TWI745226B

TWI745226B - 能協助新使用者裝置存取資料之網路附加儲存系統

Info

Publication number: TWI745226B
Application number: TW110103034A
Authority: TW
Inventors: 蔡燈宇
Original assignee: 喬鼎資訊股份有限公司
Priority date: 2021-01-27
Filing date: 2021-01-27
Publication date: 2021-11-01
Also published as: TW202231016A

Abstract

一種能協助新使用者裝置存取資料之網路附加儲存系統包含N個網路附加儲存裝置以及管理者裝置，其中N係自然數。新使用者裝置藉由服務位置協定從附加至網路之N個網路附加儲存裝置中選定一選定的網路附加儲存裝置，且傳送存取請求訊息至選定的網路附加儲存裝置。若選定的網路附加儲存裝置接收到管理者裝置傳送的同意訊息，則將官於新使用者裝置之新使用者裝置名稱儲存成新使用者帳號，隨機地產生新使用者密碼，並建立選定的網路附加儲存裝置與新使用者裝置之間的傳輸連線。

Description

能協助新使用者裝置存取資料之網路附加儲存系統

本發明關於一種網路附加儲存系統，並且特別地，關於能協助新使用者裝置存取資料之網路附加儲存系統。

網路附加儲存(network-attached storage, NAS)設備是連接網路的儲存設備，可讓獲得授權的網路使用者和異質用戶端集中於一處儲存與擷取資料。網路附加儲存設備具有彈性而且可以橫向擴充，這代表當需要更多儲存空間時，可以繼續添加儲存元件到原有裝置上。網路附加儲存設備可以扮演企業等單位甚至是家庭裡的私人雲端。網路附加儲存設備的速度比較快、成本比較低，並且可以在內部提供公用雲端的所有優點。

新使用者裝置若要對先前技術的網路附加儲存設備進行存取必須具備三個使用條件。首先，新使用者裝置需得知先前技術的網路附加儲存設備的網際網路協定(internet protocol, IP)位址。先前技術的網路附加儲存設備一般架設在動態主機設定協定(Dynamic Host Configuration Protocol, DHCP)環境。在DHCP的環境下，新使用者裝置不容易得知IP資訊，可能需要借助視訊圖形陣列(Video Graphics Array, VGA)介面、操控台介面等來得知IP資訊。其次，所有網路附加儲存設備皆是基於帳號管理的基礎下提供儲存空間，所以必須要額外建立屬於個別使用者裝置專屬的帳號，而這個帳號並不能事先建立好，除了屬於管理者裝置的帳號之外。再者，所有網路附加儲存設備基於安全上的考量，也需要賦予個別使用者裝置專屬帳號的密碼做為認證依據。

然而，隨著網路附加儲存設備應用範圍的廣泛，上述對新使用者裝置要求的使用條件卻成了一般使用者對使用網路附加儲存設備的障礙。

此外，運用網路附加儲存設備來分享資源，在要求更高的安全性的條件下，分享的資源名稱並不會主動公開，而要透過另外的應用程式介面(application program interface, API)來獲取。

因此，本發明所欲解決之一技術問題在於提供一種能協助新使用者裝置存取資料之網路附加儲存系統。根據本發明之網路附加儲存系統能消除一般使用者對使用網路附加儲存系統的障礙，也能讓一般使用者輕易地運用網路附加儲存系統來分享資源。

根據本發明之一較佳具體實施例之網路附加儲存系統能協助新使用者裝置存取資料。根據本發明之較佳具體實施例之網路附加儲存系統包含N個網路附加儲存裝置以及管理者裝置，其中N係自然數。每一個網路附加儲存裝置皆包含至少一第一處理器、記錄模組、第一通訊模組、儲存控制器以及多個儲存元件。記錄模組係耦合至該至少一處理器。記錄模組其內儲存一組特徵值。該組特徵值包含儲存裝置型號。第一通訊模組係耦合至該至少一第一處理器。至少一第一處理器經由第一通訊模組附加至第一網路。儲存控制器係耦合至該至少一第一處理器。多個儲存元件皆係耦合至儲存控制器。管理者裝置包含至少一第二處理器以及第二通訊模組。第二通訊模組係耦合至該至少一第二處理器。至少一第二處理器係能經由第二通訊模組附加至第二網路。新使用者裝置包含至少一第三處理器以及第三通訊模組。第三通訊模組係耦合至該至少一第三處理器。使用者操作至少一第三處理器執行第一存取應用程式以執行下列步驟：遵循服務位置協定(Service Location Protocol, SLP)以儲存裝置型號經由第三通訊模組以及第一網路向N個網路附加儲存裝置廣播；接收N組特徵值，每一組特徵值係關於N個網路附加儲存裝置中之一個網路附加儲存裝置；根據N組特徵值，從N個網路附加儲存裝置中選定一選定的網路附加儲存裝置，其中選定的網路附加儲存裝置之記錄模組其內還儲存管理者裝置位置資訊、管理者帳號以及管理者密碼，管理者密碼對應管理者帳號；以及針對選定的網路附加儲存裝置，傳送存取請求訊息經由第三通訊模組以及第一網路至選定的網路附加儲存裝置，其中存取請求訊息包含關於新使用者裝置之新使用者裝置名稱。選定的網路附加儲存裝置之至少一第一處理器回應存取請求訊息根據管理者裝置位置資訊傳送新帳戶建立要求訊息經由第一通訊模組以及第二網路至管理者裝置。至少一第二處理器回應新帳戶建立要求訊息執行第二存取應用程式。管理者操作至少一第二處理器輸入一輸入帳號以及輸入密碼，進而傳輸至選定的網路附加儲存裝置之至少一第一處理器。選定的網路附加儲存裝置之至少一第一處理器比對輸入帳號以及輸入密碼若匹配管理者帳號以及管理者密碼，則提供第二存取應用程式管理權限功能。管理者操作至少一第二處理器執行管理權限功能進而針對新帳戶建立要求訊息傳輸同意訊息或拒絕訊息至選定的網路附加儲存裝置之至少一第一處理器。若選定的網路附加儲存裝置之至少一第一處理器接收到同意訊息，至少一第一處理器則執行下列步驟：將新使用者裝置名稱儲存成新使用者帳號；隨機地產生新使用者密碼；將新使用者帳號與新使用者密碼儲存於記錄模組內；建立選定的網路附加儲存裝置與新使用者裝置之間之傳輸連線；以及將新使用者密碼回傳至新使用者裝置。

於一具體實施例中，新使用者裝置之至少一第三處理器遵循基於檔案傳輸協定傳送存取資訊至選定的網路附加儲存裝置之至少一第一處理器。至少一第一處理器將存取資訊處理成多筆儲存資料以及多筆存取指令。儲存控制器接收多筆儲存資料以及多筆存取指令，並且根據多筆存取指令控制多儲存資料至多個儲存元件之存取。

於一具體實施例中，服務位置協定可以是OpenSLP協定、簡單服務發現協定(Simple Service Discovery Protocol, SSDP)，或其他類似的服務位置協定。

於一具體實施例中，新使用者裝置之至少一第三處理器接收新使用者密碼，對新使用者密碼加密成經加密的新使用者密碼，並且儲存經加密的新使用者密碼。

於一具體實施例中，基於檔案傳輸協定可以是網路文件共享系統(Common Internet File System, CIFS)傳輸協定、基於網路分佈式編寫及版本控制(Web-based Distributed Authoring and Versioning, WebDAV)傳輸協定、檔案傳輸協定(file transfer protocol, FTP)、蘋果歸檔協定(Apple Filing Protocol, AFP)、網絡文件系統(Network File System, NFS)傳輸協定，或其他商用的基於檔案傳輸協定。

於一具體實施例中，每一組特徵值包含儲存裝置型號、定址資訊、網路速度、機器代號名稱，或其他特徵值。

於一具體實施例中，第一網路可以是企業內網路(intranet)、網際網路(internet)、企業外網路(extranet)、區域網路(local area network)、廣域網路(wide area network)、乙太網路(Ethernet)、有線電視線路(cable TV network)、無線電信網路(radio telecommunication network)、公眾交換電話網路(public switched telephone network)、3G網路、4G網路、5G網路、6G網路、HSPA網路、Wi-Fi網路、WiMAX網路、LTE網路，或其他現行商用的公眾網路。

與先前技術不同，根據本發明之網路附加儲存系統運用服務位置協定以及管理者裝置，能協助新使用者在無需複雜的使用條件下即可對選定的網路附加儲存裝置進行資料存取。

關於本發明之優點與精神可以藉由以下的發明詳述及所附圖式得到進一步的瞭解。

請參閱圖1，根據本發明之一較佳具體實施例之網路附加儲存系統1及欲對其存取資料之新使用者裝置40的架構係示意地繪示於圖1中。根據本發明之較佳具體實施例之網路附加儲存系統1能協助新使用者裝置40存取資料。

如圖1所示，根據本發明之較佳具體實施例之網路附加儲存系統1包含N個網路附加儲存裝置(10a、10b、…10n)以及管理者裝置20，其中N係自然數。

每一個網路附加儲存裝置(10a、10b、…10n)皆包含至少一第一處理器(11a、11b、…11n)、記錄模組(14a、14b、…14n)、第一通訊模組(12a、12b、…12n)、儲存控制器(16a、16b、…16n)以及多個儲存元件(18a、18b、…18n)。記錄模組(14a、14b、…14n)係耦合至該至少一處理器(11a、11b、…11n)。記錄模組(14a、14b、…14n)其內儲存一組特徵值。該組特徵值包含儲存裝置型號。

第一通訊模組(12a、12b、…12n)係耦合至該至少一第一處理器(11a、11b、…11n)。至少一第一處理器(11a、11b、…11n)經由第一通訊模組(12a、12b、…12n)附加至第一網路3。

於一具體實施例中，第一網路3可以是企業內網路(intranet)、網際網路(internet)、企業外網路(extranet)、區域網路(local area network)、廣域網路(wide area network)、乙太網路(Ethernet)、有線電視線路(cable TV network)、無線電信網路(radio telecommunication network)、公眾交換電話網路(public switched telephone network)、3G網路、4G網路、5G網路、6G網路、HSPA網路、Wi-Fi網路、WiMAX網路、LTE網路，或其他現行商用的公眾網路。

儲存控制器(16a、16b、…16n)係耦合至該至少一第一處理器(11a、11b、…11n)。多個儲存元件(18a、18b、…18n)皆係耦合至儲存控制器(16a、16b、…16n)。

管理者裝置20包含至少一第二處理器22以及第二通訊模組24。第二通訊模組24係耦合至該至少一第二處理器22。至少一第二處理器22係能經由第二通訊模組24附加至第二網路5。如圖1所示，管理者裝置20還包含儲存元件26。第二存取應用程式262係儲存於儲存元件26內。

新使用者裝置40包含至少一第三處理器42以及第三通訊模組44。第三通訊模組44係耦合至該至少一第三處理器42。使用者4操作至少一第三處理器42執行第一存取應用程式462。如圖1所示，新使用者裝置40還包含儲存元件46。第一存取應用程式462係儲存於儲存元件46內。

使用者4操作至少一第三處理器42執行第一存取應用程式462以執行下列步驟：遵循服務位置協定(SLP)以儲存裝置型號經由第三通訊模組44以及第一網路3向N個網路附加儲存裝置(10a、10b、…10n)廣播；接收N組特徵值，每一組特徵值係關於N個網路附加儲存裝置(10a、10b、…10n)中之一個網路附加儲存裝置(10a、10b、…10n)；根據N組特徵值，從N個網路附加儲存裝置中選定一選定的網路附加儲存裝置10b(於圖1所示的範例中，虛線框線圈起的網路附加儲存裝置10b做為選定的網路附加儲存裝置10b的代表)，其中選定的網路附加儲存裝置10b之記錄模組14b其內還儲存管理者裝置位置資訊、管理者帳號以及管理者密碼，管理者密碼對應管理者帳號。

於實際應用中，於第一存取應用程式462執行各個步驟階段中，第一存取應用程式462提供圖形使用者介面供使用者4操作、輸入。

於一具體實施例中，服務位置協定可以是OpenSLP協定、簡單服務發現協定(SSDP)，或其他類似的服務位置協定。

於實際應用中，所有網路附加儲存裝置(10a、10b、…10n)由同一個管理者裝置20管理，也可以不同的網路附加儲存裝置(10a、10b、…10n)由不同的管理者裝置20管理。

請參閱圖2，該圖為於本發明之一範例中，第一存取應用程式462所執行一步驟階段的圖形使用者介面的畫面示圖。如圖2所示，於該範例中，儲存裝置型號為”PegasusPro R16”，遵循服務位置協定以儲存裝置型號- PegasusPro R16向N個網路附加儲存裝置(10a、10b、…10n)廣播，進而搜尋到機器代號名稱分別為”VM_131”、”VM_135”、”VM-177”、”VM_179”、”VM_163”、”VM_165”六個網路附加儲存裝置(10a、10b、…10n)。同樣圖2所示，使用者4操作至少一第三處理器42執行第一存取應用程式462選定機器代號名稱為”VM_131”的選定的網路附加儲存裝置10b。

使用者4操作至少一第三處理器42執行第一存取應用程式462並且執行下列步驟：針對選定的網路附加儲存裝置10b，傳送存取請求訊息經由第三通訊模組44以及第一網路3至選定的網路附加儲存裝置10b，其中存取請求訊息包含關於新使用者裝置40之新使用者裝置名稱。

請參閱圖3，該圖為於本發明之該範例中，第一存取應用程式462所執行另一步驟階段的圖形使用者介面的畫面示圖。如圖3所示，於該範例中，新使用者裝置40的型號為”MacBookPro”，新使用者裝置名稱為”Promise engineer_01”，圖形使用者介面的畫面顯示提供”請求對”PegasusPro R16”進行存取”的操作按鈕。

選定的網路附加儲存裝置10b之至少一第一處理器11b回應存取請求訊息根據管理者裝置位置資訊傳送新帳戶建立要求訊息經由第一通訊模組12b以及第二網路5至管理者裝置20。

於一具體實施例中，第二網路5可以是企業內網路、網際網路、企業外網路、區域網路、廣域網路、乙太網路、有線電視線路、無線電信網路、公眾交換電話網路、3G網路、4G網路、5G網路、6G網路、HSPA網路、Wi-Fi網路、WiMAX網路、LTE網路，或其他現行商用的公眾網路。於實際應用中，第一網路3與第二網路5可以是同一網路，也可以視不同的網路。

至少一第二處理器22回應新帳戶建立要求訊息執行第二存取應用程式262。管理者2操作至少一第二處理器22輸入一輸入帳號以及輸入密碼，進而傳輸至選定的網路附加儲存裝置10b之至少一第一處理器11b。選定的網路附加儲存裝置10b之至少一第一處理器11b比對輸入帳號以及輸入密碼若匹配管理者帳號以及管理者密碼，則提供第二存取應用程式262管理權限功能。

管理者2操作至少一第二處理器22執行管理權限功能進而針對新帳戶建立要求訊息傳輸同意訊息或拒絕訊息至選定的網路附加儲存裝置10b之至少一第一處理器11b。若選定的網路附加儲存裝置10b之至少一第一處理器11b接收到同意訊息，至少一第一處理器11b則執行下列步驟：將新使用者裝置名稱儲存成新使用者帳號；隨機地產生新使用者密碼；將新使用者帳號與新使用者密碼儲存於記錄模組14b內；建立選定的網路附加儲存裝置10b與新使用者裝置40之間之傳輸連線；以及將新使用者密碼回傳至新使用者裝置40。

於一具體實施例中，新使用者裝置40之至少一第三處理器42遵循基於檔案傳輸協定傳送存取資訊至選定的網路附加儲存裝置10b之至少一第一處理器11b。選定的網路附加儲存裝置10b之至少一第一處理器11b將存取資訊處理成多筆儲存資料以及多筆存取指令。選定的網路附加儲存裝置10b之儲存控制器16b接收多筆儲存資料以及多筆存取指令，並且根據多筆存取指令控制多儲存資料至多個儲存元件18b之存取。

於一具體實施例中，新使用者裝置40之至少一第三處理器42接收新使用者密碼，對新使用者密碼加密成經加密的新使用者密碼，並且儲存經加密的新使用者密碼，以供往後對選定的網路附加儲存裝置10b進行資料存取時之用。

於一具體實施例中，基於檔案傳輸協定可以是網路文件共享系統(CIFS)傳輸協定、基於網路分佈式編寫及版本控制(WebDAV)傳輸協定、檔案傳輸協定(FTP)、蘋果歸檔協定(AFP)、網絡文件系統(NFS)傳輸協定，或其他商用的基於檔案傳輸協定。

藉由以上對本發明之詳述，可以清楚了解根據本發明之網路附加儲存系統運用服務位置協定以及管理者裝置，能協助新使用者在無需複雜的使用條件下即可對選定的網路附加儲存裝置進行資料存取。

藉由以上較佳具體實施例之詳述，係希望能更加清楚描述本發明之特徵與精神，而並非以上述所揭露的較佳具體實施例來對本發明之面向加以限制。相反地，其目的是希望能涵蓋各種改變及具相等性的安排於本發明所欲申請之專利範圍的面向內。因此，本發明所申請之專利範圍的面向應該根據上述的說明作最寬廣的解釋，以致使其涵蓋所有可能的改變以及具相等性的安排。

1:網路附加儲存系統 10a,10b~10n:網路附加儲存裝置 11a,11b~11n:第一處理器 12a,12b~12n:第一通訊模組 14a,14b~14n:記錄模組 16a,16b~16n:儲存控制器 18a,18b~18n:儲存元件 2:管理者 20:管理者裝置 22:第二處理器 24:第二通訊模組 26:儲存元件排 262:第二存取應用程式 3:第一網路 4:使用者 40:新使用者裝置 42:第三處理器 44:第三通訊模組 46:儲存元件 462:第一存取應用程式 5:第二網路

圖1係根據本發明之一較佳具體實施例之網路附加儲存系統及欲對其存取資料之新使用者裝置的架構示意圖。圖2及圖3分別係根據本發明之較佳具體實施例之網路附加儲存系統於一範例中其在使用者執行第一存取應用程式的各步驟階段中的介面畫面示意圖。

1:網路附加儲存系統

10a,10b~10n:網路附加儲存裝置

11a,11b~11n:第一處理器

12a,12b~12n:第一通訊模組

14a,14b~14n:記錄模組

16a,16b~16n:儲存控制器

18a,18b~18n:儲存元件

2:管理者

20:管理者裝置

22:第二處理器

24:第二通訊模組

26:儲存元件排

262:第二存取應用程式

3:第一網路

4:使用者

40:新使用者裝置

42:第三處理器

44:第三通訊模組

46:儲存元件

462:第一存取應用程式

5:第二網路

Claims

一種能協助一新使用者裝置存取資料之網路附加儲存系統，包含： N個網路附加儲存裝置，N係一自然數，每一個網路附加儲存裝置皆包含：至少一第一處理器；一記錄模組，係耦合至該至少一第一處理器，該記錄模組其內儲存一組特徵值，該組特徵值包含一儲存裝置型號；一第一通訊模組，係耦合至該至少一第一處理器，其中該至少一第一處理器經由該第一通訊模組附加至一第一網路；一儲存控制器，係耦合至該至少一第一處理器；以及多個儲存元件，皆係耦合至該儲存控制器；以及一管理者裝置，包含：至少一第二處理器；以及一第二通訊模組，係耦合至該至少一第二處理器，該至少一第二處理器係能經由該第二通訊模組附加至一第二網路；其中該新使用者裝置包含至少一第三處理器以及一第三通訊模組，該第三通訊模組係耦合至該至少一第三處理器，一使用者操作該至少一第三處理器執行一第一存取應用程式以執行下列步驟：遵循一服務位置協定以該儲存裝置型號經由該第三通訊模組以及該第一網路向該N個網路附加儲存裝置廣播；接收該N組特徵值，每一組特徵值係關於該N個網路附加儲存裝置中之一個網路附加儲存裝置；根據該N組特徵值，從該N個網路附加儲存裝置中選定一選定的網路附加儲存裝置，其中該選定的網路附加儲存裝置之該記錄模組其內還儲存一管理者裝置位置資訊、一管理者帳號以及一管理者密碼，該管理者密碼對應該管理者帳號；以及針對該選定的網路附加儲存裝置，傳送一存取請求訊息經由該第三通訊模組以及該第一網路至該選定的網路附加儲存裝置，其中該存取請求訊息包含關於該新使用者裝置之一新使用者裝置名稱；該選定的網路附加儲存裝置之該至少一第一處理器回應該存取請求訊息根據該管理者裝置位置資訊傳送一新帳戶建立要求訊息經由該第一通訊模組以及該第二網路至該管理者裝置，該至少一第二處理器回應該新帳戶建立要求訊息執行一第二存取應用程式，一管理者操作該至少一第二處理器輸入一輸入帳號以及一輸入密碼進而傳輸至該選定的網路附加儲存裝置之該至少一第一處理器，該選定的網路附加儲存裝置之該至少一第一處理器比對該輸入帳號以及該輸入密碼若匹配該管理者帳號以及該管理者密碼則提供該第二存取應用程式一管理權限功能，該管理者操作該至少一第二處理器執行該管理權限功能進而針對該新帳戶建立要求訊息傳輸一同意訊息或一拒絕訊息至該選定的網路附加儲存裝置之該至少一第一處理器，若該選定的網路附加儲存裝置之該至少一第一處理器接收到該同意訊息，該至少一第一處理器則執行下列步驟：將該新使用者裝置名稱儲存成一新使用者帳號；隨機地產生一新使用者密碼；將該新使用者帳號與該新使用者密碼儲存於該記錄模組內；建立該選定的網路附加儲存裝置與該新使用者裝置之間之一傳輸連線；以及將該新使用者密碼回傳至該新使用者裝置。
如請求項1所述之網路附加儲存系統，其中該至少一第三處理器遵循一基於檔案傳輸協定傳送一存取資訊至該選定的網路附加儲存裝置之該至少一第一處理器，該至少一第一處理器將該存取資訊處理成多筆儲存資料以及多筆存取指令，該儲存控制器接收該多筆儲存資料以及該多筆存取指令，並且根據該多筆存取指令控制該多儲存資料至該多個儲存元件之存取。
如請求項2所述之網路附加儲存系統，其中該服務位置協定係一OpenSLP協定或一簡單服務發現協定(Simple Service Discovery Protocol, SSDP)。
如請求項3所述之網路附加儲存系統，其中該至少一第三處理器接收該新使用者密碼，對該新使用者密碼加密成一經加密的新使用者密碼且儲存該經加密的新使用者密碼。
如請求項4所述之網路附加儲存系統，其中該基於檔案傳輸協定係選自由一網路文件共享系統(Common Internet File System, CIFS)傳輸協定、一基於網路分佈式編寫及版本控制(Web-based Distributed Authoring and Versioning, WebDAV)傳輸協定、一檔案傳輸協定(file transfer protocol, FTP)、一蘋果歸檔協定(Apple Filing Protocol, AFP)以及一網絡文件系統(Network File System, NFS)傳輸協定。
如請求項5所述之網路附加儲存系統，其中每一組特徵值包含該儲存裝置型號、一定址資訊、一網路速度以及一機器代號名稱。
如請求項6所述之網路附加儲存系統，其中該第一網路係選自由一企業內網路(intranet)、一網際網路(internet)、一企業外網路(extranet)、一區域網路(local area network)、一廣域網路(wide area network)、一乙太網路(Ethernet)、一有線電視線路(cable TV network)、一無線電信網路(radio telecommunication network)、一公眾交換電話網路(public switched telephone network)、一3G網路、一4G網路、一5G網路、一6G網路、一HSPA網路、一Wi-Fi網路、一WiMAX網路以及一LTE網路所組成之群組中之其一。