请求，该控制器被配置为：实现到存储器(500)的通信链路；实现到第二计算机系统(200)的通信链路(300)，并从第二计算机系统(200)接收标识逻辑块(101)的当前用户的信息；以及通过第一接口(102)从逻辑块(101)接收从存储器读取和向存储器写入的请求并完成请求。第一接口(102)是逻辑块(101)与控制器(150)之间的专用物理接口，由此控制器(150)可以确定通过第一接口(102)的通信是与逻辑块(101)的通信。控制器(150)被配置为使用由第二计算机系统(200)标识的逻辑块(101)的当前用户被允许使用的存储器(500)的一个或多个存储位置来完成从存储器读取和向存储器写入的请求。