JP2002312223A5 - - Google Patents

Claims (11)

1. ローカルディスクシステムとリモートディスクシステムとを有する記憶システムを動作させながら暗号化キーを変更する方法であって、
   前記暗号化キーを前記ローカルディスクシステム内のメモリに記憶し、
   前記暗号化キーを前記リモートディスクシステムへ伝送して前記リモートディスクシステムが有するメモリに記憶し、
   前記ローカルディスクシステム内で暗号化キーの使用境界を決定し、
   前記ローカルディスクシステムと前記リモートディスクシステムの両方で、前記使用境界と現在行われている処理との関係を特定し、
   前記ローカルディスクシステムと前記リモートディスクシステムの両方で、前記関係の情報に基づいて前記使用境界を待機し、前記使用境界後に、記憶されるデータ用の前記暗号化キーを変更することを特徴とする暗号化キー変更方法。
2. 前記ローカルディスクシステムと前記リモートディスクシステムは、第１の暗号化キーを用いて前記使用境界前の処理を実行し、第２の暗号化キーを用いて前記使用境界後の処理を実行することを特徴とする請求項１記載の暗号化キー変更方法。
3. 前記使用境界は、入／出力処理の計数と前記計数値を用いて規定されることを特徴とする請求項１記載の暗号化キー変更方法。
4. ローカルディスクシステムとリモートディスクシステムとを有する記憶システムを動作させながら暗号化キーを変更する方法であって、
   前記暗号化キーを前記ローカルディスクシステム内のメモリに記憶し、
   前記暗号化キーを前記リモートディスクシステムへ伝送して前記リモートディスクシステムが有するメモリに記憶し、
   前記ローカルディスクシステムと前記リモートディスクシステムとを独立して動作できるようにし、
   新規の暗号化キーを用いて前記ローカルディスクシステム内へのデータの記憶を開始し、
   前記ローカルディスクシステムと前記リモートディスクシステムとを再同期させることを特徴とする暗号化キー変更方法。
5. ローカルディスクシステムとリモートディスクシステムとを有する記憶システムにおいて暗号化を制御する方法であって、
   前記ローカルディスクシステムと前記リモートディスクシステムのそれぞれにおいて制御テーブルを保持し、
   暗号化を反対側の状態へ切り替えるべき箇所を示す前記ローカルディスクシステム内での境界を決定し、
   前記リモートディスクシステム内において前記ローカルディスクシステム内での境界に対応する境界を決定し、
   前記ローカルディスクシステムと前記リモートディスクシステムの両方において、前記境界と現在の処理との関係を特定し、
   前記ローカルディスクシステムと前記リモートディスクシステムの両方において前記境界を待機し、前記境界後に暗号化処理を反対の状態へ切り替えることを特徴とする暗号化制御方法。
6. 前記境界前の処理はデータを暗号化する処理であり、前記境界後の処理は暗号化しない処理であることを特徴とする請求項５記載の方法。
7. 前記境界は、入出力処理を計数し前記計数値を用いて規定されることを特徴とする請求項５記載の方法。
8. ローカルディスクシステムとリモートディスクシステムとを有する記憶システムにおいて暗号化を制御する方法であって、
   暗号化キーを前記ローカルディスクシステム内のメモリへ記憶し、
   暗号化キーを前記リモートディスクシステムへ伝送して前記リモートディスクシステムが有するメモリ内に記憶し、
   前記ローカルディスクシステムと前記リモートディスクシステムとを独立して動作できるようにし、
   暗号化処理をそれまでの状態から他の状態へ切り替え、
   前記ローカルディスクシステムと前記リモートディスクシステムを再同期させることを特徴とする暗号化制御方法。
9. ローカルディスクシステムと、
   前記ローカルディスクシステムと通信リンクを介して接続されるリモートディスクシステムとを有し、
   前記ローカルディスクシステムと前記リモートディスクシステムは暗号化キーを記憶するメモリを有し、
   前記ローカルディスクシステムと前記リモートディスクシステムは、前記暗号化キーの使用境界を決定し、
   前記使用境界と現在の動作との関係を特定し、前記関係の情報に基づいて、前記使用境界後に発生する処理用に前記暗号化キーを前記メモリに格納された別の暗号化キーに変更することを特徴とするストレージシステム。
10. 前記ローカルディスクシステムは、自身の入出力処理を計数して前記使用境界を決定することを特徴とする請求項９記載のストレージシステム。
11. ローカルディスクシステムと、
    前記ローカルディスクシステムと通信リンクを介して接続されるリモートディスクシステムとを有し、
    前記ローカルディスクシステムと前記リモートディスクシステムは暗号化キーを記憶するメモリを有し、
    前記ローカルディスクシステムと前記リモートディスクシステムは、前記暗号化キーの使用境界を決定し、
    前記ローカルディスクシステムと前記リモートディスクシステムの両方において、前記使用境界と現在の動作との関係を特定し、前記使用境界において前記リモートディスクシステムと前記ローカルディスクシステムとの同期関係を解消し、
    前記ローカルディスクシステムと前記リモートディスクシステムの両方において、使用する暗号化キーを変更し、
    前記ローカルディスクシステムと前記リモートディスクシステムとを再同期させることを特徴とするストレージシステム。