JP3834223B2

JP3834223B2 - Disk access control apparatus, disk access control method, information processing apparatus, program

Info

Publication number: JP3834223B2
Application number: JP2001319546A
Authority: JP
Inventors: 浩康加藤
Original assignee: NEC Software Chubu Ltd
Current assignee: NEC Solution Innovators Ltd
Priority date: 2001-10-17
Filing date: 2001-10-17
Publication date: 2006-10-18
Anticipated expiration: 2021-10-17
Also published as: JP2003122602A

Description

【０００１】
【発明の属する技術分野】
本発明はディスクのアクセス制御に関し、特にフォーマット形式と計算機上のＯＳ種別を考慮したアクセス制御に関する。
【０００２】
【従来の技術】
従来のディスクのアクセス方法を制御する方法の一例が、特開２００１−０１４２６１号公報「ファイバチャネル接続磁気ディスク装置およびファイバチャネル磁気ディスク制御装置」に記載されている。
【０００３】
この公報に記載されたファイバチャネル接続磁気ディスク装置およびファイバチャネル接続磁気ディスク制御装置は、計算機とディスク装置をファイバーチャネルで接続し、ファイバチャネル仕様で規定されている計算機に唯一の値であるＮｏｄｅＮａｍｅまたは、ポートに唯一の値であるＰｏｒｔＮａｍｅを用いて、計算機ごとにディスクのアクセス方法を制御する方法を用いるものである。
【０００４】
【発明が解決しようとする課題】
しかし、特開２００１−０１４２６１号公報「ファイバチャネル接続磁気ディスク装置およびファイバチャネル磁気ディスク制御装置」には、次のような問題点があった。
【０００５】
第１の問題点は、計算機上のＯＳからアクセスしても良いか否かを考慮していないため、ＯＳからアクセスが不可能なディスクをアクセスし、ディスク内のデータを破壊することがある。これは、ディスク内の論理的なファイルシステムを操作できないＯＳからのアクセスにより、未知のフォーマット形式のディスクと認識され、フォーマットが可能となり、フォーマットされてしまう場合などが考えられる。その理由は、従来のディスク装置のアクセス制御方式では、個々のディスクのフォーマット形式と計算機上のＯＳ種別を考慮したアクセス制御を行っていないためである。
【０００６】
第２の問題点は、計算機の物理的な構成であるポートを変更し、ＰｏｒｔＮａｍｅが変更になった場合には、ディスク装置に登録したＰｏｒｔＮａｍｅの内容を更新する必要があることである。その理由は、計算機のポートに唯一の値であるＰｏｒｔＮａｍｅを用いてアクセス制御を行うためである。
【０００７】
【課題を解決するための手段】
本発明第一のディスクアクセス制御方法は、複数の計算機からアクセスされるディスクのアクセス制御方法であって、前記計算機上で動作するオペレーティングシステムの種別と前記ディスクのフォーマット形式により前記ディスクへのアクセス可否を定め、複数の計算機をまとめてアクセスの制限を可能とする。
【０００８】
本発明第二のディスクアクセス制御方法は、複数の計算機からアクセスされる論理ディスクのアクセス制御方法であって、前記計算機からの入出力要求に付加されたオペレーティングシステム種別を抽出する第１のステップと、前記入出力要求から前記オペレーティングシステム種別を抽出できない場合は、前記論理ディスクへの入出力要求を拒否する第２のステップと、前記オペレーティングシステム種別が抽出できた場合には、前記入出力要求から入出力要求対象論理ディスクを取得し、取得した前記入出力要求対象論理ディスクのフォーマット形式をディスクフォーマット表から取得する第３のステップと、前記オペレーティングシステム種別と取得した前記フォーマット形式を用いてオペレーティングシステム種別アクセス制御表から、アクセス制御情報を取得する第４のステップと、前記入出力要求が、前記アクセス制御情報に適合するか否かの判定を行う第５のステップと、前記入出力要求が前記アクセス制御情報に適合しない場合には、論理ディスクへの入出力要求を拒否する第６のステップと、前記入出力要求がアクセス制御情報に適合する場合には、前記入出力要求を実行するする第７のステップからなる。
【０００９】
本発明のディスクアクセス制御プログラムは、複数の計算機からアクセスされる論理ディスクのアクセス制御を行うプログラムであって、前記計算機からの入出力要求に付加されたオペレーティングシステム種別を抽出する第１の処理と、前記入出力要求から前記オペレーティングシステム種別を抽出できない場合は、前記論理ディスクへの入出力要求を拒否する第２の処理と、前記オペレーティングシステム種別が抽出できた場合には、前記入出力要求から入出力要求対象論理ディスクを取得し、取得した前記入出力要求対象論理ディスクのフォーマット形式をディスクフォーマット表から取得する第３の処理と、前記オペレーティングシステム種別と取得した前記フォーマット形式を用いてオペレーティングシステム種別アクセス制御表から、アクセス制御情報を取得する第４の処理と、前記入出力要求が、前記アクセス制御情報に適合するか否かの判定を行う第５の処理と、前記入出力要求が前記アクセス制御情報に適合しない場合には、論理ディスクへの入出力要求を拒否する第６の処理と、前記入出力要求がアクセス制御情報に適合する場合には、前記入出力要求を実行するする第７の処理を行う。
【００１０】
本発明第一のディスクアクセス制御装置は、複数の計算機からアクセスされるディスクのアクセス制御装置であって、前記計算機上で動作するオペレーティングシステムの種別を前記ディスク制御装置へ送信し、前記オペレーティングシステムの種別と前記ディスクのフォーマット形式により前記ディスクへのアクセス可否を定める。
【００１１】
本発明第二のディスクアクセス制御装置は、複数の計算機からアクセスされる論理ディスクのアクセス制御装置であって、前記計算機からの入出力要求に付加されたオペレーティングシステム種別を抽出する第１の手段と、前記入出力要求から前記オペレーティングシステム種別を抽出できない場合は、前記論理ディスクへの入出力要求を拒否する第２の手段と、前記オペレーティングシステム種別が抽出できた場合には、前記入出力要求から入出力要求対象論理ディスクを取得し、取得した前記入出力要求対象論理ディスクのフォーマット形式をディスクフォーマット表から取得する第３の手段と、前記オペレーティングシステム種別と取得した前記フォーマット形式を用いてオペレーティングシステム種別アクセス制御表から、アクセス制御情報を取得する第４の手段と、前記入出力要求が、前記アクセス制御情報に適合するか否かの判定を行う第５の手段と、前記入出力要求が前記アクセス制御情報に適合しない場合には、論理ディスクへの入出力要求を拒否する第６の手段と、前記入出力要求がアクセス制御情報に適合する場合には、前記入出力要求を実行するする第７の手段からなる。
【００１２】
本発明の情報処理装置は、オペレーティングシステム種別を入出力要求に付加して前記ディスク制御装置へ送信する前記計算機と本発明第一または二のディスク制御装置を入出力パスにより接続した。
【００１３】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
【００１４】
図１を用いて、本発明の特徴となる構成要素と仕組みについて説明する。図１は、本発明第一の実施の形態のディスクアクセス制御方式の構成を示すブロック図である。本実施例は、計算機１と、入出力パス２と、計算機１と入出力パス２で接続されたディスク装置３とで構成される。
【００１５】
計算機１は、ディスク装置３を使用するものであり、ディスク装置３への入出力要求を発行するディスク入出力制御部１２と、入出力パス２との制御を行う入出力制御部１１とを有する。ディスク入出力制御部１２は、計算機１上で入出力要求を発行したＯＳ１０のＯＳ種別をディスク装置３への入出力要求に付加するＯＳ種別送信部１２１を持つことを特徴とする。
【００１６】
ディスク装置３は、ＯＳ種別に対する論理ディスク３４１、論理ディスク３４２、論理ディスク３４３、論理ディスク３４９のアクセス制御を行うアクセス制御部３２を有することを特徴とし、入出力パス２との制御を行う入出力制御部３１と、論理ディスク３４１、論理ディスク３４２、論理ディスク３４３、論理ディスク３４９と、論理ディスクの制御を行うディスク制御部３３とで構成される。
【００１７】
アクセス制御部３２は、入出力要求から計算機のＯＳ種別を抽出するＯＳ種別受信部３２１と、論理ディスク３４１〜３４９とフォーマット形式との対応を格納するディスクフォーマット表３２２と、ＯＳ種別とディスクフォーマット形式ごとのアクセス制御情報との対応を格納するＯＳ種別アクセス制御表３２３と、アクセス制御の判定を行うアクセス判定部３２４とを有する。
【００１８】
ディスクフォーマット表３２２には、図３のように論理ディスク３４１〜３４９とフォーマット形式（Ｆ１、Ｆ２、…、Ｆｍ）との対応関係が格納されている。
【００１９】
ＯＳ種別アクセス制御表３２３には、図４のようにＯＳ種別（ＯＳ１、ＯＳ２、…、ＯＳｎ）ごとのディスクフォーマット形式（Ｆ１、Ｆ２、…、Ｆｍ）に対するアクセス制御情報（ＲＷ（読み出し：可、書き込み：可）、Ｒ−（読み出し：可、書き込み：不可）、−−（読み出し：不可、書き込み：不可））が格納されている。
【００２０】
アクセス判定部３２４では、ディスクフォーマット表３２２から入出力要求対象論理ディスクのフォーマット形式を取得し、ＯＳ種別受信部３２１で受信したＯＳ種別と取得したディスクフォーマット形式を用いて、ＯＳ種別アクセス制御表３２３から、アクセス制御情報を読み込み、計算機に対する論理ディスク３４１〜３４９に対するアクセス制御を行う。
【００２１】
次に、図１及び図２のフローチャートを参照して本実施例の全体の動作について詳細に説明する。図２は、本発明実施の形態のディスクアクセス制御方法の動作を示すフローチャートである。
【００２２】
計算機１からディスク装置３の論理ディスク３４１〜３４９のいずれかにアクセスする場合は、計算機１のディスク入出力制御部１２でディスク装置３への入出力要求が発行される。その際に、ＯＳ種別送信部１２１が、ディスク装置３の論理ディスクにアクセスするＯＳ種別を判別し、ディスク装置３の論理ディスクにアクセスするＯＳ種別を入出力要求に付加することが本発明の特徴である。
ＯＳ種別が付加された入出力要求は、ディスク入出力制御部１２から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００２３】
アクセス制御部３２のＯＳ種別受信部３２１は、入出力要求から入出力要求に付加されたＯＳ種別を抽出する（ステップＡ１）。ＯＳ種別受信部３２１で入出力要求からＯＳ種別を抽出できない場合は、論理ディスクへの入出力要求を拒否する（ステップＡ６）。ＯＳ種別が抽出できた場合には、入出力要求と抽出されたＯＳ種別は、アクセス判定部３２４に送信される。アクセス判定部３２４では、入出力要求から入出力要求対象論理ディスクを取得し、取得した入出力要求対象論理ディスクのフォーマット形式をディスクフォーマット表３２２から取得する（ステップＡ２）。
【００２４】
次に、ＯＳ種別受信部３２１から受信したＯＳ種別と取得したフォーマット形式を用いてＯＳ種別アクセス制御表３２３から、アクセス制御情報を取得する（ステップＡ３）。さらに、入出力要求が、アクセス制御情報に適合するか否かの判定を行う（ステップＡ４）。入出力要求がアクセス制御情報に適合しない場合には、論理ディスクへの入出力要求を拒否し（ステップＡ６）、入出力要求がアクセス制御情報に適合する場合には、ディスク制御部３３に入出力要求を転送する（ステップＡ５）。このようにして、アクセス制御部３２で計算機１の論理ディスク３４１〜３４９に対するアクセス制御を行うことが本発明の特徴である。
【００２５】
次に具体例として計算機１のＯＳ種別がＯＳ１であり、計算機１がディスク装置３の論理ディスク３４１に書き込みを行う場合を用いて説明する。
【００２６】
図３は、本発明実施の形態のディスクアクセス制御方式において、ディスクフォーマット表を示す図である。図４は、本発明実施の形態のディスクアクセス制御方式において、ＯＳ種別アクセス制御表を示す図である。ディスク装置３内のディスクフォーマット表３２２とＯＳ種別アクセス制御表３２３の内容は、それぞれ図３、図４に示される内容とする。
【００２７】
計算機１からディスク装置３の論理ディスク３４１に書き込みを行う場合は、計算機１のディスク入出力制御部１２でディスク装置３への入出力要求が発行される。その際に、ＯＳ種別送信部１２１は、入出力要求を発行したＯＳのＯＳ種別であるＯＳ１を入出力要求に付加する。ＯＳ種別ＯＳ１が付加された入出力要求は、ディスク入出力制御部１２から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００２８】
アクセス制御部３２のＯＳ種別受信部３２１は、入出力要求から入出力要求に付加されたＯＳ種別ＯＳ１を抽出する（ステップＡ１）。入出力要求と抽出されたＯＳ種別ＯＳ１は、アクセス判定部３２４に送信される。アクセス判定部３２４では、入出力要求から入出力要求対象論理ディスクが論理ディスク３４１であることを認識し、ディスクフォーマット表３２２から計算機１からアクセスする論理ディスク３４１のフォーマット形式Ｆ１を取得する（ステップＡ２）。次に、ＯＳ種別受信部３２１から受信したＯＳ種別ＯＳ１と取得したフォーマット形式Ｆ１を用いてＯＳ種別アクセス制御表３２３から、アクセス制御情報としてＲＷ（読み出し：可、書き込み：可）を取得する（ステップＡ３）。論理ディスク３４１への書き込みの入出力要求が、このアクセス制御情報ＲＷ（読み出し：可、書き込み：可）に適合するか否かを判定する（ステップＡ４）。この場合は、アクセス制御情報はＲＷ（読み出し：可、書き込み：可）であり、論理ディスク３４１への書き込みの入出力要求はアクセス制御情報に適合するため、入出力要求はディスク制御部３３に転送される（ステップＡ５）。このようにして、アクセス制御部３２で計算機１の論理ディスク３４１に対するアクセス制御を行うことが本発明の特徴である。
【００２９】
次に、本発明の他の実施例について図面を参照して詳細に説明する。図５は、本発明第二の実施の形態のディスクアクセス制御方式の構成を示すブロック図である。
【００３０】
図５と図２を用いて、計算機が３台ある場合について説明する。計算機１、計算機４、計算機５と、計算機１、計算機４、計算機５に入出力パス２で接続されたディスク装置３とで構成される。計算機１、計算機４、計算機５は、ＯＳ１０、ＯＳａ１４とＯＳｂ１３が動作する。
【００３１】
計算機１、計算機４、計算機５は、ディスク装置３を使用するものであり、ディスク装置３への入出力要求を発行するディスク入出力制御部（ディスク入出力制御部１２、ディスク入出力制御部４２、ディスク入出力制御部５２）と、入出力パス２との制御を行う入出力制御部（入出力制御部１１、入出力制御部４１、入出力制御部５１）とを有する。ディスク入出力制御部（ディスク入出力制御部１２、ディスク入出力制御部４２、ディスク入出力制御部５２）は、計算機（計算機１、計算機４、計算機５）上で入出力要求を発行したＯＳのＯＳ種別を入出力要求に付加して送信するＯＳ種別送信部（ＯＳ種別送信部１２１、ＯＳ種別送信部４２１、ＯＳ種別送信部５２１）を持つこと特徴とする。
【００３２】
計算機１からディスク装置３の論理ディスク３４１〜３４９のいずれかにアクセスする場合は、計算機１のディスク入出力制御部１２でディスク装置３への入出力要求が発行される。その際に、ＯＳ種別送信部１２１が、ディスク装置３の論理ディスクにアクセスするＯＳ種別を判別し、ディスク装置３の論理ディスクにアクセスするＯＳ種別を入出力要求に付加することが本発明の特徴である。
【００３３】
ＯＳ種別が付加された入出力要求は、ディスク入出力制御部１２から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００３４】
アクセス制御部３２のＯＳ種別受信部３２１は、入出力要求から入出力要求に付加されたＯＳ種別を抽出する（ステップＡ１）。ＯＳ種別受信部３２１で入出力要求からＯＳ種別を抽出できない場合は、論理ディスクへの入出力要求を拒否する（ステップＡ６）。ＯＳ種別が抽出できた場合には、入出力要求と抽出されたＯＳ種別は、アクセス判定部３２４に送信される。アクセス判定部３２４では、入出力要求から入出力要求対象論理ディスクを取得し、取得した入出力要求対象論理ディスクのフォーマット形式をディスクフォーマット表３２２から取得する（ステップＡ２）。次に、ＯＳ種別受信部３２１から受信したＯＳ種別と取得したフォーマット形式を用いてＯＳ種別アクセス制御表３２３から、アクセス制御情報を取得する（ステップＡ３）。さらに、入出力要求が、アクセス制御情報に適合するか否かの判定を行う（ステップＡ４）。入出力要求がアクセス制御情報に適合しない場合には、論理ディスクへの入出力要求を拒否し（ステップＡ６）、入出力要求がアクセス制御情報に適合する場合には、ディスク制御部３３に入出力要求を転送する（ステップＡ５）。このようにして、アクセス制御部３２で計算機１、計算機４、計算機５の論理ディスク３４１〜３４９に対するアクセス制御を行うことが本発明の特徴である。
【００３５】
本発明第三の実施の形態について説明する。図６は、本発明第三の実施の形態のディスクアクセス制御方式の構成を示すブロック図である。図６を用いて、計算機１が起動時にＯＳの選択をすることにより複数のＯＳを切り替えて起動できるマルチブート環境を搭載している場合について説明する。
【００３６】
計算機１と、計算機１に入出力パス２で接続されたディスク装置３とで構成される。計算機１は、入出力パス２との制御を行う入出力制御部１１と、ＯＳであるＯＳａ１４とＯＳｂ１３とを有する。計算機１は、マルチブート環境を搭載しているため、ＯＳａ１４とＯＳｂ１３のどちらか1つ起動時に選択し、動作させることが可能である。
【００３７】
ＯＳａ１４は、ディスク装置３への入出力要求を発行するディスク入出力制御部１４１を有する。ディスク入出力制御部１４１は、ＯＳａ１４のＯＳ種別を入出力要求に付加して送信するＯＳ種別送信部１２１１を持つことを特徴とする。
【００３８】
ＯＳｂ１３は、ディスク装置３への入出力要求を発行するディスク入出力制御部１３１を有する。ディスク入出力制御部１３１は、ＯＳｂ１３のＯＳ種別を入出力要求に付加して送信するＯＳ種別送信部１３１１を持つことを特徴とする。
【００３９】
マルチブート環境を搭載している計算機１上でＯＳａ１４が動作しており、ＯＳａ１４からディスク装置３の論理ディスク３４１〜３４９のいずれかにアクセスする場合は、計算機１のディスク入出力制御部１４１でディスク装置３への入出力要求が発行される。
【００４０】
その際に、ＯＳ種別送信部１２１１が、ディスク装置３の論理ディスクにアクセスするＯＳａ１４のＯＳ種別を判別し、ディスク装置３の論理ディスクにアクセスするＯＳ種別を入出力要求に付加することが本発明の特徴である。ＯＳ種別が付加された入出力要求は、ディスク入出力制御部１４１から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００４１】
また、計算機１上でＯＳｂ１３が動作しており、ＯＳｂ１３からディスク装置３の論理ディスク３４１〜３４９のいずれかにアクセスする場合は、計算機１のディスク入出力制御部１３１でディスク装置３への入出力要求が発行される。その際に、ＯＳ種別送信部１３１１が、ディスク装置３の論理ディスクにアクセスするＯＳｂ１３のＯＳ種別を判別し、ディスク装置３の論理ディスクにアクセスするＯＳ種別を入出力要求に付加することが本発明の特徴である。
【００４２】
ＯＳ種別が付加された入出力要求は、ディスク入出力制御部１３１から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００４３】
このように、計算機１からディスク装置３の論理ディスク３４１〜３４９にアクセスするとき、ＯＳａ１４が起動してる場合と、ＯＳｂ１３が起動している場合とで、計算機１からの入出力要求に付加されるＯＳ種別にしたがって、アクセス制御を行うことが可能であることが本発明の特徴である。
【００４４】
図６を用いて、計算機１が同時に複数のＯＳを起動する機能である仮想計算機機能を有している場合について説明する。
【００４５】
計算機１と、計算機１に入出力パス２で接続されたディスク装置３とで構成される。計算機１は、入出力パス２との制御を行う入出力制御部１１と、ＯＳであるＯＳａ１４とＯＳｂ１３とを有する。計算機１は、仮想計算機機能を有しているため、ＯＳａ１４とＯＳｂ１３を同時に動作させることが可能である。
【００４６】
ＯＳａ１４は、ディスク装置３への入出力要求を発行するディスク入出力制御部１４１を有する。ディスク入出力制御部１４１は、ＯＳａ１４のＯＳ種別を入出力要求に付加して送信するＯＳ種別送信部１２１１を持つことを特徴とする。
【００４７】
ＯＳｂ１３は、ディスク装置３への入出力要求を発行するディスク入出力制御部１３１を有する。ディスク入出力制御部１３１は、ＯＳｂ１３のＯＳ種別を入出力要求に付加して送信するＯＳ種別送信部１３１１を持つことを特徴とする。
【００４８】
計算機１のＯＳａ１４からディスク装置３の論理ディスク３４１〜３４９のいずれかにアクセスする場合は、計算機１のディスク入出力制御部１４１でディスク装置３への入出力要求が発行される。その際に、ＯＳ種別送信部１２１１が、ディスク装置３の論理ディスクにアクセスするＯＳａ１４のＯＳ種別を判別し、ディスク装置３の論理ディスクにアクセスするＯＳ種別を入出力要求に付加することが本発明の特徴である。
【００４９】
ＯＳ種別が付加された入出力要求は、ディスク入出力制御部１４１から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００５０】
また、計算機１のＯＳｂ１３からディスク装置３の論理ディスク３４１〜３４９のいずれかにアクセスする場合は、計算機１のディスク入出力制御部１３１でディスク装置３への入出力要求が発行される。
その際に、ＯＳ種別送信部１３１１が、ディスク装置３の論理ディスクにアクセスするＯＳｂ１３のＯＳ種別を判別し、ディスク装置３の論理ディスクにアクセスするＯＳ種別を入出力要求に付加することが本発明の特徴である。
ＯＳ種別が付加された入出力要求は、ディスク入出力制御部１３１から計算機１の入出力制御部１１、入出力パス２、ディスク装置３の入出力制御部３１を経由し、アクセス制御部３２へ転送される。
【００５１】
このように、計算機１からディスク装置３の論理ディスク３４１〜３４９にアクセスするとき、ＯＳａ１４からアクセスする場合と、ＯＳｂ１３からアクセスする場合とで、計算機１からの入出力要求に付加されるＯＳ種別にしたがって、アクセス制御を行うことが可能であることが本発明の特徴である。
【００５２】
上述の各ステップはコンピュータ６０のプログラムにより実現することが出来る。図７は、本発明実施の形態のディスクアクセス制御方法を実行するコンピュータ６０とそのプログラムが記録された記録媒体６１を示すブロック図である。
【００５３】
【発明の効果】
第１の効果は、ＯＳ種別に応じたディスクのアクセス制御が可能となるため、不必要なアクセスによるディスクのデータ破壊などを事前に防ぐことができることにある。その理由は、ＯＳ種別と個々のディスクのフォーマット形式を考慮してアクセス制御を行い、不必要なアクセスを事前に防ぐことが可能なためである。
【００５４】
第２の効果は、物理的な構成（計算機のポートに唯一の値であるＰｏｒｔＮａｍｅ）に依存しないため、物理的な構成変更に追従して設定を変更する必要がないことにある。その理由は、物理的な構成に依存しないＯＳ種別を用いてアクセス制御を行うためである。
【図面の簡単な説明】
【図１】本発明第一の実施の形態のディスクアクセス制御方式の構成を示すブロック図である。
【図２】本発明実施の形態のディスクアクセス制御方法の構成を示すブロック図である。
【図３】本発明実施の形態のディスクアクセス制御方式において、ディスクフォーマット表を示す図である。
【図４】本発明実施の形態のディスクアクセス制御方式において、ＯＳ種別アクセス制御表を示す図である。
【図５】本発明第二の実施の形態のディスクアクセス制御方式の構成を示すブロック図である。
【図６】本発明第三の実施の形態のディスクアクセス制御方式の構成を示すブロック図である。
【図７】本発明実施の形態のディスクアクセス制御方法を実行するコンピュータ６０とそのプログラムが記録された記録媒体６１を示すブロック図である。
【符号の説明】
１計算機
２入出力パス
３ディスク装置
４計算機
５計算機
１０ＯＳ
１１入出力制御部
１２ディスク入出力制御部
１３ＯＳｂ
１４ＯＳａ
３１入出力制御部
３２アクセス制御部
３３ディスク制御部
４１入出力制御部
４２ディスク入出力制御部
５１入出力制御部
５２ディスク入出力制御部
６０コンピュータ
６１記録媒体
１２１ＯＳ種別送信部
１３１ディスク入出力制御部
１４１ディスク入出力制御部
３２１ＯＳ種別受信部
３２２ディスクフォーマット表
３２３ＯＳ種別アクセス制御表
３２４アクセス判定部
３４１論理ディスク
３４２論理ディスク
３４３論理ディスク
３４９論理ディスク
４２１ＯＳ種別送信部
５２１ＯＳ種別送信部
１２１１ＯＳ種別送信部
１３１１ＯＳ種別送信部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to disk access control, and more particularly to access control in consideration of a format type and an OS type on a computer.
[0002]
[Prior art]
An example of a conventional method for controlling the disk access method is described in Japanese Patent Application Laid-Open No. 2001-014261 “Fibre Channel Connection Magnetic Disk Device and Fiber Channel Magnetic Disk Control Device”.
[0003]
The fiber channel connection magnetic disk device and the fiber channel connection magnetic disk control device described in this publication connect a computer and a disk device through a fiber channel, and Node Name is the only value for a computer specified in the fiber channel specification. Alternatively, a method of controlling the disk access method for each computer using Port Name which is the only value for the port is used.
[0004]
[Problems to be solved by the invention]
However, Japanese Patent Application Laid-Open No. 2001-014261 “Fiber Channel Connected Magnetic Disk Device and Fiber Channel Magnetic Disk Control Device” has the following problems.
[0005]
The first problem is that it does not consider whether or not access from the OS on the computer is allowed, so there is a case where a disk that cannot be accessed from the OS is accessed and data in the disk is destroyed. This is considered to be a case where the disk is recognized as an unknown format and is formatted due to access from an OS that cannot operate the logical file system in the disk. This is because the access control method of the conventional disk device does not perform access control considering the format type of each disk and the OS type on the computer.
[0006]
The second problem is that when the port, which is the physical configuration of the computer, is changed and the Port Name is changed, it is necessary to update the contents of the Port Name registered in the disk device. The reason is that access control is performed using Port Name which is the only value for the port of the computer.
[0007]
[Means for Solving the Problems]
The first disk access control method of the present invention is an access control method for a disk accessed from a plurality of computers, and whether or not the disk can be accessed according to the type of the operating system operating on the computer and the format format of the disk. And restricting access to multiple computers together.
[0008]
A second disk access control method according to the present invention is a logical disk access control method accessed from a plurality of computers, wherein a first step of extracting an operating system type added to an input / output request from the computer; If the operating system type cannot be extracted from the input / output request, a second step of rejecting the input / output request to the logical disk; and if the operating system type can be extracted, from the input / output request A third step of acquiring an I / O request target logical disk and acquiring the format format of the acquired I / O request target logical disk from a disk format table; and an operating system using the operating system type and the acquired format format Type access control table A fourth step of obtaining access control information, a fifth step of determining whether or not the input / output request is compatible with the access control information, and the input / output request is compatible with the access control information. If not, a sixth step of rejecting the input / output request to the logical disk and a seventh step of executing the input / output request if the input / output request matches the access control information. .
[0009]
The disk access control program of the present invention is a program for controlling access to a logical disk accessed from a plurality of computers, and includes a first process for extracting an operating system type added to an input / output request from the computer. When the operating system type cannot be extracted from the input / output request, a second process for rejecting the input / output request to the logical disk and from the input / output request when the operating system type can be extracted. A third process of acquiring an I / O request target logical disk and acquiring the format format of the acquired I / O request target logical disk from a disk format table, and an operating system using the operating system type and the acquired format format Type access control table A fourth process for acquiring access control information, a fifth process for determining whether or not the input / output request matches the access control information, and the input / output request in the access control information. If not, a sixth process for rejecting the input / output request to the logical disk and a seventh process for executing the input / output request if the input / output request matches the access control information. Do.
[0010]
The first disk access control device of the present invention is an access control device for a disk accessed from a plurality of computers, and transmits the type of operating system operating on the computer to the disk control device. Access to the disk is determined according to the type and the format of the disk.
[0011]
A second disk access control device according to the present invention is a logical disk access control device accessed from a plurality of computers, the first means for extracting the operating system type added to the input / output request from the computer; If the operating system type cannot be extracted from the input / output request, second means for rejecting the input / output request to the logical disk; and if the operating system type can be extracted, from the input / output request Third means for acquiring an input / output request target logical disk and acquiring the format format of the acquired input / output request target logical disk from a disk format table, an operating system using the operating system type and the acquired format type Access from the type access control table A fourth means for acquiring control information, a fifth means for determining whether or not the input / output request conforms to the access control information, and the input / output request does not conform to the access control information. Includes a sixth means for rejecting an input / output request to the logical disk and a seventh means for executing the input / output request when the input / output request conforms to access control information.
[0012]
In the information processing apparatus of the present invention, the computer that adds the operating system type to the input / output request and transmits it to the disk control apparatus is connected to the first or second disk control apparatus of the present invention by an input / output path.
[0013]
DETAILED DESCRIPTION OF THE INVENTION
Next, embodiments of the present invention will be described in detail with reference to the drawings.
[0014]
With reference to FIG. 1, components and mechanisms that are features of the present invention will be described. FIG. 1 is a block diagram showing the configuration of the disk access control system according to the first embodiment of this invention. The present embodiment includes a computer 1, an input / output path 2, and a disk device 3 connected to the computer 1 through the input / output path 2.
[0015]
The computer 1 uses the disk device 3 and has a disk input / output control unit 12 that issues an input / output request to the disk device 3 and an input / output control unit 11 that controls the input / output path 2. . The disk input / output control unit 12 includes an OS type transmission unit 121 that adds the OS type of the OS 10 that issued the input / output request on the computer 1 to the input / output request to the disk device 3.
[0016]
The disk device 3 includes an access control unit 32 that controls access to the logical disk 341, the logical disk 342, the logical disk 343, and the logical disk 349 according to the OS type, and is an input / output that controls the input / output path 2 The controller 31 includes a logical disk 341, a logical disk 342, a logical disk 343, a logical disk 349, and a disk controller 33 that controls the logical disk.
[0017]
The access control unit 32 includes an OS type receiving unit 321 that extracts the OS type of the computer from the input / output request, a disk format table 322 that stores the correspondence between the logical disks 341 to 349 and the format type, and the OS type and the disk format type. The OS type access control table 323 for storing the correspondence with each access control information, and the access determination unit 324 for determining access control.
[0018]
The disk format table 322 stores the correspondence between the logical disks 341 to 349 and the format types (F1, F2,..., Fm) as shown in FIG.
[0019]
In the OS type access control table 323, as shown in FIG. 4, access control information (RW (read: OK, Fm)) for the disk format (F1, F2,..., Fm) for each OS type (OS1, OS2,. R: (Read: Yes, Write: No),-(Read: No, Write: No)) is stored.
[0020]
The access determination unit 324 acquires the format type of the I / O request target logical disk from the disk format table 322, and uses the OS type received by the OS type reception unit 321 and the acquired disk format type, and the OS type access control table 323. Then, the access control information is read, and access control to the logical disks 341 to 349 for the computer is performed.
[0021]
Next, the overall operation of this embodiment will be described in detail with reference to the flowcharts of FIGS. FIG. 2 is a flowchart showing the operation of the disk access control method according to the embodiment of the present invention.
[0022]
When accessing one of the logical disks 341 to 349 of the disk device 3 from the computer 1, an input / output request to the disk device 3 is issued by the disk input / output control unit 12 of the computer 1. At this time, the OS type transmission unit 121 determines the OS type that accesses the logical disk of the disk device 3 and adds the OS type that accesses the logical disk of the disk device 3 to the input / output request. It is.
The input / output request to which the OS type is added is sent from the disk input / output control unit 12 to the access control unit 32 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3. Transferred.
[0023]
The OS type receiving unit 321 of the access control unit 32 extracts the OS type added to the input / output request from the input / output request (step A1). If the OS type receiving unit 321 cannot extract the OS type from the input / output request, the input / output request to the logical disk is rejected (step A6). When the OS type can be extracted, the input / output request and the extracted OS type are transmitted to the access determination unit 324. The access determination unit 324 acquires the input / output request target logical disk from the input / output request, and acquires the format format of the acquired input / output request target logical disk from the disk format table 322 (step A2).
[0024]
Next, access control information is acquired from the OS type access control table 323 using the OS type received from the OS type receiving unit 321 and the acquired format format (step A3). Further, it is determined whether or not the input / output request matches the access control information (step A4). If the input / output request does not conform to the access control information, the input / output request to the logical disk is rejected (step A6). If the input / output request conforms to the access control information, input / output to the disk control unit 33 is performed. The request is transferred (step A5). Thus, it is a feature of the present invention that the access control unit 32 controls access to the logical disks 341 to 349 of the computer 1.
[0025]
Next, a specific example will be described using a case where the OS type of the computer 1 is OS1 and the computer 1 writes to the logical disk 341 of the disk device 3.
[0026]
FIG. 3 is a diagram showing a disk format table in the disk access control system according to the embodiment of the present invention. FIG. 4 is a diagram showing an OS type access control table in the disk access control system according to the embodiment of the present invention. The contents of the disk format table 322 and the OS type access control table 323 in the disk device 3 are the contents shown in FIGS. 3 and 4, respectively.
[0027]
When data is written from the computer 1 to the logical disk 341 of the disk device 3, an input / output request to the disk device 3 is issued by the disk input / output control unit 12 of the computer 1. At that time, the OS type transmission unit 121 adds OS1, which is the OS type of the OS that issued the input / output request, to the input / output request. The input / output request to which the OS type OS1 is added is accessed from the disk input / output control unit 12 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3 to the access control unit 32. Forwarded to
[0028]
The OS type receiving unit 321 of the access control unit 32 extracts the OS type OS1 added to the input / output request from the input / output request (step A1). The input / output request and the extracted OS type OS 1 are transmitted to the access determination unit 324. The access determination unit 324 recognizes from the input / output request that the input / output request target logical disk is the logical disk 341, and acquires the format type F1 of the logical disk 341 accessed from the computer 1 from the disk format table 322 (step A2). ). Next, RW (Read: Permitted, Write: Permitted) is acquired as access control information from the OS type access control table 323 using the OS type OS1 received from the OS type receiving unit 321 and the acquired format format F1 (Step S1). A3). It is determined whether the input / output request for writing to the logical disk 341 matches the access control information RW (reading: possible, writing: possible) (step A4). In this case, the access control information is RW (reading: yes, writing: yes), and the input / output request for writing to the logical disk 341 conforms to the access control information, so the input / output request is transferred to the disk controller 33. (Step A5). Thus, it is a feature of the present invention that the access control unit 32 controls access to the logical disk 341 of the computer 1.
[0029]
Next, another embodiment of the present invention will be described in detail with reference to the drawings. FIG. 5 is a block diagram showing the configuration of the disk access control system according to the second embodiment of this invention.
[0030]
A case where there are three computers will be described with reference to FIGS. 5 and 2. The computer 1, the computer 4, and the computer 5 and the disk device 3 connected to the computer 1, the computer 4, and the computer 5 through the input / output path 2. In the computer 1, the computer 4, and the computer 5, OS10, OSa14, and OSb13 operate.
[0031]
The computer 1, the computer 4, and the computer 5 use the disk device 3, and a disk input / output control unit (disk input / output control unit 12, disk input / output control unit 42) that issues an input / output request to the disk device 3. Disk input / output control unit 52) and input / output control units (input / output control unit 11, input / output control unit 41, input / output control unit 51) for controlling the input / output path 2. The disk input / output control unit (disk input / output control unit 12, disk input / output control unit 42, disk input / output control unit 52) is the OS of the OS that issued the input / output request on the computer (computer 1, computer 4, computer 5). It has an OS type transmission unit (OS type transmission unit 121, OS type transmission unit 421, OS type transmission unit 521) that transmits an OS type added to an input / output request.
[0032]
When accessing one of the logical disks 341 to 349 of the disk device 3 from the computer 1, an input / output request to the disk device 3 is issued by the disk input / output control unit 12 of the computer 1. At this time, the OS type transmission unit 121 determines the OS type that accesses the logical disk of the disk device 3 and adds the OS type that accesses the logical disk of the disk device 3 to the input / output request. It is.
[0033]
The input / output request to which the OS type is added is sent from the disk input / output control unit 12 to the access control unit 32 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3. Transferred.
[0034]
The OS type receiving unit 321 of the access control unit 32 extracts the OS type added to the input / output request from the input / output request (step A1). If the OS type receiving unit 321 cannot extract the OS type from the input / output request, the input / output request to the logical disk is rejected (step A6). When the OS type can be extracted, the input / output request and the extracted OS type are transmitted to the access determination unit 324. The access determination unit 324 acquires the input / output request target logical disk from the input / output request, and acquires the format format of the acquired input / output request target logical disk from the disk format table 322 (step A2). Next, access control information is acquired from the OS type access control table 323 using the OS type received from the OS type receiving unit 321 and the acquired format format (step A3). Further, it is determined whether or not the input / output request matches the access control information (step A4). If the input / output request does not conform to the access control information, the input / output request to the logical disk is rejected (step A6). If the input / output request conforms to the access control information, input / output to the disk control unit 33 is performed. The request is transferred (step A5). Thus, it is a feature of the present invention that the access control unit 32 controls access to the logical disks 341 to 349 of the computer 1, the computer 4, and the computer 5.
[0035]
A third embodiment of the present invention will be described. FIG. 6 is a block diagram showing the configuration of the disk access control system according to the third embodiment of this invention. With reference to FIG. 6, a case will be described in which a multi-boot environment is installed in which the computer 1 can switch and start a plurality of OSs by selecting an OS at the time of startup.
[0036]
It is composed of a computer 1 and a disk device 3 connected to the computer 1 by an input / output path 2. The computer 1 includes an input / output control unit 11 that controls the input / output path 2, and OSa 14 and OSb 13 that are OSs. Since the computer 1 is equipped with a multi-boot environment, one of OSa 14 and OSb 13 can be selected and operated at startup.
[0037]
The OSa 14 has a disk input / output control unit 141 that issues an input / output request to the disk device 3. The disk input / output control unit 141 includes an OS type transmission unit 1211 that transmits the OS type of the OSa 14 by adding it to the input / output request.
[0038]
The OSb 13 has a disk input / output control unit 131 that issues an input / output request to the disk device 3. The disk input / output control unit 131 includes an OS type transmission unit 1311 that adds the OS type of the OSb 13 to the input / output request for transmission.
[0039]
When the OSa 14 is operating on the computer 1 equipped with the multi-boot environment and the OSa 14 accesses any of the logical disks 341 to 349 of the disk device 3, the disk I / O control unit 141 of the computer 1 An input / output request to the device 3 is issued.
[0040]
At this time, the OS type transmission unit 1211 determines the OS type of the OSa 14 that accesses the logical disk of the disk device 3, and adds the OS type that accesses the logical disk of the disk device 3 to the input / output request. It is the feature. The input / output request to which the OS type is added is sent from the disk input / output control unit 141 to the access control unit 32 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3. Transferred.
[0041]
When the OSb 13 is operating on the computer 1 and any of the logical disks 341 to 349 of the disk device 3 is accessed from the OSb 13, input / output to the disk device 3 is performed by the disk input / output control unit 131 of the computer 1. A request is issued. At this time, the OS type transmission unit 1311 determines the OS type of the OSb 13 that accesses the logical disk of the disk device 3, and adds the OS type that accesses the logical disk of the disk device 3 to the input / output request. It is the feature.
[0042]
The input / output request to which the OS type is added is sent from the disk input / output control unit 131 to the access control unit 32 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3. Transferred.
[0043]
As described above, when accessing the logical disks 341 to 349 of the disk device 3 from the computer 1, the OSa 14 is added to the input / output request from the computer 1 when the OSa 14 is activated and when the OSb 13 is activated. It is a feature of the present invention that access control can be performed according to the OS type.
[0044]
A case where the computer 1 has a virtual computer function that is a function of simultaneously starting a plurality of OSs will be described with reference to FIG.
[0045]
It is composed of a computer 1 and a disk device 3 connected to the computer 1 by an input / output path 2. The computer 1 includes an input / output control unit 11 that controls the input / output path 2, and OSa 14 and OSb 13 that are OSs. Since the computer 1 has a virtual computer function, OSa 14 and OSb 13 can be operated simultaneously.
[0046]
The OSa 14 has a disk input / output control unit 141 that issues an input / output request to the disk device 3. The disk input / output control unit 141 includes an OS type transmission unit 1211 that transmits the OS type of the OSa 14 by adding it to the input / output request.
[0047]
The OSb 13 has a disk input / output control unit 131 that issues an input / output request to the disk device 3. The disk input / output control unit 131 includes an OS type transmission unit 1311 that adds the OS type of the OSb 13 to the input / output request for transmission.
[0048]
When accessing one of the logical disks 341 to 349 of the disk device 3 from the OSa 14 of the computer 1, the disk input / output control unit 141 of the computer 1 issues an input / output request to the disk device 3. At this time, the OS type transmission unit 1211 determines the OS type of the OSa 14 that accesses the logical disk of the disk device 3 and adds the OS type that accesses the logical disk of the disk device 3 to the input / output request. It is the feature.
[0049]
The input / output request to which the OS type is added is sent from the disk input / output control unit 141 to the access control unit 32 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3. Transferred.
[0050]
Further, when accessing any of the logical disks 341 to 349 of the disk device 3 from the OSb 13 of the computer 1, the disk input / output control unit 131 of the computer 1 issues an input / output request to the disk device 3.
At this time, the OS type transmission unit 1311 determines the OS type of the OSb 13 that accesses the logical disk of the disk device 3, and adds the OS type that accesses the logical disk of the disk device 3 to the input / output request. It is the feature.
The input / output request to which the OS type is added is sent from the disk input / output control unit 131 to the access control unit 32 via the input / output control unit 11 of the computer 1, the input / output path 2, and the input / output control unit 31 of the disk device 3. Transferred.
[0051]
As described above, when accessing the logical disks 341 to 349 of the disk device 3 from the computer 1, the OS type added to the input / output request from the computer 1 depending on whether the access is made from the OSa14 or the OSb13. Therefore, it is a feature of the present invention that access control can be performed.
[0052]
Each step described above can be realized by a program of the computer 60. FIG. 7 is a block diagram showing a computer 60 for executing the disk access control method according to the embodiment of the present invention and a recording medium 61 on which the program is recorded.
[0053]
【The invention's effect】
The first effect is that disk access control according to the OS type is possible, so that disk data destruction due to unnecessary access can be prevented in advance. This is because access control is performed in consideration of the OS type and the format format of each disk, and unnecessary access can be prevented in advance.
[0054]
The second effect is that there is no need to change the setting following the physical configuration change because it does not depend on the physical configuration (Port Name which is the only value in the computer port). This is because access control is performed using an OS type that does not depend on the physical configuration.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a disk access control system according to a first embodiment of this invention.
FIG. 2 is a block diagram showing a configuration of a disk access control method according to the embodiment of the present invention.
FIG. 3 is a diagram showing a disk format table in the disk access control system according to the embodiment of the present invention;
FIG. 4 is a diagram showing an OS type access control table in the disk access control system according to the embodiment of the present invention.
FIG. 5 is a block diagram showing a configuration of a disk access control system according to a second embodiment of this invention.
FIG. 6 is a block diagram showing a configuration of a disk access control system according to a third embodiment of this invention.
FIG. 7 is a block diagram showing a computer 60 for executing the disk access control method according to the embodiment of the present invention and a recording medium 61 on which the program is recorded.
[Explanation of symbols]
1 computer
2 I / O path
3 Disk unit
4 Calculator
5 Calculator
10 OS
11 Input / output control unit
12 Disk input / output controller
13 OSb
14 OSa
31 Input / output control unit
32 Access control unit
33 Disk controller
41 Input / output control unit
42 Disk input / output controller
51 I / O control unit
52 Disk input / output controller
60 computers
61 Recording media
121 OS type transmitter
131 Disk input / output controller
141 Disk input / output controller
321 OS type receiver
322 disk format table
323 OS type access control table
324 Access determination unit
341 logical disk
342 logical disk
343 logical disk
349 logical disk
421 OS type transmission unit
521 OS type transmitter
1211 OS type transmission unit
1311 OS type transmitter

Claims

An access control method for a disk accessed from a plurality of computers, wherein access permission to the disk is determined according to a type of an operating system operating on the computer and a format format of the disk, and the plurality of computers are collectively accessed. A disk access control method characterized by enabling restriction.

A logical disk access control method accessed from a plurality of computers,
A first step of extracting an operating system type added to an input / output request from the computer; and a step of rejecting an input / output request to the logical disk if the operating system type cannot be extracted from the input / output request. Step 2 and if the operating system type can be extracted, the I / O request target logical disk is acquired from the I / O request, and the format format of the acquired I / O request target logical disk is acquired from the disk format table. A third step of acquiring access control information from an operating system type access control table using the operating system type and the acquired format format, and the input / output request includes the access control information. To determine whether or not A fifth step, a sixth step of rejecting the input / output request to the logical disk if the input / output request does not conform to the access control information, and the input / output request conforms to the access control information. In this case, the disk access control method comprises a seventh step of executing the input / output request.

A program for controlling access to a logical disk accessed from a plurality of computers,
A first process for extracting an operating system type added to an input / output request from the computer; and a process for rejecting an input / output request to the logical disk when the operating system type cannot be extracted from the input / output request. If the processing of step 2 and the operating system type can be extracted, the I / O request target logical disk is acquired from the I / O request, and the format format of the acquired I / O request target logical disk is acquired from the disk format table. A third process for acquiring access control information from the operating system type access control table using the operating system type and the acquired format format, and the input / output request includes the access control information. A fifth process for determining whether or not If the input / output request does not conform to the access control information, a sixth process for rejecting the input / output request to the logical disk; and if the input / output request conforms to the access control information, the input / output A disk access control program for performing a seventh process for executing a request.

An access control device for a disk accessed from a plurality of computers, wherein the type of an operating system operating on the computer is transmitted to the disk control device, and the disk is controlled by the type of the operating system and the format format of the disk. A disk access control device for determining whether access is possible.

An access control device for a logical disk accessed from a plurality of computers,
A first means for extracting an operating system type added to the input / output request from the computer; and a first means for rejecting the input / output request to the logical disk when the operating system type cannot be extracted from the input / output request. 2 and when the operating system type can be extracted, the I / O request target logical disk is acquired from the I / O request, and the format format of the acquired I / O request target logical disk is acquired from the disk format table. And third means for acquiring access control information from an operating system type access control table using the operating system type and the acquired format format, and the input / output request includes the access control information. And a fifth means for determining whether or not When the input / output request does not conform to the access control information, sixth means for rejecting the input / output request to the logical disk; and when the input / output request conforms to the access control information, the input / output A disk access control method apparatus comprising a seventh means for executing a request.

6. An information processing apparatus, wherein the computer that adds an operating system type to an input / output request and transmits the same to the disk control apparatus and the disk control apparatus according to claim 4 or 5 are connected by an input / output path.