JP4716478B2 - 媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化する方法 - Google Patents
媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化する方法 Download PDFInfo
- Publication number
- JP4716478B2 JP4716478B2 JP2002367583A JP2002367583A JP4716478B2 JP 4716478 B2 JP4716478 B2 JP 4716478B2 JP 2002367583 A JP2002367583 A JP 2002367583A JP 2002367583 A JP2002367583 A JP 2002367583A JP 4716478 B2 JP4716478 B2 JP 4716478B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- library
- drive
- identification number
- medium
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B27/00—Editing; Indexing; Addressing; Timing or synchronising; Monitoring; Measuring tape travel
- G11B27/002—Programmed access in sequence to a plurality of record carriers or indexed parts, e.g. tracks, thereof, e.g. for editing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/80—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors
- G06F21/805—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in storage media based on magnetic or optical technology, e.g. disks with sectors using a security table for the storage sub-system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2121—Chip on media, e.g. a disk or tape with a chip embedded in its case
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B20/00—Signal processing not specific to the method of recording or reproducing; Circuits therefor
- G11B20/00086—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy
- G11B20/00876—Circuits for prevention of unauthorised reproduction or copying, e.g. piracy wherein physical copy protection means are attached to the medium, e.g. holograms, sensors, or additional semiconductor circuitry
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B2220/00—Record carriers by type
- G11B2220/40—Combinations of multiple record carriers
- G11B2220/41—Flat as opposed to hierarchical combination, e.g. library of tapes or discs, CD changer, or groups of record carriers that together store one title
-
- G—PHYSICS
- G11—INFORMATION STORAGE
- G11B—INFORMATION STORAGE BASED ON RELATIVE MOVEMENT BETWEEN RECORD CARRIER AND TRANSDUCER
- G11B2220/00—Record carriers by type
- G11B2220/90—Tape-like record carriers
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Signal Processing For Digital Recording And Reproducing (AREA)
- Indexing, Searching, Synchronizing, And The Amount Of Synchronization Travel Of Record Carriers (AREA)
- Storage Device Security (AREA)
- Automatic Tape Cassette Changers (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、概してデータストレージに関し、特に、媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化（secure：権限設定、保護）するシステムおよび方法に関する。
【０００２】
本発明は、同時係属中であり、同じ譲受人に譲渡された以下の米国特許出願に関連する。すなわち、２００１年１２月２８日付で出願された「System and Method for Partitioning a Storage Area Network Associated Data Library」と題する米国特許出願第１０／０３４，６９１号、２００１年１２月２８日付けで出願された「System and Method for Partitioning a Storage Area Network Associated Data Library Employing Element Addresses」と題する米国特許出願第１０／０３３，００９号、２００１年１２月２８日付けで出願された「System and Method for Managing Access To Multiple Devices in a Partitioned Data Library」と題する米国特許出願第１０／０３２，６６２号、２００１年１２月２８日付けで出願された「System and Method for Peripheral Device Virtual Functionality Overlay」と題する米国特許出願第１０／０３２，９２３号、２００１年１２月２８日付けで出願された「System and Method for Securing Drive Access to Data Storage Media Based On Medium Identifiers」と題する米国特許出願第１０／０３４，８８８号、２００１年１２月２８日付けで出願された「System and Method for Securing Fiber Channel Drive Access in a Partitioned Data Library」と題する米国特許出願第１０／０３３，０１０号、２００１年１２月２８日付けで出願された「Method for Using Partitioning to Provide Capacity on Demand in Data Libraries」と題する米国特許出願第１０／０３３，００３号、２００１年１２月２８日付けで出願された「System and Method for Intermediating Communication with a Moveable Media Library Utilizing a Plurality of Partitions」と題する米国特許出願第１０／０３４，５８０号、および２００１年１２月２８日付けで出願された「System and Method for Managing a Moveable Media Library with Library Partitions」と題する米国特許出願第１０／０３４，０８３号である。
【０００３】
【従来の技術】
ストレージエリアネットワーク（ＳＡＮ）の最も魅力的な側面の１つは、ネットワーク接続性により、企業が記憶容量をいくつかのサーバで共有することによってストレージを効率的に使用することができることである。これは、小容量ストレージデバイスを多数使用して実施することができる。しかし、十分に堅牢な管理ソフトウェアが採用されない限り、このように小容量デバイスをＳＡＮにおいて使用すると、相当な管理オーバヘッドが生じかねない。大部分のユーザは、大容量ストレージデバイスを設置してデバイスを分割し、各パーティションを異なるサーバに割り当てるほうを好む。たとえば、エンタープライズレベルのディスクアレイについての既存のファームウェアは、ユーザが、複数の独立ディスク冗長アレイ（ＲＡＩＤ）セットを定義できるようにし、各ＲＡＩＤセットは異なる論理装置番号（ＬＵＮ）として現れる。こういったＬＵＮのそれぞれ１つを異なるサーバ専用にすることが可能である。
【０００４】
ストレージサービスプロバイダ（ＳＳＰ）の場合に生じ得るなど、特定のストレージエリアネットワーク（ＳＡＮ）使用のシナリオでは、共通のＳＡＮリソースを共有しようとする多数の顧客がいる。このような場合、顧客が自身に割り当てられたストレージリソースしか見ることができず、かつそのストレージリソースにしかアクセスすることができないことを確実にし、また顧客がＳＡＮの他の顧客のストレージへアクセスすることを防ぐようにする必要がある。たとえば、顧客は一般に、ＳＳＰを利用して極めて重大なビジネスデータを格納する場合、ＳＳＰの他の顧客にデータを読んで貰いたくなく、またさらにはＳＳＰに情報を格納していることを気付かれたくもない。データライブラリ中のユーザデータを切り離すために、ライブラリを分割することができる。典型的には、後述する特別なハードウェアまたは特別なバックアップソフトウェアが分割の実施に使用されてきた。しかし、ライブラリの操作者によって、媒体が正しくないスロットに誤って配置されてしまった場合、分割されたライブラリにおいて問題が生じ得る。この問題により、この媒体は別の顧客または別のパーティションのユーザに読まれてしまう場合がある。
【０００５】
既存のソフトウェアベースデータライブラリ分割ソリューションは通常、テープライブラリの部分へのアクセスを制限するホストシステムを採用する。ホスト制限は、分割制限を行うためにホストシステム上の調停（ソフトウェア）プロセスによって実施される。しかし、この手法には問題がある。具体的には、この手法は、データライブラリがＳＳＰ環境において利用される場合は望ましくない。ＳＳＰ環境では、データライブラリおよびホストシステムが異なるエンティティ（たとえば、ＳＳＰおよび顧客）に属する。ソフトウェア調停プロセスをホストシステムに配置することは、ストレージサービスの利用についての顧客に対する負担を増大させるため、魅力的ではない。さらに、多くの顧客は、他の顧客にソフトウェアをホストシステム上に配置させることを快く思わない。加えて、ソフトウェア調停プロセス手法は通常、既存のデータバックアップユーティリティと互換性がない、すなわちソフトウェア調停プロセス手法では、専用のデータバックアップアプリケーションを使用する必要がある。したがって、ユーザには、所望のバックアップソフトウェアを実行する能力が事実上与えられない。
【０００６】
ライブラリの操作者が分割されたデータライブラリ内の正しくないストレージスロットに、またはＳＳＰ設備内の全く正しくないデータライブラリに媒体を誤って配置しかねないという点において、さらなる問題が生じ得る。これにより、この誤って配置された媒体が、誤って配置された媒体上の情報の所有者以外のＳＳＰ顧客またはユーザによって読まれることになりかねない。
【０００７】
【発明が解決しようとする課題】
概してカートリッジメモリ（ＣＭ）と呼ばれるテープカートリッジでのメモリの使用は、当分野において既知である。既存のカートリッジおよびドライブは、テープが何回ロードされたか、カセットのシリアルナンバー、テープの最新の書き込みが何であるか、テープへの最新の書き込みが行われたブロック、および／またはテープのエラー率などの情報をＣＭに格納する。従来、この情報は、テープがドライブに再び挿入されたとき、テープのセットアップを促進する。たとえば、ＣＭを有するテープカートリッジがドライブに挿入される都度、ドライブ初期化中にＣＭが読み出される。ドライブ初期化シーケンス中、ドライブはメモリを読み、テープを診断し、テープフォーマットおよびどこから書き込みを開始すべきかを認識する。さらに、エラー率および／またはロード回数についてのメモリ中の情報は、診断が失敗したテープに役立てることができる。このようなＣＭは、カートリッジ中のメモリ（ＭＩＣ）と呼ぶこともできる。
【０００８】
【課題を解決するための手段】
データ媒体へのアクセスをセキュア化する方法は、各媒体に割り当てられた一意の識別番号をデータライブラリの少なくとも一部に記録することと、ライブラリにおける少なくとも１つの選択されたデータ転送要素に、識別番号のうちの特定のものを有する媒体のみを受け入れるように命令することと、を含む。
【０００９】
分割されたデータライブラリの特定のパーティションにおけるデータ媒体へのアクセスをセキュア化する本方法の別の実施形態は、パーティション中のデータ転送要素がアクセス許可されている媒体の識別番号をパーティション中の上記データ転送要素のメモリストレージにリストすることと、選択された識別番号を読み出すことと、選択された媒体を受け取るデータ転送要素のメモリストレージを、選択された媒体の識別番号についてチェックすることと、選択された媒体の識別番号が、選択された媒体を受け取るデータ転送要素のメモリストレージに存在することに応答して、選択された媒体にアクセスすることとを含む。
【００１０】
本発明を用いる分割データライブラリの実施形態は、識別番号をそれぞれ有するデータストレージ媒体と、データストレージ媒体のうちの１つの媒体を収容するようにそれぞれ適合される複数の収容要素スロットと、複数のライブラリパーティションのうちの１つのパーティションに割り当てられる少なくとも１つのスロットの少なくとも１つのセットと、媒体を受け取り、媒体から／へデータを転送するように適合される複数のデータ転送要素であって、少なくとも１つのデータ転送要素の少なくとも１つのセットそれぞれが、ライブラリパーティションのうちの１つに割り当てられるデータ転送要素とを備え、各データ転送要素による媒体へのアクセスは、識別番号のうちの特定のものを有する媒体に制限される。
【００１１】
【発明の実施の形態】
本発明は、媒体に関連付けられた識別番号に基づいてデータライブラリ内で媒体ベースのセキュリティを提供するシステムおよび方法を対象とする。本システムおよび本方法は、ドライブ自体における特定の媒体へのアクセスを制限することによってセキュアなデータライブラリ分割にフェールセーフを提供する。
【００１２】
ＳＡＮに取り付けられるデータライブラリは、特別なハードウェアまたはソフトウェアを使用することなくより小さな多数のライブラリに論理的に分割することができる。ライブラリ中の各ドライブすなわちデータ転送要素は、ライブラリロボティックスコントローラならびに指定されたドライブに自由にアクセス可能な異なるホストシステムが使用するように設計することができる。このようなシステムおよび方法は、「System and Method For Partitioning a Storage Area Network Associated Data Library」と題する同時係属中の米国特許出願１０／０３４，６９１号に開示されている。一組のライブラリのドライブおよび媒体収容スロットが各パーティションに割り当てられる。媒体の移動は、パーティション内のスロットおよびドライブへ／からの移動に制限される。ライブラリ中のドライブには、好ましくは、各ドライブが読み出し／書き込み機能のためにアクセス可能な限られた範囲の媒体が割り当てられる。
【００１３】
本発明によれば、通常はファイバチャネル（ＦＣ）に接続されるドライブであるＣＭイネーブルドライブは、好ましくは、このようなライブラリではライブラリ自動制御インタフェース（ＡＣＩ）を介してアウトオブバンド（out-of-band）で構成される。この構成の一部は、特定のシリアルナンバーまたは他の普遍的に一意の識別番号が割り当てられた媒体を受け入れるようにのみドライブをセットアップすることを含むことができる。これら受け入れ可能なシリアルナンバーは、好ましくは、ドライブの不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）またはドライブのファームウェアが容易にアクセス可能な別のロケーションに格納される。シリアルナンバーは、媒体に配置されたバーコードに符号化しても、または媒体のＣＭに格納してもよい。したがって、各ドライブは、ドライブのパーティションに属さない媒体へのアクセスを許可しないように構成することができ、それによって誤ったパーティション中のドライブはテープまたは他の媒体を読み出すことができない。好ましくは、これらシリアルナンバーまたは一意の識別番号は、普遍的に一意である。たとえば、ＣＭを有する媒体の普遍的に一意のシリアルナンバーは、製造時に媒体のＣＭに永久的に格納される。しかし、バーコードに符号化し得るものなどの一意の識別番号は、パーティション同士を差異化するために物理ライブラリ内でのみ一意であることができる。ＳＳＰ内で一意であるバーコード符号化される識別番号を採用して、媒体が不適切な物理ライブラリに配置されないように保証することもできる。有利なことに、このシステムおよび方法は、上記バーコードを使用することによってカートリッジメモリ（ＣＭ）を持たないテープカートリッジまたは他の媒体と連携する。本システムおよび本方法では、データライブラリの手動あるいは自動での初期化により特定の媒体からのシリアルナンバーを読み取ることができる。
【００１４】
図１を参照すると、ＳＡＮ１００が示されている。例として、第１および第２の顧客サーバ１０１および１０２が、ＦＣスイッチ１０３を介してＳＡＮ１００に接続されている。ＲＡＩＤ１０４は、既存のＬＵＮベースＲＡＩＤ分割方法を使用して、第１のパーティション１０５をサーバ１０１に、第２のパーティション１０６をサーバ１０２に割り当てて分割することができる。ＲＡＩＤ１０４とデータライブラリ１０８の間のゼロダウンタイムバックアップ（ＺＤＢ）相互接続性１０７を介して、各サーバがＲＡＩＤ上に有するデータのＺＤＢをデータライブラリ１０８に対してＺＤＢを行うこともできる。このようなＺＤＢは好ましくは、ＲＡＩＤ１０４または他のＳＡＮ要素１００において具現されるデータムーバ(data-mover)ファームウェアを採用する。ＺＤＢは、好ましくは、サーバ１０１および１０２のプロセッサ動作またはローカルエリアネットワーク（ＬＡＮ）容量に影響を及ぼすことなく実行される。データライブラリ１０８は、サーバ１０１のデータが、サーバ１０２のデータから切り離されたパーティション１０９に維持され、サーバ１０２のデータが、サーバ１０１のデータから切り離されたパーティション１１０に維持されることを保証するように分割される。このような分割により、双方のサーバのデータが同じ物理ライブラリに維持されても、サーバが互いのデータにアクセス不可能なようにアクセスを限定することを容易にする。
【００１５】
本システムおよび本方法の好ましい実施形態を採用するデータテープライブラリ２００を、図１のライブラリ１０８として採用できるライブラリの一例として図２に示す。しかし、他のライブラリ設計および／または容量も本システムおよび本方法を具現し得る。典型的なデータテープライブラリ２００は、４つデータ転送要素すなわちドライブ２０１〜２０４、それぞれ１０個のスロット２０５からなる４個のトレイ２０６〜２０９に編成される４０個の媒体収容要素スロット２０５、２つのＦＣ−ＳＣＳＩブリッジ２１０および２１１、ライブラリ管理インタフェースカードまたは遠隔管理カード（ＲＭＣ）２１２、ならびにライブラリコントローラ２１３を有する。ドライブ２０１〜２０４、ＦＣ−ＳＣＳＩブリッジ２１０および２１１、ＲＭＣ２１２ならびにライブラリコントローラ２１３は、好ましくは、自動制御インタフェース（ＡＣＩ）２１４等として本明細書で示されるＩ２Ｃ（inter-integrated circuit）バスを好ましくは使用して互いに通信する。
【００１６】
本システムおよび本方法により採用される分割の場合、少なくとも１つのドライブが各パーティションに割り当てられるべきである。ドライブ２０１〜２０４は、好ましくは、ＣＭを読み出すことが可能であり、よってドライブはドライブに配置された媒体のＣＭに存在するシリアルナンバーを読み取ることができる。追加的に、ドライブ２０１〜２０４は、バーコードリーダを組み込んでドライブが受け取る媒体に配置されるバーコードを読み取ることができる。好ましくは、パーティションに割り当てられた媒体を収容するために、媒体スロット２０５もまた各パーティションに割り当てられる。仮想的なライブラリコントローラは、ライブラリロボティックス２２０によるスロットとドライブとの間での媒体の移動を制御するために、各パーティションに関してアドレス指定可能であるべきである。ライブラリロボティックス２２０は、本発明の一実施形態の初期化に使用するため、かつ／または本発明の実施形態において移送中に媒体のシリアルナンバーを読み取るために、バーコードおよび／またはＣＭリーダを採用することができ、これについては詳細に後述する。
【００１７】
図２に示す分割例は、ボックス２１５、２１６、および２１７によって示される。図示のように、ＬＵＮ０はパーティション２１５に対応し、ＬＵＮ１はパーティション２１６に対応し、ＬＵＮ２はパーティション２１７に対応する。最後に、インポート／エクスポート要素またはメールスロットを各パーティションに割り当てるか、または物理ライブラリ全体が使用するように構成することができる。好ましくは、容易にアクセス可能な媒体収容スロットは、本発明によりメールスロットとして構成することができる。
【００１８】
本方法は、特定の媒体へのアクセスを制限する責任をドライブおよび媒体レベルまで下げるために使用することができる。図３を参照すると、本発明の初期化の好ましい方法が示され、これを集合的に符号３００で表す。シリアルナンバーの記録は、好ましくはＲＭＣによって統制される。ボックス３０１において、ＲＭＣは、ライブラリコントローラにオフライン初期化シーケンス、たとえばライブラリの特定のパーティションのインベントリを行うように指示する。次に、ボックス３０２において、ＲＭＣがライブラリコントローラおよびＡＣＩを介してパーティション中のドライブにコマンドを送信し、パーティション中の各ドライブについて許可されているシリアルナンバーのリストをクリアする。次に、ボックス３０３において、別のコマンドがパーティションのドライブに送信されて、許可されているシリアルナンバーの新規リストを格納する。好ましくは、ボックス３０４において、ライブラリロボティックスがバーコードリーダおよび／またはＣＭリーダを採用して、各パーティションに割り当てられたスロットにおける各媒体のシリアルナンバーを読み取る。代替として、媒体をスロットから取り外し、ドライブに挿入して、媒体のシリアルナンバーをＣＭから読み出すか、またはドライブに組み込まれたバーコードリーダを採用して、媒体に配置されたバーコードから媒体のシリアルナンバーを読み取ってもよい。さらなる代替として、ＲＭＣのウェブブラウザインタフェースなどを介してシリアルナンバーを手動で入力してもよい。ボックス３０５において、ライブラリコントローラは、好ましくは、ＡＣＩを介して、パーティションのスロットに配置された媒体のシリアルナンバーをパーティション中のドライブのＮＶＲＡＭに書き込む。
【００１９】
本発明の好ましい動作方法４００を図４に示す。図３に示し上述したように初期化されたライブラリでは、ボックス４０１においてライブラリが媒体をドライブに装填し、ボックス４０２においてライブラリロボティックスおよび／またはドライブ自体が、ライブラリロボティックスまたはドライブそれぞれに組み込まれたバーコードリーダを採用して、媒体に配置されているバーコードを読み取る。代替としてまたは追加として、ボックス４０２において、ドライブにより、またはライブラリロボティックスに組み込まれたＣＭリーダにより、カートリッジシリアルナンバーをＣＭから読み出してもよい。ボックス４０３において、ドライブファームウェアが、媒体のシリアルナンバーがドライブのＮＶＲＡＭにあるかどうかをチェックして確かめる。ボックス４０４において、シリアルナンバーがＮＶＲＡＭにある場合、ドライブはその媒体をドライブと同じパーティションに属するものとして認識し、好ましくは、ボックス４０５において、接続されたホストシステムがその媒体に支障なく読み出し／書き込みアクセスできるようにする。しかし、ボックス４０４において、ドライブがＮＶＲＡＭにシリアルナンバーを見つけることができなかった場合、好ましくは、ボックス４０６においてドライブが即座に媒体をイジェクトし、それによってその媒体へのホストアクセスを拒絶する。
【００２０】
本システムは、好ましくは、ドライブファームウェアがアクセス制御を実行し、好ましくはファームウェアまたはＮＶＲＡＭコンテンツはエンドユーザにより変更不可能である、という点で改竄を防止するようになっている。そのため、ユーザは、コマンドレベルでドライブおよびライブラリロボティックス双方に対して制限のないアクセスを有する場合であっても、アクセス制御を覆すことは不可能である。具体的には、ドライブの識別子チェックモードが、ＳＣＳＩコマンドなどによりインバンド（in band）で変更不可能であることが好ましい。このような変更は、好ましくは、ＡＣＩを介してアウトオブバンド（out-of-band）でのみ実行可能である。このアウトオブバンドの変更は、好ましくは、ライブラリコントローラへのＩ２Ｃを介して、またはライブラリのフロントパネルを介して代わる代わる通信するＲＭＣに接続されるＬＡＮを介してのみ行うことができる。上述したように、コントローラは、ＡＣＩを介してドライブと通信する。制御とセキュリティのこの切り離しにより、ＳＳＰが指示するソフトウェアではなく従来の変更なしのバックアップアプリケーションソフトウェアのユーザによる使用が促進される。これは、ドライブファームウェアがドライブアクセスに制限を課すことができるからである。
【００２１】
ドライブは、ドライブレベルでの非セキュアな設定につながる識別子をチェックしないように構成してもよい。これは、好ましくは、分割されたデータライブラリにおけるドライブのデフォルト設定であり、顧客構内などにあるスタンドアロンテープドライブで媒体を読み出すことが可能である。また、この発明は、例として次のような実施形態を含む。
【００２２】
（１） データ媒体へのアクセスをセキュア化する方法（４００）であって、各媒体に割り当てられた一意の識別番号をデータライブラリの少なくとも一部に記録するステップ（３００）と、
前記データライブラリにおける少なくとも１つの選択されたデータ転送要素に、前記識別番号のうちの特定のものを有する媒体のみを受け入れるように命令するステップ（４０４、４０５）と、
を含む方法。
【００２３】
（２） 前記記録するステップは、各データ転送要素の許可されている識別子番号の前リストをクリアするステップ（３０２）をさらに含む（１）記載の方法。
【００２４】
（３） 前記記録するステップは、前記媒体の前記識別番号を読み取るステップ（３０４）をさらに含む（１）記載の方法。
【００２５】
（４） 前記記録するステップは、アクセス許可される前記少なくとも１つの選択されたデータ転送要素のメモリストレージに前記媒体の前記識別番号をリストするステップ（３０５）をさらに含む（１）記載の方法。
【００２６】
（５） 前記媒体を媒体収容要素スロットから前記データ転送要素の１つに移送する間に前記媒体の前記識別番号を読み取るステップ（４０２）、または、前記媒体を受け取るデータ転送要素を使用して前記媒体の前記識別番号を読み取るステップ（４０２）をさらに含む（１）記載の方法。
【００２７】
（６） 前記命令するステップは、前記媒体の前記識別番号について前記少なくとも１つの選択されたデータ転送要素に接続された記憶装置をチェックするステップ（４０３）をさらに含む（１）記載の方法。
【００２８】
（７） 前記識別番号が前記識別番号のうちの前記特定のものの１つではないことに応答して、媒体をデータ転送要素からイジェクトするステップ（４０６）をさらに含む（１）記載の方法。
【００２９】
（８） 前記識別番号は前記媒体に配置されるバーコードに符号化される（１）記載の方法。
【００３０】
（９） 前記識別番号は前記媒体のカートリッジメモリに存在する（１）記載の方法。
【００３１】
（１０） 前記データライブラリは複数のパーティションに分割され、前記記録するステップは、特定のパーティションにおける前記媒体の前記識別番号を読み取るステップ（４０２）を含み、
前記命令するステップは、前記少なくとも１つの選択されたデータ転送要素と同じパーティションにおける前記媒体への前記少なくとも１つの選択されたデータ転送要素のアクセスを制限するステップ（４０４）をさらに含む請求項１記載の方法。
【図面の簡単な説明】
【図１】本発明の教示により動作するＳＡＮの概略図である。
【図２】本発明の好ましい実施形態を採用したデータライブラリ例の概略図である。
【図３】好ましい実施形態による本方法の初期化のフローチャートである。
【図４】好ましい実施形態による本方法の動作のフローチャートである。
【発明の属する技術分野】
本発明は、概してデータストレージに関し、特に、媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化（secure：権限設定、保護）するシステムおよび方法に関する。
【０００２】
本発明は、同時係属中であり、同じ譲受人に譲渡された以下の米国特許出願に関連する。すなわち、２００１年１２月２８日付で出願された「System and Method for Partitioning a Storage Area Network Associated Data Library」と題する米国特許出願第１０／０３４，６９１号、２００１年１２月２８日付けで出願された「System and Method for Partitioning a Storage Area Network Associated Data Library Employing Element Addresses」と題する米国特許出願第１０／０３３，００９号、２００１年１２月２８日付けで出願された「System and Method for Managing Access To Multiple Devices in a Partitioned Data Library」と題する米国特許出願第１０／０３２，６６２号、２００１年１２月２８日付けで出願された「System and Method for Peripheral Device Virtual Functionality Overlay」と題する米国特許出願第１０／０３２，９２３号、２００１年１２月２８日付けで出願された「System and Method for Securing Drive Access to Data Storage Media Based On Medium Identifiers」と題する米国特許出願第１０／０３４，８８８号、２００１年１２月２８日付けで出願された「System and Method for Securing Fiber Channel Drive Access in a Partitioned Data Library」と題する米国特許出願第１０／０３３，０１０号、２００１年１２月２８日付けで出願された「Method for Using Partitioning to Provide Capacity on Demand in Data Libraries」と題する米国特許出願第１０／０３３，００３号、２００１年１２月２８日付けで出願された「System and Method for Intermediating Communication with a Moveable Media Library Utilizing a Plurality of Partitions」と題する米国特許出願第１０／０３４，５８０号、および２００１年１２月２８日付けで出願された「System and Method for Managing a Moveable Media Library with Library Partitions」と題する米国特許出願第１０／０３４，０８３号である。
【０００３】
【従来の技術】
ストレージエリアネットワーク（ＳＡＮ）の最も魅力的な側面の１つは、ネットワーク接続性により、企業が記憶容量をいくつかのサーバで共有することによってストレージを効率的に使用することができることである。これは、小容量ストレージデバイスを多数使用して実施することができる。しかし、十分に堅牢な管理ソフトウェアが採用されない限り、このように小容量デバイスをＳＡＮにおいて使用すると、相当な管理オーバヘッドが生じかねない。大部分のユーザは、大容量ストレージデバイスを設置してデバイスを分割し、各パーティションを異なるサーバに割り当てるほうを好む。たとえば、エンタープライズレベルのディスクアレイについての既存のファームウェアは、ユーザが、複数の独立ディスク冗長アレイ（ＲＡＩＤ）セットを定義できるようにし、各ＲＡＩＤセットは異なる論理装置番号（ＬＵＮ）として現れる。こういったＬＵＮのそれぞれ１つを異なるサーバ専用にすることが可能である。
【０００４】
ストレージサービスプロバイダ（ＳＳＰ）の場合に生じ得るなど、特定のストレージエリアネットワーク（ＳＡＮ）使用のシナリオでは、共通のＳＡＮリソースを共有しようとする多数の顧客がいる。このような場合、顧客が自身に割り当てられたストレージリソースしか見ることができず、かつそのストレージリソースにしかアクセスすることができないことを確実にし、また顧客がＳＡＮの他の顧客のストレージへアクセスすることを防ぐようにする必要がある。たとえば、顧客は一般に、ＳＳＰを利用して極めて重大なビジネスデータを格納する場合、ＳＳＰの他の顧客にデータを読んで貰いたくなく、またさらにはＳＳＰに情報を格納していることを気付かれたくもない。データライブラリ中のユーザデータを切り離すために、ライブラリを分割することができる。典型的には、後述する特別なハードウェアまたは特別なバックアップソフトウェアが分割の実施に使用されてきた。しかし、ライブラリの操作者によって、媒体が正しくないスロットに誤って配置されてしまった場合、分割されたライブラリにおいて問題が生じ得る。この問題により、この媒体は別の顧客または別のパーティションのユーザに読まれてしまう場合がある。
【０００５】
既存のソフトウェアベースデータライブラリ分割ソリューションは通常、テープライブラリの部分へのアクセスを制限するホストシステムを採用する。ホスト制限は、分割制限を行うためにホストシステム上の調停（ソフトウェア）プロセスによって実施される。しかし、この手法には問題がある。具体的には、この手法は、データライブラリがＳＳＰ環境において利用される場合は望ましくない。ＳＳＰ環境では、データライブラリおよびホストシステムが異なるエンティティ（たとえば、ＳＳＰおよび顧客）に属する。ソフトウェア調停プロセスをホストシステムに配置することは、ストレージサービスの利用についての顧客に対する負担を増大させるため、魅力的ではない。さらに、多くの顧客は、他の顧客にソフトウェアをホストシステム上に配置させることを快く思わない。加えて、ソフトウェア調停プロセス手法は通常、既存のデータバックアップユーティリティと互換性がない、すなわちソフトウェア調停プロセス手法では、専用のデータバックアップアプリケーションを使用する必要がある。したがって、ユーザには、所望のバックアップソフトウェアを実行する能力が事実上与えられない。
【０００６】
ライブラリの操作者が分割されたデータライブラリ内の正しくないストレージスロットに、またはＳＳＰ設備内の全く正しくないデータライブラリに媒体を誤って配置しかねないという点において、さらなる問題が生じ得る。これにより、この誤って配置された媒体が、誤って配置された媒体上の情報の所有者以外のＳＳＰ顧客またはユーザによって読まれることになりかねない。
【０００７】
【発明が解決しようとする課題】
概してカートリッジメモリ（ＣＭ）と呼ばれるテープカートリッジでのメモリの使用は、当分野において既知である。既存のカートリッジおよびドライブは、テープが何回ロードされたか、カセットのシリアルナンバー、テープの最新の書き込みが何であるか、テープへの最新の書き込みが行われたブロック、および／またはテープのエラー率などの情報をＣＭに格納する。従来、この情報は、テープがドライブに再び挿入されたとき、テープのセットアップを促進する。たとえば、ＣＭを有するテープカートリッジがドライブに挿入される都度、ドライブ初期化中にＣＭが読み出される。ドライブ初期化シーケンス中、ドライブはメモリを読み、テープを診断し、テープフォーマットおよびどこから書き込みを開始すべきかを認識する。さらに、エラー率および／またはロード回数についてのメモリ中の情報は、診断が失敗したテープに役立てることができる。このようなＣＭは、カートリッジ中のメモリ（ＭＩＣ）と呼ぶこともできる。
【０００８】
【課題を解決するための手段】
データ媒体へのアクセスをセキュア化する方法は、各媒体に割り当てられた一意の識別番号をデータライブラリの少なくとも一部に記録することと、ライブラリにおける少なくとも１つの選択されたデータ転送要素に、識別番号のうちの特定のものを有する媒体のみを受け入れるように命令することと、を含む。
【０００９】
分割されたデータライブラリの特定のパーティションにおけるデータ媒体へのアクセスをセキュア化する本方法の別の実施形態は、パーティション中のデータ転送要素がアクセス許可されている媒体の識別番号をパーティション中の上記データ転送要素のメモリストレージにリストすることと、選択された識別番号を読み出すことと、選択された媒体を受け取るデータ転送要素のメモリストレージを、選択された媒体の識別番号についてチェックすることと、選択された媒体の識別番号が、選択された媒体を受け取るデータ転送要素のメモリストレージに存在することに応答して、選択された媒体にアクセスすることとを含む。
【００１０】
本発明を用いる分割データライブラリの実施形態は、識別番号をそれぞれ有するデータストレージ媒体と、データストレージ媒体のうちの１つの媒体を収容するようにそれぞれ適合される複数の収容要素スロットと、複数のライブラリパーティションのうちの１つのパーティションに割り当てられる少なくとも１つのスロットの少なくとも１つのセットと、媒体を受け取り、媒体から／へデータを転送するように適合される複数のデータ転送要素であって、少なくとも１つのデータ転送要素の少なくとも１つのセットそれぞれが、ライブラリパーティションのうちの１つに割り当てられるデータ転送要素とを備え、各データ転送要素による媒体へのアクセスは、識別番号のうちの特定のものを有する媒体に制限される。
【００１１】
【発明の実施の形態】
本発明は、媒体に関連付けられた識別番号に基づいてデータライブラリ内で媒体ベースのセキュリティを提供するシステムおよび方法を対象とする。本システムおよび本方法は、ドライブ自体における特定の媒体へのアクセスを制限することによってセキュアなデータライブラリ分割にフェールセーフを提供する。
【００１２】
ＳＡＮに取り付けられるデータライブラリは、特別なハードウェアまたはソフトウェアを使用することなくより小さな多数のライブラリに論理的に分割することができる。ライブラリ中の各ドライブすなわちデータ転送要素は、ライブラリロボティックスコントローラならびに指定されたドライブに自由にアクセス可能な異なるホストシステムが使用するように設計することができる。このようなシステムおよび方法は、「System and Method For Partitioning a Storage Area Network Associated Data Library」と題する同時係属中の米国特許出願１０／０３４，６９１号に開示されている。一組のライブラリのドライブおよび媒体収容スロットが各パーティションに割り当てられる。媒体の移動は、パーティション内のスロットおよびドライブへ／からの移動に制限される。ライブラリ中のドライブには、好ましくは、各ドライブが読み出し／書き込み機能のためにアクセス可能な限られた範囲の媒体が割り当てられる。
【００１３】
本発明によれば、通常はファイバチャネル（ＦＣ）に接続されるドライブであるＣＭイネーブルドライブは、好ましくは、このようなライブラリではライブラリ自動制御インタフェース（ＡＣＩ）を介してアウトオブバンド（out-of-band）で構成される。この構成の一部は、特定のシリアルナンバーまたは他の普遍的に一意の識別番号が割り当てられた媒体を受け入れるようにのみドライブをセットアップすることを含むことができる。これら受け入れ可能なシリアルナンバーは、好ましくは、ドライブの不揮発性ランダムアクセスメモリ（ＮＶＲＡＭ）またはドライブのファームウェアが容易にアクセス可能な別のロケーションに格納される。シリアルナンバーは、媒体に配置されたバーコードに符号化しても、または媒体のＣＭに格納してもよい。したがって、各ドライブは、ドライブのパーティションに属さない媒体へのアクセスを許可しないように構成することができ、それによって誤ったパーティション中のドライブはテープまたは他の媒体を読み出すことができない。好ましくは、これらシリアルナンバーまたは一意の識別番号は、普遍的に一意である。たとえば、ＣＭを有する媒体の普遍的に一意のシリアルナンバーは、製造時に媒体のＣＭに永久的に格納される。しかし、バーコードに符号化し得るものなどの一意の識別番号は、パーティション同士を差異化するために物理ライブラリ内でのみ一意であることができる。ＳＳＰ内で一意であるバーコード符号化される識別番号を採用して、媒体が不適切な物理ライブラリに配置されないように保証することもできる。有利なことに、このシステムおよび方法は、上記バーコードを使用することによってカートリッジメモリ（ＣＭ）を持たないテープカートリッジまたは他の媒体と連携する。本システムおよび本方法では、データライブラリの手動あるいは自動での初期化により特定の媒体からのシリアルナンバーを読み取ることができる。
【００１４】
図１を参照すると、ＳＡＮ１００が示されている。例として、第１および第２の顧客サーバ１０１および１０２が、ＦＣスイッチ１０３を介してＳＡＮ１００に接続されている。ＲＡＩＤ１０４は、既存のＬＵＮベースＲＡＩＤ分割方法を使用して、第１のパーティション１０５をサーバ１０１に、第２のパーティション１０６をサーバ１０２に割り当てて分割することができる。ＲＡＩＤ１０４とデータライブラリ１０８の間のゼロダウンタイムバックアップ（ＺＤＢ）相互接続性１０７を介して、各サーバがＲＡＩＤ上に有するデータのＺＤＢをデータライブラリ１０８に対してＺＤＢを行うこともできる。このようなＺＤＢは好ましくは、ＲＡＩＤ１０４または他のＳＡＮ要素１００において具現されるデータムーバ(data-mover)ファームウェアを採用する。ＺＤＢは、好ましくは、サーバ１０１および１０２のプロセッサ動作またはローカルエリアネットワーク（ＬＡＮ）容量に影響を及ぼすことなく実行される。データライブラリ１０８は、サーバ１０１のデータが、サーバ１０２のデータから切り離されたパーティション１０９に維持され、サーバ１０２のデータが、サーバ１０１のデータから切り離されたパーティション１１０に維持されることを保証するように分割される。このような分割により、双方のサーバのデータが同じ物理ライブラリに維持されても、サーバが互いのデータにアクセス不可能なようにアクセスを限定することを容易にする。
【００１５】
本システムおよび本方法の好ましい実施形態を採用するデータテープライブラリ２００を、図１のライブラリ１０８として採用できるライブラリの一例として図２に示す。しかし、他のライブラリ設計および／または容量も本システムおよび本方法を具現し得る。典型的なデータテープライブラリ２００は、４つデータ転送要素すなわちドライブ２０１〜２０４、それぞれ１０個のスロット２０５からなる４個のトレイ２０６〜２０９に編成される４０個の媒体収容要素スロット２０５、２つのＦＣ−ＳＣＳＩブリッジ２１０および２１１、ライブラリ管理インタフェースカードまたは遠隔管理カード（ＲＭＣ）２１２、ならびにライブラリコントローラ２１３を有する。ドライブ２０１〜２０４、ＦＣ−ＳＣＳＩブリッジ２１０および２１１、ＲＭＣ２１２ならびにライブラリコントローラ２１３は、好ましくは、自動制御インタフェース（ＡＣＩ）２１４等として本明細書で示されるＩ２Ｃ（inter-integrated circuit）バスを好ましくは使用して互いに通信する。
【００１６】
本システムおよび本方法により採用される分割の場合、少なくとも１つのドライブが各パーティションに割り当てられるべきである。ドライブ２０１〜２０４は、好ましくは、ＣＭを読み出すことが可能であり、よってドライブはドライブに配置された媒体のＣＭに存在するシリアルナンバーを読み取ることができる。追加的に、ドライブ２０１〜２０４は、バーコードリーダを組み込んでドライブが受け取る媒体に配置されるバーコードを読み取ることができる。好ましくは、パーティションに割り当てられた媒体を収容するために、媒体スロット２０５もまた各パーティションに割り当てられる。仮想的なライブラリコントローラは、ライブラリロボティックス２２０によるスロットとドライブとの間での媒体の移動を制御するために、各パーティションに関してアドレス指定可能であるべきである。ライブラリロボティックス２２０は、本発明の一実施形態の初期化に使用するため、かつ／または本発明の実施形態において移送中に媒体のシリアルナンバーを読み取るために、バーコードおよび／またはＣＭリーダを採用することができ、これについては詳細に後述する。
【００１７】
図２に示す分割例は、ボックス２１５、２１６、および２１７によって示される。図示のように、ＬＵＮ０はパーティション２１５に対応し、ＬＵＮ１はパーティション２１６に対応し、ＬＵＮ２はパーティション２１７に対応する。最後に、インポート／エクスポート要素またはメールスロットを各パーティションに割り当てるか、または物理ライブラリ全体が使用するように構成することができる。好ましくは、容易にアクセス可能な媒体収容スロットは、本発明によりメールスロットとして構成することができる。
【００１８】
本方法は、特定の媒体へのアクセスを制限する責任をドライブおよび媒体レベルまで下げるために使用することができる。図３を参照すると、本発明の初期化の好ましい方法が示され、これを集合的に符号３００で表す。シリアルナンバーの記録は、好ましくはＲＭＣによって統制される。ボックス３０１において、ＲＭＣは、ライブラリコントローラにオフライン初期化シーケンス、たとえばライブラリの特定のパーティションのインベントリを行うように指示する。次に、ボックス３０２において、ＲＭＣがライブラリコントローラおよびＡＣＩを介してパーティション中のドライブにコマンドを送信し、パーティション中の各ドライブについて許可されているシリアルナンバーのリストをクリアする。次に、ボックス３０３において、別のコマンドがパーティションのドライブに送信されて、許可されているシリアルナンバーの新規リストを格納する。好ましくは、ボックス３０４において、ライブラリロボティックスがバーコードリーダおよび／またはＣＭリーダを採用して、各パーティションに割り当てられたスロットにおける各媒体のシリアルナンバーを読み取る。代替として、媒体をスロットから取り外し、ドライブに挿入して、媒体のシリアルナンバーをＣＭから読み出すか、またはドライブに組み込まれたバーコードリーダを採用して、媒体に配置されたバーコードから媒体のシリアルナンバーを読み取ってもよい。さらなる代替として、ＲＭＣのウェブブラウザインタフェースなどを介してシリアルナンバーを手動で入力してもよい。ボックス３０５において、ライブラリコントローラは、好ましくは、ＡＣＩを介して、パーティションのスロットに配置された媒体のシリアルナンバーをパーティション中のドライブのＮＶＲＡＭに書き込む。
【００１９】
本発明の好ましい動作方法４００を図４に示す。図３に示し上述したように初期化されたライブラリでは、ボックス４０１においてライブラリが媒体をドライブに装填し、ボックス４０２においてライブラリロボティックスおよび／またはドライブ自体が、ライブラリロボティックスまたはドライブそれぞれに組み込まれたバーコードリーダを採用して、媒体に配置されているバーコードを読み取る。代替としてまたは追加として、ボックス４０２において、ドライブにより、またはライブラリロボティックスに組み込まれたＣＭリーダにより、カートリッジシリアルナンバーをＣＭから読み出してもよい。ボックス４０３において、ドライブファームウェアが、媒体のシリアルナンバーがドライブのＮＶＲＡＭにあるかどうかをチェックして確かめる。ボックス４０４において、シリアルナンバーがＮＶＲＡＭにある場合、ドライブはその媒体をドライブと同じパーティションに属するものとして認識し、好ましくは、ボックス４０５において、接続されたホストシステムがその媒体に支障なく読み出し／書き込みアクセスできるようにする。しかし、ボックス４０４において、ドライブがＮＶＲＡＭにシリアルナンバーを見つけることができなかった場合、好ましくは、ボックス４０６においてドライブが即座に媒体をイジェクトし、それによってその媒体へのホストアクセスを拒絶する。
【００２０】
本システムは、好ましくは、ドライブファームウェアがアクセス制御を実行し、好ましくはファームウェアまたはＮＶＲＡＭコンテンツはエンドユーザにより変更不可能である、という点で改竄を防止するようになっている。そのため、ユーザは、コマンドレベルでドライブおよびライブラリロボティックス双方に対して制限のないアクセスを有する場合であっても、アクセス制御を覆すことは不可能である。具体的には、ドライブの識別子チェックモードが、ＳＣＳＩコマンドなどによりインバンド（in band）で変更不可能であることが好ましい。このような変更は、好ましくは、ＡＣＩを介してアウトオブバンド（out-of-band）でのみ実行可能である。このアウトオブバンドの変更は、好ましくは、ライブラリコントローラへのＩ２Ｃを介して、またはライブラリのフロントパネルを介して代わる代わる通信するＲＭＣに接続されるＬＡＮを介してのみ行うことができる。上述したように、コントローラは、ＡＣＩを介してドライブと通信する。制御とセキュリティのこの切り離しにより、ＳＳＰが指示するソフトウェアではなく従来の変更なしのバックアップアプリケーションソフトウェアのユーザによる使用が促進される。これは、ドライブファームウェアがドライブアクセスに制限を課すことができるからである。
【００２１】
ドライブは、ドライブレベルでの非セキュアな設定につながる識別子をチェックしないように構成してもよい。これは、好ましくは、分割されたデータライブラリにおけるドライブのデフォルト設定であり、顧客構内などにあるスタンドアロンテープドライブで媒体を読み出すことが可能である。また、この発明は、例として次のような実施形態を含む。
【００２２】
（１） データ媒体へのアクセスをセキュア化する方法（４００）であって、各媒体に割り当てられた一意の識別番号をデータライブラリの少なくとも一部に記録するステップ（３００）と、
前記データライブラリにおける少なくとも１つの選択されたデータ転送要素に、前記識別番号のうちの特定のものを有する媒体のみを受け入れるように命令するステップ（４０４、４０５）と、
を含む方法。
【００２３】
（２） 前記記録するステップは、各データ転送要素の許可されている識別子番号の前リストをクリアするステップ（３０２）をさらに含む（１）記載の方法。
【００２４】
（３） 前記記録するステップは、前記媒体の前記識別番号を読み取るステップ（３０４）をさらに含む（１）記載の方法。
【００２５】
（４） 前記記録するステップは、アクセス許可される前記少なくとも１つの選択されたデータ転送要素のメモリストレージに前記媒体の前記識別番号をリストするステップ（３０５）をさらに含む（１）記載の方法。
【００２６】
（５） 前記媒体を媒体収容要素スロットから前記データ転送要素の１つに移送する間に前記媒体の前記識別番号を読み取るステップ（４０２）、または、前記媒体を受け取るデータ転送要素を使用して前記媒体の前記識別番号を読み取るステップ（４０２）をさらに含む（１）記載の方法。
【００２７】
（６） 前記命令するステップは、前記媒体の前記識別番号について前記少なくとも１つの選択されたデータ転送要素に接続された記憶装置をチェックするステップ（４０３）をさらに含む（１）記載の方法。
【００２８】
（７） 前記識別番号が前記識別番号のうちの前記特定のものの１つではないことに応答して、媒体をデータ転送要素からイジェクトするステップ（４０６）をさらに含む（１）記載の方法。
【００２９】
（８） 前記識別番号は前記媒体に配置されるバーコードに符号化される（１）記載の方法。
【００３０】
（９） 前記識別番号は前記媒体のカートリッジメモリに存在する（１）記載の方法。
【００３１】
（１０） 前記データライブラリは複数のパーティションに分割され、前記記録するステップは、特定のパーティションにおける前記媒体の前記識別番号を読み取るステップ（４０２）を含み、
前記命令するステップは、前記少なくとも１つの選択されたデータ転送要素と同じパーティションにおける前記媒体への前記少なくとも１つの選択されたデータ転送要素のアクセスを制限するステップ（４０４）をさらに含む請求項１記載の方法。
【図面の簡単な説明】
【図１】本発明の教示により動作するＳＡＮの概略図である。
【図２】本発明の好ましい実施形態を採用したデータライブラリ例の概略図である。
【図３】好ましい実施形態による本方法の初期化のフローチャートである。
【図４】好ましい実施形態による本方法の動作のフローチャートである。
Claims (10)
- サーバおよび複数のライブラリパーティション（215,216,217）に分割されたデータライブラリ(200)を備えるストレージシステムにおいて該データライブラリ中のデータ媒体(205)へのアクセスをセキュア化する方法であり、前記複数のライブラリパーティションのそれぞれは、それぞれに含まれる複数の前記データ媒体に対してユーザデータの読み取り書き取りを実行することができる少なくとも１つのドライブ(201,202,203,204)を備え、
前記ライブラリパーティション（215,216,217）の少なくとも１つにおいて、該パーティションに含まれる複数のデータ媒体(205)のそれぞれに割り当てられた一意の識別番号を、該パーティションの前記少なくとも１つのドライブに記録すること(300)と、
前記データライブラリの前記ライブラリパーティション内の前記少なくとも一つのドライブ(201, 202, 203,204)は、受け取った前記データ媒体から割り当てられた識別番号を読み取り、この識別番号が該ドライブに記録された複数の識別番号の一つであるときだけ、受け取ったデータ媒体をユーザデータの読み取り書き込みのために受け入れ、該識別番号が該ドライブに記録された複数の識別番号のうちの１つでなければ、アクセスが許可されないものとしてこのデータ媒体のユーザデータへのアクセスを防ぐため、ユーザデータの読み取り書き込みを実行することなく該データ媒体をドライブからイジェクトするよう、構成されること(404,405)と、
を含む方法。 - 前記記録するステップは、前記少なくとも１つのドライブの許可されている複数の識別子番号の以前のリストを前記データライブラリからクリアするステップ(302)をさらに含む、請求項１記載の方法。
- 前記記録するステップは、前記データ媒体の前記識別番号を読み取るステップ(304)をさらに含む、請求項１または２に記載の方法。
- 前記記録するステップは、アクセス許可される前記選択されたドライブに備えられたメモリストレージに前記データ媒体の前記識別番号をリストするステップ(305)をさらに含む、請求項１から３のいずれかに記載の方法。
- 前記データ媒体(205)を媒体収容スロットから前記ドライブの１つに移送する間にライブラリロボティックス(220)を用いて前記データ媒体の前記識別番号を読み取るステップ(402)、または、前記データ媒体を受け取るドライブを使用して前記データ媒体の前記識別番号を読み取るステップ(402)をさらに含む、請求項１から４のいずれかに記載の方法。
- 前記構成するステップは、前記データ媒体の前記識別番号について前記選択されたドライブに接続された記憶装置をチェックするステップ(403)をさらに含む、請求項１から５のいずれかに記載の方法。
- 前記識別番号はバーコードに符号化されて前記データ媒体に付される、請求項１から６のいずれかに記載の方法。
- 前記識別番号は前記データ媒体のカートリッジメモリに存在する、請求項１記載の方法。
- 前記データライブラリは複数のライブラリパーティションに分割され、前記記録するステップは、前記データ媒体のそれぞれの記録する識別番号を読みとること(402)を含み、
または前記各ライブラリパーティションのそれぞれのドライブは識別番号がドライブに記録されているデータ媒体だけを受け入れるよう構成されている、請求項１から８のいずれかに記載の方法。 - 複数のドライブ(201, 202, 203, 204)と、
データ媒体(205)のための格納手段(206, 207, 208, 209)と、
前記格納手段と前記ドライブとの間で前記データ媒体を移送する移送手段(220)とを備え、
前記ドライブの少なくとも一つは、受け取られたデータ媒体に与えられた識別番号が前記ドライブに保存された識別番号のリストに含まれるかどうかを判定し、該識別番号が前記リストに含まれるときだけ、受け取られたデータ媒体に対してユーザデータの読み取りまたは書き込み機能を実行し、該識別番号が前記リストに含まれないとき、該データ媒体に対してユーザデータの読み取りまたは書き込み機能を実行することなく、該データ媒体をイジェクトするよう構成されている、データライブラリ(200)。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US10/034,518 US7363425B2 (en) | 2001-12-28 | 2001-12-28 | System and method for securing drive access to media based on medium identification numbers |
| US10/034,518 | 2001-12-28 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003263833A JP2003263833A (ja) | 2003-09-19 |
| JP2003263833A5 JP2003263833A5 (ja) | 2006-01-26 |
| JP4716478B2 true JP4716478B2 (ja) | 2011-07-06 |
Family
ID=21876912
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002367583A Expired - Lifetime JP4716478B2 (ja) | 2001-12-28 | 2002-12-19 | 媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化する方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US7363425B2 (ja) |
| EP (1) | EP1324173A3 (ja) |
| JP (1) | JP4716478B2 (ja) |
Families Citing this family (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8788611B2 (en) * | 2001-12-28 | 2014-07-22 | Hewlett-Packard Development Company, L.P. | Method for using partitioning to provide capacity on demand in data libraries |
| AU2003291454A1 (en) | 2002-11-08 | 2004-06-03 | Crossroads Systems, Inc. | System and method for controlling access to multiple physical media libraries |
| US8630984B1 (en) | 2003-01-17 | 2014-01-14 | Renew Data Corp. | System and method for data extraction from email files |
| US8375008B1 (en) | 2003-01-17 | 2013-02-12 | Robert Gomes | Method and system for enterprise-wide retention of digital or electronic data |
| US8065277B1 (en) | 2003-01-17 | 2011-11-22 | Daniel John Gardner | System and method for a data extraction and backup database |
| US8943024B1 (en) | 2003-01-17 | 2015-01-27 | Daniel John Gardner | System and method for data de-duplication |
| JP4588298B2 (ja) * | 2003-03-04 | 2010-11-24 | ソニー株式会社 | テープライブラリ装置および制御方法 |
| US7454565B1 (en) * | 2004-06-29 | 2008-11-18 | Crossroads Systems, Inc | System and method for distributed partitioned library mapping |
| US7428613B1 (en) | 2004-06-29 | 2008-09-23 | Crossroads Systems, Inc. | System and method for centralized partitioned library mapping |
| US8069151B1 (en) * | 2004-12-08 | 2011-11-29 | Chris Crafford | System and method for detecting incongruous or incorrect media in a data recovery process |
| US7971006B2 (en) | 2005-01-28 | 2011-06-28 | Crossroads Systems, Inc. | System and method for handling status commands directed to partitioned media library |
| US7370173B2 (en) | 2005-01-28 | 2008-05-06 | Crossroads Systems, Inc. | Method and system for presenting contiguous element addresses for a partitioned media library |
| US7451291B2 (en) * | 2005-01-28 | 2008-11-11 | Crossroads Systems, Inc. | System and method for mode select handling for a partitioned media library |
| US7962645B2 (en) * | 2005-01-31 | 2011-06-14 | International Business Machines Corporation | Apparatus, system, and method for automatically mapping a tape library system |
| US8527468B1 (en) | 2005-02-08 | 2013-09-03 | Renew Data Corp. | System and method for management of retention periods for content in a computing system |
| US7788413B1 (en) | 2005-04-29 | 2010-08-31 | Crossroads Systems, Inc. | Method and system for handling commands requesting movement of a data storage medium between physical media libraries |
| JP4626496B2 (ja) * | 2005-11-22 | 2011-02-09 | 株式会社デンソーウェーブ | メモリデバイス |
| JP4829639B2 (ja) * | 2006-02-24 | 2011-12-07 | キヤノン株式会社 | データ処理装置およびデータ処理方法 |
| US8150827B2 (en) * | 2006-06-07 | 2012-04-03 | Renew Data Corp. | Methods for enhancing efficiency and cost effectiveness of first pass review of documents |
| US20080189273A1 (en) * | 2006-06-07 | 2008-08-07 | Digital Mandate, Llc | System and method for utilizing advanced search and highlighting techniques for isolating subsets of relevant content data |
| US20100198802A1 (en) * | 2006-06-07 | 2010-08-05 | Renew Data Corp. | System and method for optimizing search objects submitted to a data resource |
| US8230235B2 (en) | 2006-09-07 | 2012-07-24 | International Business Machines Corporation | Selective encryption of data stored on removable media in an automated data storage library |
| US8615490B1 (en) | 2008-01-31 | 2013-12-24 | Renew Data Corp. | Method and system for restoring information from backup storage media |
| WO2011072172A1 (en) * | 2009-12-09 | 2011-06-16 | Renew Data Corp. | System and method for quickly determining a subset of irrelevant data from large data content |
| WO2011075610A1 (en) | 2009-12-16 | 2011-06-23 | Renew Data Corp. | System and method for creating a de-duplicated data set |
Family Cites Families (68)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA1337132C (en) | 1988-07-15 | 1995-09-26 | Robert Filepp | Reception system for an interactive computer network and method of operation |
| US5070404A (en) | 1990-05-15 | 1991-12-03 | Bullock Communications, Inc. | Method and apparatus for contemporaneous delivery of data |
| US5164909A (en) | 1990-11-21 | 1992-11-17 | Storage Technology Corporation | Virtual robot for a multimedia automated cartridge library system |
| JP2694053B2 (ja) * | 1990-12-28 | 1997-12-24 | 富士通株式会社 | 自動取引装置 |
| US5416914A (en) | 1991-08-09 | 1995-05-16 | Storage Technology Corporation | Management of removable media for multiple device types |
| US5303214A (en) | 1992-01-03 | 1994-04-12 | International Business Machines Corporation | Multi-media-type automatic libraries |
| US5396558A (en) * | 1992-09-18 | 1995-03-07 | Nippon Telegraph And Telephone Corporation | Method and apparatus for settlement of accounts by IC cards |
| US5367669A (en) | 1993-03-23 | 1994-11-22 | Eclipse Technologies, Inc. | Fault tolerant hard disk array controller |
| US5455409A (en) * | 1993-08-16 | 1995-10-03 | Texas Digital Systems, Inc. | Apparatus and method for monitoring a plurality of coded articles and for identifying the location of selected articles |
| JP3188071B2 (ja) | 1993-10-14 | 2001-07-16 | 富士通株式会社 | ディスクキャッシュ装置 |
| US5732237A (en) * | 1993-12-24 | 1998-03-24 | Fujitsu Ten Limited | Security system for audio equipment where identification data from a compact disc is stored in memory |
| US5425102A (en) * | 1994-06-09 | 1995-06-13 | Datasonix Corporation | Computer security apparatus with password hints |
| WO1996008015A1 (fr) | 1994-09-02 | 1996-03-14 | Sony Corporation | Changeur automatique |
| US5613154A (en) * | 1994-12-20 | 1997-03-18 | International Business Machines Corporation | System and method for management of transient data storage mediums in an automated data storage library |
| US5802278A (en) | 1995-05-10 | 1998-09-01 | 3Com Corporation | Bridge/router architecture for high performance scalable networking |
| US5615345A (en) | 1995-06-08 | 1997-03-25 | Hewlett-Packard Company | System for interfacing an optical disk autochanger to a plurality of disk drives |
| JPH09185465A (ja) | 1995-12-27 | 1997-07-15 | Fujitsu Ltd | ライブラリ装置、及び、情報処理システム、及び、制御モジュール |
| US5819309A (en) | 1996-02-09 | 1998-10-06 | Overland Data, Inc. | Automated tape cartridge library with accelerated calibration |
| US5867736A (en) | 1996-03-29 | 1999-02-02 | Lsi Logic Corporation | Methods for simplified integration of host based storage array control functions using read and write operations on a storage array control port |
| US5920317A (en) * | 1996-06-11 | 1999-07-06 | Vmi Technologies Incorporated | System and method for storing and displaying ultrasound images |
| US5890014A (en) | 1996-08-05 | 1999-03-30 | Micronet Technology, Inc. | System for transparently identifying and matching an input/output profile to optimal input/output device parameters |
| US5805864A (en) | 1996-09-10 | 1998-09-08 | International Business Machines Corporation | Virtual integrated cartridge loader for virtual tape storage system |
| US6335927B1 (en) | 1996-11-18 | 2002-01-01 | Mci Communications Corporation | System and method for providing requested quality of service in a hybrid network |
| JPH10188538A (ja) | 1996-12-19 | 1998-07-21 | Sony Corp | 記録媒体カートリッジの識別情報の読取装置及びこれを用いた記録再生装置、並びに情報管理装置 |
| AU5929398A (en) | 1997-01-23 | 1998-08-18 | Overland Data, Inc. | Virtual media library |
| US6731625B1 (en) | 1997-02-10 | 2004-05-04 | Mci Communications Corporation | System, method and article of manufacture for a call back architecture in a hybrid network with support for internet telephony |
| JP3998289B2 (ja) | 1997-02-14 | 2007-10-24 | 富士通株式会社 | ライブラリ装置を論理的に分割して制御するライブラリ制御装置および方法 |
| US5883864A (en) * | 1997-02-24 | 1999-03-16 | Quantum Corporation | Media library having locally vectored drive addressing |
| JPH10269026A (ja) | 1997-03-25 | 1998-10-09 | Hitachi Ltd | ライブラリサブシステム |
| US5943688A (en) | 1997-05-29 | 1999-08-24 | International Business Machines Corporation | Automated database back-up within a data storage system using removable media |
| JP3228182B2 (ja) | 1997-05-29 | 2001-11-12 | 株式会社日立製作所 | 記憶システム及び記憶システムへのアクセス方法 |
| US6856966B1 (en) * | 1997-08-08 | 2005-02-15 | Seta Corporation | Product delivery methods |
| JPH1153184A (ja) * | 1997-08-08 | 1999-02-26 | Seta:Kk | データ配信方法および装置 |
| US6044442A (en) | 1997-11-21 | 2000-03-28 | International Business Machines Corporation | External partitioning of an automated data storage library into multiple virtual libraries for access by a plurality of hosts |
| US5970030A (en) | 1997-12-02 | 1999-10-19 | International Business Machines Corporation | Automated data storage library component exchange using media accessor |
| US6052341A (en) * | 1997-12-16 | 2000-04-18 | International Business Machines Corporation | Device element allocation manager and method for a multi-library system for multiple host connections |
| JP3454700B2 (ja) | 1998-01-20 | 2003-10-06 | 富士通株式会社 | 情報記憶装置及びその制御方法 |
| US6038490A (en) | 1998-01-29 | 2000-03-14 | International Business Machines Corporation | Automated data storage library dual picker interference avoidance |
| US6170014B1 (en) | 1998-03-25 | 2001-01-02 | Community Learning And Information Network | Computer architecture for managing courseware in a shared use operating environment |
| US6085123A (en) | 1998-04-01 | 2000-07-04 | International Business Machines Corporation | Pass through and load/unload for automated data storage libraries |
| US6195703B1 (en) * | 1998-06-24 | 2001-02-27 | Emc Corporation | Dynamic routing for performance partitioning in a data processing network |
| US6260120B1 (en) * | 1998-06-29 | 2001-07-10 | Emc Corporation | Storage mapping and partitioning among multiple host processors in the presence of login state changes and host controller replacement |
| US6421711B1 (en) * | 1998-06-29 | 2002-07-16 | Emc Corporation | Virtual ports for data transferring of a data storage system |
| US6295575B1 (en) * | 1998-06-29 | 2001-09-25 | Emc Corporation | Configuring vectors of logical storage units for data storage partitioning and sharing |
| JP4694660B2 (ja) | 1998-08-04 | 2011-06-08 | ソニー株式会社 | 記録媒体制御方法、記録媒体対応装置 |
| DE69938378T2 (de) | 1998-08-20 | 2009-04-30 | Hitachi, Ltd. | Kopieren von Daten in Speichersystemen |
| US6247096B1 (en) * | 1998-11-02 | 2001-06-12 | International Business Machines Corporation | Handling eject requests of logical volumes in a data storage subsystem |
| EP1156408A1 (en) | 1998-12-28 | 2001-11-21 | Asaca Corporation | Library system |
| EP1039410A1 (en) | 1999-03-24 | 2000-09-27 | Hewlett-Packard Company | Intelligent media reader and label printer |
| US6446141B1 (en) | 1999-03-25 | 2002-09-03 | Dell Products, L.P. | Storage server system including ranking of data source |
| US6336172B1 (en) | 1999-04-01 | 2002-01-01 | International Business Machines Corporation | Storing and tracking multiple copies of data in a data storage library system |
| US6295578B1 (en) | 1999-04-09 | 2001-09-25 | Compaq Computer Corporation | Cascaded removable media data storage system |
| JP2001014257A (ja) | 1999-06-28 | 2001-01-19 | Kubota Corp | 情報記録媒体交換装置及び情報記録媒体管理システム |
| US6336163B1 (en) * | 1999-07-30 | 2002-01-01 | International Business Machines Corporation | Method and article of manufacture for inserting volumes for import into a virtual tape server |
| DE69908599D1 (de) * | 1999-11-01 | 2003-07-10 | Wing Sang Cheung | Speichersystem für Platten |
| US6425059B1 (en) | 1999-12-11 | 2002-07-23 | International Business Machines Corporation | Data storage library with library-local regulation of access to shared read/write drives among multiple hosts |
| US6742034B1 (en) | 1999-12-16 | 2004-05-25 | Dell Products L.P. | Method for storage device masking in a storage area network and storage controller and storage subsystem for using such a method |
| US6823398B1 (en) | 2000-03-31 | 2004-11-23 | Dphi Acquisitions, Inc. | File system management embedded in a storage device |
| JP2001325075A (ja) * | 2000-05-17 | 2001-11-22 | Hitachi Electronics Eng Co Ltd | 記憶媒体ライブラリアレイ装置 |
| JP4719957B2 (ja) | 2000-05-24 | 2011-07-06 | 株式会社日立製作所 | 記憶制御装置及び記憶システム並びに記憶システムのセキュリティ設定方法 |
| US6842784B1 (en) | 2000-06-27 | 2005-01-11 | Emc Corporation | Use of global logical volume identifiers to access logical volumes stored among a plurality of storage elements in a computer storage system |
| US6725394B1 (en) * | 2000-10-02 | 2004-04-20 | Quantum Corporation | Media library with failover capability |
| JP3767405B2 (ja) | 2001-04-09 | 2006-04-19 | ソニー株式会社 | 記録媒体制御方法、記録媒体対応装置 |
| US6636958B2 (en) | 2001-07-17 | 2003-10-21 | International Business Machines Corporation | Appliance server with a drive partitioning scheme that accommodates application growth in size |
| US6519678B1 (en) | 2001-09-10 | 2003-02-11 | International Business Machines Corporation | Virtualization of data storage drives of an automated data storage library |
| US6832287B2 (en) | 2001-10-01 | 2004-12-14 | International Business Machines Corporation | System for fast tape file positioning |
| US6813698B2 (en) | 2001-10-05 | 2004-11-02 | International Business Machines Corporation | Concurrent configuration of drives of a data storage library |
| US6850380B2 (en) * | 2002-08-02 | 2005-02-01 | International Business Machines Corporation | Stackable connector system for automated removal/addition in a storage media library |
-
2001
- 2001-12-28 US US10/034,518 patent/US7363425B2/en active Active
-
2002
- 2002-12-19 JP JP2002367583A patent/JP4716478B2/ja not_active Expired - Lifetime
- 2002-12-19 EP EP02258789A patent/EP1324173A3/en not_active Withdrawn
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003263833A (ja) | 2003-09-19 |
| US7363425B2 (en) | 2008-04-22 |
| US20030126362A1 (en) | 2003-07-03 |
| EP1324173A3 (en) | 2005-02-16 |
| EP1324173A2 (en) | 2003-07-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4716478B2 (ja) | 媒体識別番号に基づいて媒体へのドライブアクセスをセキュア化する方法 | |
| US7472245B2 (en) | System and method for securing drive access to data storage media based on medium identifiers | |
| US6715031B2 (en) | System and method for partitioning a storage area network associated data library | |
| US7403451B2 (en) | Media vaulting in an automated data storage library | |
| JP4912467B2 (ja) | 自動データ・ストレージ・ライブラリにおける取り外し可能媒体に格納されたデータの選択的暗号化のための方法、装置、およびコンピュータ・プログラム | |
| US7941597B2 (en) | System and method for controlling access to media libraries | |
| US20050071591A1 (en) | Security in an automated data storage library | |
| EP1324185A2 (en) | System and method for partitioning a storage area network associated data library employing element addresses | |
| US8782163B2 (en) | Utilizing removable virtual volumes for sharing data on storage area network | |
| EP1324172A2 (en) | System and method for securing fiber channel drive access in a partitioned data libray | |
| EP1308955B1 (en) | Electronic data library system | |
| EP1324181A2 (en) | System and method for managing access to multiple devices in a partitioned data library | |
| JP3236776B2 (ja) | 自動記憶／検索システムおよび記憶容量へのアクセス方法 | |
| JP2001014257A (ja) | 情報記録媒体交換装置及び情報記録媒体管理システム | |
| US7893841B2 (en) | Determining cartridge conflicts with deep slot technology | |
| US7743201B2 (en) | Apparatus and method to assign addresses to a plurality of information storage devices | |
| US20070214311A1 (en) | Homogeneous device initialization of data storage library subsystems which may have heterogeneous devices | |
| JP2004206221A (ja) | 分割されたデータライブラリにおけるファイバチャネルドライブアクセスをセキュア化するシステム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051205 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20051205 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070724 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071023 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080226 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20080523 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20080528 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080825 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080917 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20081216 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090108 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20090127 |
|
| A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20090220 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110328 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4716478 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140408 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140408 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140408 Year of fee payment: 3 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140408 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140408 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |