[发明专利]用于控制对计算机共享的存储设备中的逻辑单元的访问的方法和系统

权利要求书

1.一种存储系统，其特征在于包括：

由若干用户使用的若干计算机；和

由该若干计算机所共享并且具有多个逻辑单元的存储设备，每个逻辑单元与该若干用户中的每一个对应，

该若干计算机的每一台都包括：

采集单元，配置为根据使用该计算机的用户的操作来采集包括标识所述用户的用户标识符和标识所述计算机的计算机标识符在内的发起者标识符；和

向该存储设备发送由该采集单元采集的该发起者标识符的发送单元，

该存储设备包括：

接收由所述发送单元发送的所述发起者标识符的接收单元；

存储用户标识符与对应于由该用户标识符所标识的用户的逻辑单元之间的对应关系的信息的数据库；

掩蔽单元，配置为查阅所述数据库以确定与包括在由所述接收单元接收的所述发起者标识符中的用户标识符对应的逻辑单元，以及限制从由包括在由所述接收单元接收的所述发起者标识符中的该计算机标识符所标识的计算机到所述逻辑单元的访问；

一种表，用于存储逻辑单元与包括标识具有访问该逻辑单元权限的计算机的计算机标识符在内的发起者标识符之间的对应关系的信息；以及

访问控制单元，配置为当由所述接收单元接收的发起者标识符不同于存储在该表中对应于由所述掩蔽单元确定的所述逻辑单元的所述发起者标识符时，拒绝由包括在所述接收的发起者标识符中的所述计算机标识符所标识的计算机的访问。

2.如权利要求1所述的存储系统，其特征在于，该计算机和该存储设备是基于ISCSI协议可连接的，该ISCSI即互联网小型计算机系统接口协议，该发送单元和该接收单元根据该ISCSI协议发送和接收信息，并且在发送该计算机标识符作为发起者对话期间标识符的同时，发送该用户标识符作为ISCSI发起者名称，并且

该掩蔽单元查阅该数据库，以确定与作为该ISCSI发起者名称而接收的该用户标识符对应的逻辑单元。

3.如权利要求1所述的存储系统，其特征在于，该存储设备还包括：

预订单元，配置为当含有标识被允许访问由该掩蔽单元所确定的该逻辑单元的计算机的计算机标识符的发起者标识符没有与由该掩蔽单元确定的该逻辑单元相对应地存储在该表中时，在该表中设置与由该掩蔽单元确定的该逻辑单元对应的、由该接收单元接收的该发起者标识符；并且其中

针对由包括在由该预订单元设置的该发起者标识符中的该计算机标识符所标识的计算机，该访问控制单元允许对由该掩蔽单元确定的该逻辑单元进行访问。

4.如权利要求3所述的存储系统，其特征在于，该采集单元从由该用户标识符所标识的用户采集强制允许对由该掩蔽单元所确定的该逻辑单元进行访问的请求，

该发送单元通过在具有该发送单元的计算机和该存储设备之间所形成的通讯路径向该存储设备发送由该采集单元所采集的该请求，其中，通过该计算机，该接收单元接收该发送单元发送的该发起者标识符，

该接收单元接收由该发送单元发送的该请求，

当该请求由该接收单元接收，并且在该表中与由该掩蔽单元所确定的该逻辑单元对应地存储了与由该接收单元接收的该发起者标识符不同的发起者标识符时，该预订单元使不同的发起者标识符无效，并且将该接收到的发起者标识符与由该掩蔽单元确定的该逻辑单元对应地设置到该表中，并且

针对由包括在由该预订单元设置的该发起者标识符中的该计算机标识符所标识的该计算机，该访问控制单元允许对由该掩蔽单元确定的该逻辑单元进行访问，并且针对不是由包括在由该预订单元设置的该发起者标识符中的该计算机标识符所标识的该计算机的那些计算机，拒绝对由该掩蔽单元确定的该逻辑单元进行访问。

5.如权利要求4所述的存储系统，其特征在于，如果该访问控制单元拒绝对由该掩蔽单元确定的该逻辑单元的访问，那么由包括在所述不同的发起者标识符中的该计算机标识符所标识的计算机就停止操作。