JP2002324011A - ストレージシステム - Google Patents
ストレージシステムInfo
- Publication number
- JP2002324011A JP2002324011A JP2001126968A JP2001126968A JP2002324011A JP 2002324011 A JP2002324011 A JP 2002324011A JP 2001126968 A JP2001126968 A JP 2001126968A JP 2001126968 A JP2001126968 A JP 2001126968A JP 2002324011 A JP2002324011 A JP 2002324011A
- Authority
- JP
- Japan
- Prior art keywords
- storage
- user
- management control
- storage system
- interface
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/305—Authentication, i.e. establishing the identity or authorisation of security principals by remotely controlling device operation
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/133—Protocols for remote procedure calls [RPC]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
- H04L41/28—Restricting access to network management systems or functions, e.g. using authorisation function to access network configuration
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 ストレージシステムの管理制御インタフェー
スに接続するアプリケーションソフトウェアの汎用性お
よびセキュリティの向上を実現する。 【解決手段】 ＷＷＷサーバ１０３、ＲＭＩ管理オブジ
ェクト１０５、ＪａｖａＲＭＩからなるＲＭＩインタフ
ェースオブジェクト１０７にて構築されたストレージ管
理用のＲＭＩインタフェース１０８をストレージシステ
ム１０１に実装し、アクセス開始時にＷＷＷサーバ１０
３からユーザのＷＷＷブラウザ１０９へ認証機能を含む
ストレージマネージャプログラム１０２を配信し、登録
済みのユーザ情報ファイル１０４によるユーザ認証後、
ＲＭＩ管理オブジェクト１０５にてユーザ固有の認証鍵
と当該認証鍵に対応した機能限定のＲＭＩインタフェー
ス１０８を動的に生成して認証鍵をユーザのストレージ
マネージャプログラム１０２に送信し、この認証鍵に基
づいてＲＭＩインタフェース１０８を限定的に使用させ
る。
スに接続するアプリケーションソフトウェアの汎用性お
よびセキュリティの向上を実現する。 【解決手段】 ＷＷＷサーバ１０３、ＲＭＩ管理オブジ
ェクト１０５、ＪａｖａＲＭＩからなるＲＭＩインタフ
ェースオブジェクト１０７にて構築されたストレージ管
理用のＲＭＩインタフェース１０８をストレージシステ
ム１０１に実装し、アクセス開始時にＷＷＷサーバ１０
３からユーザのＷＷＷブラウザ１０９へ認証機能を含む
ストレージマネージャプログラム１０２を配信し、登録
済みのユーザ情報ファイル１０４によるユーザ認証後、
ＲＭＩ管理オブジェクト１０５にてユーザ固有の認証鍵
と当該認証鍵に対応した機能限定のＲＭＩインタフェー
ス１０８を動的に生成して認証鍵をユーザのストレージ
マネージャプログラム１０２に送信し、この認証鍵に基
づいてＲＭＩインタフェース１０８を限定的に使用させ
る。
Description
【０００１】
【発明の属する技術分野】本発明は、ストレージシステ
ムに関し、特に、ストレージシステムの遠隔管理業務等
に適用して有効な技術に関するものである。
ムに関し、特に、ストレージシステムの遠隔管理業務等
に適用して有効な技術に関するものである。
【０００２】
【従来の技術】ストレージシステムの構成を遠隔から操
作する場合、ストレージシステム内の構成情報データベ
ースを書きかえる手段が必要である。従来から、このデ
ータにアクセスする手段として汎用的なＳＮＭＰ（Ｓｉ
ｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐ
ｒｏｔｏｃｏｌ）を使用したり、あるいは、独自のプロ
トコルを作成し、データベースにアクセスするインタフ
ェースを独自に定義して、それをアプリケーションプロ
グラムから使用する方法等がある。またそれらのアプリ
ケーションプログラムは、使用者に配布されプログラム
をインストールして使用している。そのプログラムは、
ユーザＩＤとパスワードによる認証を受けたものに対し
てのみ使用を許可する仕組になっている。この認証機構
は通常アプリケーションプログラム内に組み込んである
のが一般的である。
作する場合、ストレージシステム内の構成情報データベ
ースを書きかえる手段が必要である。従来から、このデ
ータにアクセスする手段として汎用的なＳＮＭＰ（Ｓｉ
ｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐ
ｒｏｔｏｃｏｌ）を使用したり、あるいは、独自のプロ
トコルを作成し、データベースにアクセスするインタフ
ェースを独自に定義して、それをアプリケーションプロ
グラムから使用する方法等がある。またそれらのアプリ
ケーションプログラムは、使用者に配布されプログラム
をインストールして使用している。そのプログラムは、
ユーザＩＤとパスワードによる認証を受けたものに対し
てのみ使用を許可する仕組になっている。この認証機構
は通常アプリケーションプログラム内に組み込んである
のが一般的である。
【０００３】
【発明が解決しようとする課題】（１）ＳＮＭＰプロト
コルを用いた場合の技術的課題 ストレージ構成情報データベースをＳＮＭＰを用いて、
外部に提供するインタフェース方式は、ストレージ構成
情報データベースをＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉ
ｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）に変換し、このデー
タをＳＮＭＰで定義されている簡易コマンド（Ｇｅｔ，
Ｇｅｔ／Ｎｅｘｔ，Ｓｅｔなど）で情報のやり取りを行
う必要がある。近年ストレージの構成情報は、飛躍的に
増大しており、この方式では、通信処理時間のオーバヘ
ッドが大きくなり、処理速度が低下する。また、単純な
情報の読み書きでも、複雑なコマンドの組み合わせによ
る制御を、アプリケーション側で行う必要があり、容易
に使用することができなくなり、開発工数が増大するこ
とが大きな技術的課題となる。また、汎用的なインタフ
ェースを用いるため、第３者により、作成された不正な
プログラムによりデータを読み書きされる恐れがある。
コルを用いた場合の技術的課題 ストレージ構成情報データベースをＳＮＭＰを用いて、
外部に提供するインタフェース方式は、ストレージ構成
情報データベースをＭＩＢ（Ｍａｎａｇｅｍｅｎｔ Ｉ
ｎｆｏｒｍａｔｉｏｎ Ｂａｓｅ）に変換し、このデー
タをＳＮＭＰで定義されている簡易コマンド（Ｇｅｔ，
Ｇｅｔ／Ｎｅｘｔ，Ｓｅｔなど）で情報のやり取りを行
う必要がある。近年ストレージの構成情報は、飛躍的に
増大しており、この方式では、通信処理時間のオーバヘ
ッドが大きくなり、処理速度が低下する。また、単純な
情報の読み書きでも、複雑なコマンドの組み合わせによ
る制御を、アプリケーション側で行う必要があり、容易
に使用することができなくなり、開発工数が増大するこ
とが大きな技術的課題となる。また、汎用的なインタフ
ェースを用いるため、第３者により、作成された不正な
プログラムによりデータを読み書きされる恐れがある。
【０００４】また、ユーザ認証などのセキュリティー機
能は、あらかじめアプリケーションプログラム内に組み
込んでおく必要がある。
能は、あらかじめアプリケーションプログラム内に組み
込んでおく必要がある。
【０００５】このように、ＳＮＭＰプロトコルを用いる
場合では性能面、セキュリティ面での欠点を改善するこ
とが技術的課題となる。
場合では性能面、セキュリティ面での欠点を改善するこ
とが技術的課題となる。
【０００６】（２）専用プロトコルを用いた場合の技術
的課題 専用のプロトコルを設定する場合は、性能面、セキュリ
ティ面では優位であるが、データを操作するアプリケー
ションは、プロトコル依存のシステムとなってしまい、
汎用的に使用できない欠点がある。
的課題 専用のプロトコルを設定する場合は、性能面、セキュリ
ティ面では優位であるが、データを操作するアプリケー
ションは、プロトコル依存のシステムとなってしまい、
汎用的に使用できない欠点がある。
【０００７】また、アプリケーションプログラムは、動
作させる計算機のオペレーティングシステム毎に個別に
作成し、配布する必要があるため、ストレージ管理シス
テムの構築や保守管理等に、多大の労力を要するという
技術的課題もある。
作させる計算機のオペレーティングシステム毎に個別に
作成し、配布する必要があるため、ストレージ管理シス
テムの構築や保守管理等に、多大の労力を要するという
技術的課題もある。
【０００８】本発明の目的は、情報ネットワークを経由
してやり取りされる情報量を増大させることなく、効率
良く、ストレージシステムの遠隔管理を行う技術を提供
することにある。
してやり取りされる情報量を増大させることなく、効率
良く、ストレージシステムの遠隔管理を行う技術を提供
することにある。
【０００９】本発明の他の目的は、セキュリティや性能
を低下させることなく、ストレージシステムの遠隔管理
ソフトウェアの開発工数の削減、および汎用性の向上を
実現することにある。
を低下させることなく、ストレージシステムの遠隔管理
ソフトウェアの開発工数の削減、および汎用性の向上を
実現することにある。
【００１０】
【課題を解決するための手段】本発明は、情報が格納さ
れるストレージと、ストレージの管理制御を行う管理制
御手段とを含むストレージシステムにおいて、管理制御
手段は、情報ネットワークを経由した遠隔手続き呼び出
し機能にてストレージシステムの外部から管理制御を行
うための複数の制御機能を提供するストレージ管理制御
用インタフェースを備えたものである。
れるストレージと、ストレージの管理制御を行う管理制
御手段とを含むストレージシステムにおいて、管理制御
手段は、情報ネットワークを経由した遠隔手続き呼び出
し機能にてストレージシステムの外部から管理制御を行
うための複数の制御機能を提供するストレージ管理制御
用インタフェースを備えたものである。
【００１１】より具体的には、一例として、ストレージ
システム内にＪａｖａ仮想マシン（ＪＶＭ：Ｊａｖａ
Ｖｅｒｔｕａｌ Ｍａｃｈｉｎｅ）を搭載し、ストレー
ジの構成情報データベースは、Ｊａｖａ ＲＭＩ（Ｒｅ
ｍｏｔｅ Ｍｅｔｈｏｄ Ｉｎｖｏｃａｔｉｏｎ）プロ
トコル技術を用いて複数の制御機能を外部に提供するス
トレージ管理制御用インタフェースを備える。
システム内にＪａｖａ仮想マシン（ＪＶＭ：Ｊａｖａ
Ｖｅｒｔｕａｌ Ｍａｃｈｉｎｅ）を搭載し、ストレー
ジの構成情報データベースは、Ｊａｖａ ＲＭＩ（Ｒｅ
ｍｏｔｅ Ｍｅｔｈｏｄ Ｉｎｖｏｃａｔｉｏｎ）プロ
トコル技術を用いて複数の制御機能を外部に提供するス
トレージ管理制御用インタフェースを備える。
【００１２】このインタフェースは、インターネットあ
るいはイントラネット等の情報ネットワークを経由して
アクセスしてくるユーザの要求により動的に生成される
ものとし、ユーザが使用するときのみ開放される。イン
タフェースの開放条件は、ユーザＩＤとパスワードによ
る認証であり、インタフェースを開放するユーザを特定
するために、インタフェースの使用を許可するユーザを
登録したユーザ情報ファイルを備え、そのファイル内に
は、ユーザＩＤ、パスワード、および使用可能なインタ
フェースメソッド（関数）群、使用期間、前回ログイン
／ログアウトした時刻を各ユーザ毎にそれぞれ格納して
おく。
るいはイントラネット等の情報ネットワークを経由して
アクセスしてくるユーザの要求により動的に生成される
ものとし、ユーザが使用するときのみ開放される。イン
タフェースの開放条件は、ユーザＩＤとパスワードによ
る認証であり、インタフェースを開放するユーザを特定
するために、インタフェースの使用を許可するユーザを
登録したユーザ情報ファイルを備え、そのファイル内に
は、ユーザＩＤ、パスワード、および使用可能なインタ
フェースメソッド（関数）群、使用期間、前回ログイン
／ログアウトした時刻を各ユーザ毎にそれぞれ格納して
おく。
【００１３】さらに、このインタフェースを使用して、
ストレージの構成情報を参照および設定可能なマネージ
ャプログラムをストレージ内に保管しておき、ｈｔｔｐ
（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔ
ｏｃｏｌ）デーモンを通して、遠隔のＷＷＷブラウザに
配信する手段を備えておく。このマネージャプログラム
はＪａｖａのアプレットで作成されており、ＪＶＭが搭
載された任意の情報処理装置のＷＷＷブラウザ上で動作
が可能である。
ストレージの構成情報を参照および設定可能なマネージ
ャプログラムをストレージ内に保管しておき、ｈｔｔｐ
（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔ
ｏｃｏｌ）デーモンを通して、遠隔のＷＷＷブラウザに
配信する手段を備えておく。このマネージャプログラム
はＪａｖａのアプレットで作成されており、ＪＶＭが搭
載された任意の情報処理装置のＷＷＷブラウザ上で動作
が可能である。
【００１４】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照しながら詳細に説明する。
を参照しながら詳細に説明する。
【００１５】図１は本発明の一実施の形態であるストレ
ージシステムにおける管理制御機能部分に着目した構成
および作用の一例を示す概念図、図２は、本実施の形態
のストレージシステムにて用いられる情報の一例を示す
概念図、図３および図４は、本実施の形態のストレージ
システムの作用の一例を示すフローチャート、図５は、
本実施の形態のストレージシステムの作用の一例を示す
概念図、である。
ージシステムにおける管理制御機能部分に着目した構成
および作用の一例を示す概念図、図２は、本実施の形態
のストレージシステムにて用いられる情報の一例を示す
概念図、図３および図４は、本実施の形態のストレージ
システムの作用の一例を示すフローチャート、図５は、
本実施の形態のストレージシステムの作用の一例を示す
概念図、である。
【００１６】本実施の形態のストレージシステムは、図
示しないディスク装置等の記憶装置と、外部との間にお
ける格納データ等の授受を制御する図示しない記憶制御
機構と、これらの記憶装置および記憶制御機構等を管理
する管理機構を備えており、図１には、簡単のため管理
機構のソフトウェア構成等に関係する部分を抄出して例
示している。
示しないディスク装置等の記憶装置と、外部との間にお
ける格納データ等の授受を制御する図示しない記憶制御
機構と、これらの記憶装置および記憶制御機構等を管理
する管理機構を備えており、図１には、簡単のため管理
機構のソフトウェア構成等に関係する部分を抄出して例
示している。
【００１７】本実施の形態の場合、ストレージシステム
１０１の管理機構においてインターネットやイントラネ
ット等の情報ネットワーク５００を経由して外部のユー
ザシステムとの間でのアクセスを制御するソフトウェア
の一例として、ＷＷＷサーバ１０３、ＲＭＩ管理オブジ
ェクト１０５、後述のように動的に生成および消滅する
ＲＭＩインタフェースオブジェクト１０７、ＲＭＩイン
タフェース１０８、これらの実行環境を提供するＪＶＭ
（Ｊａｖａ仮想マシン）等が、図示しない管理制御コン
ピュータに実装されている。
１０１の管理機構においてインターネットやイントラネ
ット等の情報ネットワーク５００を経由して外部のユー
ザシステムとの間でのアクセスを制御するソフトウェア
の一例として、ＷＷＷサーバ１０３、ＲＭＩ管理オブジ
ェクト１０５、後述のように動的に生成および消滅する
ＲＭＩインタフェースオブジェクト１０７、ＲＭＩイン
タフェース１０８、これらの実行環境を提供するＪＶＭ
（Ｊａｖａ仮想マシン）等が、図示しない管理制御コン
ピュータに実装されている。
【００１８】本実施の形態のストレージシステム１０１
内の図示しないディスク装置や記憶制御機構、さらには
これらが接続されるホストコンピュータ等の接続状況等
の構成情報は、ストレージ構成情報ファイル１０６に格
納されており、この構成情報を書きかえることでディス
ク装置や接続ホスト等をはじめとするシステム構成の設
定を変更することが可能である。
内の図示しないディスク装置や記憶制御機構、さらには
これらが接続されるホストコンピュータ等の接続状況等
の構成情報は、ストレージ構成情報ファイル１０６に格
納されており、この構成情報を書きかえることでディス
ク装置や接続ホスト等をはじめとするシステム構成の設
定を変更することが可能である。
【００１９】本実施の形態の場合、ストレージ構成情報
ファイル１０６にアクセスできるものは、Ｊａｖａ Ｒ
ＭＩで作成されたＲＭＩインタフェースオブジェクト１
０７のみであり、このオブジェクトには、ストレージ構
成情報ファイル１０６を読み書きするためのインタフェ
ースメソッド群（関数群）が定義してある。この関数を
使ってのみ読み書きが可能であり、ＲＭＩインタフェー
ス１０８として公開する。
ファイル１０６にアクセスできるものは、Ｊａｖａ Ｒ
ＭＩで作成されたＲＭＩインタフェースオブジェクト１
０７のみであり、このオブジェクトには、ストレージ構
成情報ファイル１０６を読み書きするためのインタフェ
ースメソッド群（関数群）が定義してある。この関数を
使ってのみ読み書きが可能であり、ＲＭＩインタフェー
ス１０８として公開する。
【００２０】ＲＭＩインタフェースオブジェクト１０７
は必要時に動的に生成されて存在し得る（存在期間中に
全くアクセスのない時間がある値以上に長くなると自動
的に消滅する）ものであり、存在しないときは、ストレ
ージ構成情報ファイル１０６に対して、一切、アクセス
できない。存在するときは、外部のＪＶＭ搭載のコンピ
ュータからアクセスすることができる。ただし、その
際、ＲＭＩインタフェースオブジェクト１０７のＲＭＩ
アドレスを知る必要があり、ＲＭＩアドレスがわからな
い限り、使用することはできない。このＲＭＩアドレス
はＲＭＩインタフェースオブジェクト１０７を動的に生
成する際、ランダムに発生させたＲＭＩアドレスを割り
付けて、これを認証鍵１０７ａとし、ＲＭＩインタフェ
ース１０８の使用を許可するユーザに対してのみ授与す
ることで、安全なインタフェースを構築できる。
は必要時に動的に生成されて存在し得る（存在期間中に
全くアクセスのない時間がある値以上に長くなると自動
的に消滅する）ものであり、存在しないときは、ストレ
ージ構成情報ファイル１０６に対して、一切、アクセス
できない。存在するときは、外部のＪＶＭ搭載のコンピ
ュータからアクセスすることができる。ただし、その
際、ＲＭＩインタフェースオブジェクト１０７のＲＭＩ
アドレスを知る必要があり、ＲＭＩアドレスがわからな
い限り、使用することはできない。このＲＭＩアドレス
はＲＭＩインタフェースオブジェクト１０７を動的に生
成する際、ランダムに発生させたＲＭＩアドレスを割り
付けて、これを認証鍵１０７ａとし、ＲＭＩインタフェ
ース１０８の使用を許可するユーザに対してのみ授与す
ることで、安全なインタフェースを構築できる。
【００２１】ストレージマネージャプログラム１０２か
ら情報ネットワーク５００を経由してＲＭＩインタフェ
ース１０８を使用する際には、ＲＭＩ管理オブジェクト
１０５と呼ばれるＲＭＩサーバプログラムに対して、Ｒ
ＭＩインタフェースオブジェクト１０７の生成を申請
し、ＲＭＩインタフェースオブジェクト１０７が生成さ
れた後にＲＭＩインタフェースメソッドを使用する。こ
のときＲＭＩインタフェース１０８にアクセスするため
の鍵となるＲＭＩアドレスは、ＲＭＩ管理オブジェクト
１０５から取得するが、認証を受けないと取得できない
仕組みになっている。この認証方式としては、一例とし
て、ユーザＩＤとパスワードを用いる認証技術を用いる
ことができる。すなわち、ユーザＩＤとパスワードのリ
ストを格納したユーザ情報ファイル１０４を用意し、マ
ネージャソフトから送信されてくる情報と比較すること
で認証を行う。したがって、このインタフェースに接続
するマネージャプログラムは、必ず、ユーザＩＤとパス
ワードによる認証をうけないと使用できないために安全
なインタフェースシステムが構築できる。
ら情報ネットワーク５００を経由してＲＭＩインタフェ
ース１０８を使用する際には、ＲＭＩ管理オブジェクト
１０５と呼ばれるＲＭＩサーバプログラムに対して、Ｒ
ＭＩインタフェースオブジェクト１０７の生成を申請
し、ＲＭＩインタフェースオブジェクト１０７が生成さ
れた後にＲＭＩインタフェースメソッドを使用する。こ
のときＲＭＩインタフェース１０８にアクセスするため
の鍵となるＲＭＩアドレスは、ＲＭＩ管理オブジェクト
１０５から取得するが、認証を受けないと取得できない
仕組みになっている。この認証方式としては、一例とし
て、ユーザＩＤとパスワードを用いる認証技術を用いる
ことができる。すなわち、ユーザＩＤとパスワードのリ
ストを格納したユーザ情報ファイル１０４を用意し、マ
ネージャソフトから送信されてくる情報と比較すること
で認証を行う。したがって、このインタフェースに接続
するマネージャプログラムは、必ず、ユーザＩＤとパス
ワードによる認証をうけないと使用できないために安全
なインタフェースシステムが構築できる。
【００２２】従来のように、マネージャプログラム側
で、ユーザ認証することでセキュリティを確保する方式
では、マネージャプログラムのセキュリティホールが発
見されたりした場合は、そのアプリケーションプログラ
ムからストレージ構成情報ファイルにアクセスされてし
まう。またインタフェースに接続する、不正アクセスプ
ログラムを第３者によって作成された場合には、インタ
フェースを停止するか、作成しなおす必要がある。
で、ユーザ認証することでセキュリティを確保する方式
では、マネージャプログラムのセキュリティホールが発
見されたりした場合は、そのアプリケーションプログラ
ムからストレージ構成情報ファイルにアクセスされてし
まう。またインタフェースに接続する、不正アクセスプ
ログラムを第３者によって作成された場合には、インタ
フェースを停止するか、作成しなおす必要がある。
【００２３】本実施の形態のストレージシステム１０１
のインタフェースシステムであれば、不正アクセスプロ
グラム（不正アクセス者１１０）やセキュリティホール
があるマネージャプログラムが存在したとしても、それ
らのプログラムを使用するユーザに対して、使用権限を
なくせばアクセスされることを拒否でき、セキュリティ
低下の懸念はない。
のインタフェースシステムであれば、不正アクセスプロ
グラム（不正アクセス者１１０）やセキュリティホール
があるマネージャプログラムが存在したとしても、それ
らのプログラムを使用するユーザに対して、使用権限を
なくせばアクセスされることを拒否でき、セキュリティ
低下の懸念はない。
【００２４】さらに、後述の図５に例示されるように、
このインタフェースは、複数のメソッド（関数）から構
成され、各ユーザに対して、使用許可期間を限定でき、
かつ、使用を許可するメソッド群（関数群）も定義で
き、また、一定期間使用されてないユーザに対してはイ
ンタフェースの使用を不可にする機能を備えている。以
下にその仕組みについて図２、図３および図４を用いて
説明する。
このインタフェースは、複数のメソッド（関数）から構
成され、各ユーザに対して、使用許可期間を限定でき、
かつ、使用を許可するメソッド群（関数群）も定義で
き、また、一定期間使用されてないユーザに対してはイ
ンタフェースの使用を不可にする機能を備えている。以
下にその仕組みについて図２、図３および図４を用いて
説明する。
【００２５】図２に例示されるように、認証の際に使用
するユーザ情報ファイル１０４の中には、各登録ユーザ
毎に、ユーザＩＤ１０４ａ、パスワード１０４ｂ、等の
情報とともに、それぞれのユーザに対し使用を許可する
期間を明記した使用許可期間情報ファイル１０４−１の
ファイル名１０４ｃと、使用を許可する関数群の情報を
格納した使用許可関数情報ファイル１０４−２のファイ
ル名１０４ｄと、前回使用したときのログアウト時刻１
０４ｅ、等を記述しておく。
するユーザ情報ファイル１０４の中には、各登録ユーザ
毎に、ユーザＩＤ１０４ａ、パスワード１０４ｂ、等の
情報とともに、それぞれのユーザに対し使用を許可する
期間を明記した使用許可期間情報ファイル１０４−１の
ファイル名１０４ｃと、使用を許可する関数群の情報を
格納した使用許可関数情報ファイル１０４−２のファイ
ル名１０４ｄと、前回使用したときのログアウト時刻１
０４ｅ、等を記述しておく。
【００２６】図３のフローチャートにて例示されるよう
に、ユーザ情報ファイル１０４に登録済みのユーザは、
ストレージシステム１０１のＷＷＷサーバ１０３等のユ
ーティリティプログラムのインターネット等の情報ネッ
トワーク５００上のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏ
ｕｒｃｅ Ｌｏｃａｔｅｒ）を指定して、ＷＷＷサーバ
１０３にアクセスすると（ステップ２０１）、ＷＷＷサ
ーバ１０３は、ユーザのＷＷＷブラウザ１０９に対し
て、Ｊａｖａアプレット等で記述されたストレージマネ
ージャプログラム１０２を転送する（ステップ２０
２）。
に、ユーザ情報ファイル１０４に登録済みのユーザは、
ストレージシステム１０１のＷＷＷサーバ１０３等のユ
ーティリティプログラムのインターネット等の情報ネッ
トワーク５００上のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏ
ｕｒｃｅ Ｌｏｃａｔｅｒ）を指定して、ＷＷＷサーバ
１０３にアクセスすると（ステップ２０１）、ＷＷＷサ
ーバ１０３は、ユーザのＷＷＷブラウザ１０９に対し
て、Ｊａｖａアプレット等で記述されたストレージマネ
ージャプログラム１０２を転送する（ステップ２０
２）。
【００２７】そして、このストレージマネージャプログ
ラム１０２に実装されているユーザ認証インタフェース
にてユーザＩＤ１０４ａ、およびパスワード１０４ｂ、
等の認証に必要な情報を取得し、ＲＭＩ管理オブジェク
ト１０５に送信する（ステップ２０３）。
ラム１０２に実装されているユーザ認証インタフェース
にてユーザＩＤ１０４ａ、およびパスワード１０４ｂ、
等の認証に必要な情報を取得し、ＲＭＩ管理オブジェク
ト１０５に送信する（ステップ２０３）。
【００２８】ＲＭＩ管理オブジェクト１０５は後述の図
４に例示されるような手順にて、当該ユーザの認証処理
を実行し、その結果、認証が成立すると（ステップ２０
４）、ＲＭＩ管理オブジェクト１０５はＲＭＩ使用許可
のための認証鍵１０７ａ（ＲＭＩオブジェクトアドレ
ス）を生成するとともに、その認証鍵１０７ａに対応す
るＲＭＩインタフェースオブジェクト１０７を生成する
（ステップ２０５）。
４に例示されるような手順にて、当該ユーザの認証処理
を実行し、その結果、認証が成立すると（ステップ２０
４）、ＲＭＩ管理オブジェクト１０５はＲＭＩ使用許可
のための認証鍵１０７ａ（ＲＭＩオブジェクトアドレ
ス）を生成するとともに、その認証鍵１０７ａに対応す
るＲＭＩインタフェースオブジェクト１０７を生成する
（ステップ２０５）。
【００２９】そして、認証鍵１０７ａをユーザのＷＷＷ
ブラウザ１０９上で稼働するストレージマネージャプロ
グラム１０２に送信する（ステップ２０６）。
ブラウザ１０９上で稼働するストレージマネージャプロ
グラム１０２に送信する（ステップ２０６）。
【００３０】ストレージマネージャプログラム１０２
は、受け取った認証鍵１０７ａからＲＭＩオブジェクト
アドレスを求めて、ＲＭＩインタフェースオブジェクト
１０７のＲＭＩインタフェース１０８にアクセスして、
ストレージシステム１０１における構成情報の参照や変
更等の所望のシステム管理作業等を実行する（ステップ
２０７）。
は、受け取った認証鍵１０７ａからＲＭＩオブジェクト
アドレスを求めて、ＲＭＩインタフェースオブジェクト
１０７のＲＭＩインタフェース１０８にアクセスして、
ストレージシステム１０１における構成情報の参照や変
更等の所望のシステム管理作業等を実行する（ステップ
２０７）。
【００３１】そして、ストレージマネージャプログラム
１０２を使用するユーザの意志、あるいは、システム側
からのアクセス時間制限による強制ログアウト等によ
り、ログアウト処理が行われる（ステップ２０８）。
１０２を使用するユーザの意志、あるいは、システム側
からのアクセス時間制限による強制ログアウト等によ
り、ログアウト処理が行われる（ステップ２０８）。
【００３２】また、上述のステップ２０４で認証不成立
の場合（不正アクセス者１１０の場合）には、強制的に
ログアウトされる（ステップ２０８）。
の場合（不正アクセス者１１０の場合）には、強制的に
ログアウトされる（ステップ２０８）。
【００３３】図４のフローチャートにて、本実施の形態
のストレージシステム１０１に実装されているＲＭＩ管
理オブジェクト１０５による認証処理をより詳細に説明
する。
のストレージシステム１０１に実装されているＲＭＩ管
理オブジェクト１０５による認証処理をより詳細に説明
する。
【００３４】まず、ユーザ側から送信されたユーザＩＤ
とパスワードをユーザ情報ファイル１０４の登録内容と
比較することにより認証し（ステップ４０１）、そのユ
ーザの使用が最近アクセスしたＲＭＩインタフェースオ
ブジェクトの消滅時刻（ログアウト時刻１０４ｅ）を参
照する（ステップ４０２）。このログアウト時刻１０４
ｅと現時刻から未使用期間を算出し、未使用期間が閾値
を超えた場合（ステップ４０３）は、ＲＭＩインタフェ
ースオブジェクトを生成せず、当該ユーザの強制ログア
ウトを実行する（ステップ４１０）。これにより、長期
間未使用であるユーザに対しては使用許可を与えないよ
うにすることが可能である。
とパスワードをユーザ情報ファイル１０４の登録内容と
比較することにより認証し（ステップ４０１）、そのユ
ーザの使用が最近アクセスしたＲＭＩインタフェースオ
ブジェクトの消滅時刻（ログアウト時刻１０４ｅ）を参
照する（ステップ４０２）。このログアウト時刻１０４
ｅと現時刻から未使用期間を算出し、未使用期間が閾値
を超えた場合（ステップ４０３）は、ＲＭＩインタフェ
ースオブジェクトを生成せず、当該ユーザの強制ログア
ウトを実行する（ステップ４１０）。これにより、長期
間未使用であるユーザに対しては使用許可を与えないよ
うにすることが可能である。
【００３５】また、ステップ４０３で可と判定され場合
には、さらに、ユーザ情報ファイル１０４のリストか
ら、使用許可期間情報ファイル１０４−１を参照（ステ
ップ４０４）し、現在の時刻がそこに記述された使用許
可期間に含まれない場合は（ステップ４０５）、ＲＭＩ
インタフェースオブジェクトを生成せず、当該ユーザの
強制ログアウトを実行する（ステップ４１０）。これに
より特定のユーザに対して、使用期間を限定できる。
には、さらに、ユーザ情報ファイル１０４のリストか
ら、使用許可期間情報ファイル１０４−１を参照（ステ
ップ４０４）し、現在の時刻がそこに記述された使用許
可期間に含まれない場合は（ステップ４０５）、ＲＭＩ
インタフェースオブジェクトを生成せず、当該ユーザの
強制ログアウトを実行する（ステップ４１０）。これに
より特定のユーザに対して、使用期間を限定できる。
【００３６】ステップ４０５の判定が可と判定された場
合には、まず認証鍵１０７ａを生成し（ステップ４０
６）し、さらに、図５に例示されるように、ユーザ情報
ファイル１０４のリストから、使用許可関数情報ファイ
ル１０４−２を参照し、使用許可する関数群を識別し、
この情報と認証鍵１０７ａを元にＲＭＩインタフェース
オブジェクト１０７を生成する（ステップ４０７）。Ｒ
ＭＩインタフェースオブジェクト１０７は、各関数１０
７ｃ毎に、使用許可フラグ１０７ｂを内部にもち、この
使用許可フラグ１０７ｂが有効の時のみ使用でき、かつ
そのアドレスは認証鍵１０７ａに依存しているため認証
鍵１０７ａをもたないユーザは使用できないようになっ
ている。
合には、まず認証鍵１０７ａを生成し（ステップ４０
６）し、さらに、図５に例示されるように、ユーザ情報
ファイル１０４のリストから、使用許可関数情報ファイ
ル１０４−２を参照し、使用許可する関数群を識別し、
この情報と認証鍵１０７ａを元にＲＭＩインタフェース
オブジェクト１０７を生成する（ステップ４０７）。Ｒ
ＭＩインタフェースオブジェクト１０７は、各関数１０
７ｃ毎に、使用許可フラグ１０７ｂを内部にもち、この
使用許可フラグ１０７ｂが有効の時のみ使用でき、かつ
そのアドレスは認証鍵１０７ａに依存しているため認証
鍵１０７ａをもたないユーザは使用できないようになっ
ている。
【００３７】この後、ユーザのストレージマネージャプ
ログラム１０２に対して、認証鍵１０７ａを送信する
（ステップ４０８）。
ログラム１０２に対して、認証鍵１０７ａを送信する
（ステップ４０８）。
【００３８】そして、ユーザのストレージマネージャプ
ログラム１０２は、ＲＭＩインタフェースオブジェクト
１０７から受信した認証鍵１０７ａを基に、ＲＭＩアド
レスを求め、ＲＭＩインタフェース１０８にアクセス可
能となる（ステップ４０９）。
ログラム１０２は、ＲＭＩインタフェースオブジェクト
１０７から受信した認証鍵１０７ａを基に、ＲＭＩアド
レスを求め、ＲＭＩインタフェース１０８にアクセス可
能となる（ステップ４０９）。
【００３９】必要なアクセスが終了すると、ログアウト
する（ステップ４１０）。なお、ステップ４０９のアク
セス時間を監視し、アクセス時間が所定の長さを超過し
たら強制的にログアウトさせるようにしてもよい。
する（ステップ４１０）。なお、ステップ４０９のアク
セス時間を監視し、アクセス時間が所定の長さを超過し
たら強制的にログアウトさせるようにしてもよい。
【００４０】このように、本実施の形態のストレージシ
ステム１０１においては、ＲＭＩ管理オブジェクト１０
５は、ＲＭＩインタフェースオブジェクト１０７を生成
する際に、使用許可フラグ１０７ｂを、使用許可期間情
報ファイル１０４−１、さらには、使用許可関数情報フ
ァイル１０４−２の設定内容に従いセットする（図
５）。これにより、各ユーザに対して、使用する関数１
０７ｃやその使用期間を限定することができる。
ステム１０１においては、ＲＭＩ管理オブジェクト１０
５は、ＲＭＩインタフェースオブジェクト１０７を生成
する際に、使用許可フラグ１０７ｂを、使用許可期間情
報ファイル１０４−１、さらには、使用許可関数情報フ
ァイル１０４−２の設定内容に従いセットする（図
５）。これにより、各ユーザに対して、使用する関数１
０７ｃやその使用期間を限定することができる。
【００４１】これらのセキュリティ技術を組み合わせる
ことで本実施の形態においては非常にセキュリティの高
い、また運用自由度の高いストレージ管理制御システム
を構築できる。
ことで本実施の形態においては非常にセキュリティの高
い、また運用自由度の高いストレージ管理制御システム
を構築できる。
【００４２】たとえば、あるユーザに対しては参照する
のみのメソッド（関数１０７ｃ）だけ有効にしたり、あ
る期間はあるユーザのみに使用許可することができる。
また、ストレージシステム１０１等のサブシステムの保
守を行うため、全ユーザに対して、インタフェースプロ
グラムを停止することなく、使用不可能にすることも可
能となる。
のみのメソッド（関数１０７ｃ）だけ有効にしたり、あ
る期間はあるユーザのみに使用許可することができる。
また、ストレージシステム１０１等のサブシステムの保
守を行うため、全ユーザに対して、インタフェースプロ
グラムを停止することなく、使用不可能にすることも可
能となる。
【００４３】また、ＲＭＩインタフェースオブジェクト
１０７、ＲＭＩインタフェース１０８は、単機能なもの
から高機能な処理を施すものまで、定義は自由にでき
る。また、広く普及したコンピュータ言語の一つである
Ｊａｖａ ＲＭＩを使用しているため、任意のＪａｖａ
アプリケーションと連携が容易となるとともに、ストレ
ージマネージャプログラム１０２の開発が容易となる。
１０７、ＲＭＩインタフェース１０８は、単機能なもの
から高機能な処理を施すものまで、定義は自由にでき
る。また、広く普及したコンピュータ言語の一つである
Ｊａｖａ ＲＭＩを使用しているため、任意のＪａｖａ
アプリケーションと連携が容易となるとともに、ストレ
ージマネージャプログラム１０２の開発が容易となる。
【００４４】本実施の形態のＲＭＩインタフェースオブ
ジェクト１０７、ＲＭＩインタフェース１０８等のイン
タフェースは、ＲＭＩの通信機能を備えたＪａｖａのＷ
ＷＷブラウザ１０９上で動作するアプレットプログラム
と通信可能である。従って、本実施の形態のＲＭＩイン
タフェースオブジェクト１０７、ＲＭＩインタフェース
１０８等のインタフェースを備えたＪａｖａアプレット
で作成されたストレージマネージャプログラム１０２を
ストレージシステム１０１に搭載し、さらにそれを任意
のクライアントに配信するためのにＷＷＷサーバ１０３
を搭載すれば、ＪＶＭを搭載する任意の情報処理システ
ムからストレージシステム１０１の管理制御をＷＷＷブ
ラウザ１０９上で行うことが可能となる。これにより、
特別な管理プログラムをユーザ毎に個別に配布する等の
煩雑な作業を省くことが可能になる。
ジェクト１０７、ＲＭＩインタフェース１０８等のイン
タフェースは、ＲＭＩの通信機能を備えたＪａｖａのＷ
ＷＷブラウザ１０９上で動作するアプレットプログラム
と通信可能である。従って、本実施の形態のＲＭＩイン
タフェースオブジェクト１０７、ＲＭＩインタフェース
１０８等のインタフェースを備えたＪａｖａアプレット
で作成されたストレージマネージャプログラム１０２を
ストレージシステム１０１に搭載し、さらにそれを任意
のクライアントに配信するためのにＷＷＷサーバ１０３
を搭載すれば、ＪＶＭを搭載する任意の情報処理システ
ムからストレージシステム１０１の管理制御をＷＷＷブ
ラウザ１０９上で行うことが可能となる。これにより、
特別な管理プログラムをユーザ毎に個別に配布する等の
煩雑な作業を省くことが可能になる。
【００４５】以上説明したように、本実施の形態によれ
ば、ストレージ管理制御インタフェースにＪａｖａ Ｒ
ＭＩ等の遠隔手続き呼び出し技術を採用することで、ネ
ットワーク負荷が低く、汎用的でかつ高機能なメソッド
（関数）を容易に定義できるため、ストレージシステム
１０１の管理制御等のための管理ソフトウェアの開発が
容易になる。
ば、ストレージ管理制御インタフェースにＪａｖａ Ｒ
ＭＩ等の遠隔手続き呼び出し技術を採用することで、ネ
ットワーク負荷が低く、汎用的でかつ高機能なメソッド
（関数）を容易に定義できるため、ストレージシステム
１０１の管理制御等のための管理ソフトウェアの開発が
容易になる。
【００４６】また、ストレージシステムの管理制御等の
ためのＲＭＩインタフェースオブジェクト１０７、ＲＭ
Ｉインタフェース１０８等のユーザインタフェースは、
ユーザ認証前には存在せずに、ユーザ認証後に初めて生
成されるので、ユーザ認証なしにはインタフェースが存
在しないため、安全性の高いストレージシステム１０１
の管理制御インタフェースシステムが構築できる。
ためのＲＭＩインタフェースオブジェクト１０７、ＲＭ
Ｉインタフェース１０８等のユーザインタフェースは、
ユーザ認証前には存在せずに、ユーザ認証後に初めて生
成されるので、ユーザ認証なしにはインタフェースが存
在しないため、安全性の高いストレージシステム１０１
の管理制御インタフェースシステムが構築できる。
【００４７】また、このストレージシステム１０１の管
理制御等のためのユーザインタフェースに接続するユー
ザ固有の管理制御ソフトウェアには、認証機能を持たせ
る必要がなくなり、ユーザ固有の管理制御ソフトウェア
に認証機能を委ねることに起因するセキュリティ低下の
防止効果もある。
理制御等のためのユーザインタフェースに接続するユー
ザ固有の管理制御ソフトウェアには、認証機能を持たせ
る必要がなくなり、ユーザ固有の管理制御ソフトウェア
に認証機能を委ねることに起因するセキュリティ低下の
防止効果もある。
【００４８】また、各ユーザ毎に、使用許可期間を限定
でき、かつ使用許可関数も定義できるため、たとえば、
全ユーザに対して、一時使用不可、あるいは読み込み限
定にする等のように、個々のユーザに対して、セキュリ
ティポリシーをきめ細かく設定できる。
でき、かつ使用許可関数も定義できるため、たとえば、
全ユーザに対して、一時使用不可、あるいは読み込み限
定にする等のように、個々のユーザに対して、セキュリ
ティポリシーをきめ細かく設定できる。
【００４９】また、ＷＷＷサーバ１０３を搭載して、Ｊ
ａｖａアプレット等で記述されたストレージマネージャ
プログラム１０２を配信できるため、ユーザが使用する
クライアントソフトウェアとしては、ＪＶＭ搭載のＷＷ
Ｗブラウザ１０９さえあればよく、簡便に、管理制御ソ
フトウェアを利用することが可能なストレージ管理制御
システムが構築できる。
ａｖａアプレット等で記述されたストレージマネージャ
プログラム１０２を配信できるため、ユーザが使用する
クライアントソフトウェアとしては、ＪＶＭ搭載のＷＷ
Ｗブラウザ１０９さえあればよく、簡便に、管理制御ソ
フトウェアを利用することが可能なストレージ管理制御
システムが構築できる。
【００５０】本願の特許請求の範囲に記載された発明を
見方を変えて表現すれば以下の通りである。
見方を変えて表現すれば以下の通りである。
【００５１】＜１＞ ストレージとホストコンピュータ
を接続するインタフェースとは物理的、論理的に独立し
たインタフェースを通して、ストレージ構成の管理制御
を行うことができるストレージシステムにおいて、その
ストレージ管理制御用インタフェースがＪａｖａ ＲＭ
Ｉ方式であることを特徴とするストレージシステム。
を接続するインタフェースとは物理的、論理的に独立し
たインタフェースを通して、ストレージ構成の管理制御
を行うことができるストレージシステムにおいて、その
ストレージ管理制御用インタフェースがＪａｖａ ＲＭ
Ｉ方式であることを特徴とするストレージシステム。
【００５２】＜２＞ 項目＜１＞をみたすストレージシ
ステムにおいて、ストレージ管理制御用インタフェース
に定義してあるメソッドは、限定されたされたユーザを
認証後に使用可能であることを特徴とするストレージ管
理制御用インタフェース。
ステムにおいて、ストレージ管理制御用インタフェース
に定義してあるメソッドは、限定されたされたユーザを
認証後に使用可能であることを特徴とするストレージ管
理制御用インタフェース。
【００５３】＜３＞ 項目＜２＞を満たすストレージ管
理制御用インタフェースは、認証前は存在せず、認証後
に動的に生成されることを特徴とするストレージ管理制
御用インタフェースシステム。
理制御用インタフェースは、認証前は存在せず、認証後
に動的に生成されることを特徴とするストレージ管理制
御用インタフェースシステム。
【００５４】＜４＞ 項目＜２＞を満たすストレージ管
理制御用インタフェースにおいて、使用できる期間を各
ユーザ毎に自由に設定可能なストレージ管理制御用イン
タフェースシステム。
理制御用インタフェースにおいて、使用できる期間を各
ユーザ毎に自由に設定可能なストレージ管理制御用イン
タフェースシステム。
【００５５】＜５＞ 項目＜２＞を満たすストレージ管
理制御用インタフェースにおいて、使用できるＲＭＩメ
ソッド（関数）群を各ユーザ毎に限定して設定すること
が可能なストレージ管理制御用インタフェースシステ
ム。
理制御用インタフェースにおいて、使用できるＲＭＩメ
ソッド（関数）群を各ユーザ毎に限定して設定すること
が可能なストレージ管理制御用インタフェースシステ
ム。
【００５６】＜６＞ 項目＜４＞を満たすストレージ管
理制御用インタフェースにおいて、一定の期間使用され
なかったユーザアカウントは自動的に使用不可能になる
ことを特徴とするストレージ管理制御用インタフェース
システム。
理制御用インタフェースにおいて、一定の期間使用され
なかったユーザアカウントは自動的に使用不可能になる
ことを特徴とするストレージ管理制御用インタフェース
システム。
【００５７】＜７＞ 項目＜１＞を満たすストレージシ
ステムにおいて、Ｊａｖａアプレットプログラムを、任
意のＷＷＷブラウザ上に配信する手段を備え、配信した
アプレットプログラムがストレージ管理制御用インタフ
ェースと通信することによりストレージの管理制御を可
能にするストレージ管理制御システム。
ステムにおいて、Ｊａｖａアプレットプログラムを、任
意のＷＷＷブラウザ上に配信する手段を備え、配信した
アプレットプログラムがストレージ管理制御用インタフ
ェースと通信することによりストレージの管理制御を可
能にするストレージ管理制御システム。
【００５８】以上本発明者によってなされた発明を実施
の形態に基づき具体的に説明したが、本発明は前記実施
の形態に限定されるものではなく、その要旨を逸脱しな
い範囲で種々変更可能であることはいうまでもない。
の形態に基づき具体的に説明したが、本発明は前記実施
の形態に限定されるものではなく、その要旨を逸脱しな
い範囲で種々変更可能であることはいうまでもない。
【００５９】
【発明の効果】本発明によれば、情報ネットワークを経
由してやり取りされる情報量を増大させることなく、効
率良く、ストレージシステムの遠隔管理を行うことがで
きる、という効果が得られる。
由してやり取りされる情報量を増大させることなく、効
率良く、ストレージシステムの遠隔管理を行うことがで
きる、という効果が得られる。
【００６０】本発明によれば、セキュリティや性能を低
下させることなく、ストレージシステムの遠隔管理ソフ
トウェアの開発工数の削減、および汎用性の向上を実現
することができる、という効果が得られる。
下させることなく、ストレージシステムの遠隔管理ソフ
トウェアの開発工数の削減、および汎用性の向上を実現
することができる、という効果が得られる。
【図１】本発明の一実施の形態であるストレージシステ
ムにおける管理制御機能部分に着目した構成および作用
の一例を示す概念図である。
ムにおける管理制御機能部分に着目した構成および作用
の一例を示す概念図である。
【図２】本発明の一実施の形態であるストレージシステ
ムにて用いられる情報の一例を示す概念図である。
ムにて用いられる情報の一例を示す概念図である。
【図３】本発明の一実施の形態であるストレージシステ
ムの作用の一例を示すフローチャートである。
ムの作用の一例を示すフローチャートである。
【図４】本発明の一実施の形態であるストレージシステ
ムの作用の一例を示すフローチャートである。
ムの作用の一例を示すフローチャートである。
【図５】本発明の一実施の形態であるストレージシステ
ムの作用の一例を示す概念図である。
ムの作用の一例を示す概念図である。
１０１…ストレージシステム、１０２…ストレージマネ
ージャプログラム、１０３…ＷＷＷサーバ、１０４…ユ
ーザ情報ファイル、１０４−１…使用許可期間情報ファ
イル、１０４−２…使用許可関数情報ファイル、１０４
ａ…ユーザＩＤ、１０４ｂ…パスワード、１０４ｃ…フ
ァイル名、１０４ｄ…ファイル名、１０４ｅ…ログアウ
ト時刻、１０５…ＲＭＩ管理オブジェクト（遠隔手続き
呼び出し機能）、１０６…ストレージ構成情報ファイ
ル、１０７…ＲＭＩインタフェースオブジェクト、１０
７ａ…認証鍵、１０７ｂ…使用許可フラグ、１０７ｃ…
関数（制御機能）、１０８…ＲＭＩインタフェース、１
０９…ＷＷＷブラウザ、１１０…不正アクセス者、５０
０…情報ネットワーク。
ージャプログラム、１０３…ＷＷＷサーバ、１０４…ユ
ーザ情報ファイル、１０４−１…使用許可期間情報ファ
イル、１０４−２…使用許可関数情報ファイル、１０４
ａ…ユーザＩＤ、１０４ｂ…パスワード、１０４ｃ…フ
ァイル名、１０４ｄ…ファイル名、１０４ｅ…ログアウ
ト時刻、１０５…ＲＭＩ管理オブジェクト（遠隔手続き
呼び出し機能）、１０６…ストレージ構成情報ファイ
ル、１０７…ＲＭＩインタフェースオブジェクト、１０
７ａ…認証鍵、１０７ｂ…使用許可フラグ、１０７ｃ…
関数（制御機能）、１０８…ＲＭＩインタフェース、１
０９…ＷＷＷブラウザ、１１０…不正アクセス者、５０
０…情報ネットワーク。
Claims (5)
- 【請求項１】 情報が格納されるストレージと、前記ス
トレージの管理制御を行う管理制御手段とを含むストレ
ージシステムであって、 前記管理制御手段は、情報ネットワークを経由した遠隔
手続き呼び出し機能にて前記ストレージシステムの外部
から前記管理制御を行うための複数の制御機能を提供す
るストレージ管理制御用インタフェースを備えたことを
特徴とするストレージシステム。 - 【請求項２】 請求項１記載のストレージシステムにお
いて、 前記ストレージ管理制御用インタフェースに定義されて
いる前記複数の制御機能は、前記情報ネットワークを経
由して前記ストレージ管理制御用インタフェースにアク
セスしてくるユーザのうち、予め限定された前記ユーザ
の認証完了後に動的に生成されることで使用可能にする
機能、 前記ストレージ管理制御用インタフェースに定義されて
いる前記複数の制御機能の各々の前記ユーザによる使用
の可否を当該ユーザ毎に個別に設定する機能、 の少なくとも一つの機能を備えたことを特徴とするスト
レージシステム。 - 【請求項３】 請求項１または２記載のストレージシス
テムにおいて、 前記ストレージ管理制御用インタフェースを使用できる
期間を、前記情報ネットワークを経由して前記ストレー
ジ管理制御用インタフェースにアクセスしてくる個々の
ユーザ毎に自由に設定する機能、 前記ストレージ管理制御用インタフェースを一定の期間
以上長く使用しなかった前記ユーザの当該ストレージ管
理制御用インタフェースへのアクセスを不能にする機
能、 の少なくとも一つの機能を備えたことを特徴とするスト
レージシステム。 - 【請求項４】 請求項１，２または３記載のストレージ
システムにおいて、 前記ストレージ管理制御用インタフェースは、前記複数
の制御機能をＪａｖａＲＭＩ（Ｒｅｍｏｔｅ Ｍｅｔｈ
ｏｄ Ｉｎｖｏｃａｔｉｏｎ）で実現することを特徴と
するストレージシステム。 - 【請求項５】 請求項１，２，３または４記載のストレ
ージシステムにおいて、 前記ストレージ管理制御用インタフェースは、Ｊａｖａ
アプレットプログラムを、前記情報ネットワーク上の任
意のＷＷＷ（Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ）ブラウザ
上に配信する手段を備え、配信した前記Ｊａｖａアプレ
ットプログラムが前記ストレージ管理制御用インタフェ
ースと通信して前記複数の制御機能を起動することによ
り、前記ＷＷＷブラウザを用いた前記ストレージの管理
制御を可能にしたことを特徴とするストレージシステ
ム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001126968A JP4099320B2 (ja) | 2001-04-25 | 2001-04-25 | ストレージシステム |
| US10/021,550 US7150041B2 (en) | 2001-04-25 | 2001-12-18 | Disk management interface |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001126968A JP4099320B2 (ja) | 2001-04-25 | 2001-04-25 | ストレージシステム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2002324011A true JP2002324011A (ja) | 2002-11-08 |
| JP2002324011A5 JP2002324011A5 (ja) | 2005-06-09 |
| JP4099320B2 JP4099320B2 (ja) | 2008-06-11 |
Family
ID=18975923
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001126968A Expired - Fee Related JP4099320B2 (ja) | 2001-04-25 | 2001-04-25 | ストレージシステム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7150041B2 (ja) |
| JP (1) | JP4099320B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016121086A1 (ja) * | 2015-01-30 | 2016-08-04 | 株式会社日立製作所 | ストレージ管理システム、ストレージシステム及び機能拡張方法 |
| CN112069490A (zh) * | 2020-08-27 | 2020-12-11 | 北京百度网讯科技有限公司 | 一种提供小程序能力的方法、装置、电子设备及存储介质 |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FR2843465B1 (fr) * | 2002-08-06 | 2005-07-01 | Checkflow | Procede de communication entre applications destine a securiser l'acces aux donnees d'une application |
| JP2005149336A (ja) * | 2003-11-19 | 2005-06-09 | Hitachi Ltd | ストレージ管理方法及びその装置 |
| US7493492B2 (en) * | 2004-04-17 | 2009-02-17 | International Business Machines Corporation | Limiting access to publicly available object-oriented interfaces via password arguments |
| JP4239950B2 (ja) * | 2004-10-29 | 2009-03-18 | コニカミノルタビジネステクノロジーズ株式会社 | デバイスとその管理方法及び管理プログラム |
| KR100966073B1 (ko) * | 2007-10-15 | 2010-06-28 | 한국전자통신연구원 | 단말 사용자 관리 장치 및 방법 |
| AT506735B1 (de) * | 2008-04-23 | 2012-04-15 | Human Bios Gmbh | Verteilte datenspeicherungseinrichtung |
| US8224934B1 (en) * | 2009-03-09 | 2012-07-17 | Netapp, Inc. | Running third party applications as embedded agents in a storage management server |
| US9087201B2 (en) * | 2012-01-05 | 2015-07-21 | Infinidat Ltd. | System and methods for host enabled management in a storage system |
| US8613069B1 (en) * | 2013-05-17 | 2013-12-17 | Phantom Technologies, Inc. | Providing single sign-on for wireless devices |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5450593A (en) * | 1992-12-18 | 1995-09-12 | International Business Machines Corp. | Method and system for controlling access to objects in a data processing system based on temporal constraints |
| US6029160A (en) * | 1995-05-24 | 2000-02-22 | International Business Machines Corporation | Method and means for linking a database system with a system for filing data |
| US6061721A (en) * | 1997-10-06 | 2000-05-09 | Sun Microsystems, Inc. | Bean-based management system |
| US6192361B1 (en) * | 1997-12-23 | 2001-02-20 | Alcatel Usa Sourcing, L.P. | Full group privileges access system providing user access security protection for a telecommunications switching system |
| CA2228687A1 (en) * | 1998-02-04 | 1999-08-04 | Brett Howard | Secured virtual private networks |
| US6212564B1 (en) * | 1998-07-01 | 2001-04-03 | International Business Machines Corporation | Distributed application launcher for optimizing desktops based on client characteristics information |
| US6476833B1 (en) * | 1999-03-30 | 2002-11-05 | Koninklijke Philips Electronics N.V. | Method and apparatus for controlling browser functionality in the context of an application |
| US20020198829A1 (en) * | 2001-04-03 | 2002-12-26 | Bottomline Technologies, Inc. | Modular business transactions platform |
-
2001
- 2001-04-25 JP JP2001126968A patent/JP4099320B2/ja not_active Expired - Fee Related
- 2001-12-18 US US10/021,550 patent/US7150041B2/en not_active Expired - Fee Related
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2016121086A1 (ja) * | 2015-01-30 | 2016-08-04 | 株式会社日立製作所 | ストレージ管理システム、ストレージシステム及び機能拡張方法 |
| JPWO2016121086A1 (ja) * | 2015-01-30 | 2017-08-17 | 株式会社日立製作所 | ストレージ管理システム、ストレージシステム及び機能拡張方法 |
| CN112069490A (zh) * | 2020-08-27 | 2020-12-11 | 北京百度网讯科技有限公司 | 一种提供小程序能力的方法、装置、电子设备及存储介质 |
| JP2021168190A (ja) * | 2020-08-27 | 2021-10-21 | ベイジン バイドゥ ネットコム サイエンス アンド テクノロジー カンパニー リミテッド | アプレットサービス能力を提供する方法、装置、電子機器及び記憶媒体 |
| JP7184970B2 (ja) | 2020-08-27 | 2022-12-06 | ベイジン バイドゥ ネットコム サイエンス テクノロジー カンパニー リミテッド | アプレットサービス能力を提供する方法、装置、電子機器及び記憶媒体 |
| CN112069490B (zh) * | 2020-08-27 | 2023-08-15 | 北京百度网讯科技有限公司 | 一种提供小程序能力的方法、装置、电子设备及存储介质 |
| US11734454B2 (en) | 2020-08-27 | 2023-08-22 | Beijing Baidu Netcom Science And Technology Co., Ltd. | Method for providing applet service capability, electronic device, and storage medium |
Also Published As
| Publication number | Publication date |
|---|---|
| US7150041B2 (en) | 2006-12-12 |
| JP4099320B2 (ja) | 2008-06-11 |
| US20020161880A1 (en) | 2002-10-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR100194252B1 (ko) | 상호 인증을 개선하는 방법 및 장치와, 컴퓨터 판독가능한 프로그램 제품 | |
| JP4177957B2 (ja) | アクセス制御システム | |
| US6393569B1 (en) | Secured system for accessing application services from a remote station | |
| EP1918843B1 (en) | Method and apparatus for centrally managed encrypted partition | |
| US7676672B2 (en) | Administrative security systems and methods | |
| US8909925B2 (en) | System to secure electronic content, enforce usage policies and provide configurable functionalities | |
| EP1320011B1 (en) | Method and architecture for providing pervasive security to digital assets | |
| US5987611A (en) | System and methodology for managing internet access on a per application basis for client computers connected to the internet | |
| US7921450B1 (en) | Security system using indirect key generation from access rules and methods therefor | |
| US9336369B2 (en) | Methods of licensing software programs and protecting them from unauthorized use | |
| JP2008204468A (ja) | アクセス制御システム | |
| JP4099320B2 (ja) | ストレージシステム | |
| JP2008033855A (ja) | クライアントサーバシステム | |
| JP2008171076A (ja) | ジョブ実行装置及びその制御方法 | |
| JP4923928B2 (ja) | 情報処理装置、その制御方法およびプログラム | |
| KR101056423B1 (ko) | 로그인된 계정권한 제어를 이용한 프로그램 실행관리 방법 및 기록매체 | |
| JP2002324011A5 (ja) | ||
| JPH11212849A (ja) | 共有ファイル送受信システム、アクセス権利判定装置 | |
| JP2002304231A (ja) | コンピュータシステム | |
| KR101041115B1 (ko) | 권한제어에 의한 웹사이트 이용방법 및 시스템과 이를 위한기록매체 | |
| JP2008083886A (ja) | 機密情報漏洩防止方法及びシステム | |
| JP5314485B2 (ja) | クライアントサーバシステム | |
| KR101042218B1 (ko) | 컴퓨터용 데이터 보안시스템의 데이터 보안방법 | |
| JP3808663B2 (ja) | 計算機ネットワークシステムおよびそのアクセス制御方法 | |
| JP2004272319A (ja) | セキュリティ性向上と管理容易化のための装置をもった計算機と方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040820 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040820 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070608 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070710 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070910 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080304 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080317 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110321 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110321 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120321 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130321 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130321 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |