專利名稱：一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢查方法
技術(shù)領域：
本發(fā)明涉及一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的數(shù)據(jù)完整性檢査方法。
背景技術(shù)：
iSCSI (互聯(lián)網(wǎng)小型計算機系統(tǒng)接口)是一種在Internet協(xié)議網(wǎng)絡上，特別是 在以太網(wǎng)上進行數(shù)據(jù)塊傳輸?shù)臉藴?，是一個供硬件設備使用的可以在IP協(xié)議上 層運行的SCSI指令集。簡單地說，iSCSI可以實現(xiàn)在IP網(wǎng)絡上運行SCSI協(xié)議， 使其能夠在諸如高速千兆以太網(wǎng)上進行路由選擇。SCSI (小型計算機系統(tǒng)接口)是一種廣泛使用的連接硬盤和計算機的技術(shù) 標準，iSCSI這種技術(shù)則是將該技術(shù)應用到網(wǎng)絡連接上，對于中小企業(yè)的存儲網(wǎng) 絡而言，iSCSI技術(shù)的性價比要高于基于光纖的產(chǎn)品。iSCSI是基于IP協(xié)議的技 術(shù)標準，是允許網(wǎng)絡在TCP/IP協(xié)議上傳輸SCSI命令的新協(xié)議，實現(xiàn)了SCSI和 TCP/IP協(xié)議的連接，該技術(shù)允許用戶通過TCP/IP網(wǎng)絡來構(gòu)建存儲區(qū)域網(wǎng)(SAN)。iSCSI協(xié)議就是一個在網(wǎng)絡上封裝和分解的過程，在網(wǎng)絡的一端，數(shù)據(jù)包被 封裝成包括TCP/IP頭、iSCSI識別包和SCSI數(shù)據(jù)三部分內(nèi)容，傳輸?shù)骄W(wǎng)絡另一 端時，這三部分內(nèi)容分別被順序地分解開。參照圖1 ， iSCSI模塊230由 一塊SCSI卡發(fā)出 一個SCSI命令，命令被封裝 到第四層的IP數(shù)據(jù)包中并發(fā)送。接收方從IP數(shù)據(jù)包中抽取SCSI命令并執(zhí)行， 然后把返回的SCSI命令和數(shù)據(jù)封裝到IP數(shù)據(jù)包240中，并將它們發(fā)回到發(fā)送方。 系統(tǒng)抽取數(shù)據(jù)或命令，并把它們傳回SCSI子系統(tǒng)。所有這一切的完成都無需用 戶干預，而且對終端用戶是完全透明的?，F(xiàn)有標準iSCSI協(xié)議目標裝置在數(shù)據(jù)處理上處于被動地位，也就是啟動裝置 發(fā)送什么命令請求，目標裝置被動的執(zhí)行，很少主動和啟動裝置交流。iSCSI協(xié) 議實質(zhì)是端到端(target端和initiator端)的數(shù)據(jù)傳輸和保護，目標裝置或啟動 裝置可在iSCSI協(xié)議的保留字段中增加它所希望的任何信息，并要求目標裝置返 回寫入情況。目標裝置中，沒有文件系統(tǒng)的概念，對任何數(shù)據(jù)都以塊來寫入磁盤。 在網(wǎng)絡傳輸310過程中，無法保證每次都會完整的寫入內(nèi)容，即使寫入了完整的塊，就在塊的分界處時，出現(xiàn)網(wǎng)絡斷開時，造成文件的不完整。對于應用系統(tǒng)來 講是致命的，尤其數(shù)據(jù)庫系統(tǒng)文件等。造成的這些不完整性包含應用系統(tǒng)突然停 止服務、網(wǎng)絡突然斷開及斷電等因素。在共享存儲數(shù)據(jù)環(huán)境中，沒有完整性處理， 其它裝置訪問這些數(shù)據(jù)將是錯誤的數(shù)據(jù)。存儲系統(tǒng)首要保證數(shù)據(jù)的完整保存和返回數(shù)據(jù)，禁止端到端檢查產(chǎn)生極大數(shù) 據(jù)丟失和不完整數(shù)據(jù)保存的風險。根據(jù)上面的討論，需要強制性對端到端數(shù)據(jù)做 完整性檢查。發(fā)明內(nèi)容本發(fā)明的目的是提供一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性 檢查方法，系統(tǒng)使用這個方法可實現(xiàn)數(shù)據(jù)安全共享和文件完整性保護。 本發(fā)明的目的通過以下技術(shù)方案予以實現(xiàn)一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢查方法，由基于 iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)的啟動裝置和目標裝置協(xié)同完成，通過iSCSI命令擴 展和iSCSI協(xié)議擴展實現(xiàn)完整性檢查，包括① 數(shù)據(jù)塊的完整性檢査提供iSCSI擴展協(xié)議規(guī)定的保留字段，對于原本 iSCSI系統(tǒng)中的啟動裝置和目標裝置經(jīng)過IP數(shù)據(jù)包封裝后，再傳送出去，兩端裝 置在iSCSI層將其分解，如果是完整性檢查數(shù)據(jù)包，則執(zhí)行完整性檢查并將狀態(tài) 信息返回，再由SCSI層解讀剩余的SCSI命令描述塊格式數(shù)據(jù)及其命令；② 文件完整性的檢査在啟動裝置寫入文件過程中，寫入數(shù)據(jù)塊需要啟動裝置和目標裝置雙方做完整性檢查，數(shù)據(jù)一致后才放棄重傳；數(shù)據(jù)寫入完成后，如 果是完整的文件，需要通過iSCSI擴展命令，發(fā)送到目標裝置，目標裝置返回已 收到的完整性信息；③ 網(wǎng)絡共享存儲系統(tǒng)的完整性檢査在共享網(wǎng)絡存儲的環(huán)境中，目標裝置發(fā)布該文件修改信息，其它啟動裝置更新自己的緩存數(shù)據(jù)和此文件相關(guān)信息，確保 數(shù)據(jù)的一致性。本發(fā)明所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢査方法，包 括以下具體的檢查步驟登錄，啟動裝置(initiator)登錄到目標裝置(target)中，任何一個接收到 沒有執(zhí)行登錄過程的啟動裝置的iSCSI PDU (iSCSI Protocol Data Units, iSCSI協(xié)議數(shù)據(jù)單元)的目標裝置都將生成一個協(xié)議錯誤，而且目標裝置也會關(guān)閉連接; 封裝，啟動裝置將數(shù)據(jù)封裝，并把校驗信息保存到iSCSIPDU中的保留字段中；發(fā)送，啟動裝置通過IP網(wǎng)絡發(fā)送封裝好的IP數(shù)據(jù)包； 提取，目標裝置除去一些協(xié)議數(shù)據(jù)，獲取源數(shù)據(jù)； 校驗，目標裝置計算校驗值與傳送過來的校驗值比較；返回，目標裝置計算后判斷如果相同，返回文件傳輸成功，否則返回文件傳 輸錯誤；獲取，啟動裝置發(fā)現(xiàn)錯誤，重新傳輸，否則繼續(xù)；傳輸，啟動裝置數(shù)據(jù)塊傳輸完成后，進行文件完整性計算；擴展，啟動裝置將計算的結(jié)果傳給目標裝置；解析，目標裝置解析，其命令為完整性檢驗，計算校驗碼；校驗，目標裝置計算校驗值與傳送過來的校驗值比較；返回，目標裝置計算后判斷如果相同，返回文件傳輸成功，否則返回文件傳 輸錯誤;結(jié)束，共享存儲系統(tǒng)中，將文件完整性信息發(fā)送給每個啟動裝置； 更新，每個啟動裝置對其文件信息進行更新。本發(fā)明所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢查方法適 用于基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的數(shù)據(jù)塊的完整性檢査。本發(fā)明所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢査方法適 用于基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的整個文件的完整性檢查。本發(fā)明所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢查方法適 用于基于iSCSI協(xié)議的網(wǎng)絡共享存儲系統(tǒng)中的數(shù)據(jù)互斥操作的完整性檢查。也就是說，本發(fā)明通過iSCSI命令擴展和iSCSI協(xié)議擴展實現(xiàn)完整性檢査， 而這種檢查需要基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)的啟動裝置和目標裝置協(xié)同來 完成；它是iSCSI協(xié)議的擴展，因此不失為其標準性；每個數(shù)據(jù)塊都能夠?qū)崟r確 認，避免信息錯誤或丟失；對整個文件進行完整性檢査，避免傳輸過程中的錯誤 和保證數(shù)據(jù)的完整性，特別在共享環(huán)境中，數(shù)據(jù)的不完整將影響很多服務，本發(fā) 明很好的解決了這個問題。此外，本發(fā)明還提出一種共享環(huán)境網(wǎng)絡系統(tǒng)中數(shù)據(jù)互斥操作完整性的檢査方 法。所提供的方法實質(zhì)上包括實現(xiàn)共享存儲文件完整性檢驗的步驟。在一個實例 中，在多個啟動裝置共享數(shù)據(jù)時， 一個啟動裝置更新數(shù)據(jù)，其它啟動裝置需要更 新本地的緩存，這就需要一種方法發(fā)布更新完整的信息，啟動裝置可以完成，但 啟動裝置之間可能并不互通，因此目標裝置是發(fā)布完整信息的最佳選擇，它正是 通過發(fā)布擴展的iSCSI命令并附帶文件屬性給啟動裝置，完成文件完整性檢查和數(shù)據(jù)的同步更新。


圖1是基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中，端到端的數(shù)據(jù)流向示意圖；圖2是基于數(shù)據(jù)塊完整性檢測實施例方框示意圖；圖3是基于文件完整性檢測實施例方框示意圖；圖4是共享數(shù)據(jù)啟動裝置的完整性檢査實施例示意圖；圖5本發(fā)明完整性檢查的流程圖。
具體實施方式
本發(fā)明提供一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢査方法， 這種方法需要啟動裝置和目標裝置協(xié)同來完成，它能夠完成存儲系統(tǒng)中數(shù)據(jù)塊、 文件和共享存儲環(huán)境中的完整性檢査。圖1是基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中端到端的數(shù)據(jù)流向示意圖，其中圖 標說明如下210-目標裝置中保存數(shù)據(jù)實體，通常指硬盤系統(tǒng)；220-目標裝置中 保證數(shù)據(jù)的容錯性(raid系列算法)和空間的管理(lvtn); 230-目標裝置中承載數(shù)據(jù) 的PDU，塊完整性信息保存到這個之中；擴展命令和數(shù)據(jù)信息也在這里封裝； 240-目標裝置中把iSCSI數(shù)據(jù)包封裝為IP包；250-目標裝置中IP數(shù)據(jù)包通過IP 網(wǎng)絡傳輸；310-數(shù)據(jù)經(jīng)過的物理鏈路；150-啟動裝置接受到網(wǎng)絡數(shù)據(jù)包；140-啟 動裝置接受和分解IP數(shù)據(jù)包；130-啟動裝置分析iSCSI包，對協(xié)議擴展和命令 的擴展分別處理；120-啟動裝置的文件系統(tǒng)；110-啟動裝置。請參照圖2，途中啟動裝置與目標裝置之間的數(shù)據(jù)操作，實質(zhì)是對iSCSI協(xié) 議的封裝和分解的操作。當啟動裝置需要做數(shù)據(jù)操作時，把命令描述塊直接傳遞 給SCSI層的磁盤驅(qū)動程序(這個驅(qū)動是磁盤虛擬磁盤驅(qū)動)，這和以往的對本 地機器磁盤驅(qū)動類似。接著對源數(shù)據(jù)進行封裝，計算校驗碼，起用iSCSI協(xié)議PDU的保留字段，填充校驗信息，封裝完成后，通過IP網(wǎng)絡發(fā)送到目標裝置。 目標裝置獲取iSCSI包后，分離出數(shù)據(jù)，然后進行校驗碼計算，分解出完整性檢 測信息，將計算的校驗碼與之比較，如果相同，返回完整收到信息給啟動裝置， 否則返回獲取的數(shù)據(jù)不完整，重新傳輸。圖2的實施例只能用于數(shù)據(jù)塊的校驗，所有數(shù)據(jù)塊都完整，但并不表明組成 的一個文件是完整的。這是因為由于iSCSI協(xié)議通過IP網(wǎng)絡傳輸，由于網(wǎng)絡傳 輸?shù)膹碗s性，掉線時常發(fā)生，還包括其它如停止服務，寫入錯誤問題，導致寫入 數(shù)據(jù)到目標裝置時數(shù)據(jù)不完整。目標裝置只能保證每個數(shù)據(jù)塊是完整，但它不知 道一個完整的文件究竟由多少數(shù)據(jù)塊組成，在文件系統(tǒng)中的起始和結(jié)束地址是多 少，因此目標裝置是無法判斷一個完整的文件包含哪些塊，從而無法判斷文件的 完整性，這個需要啟動裝置來配合完整。圖3實施例是本發(fā)明完整實施例，用于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中文件的 完整性檢査，此實施例建立在圖2實施例基礎上。也就是在所有文件塊傳輸完成 后，再實施文件的完整性判斷。同圖2起始階段一樣，操作都在途中啟動裝置與 目標裝置之間的進行。在完成圖2的塊級傳輸后，將實施文件級的完整性檢査。 首先啟動裝置發(fā)出封裝命令iFILE一FULL，表示文件寫完，進行文件完整檢査。 攜帶信息包含文件的起始范圍和校驗碼，是否需要更新到其它啟動裝置，以及一 個完整的PDU的對齊信息。之所以有是否需要更新到其它啟動裝置這一步驟是 因為如果啟動裝置知道自己是獨享這個存儲通道，就沒有必要更新；同樣，目標 裝置可以根據(jù)系統(tǒng)的鏈接判斷哪些啟動裝置在線，從而更新這些啟動裝置。圖3實施例當啟動裝置封裝完文件完整性檢査的命令和數(shù)據(jù)包后，發(fā)送給目 標裝置。目標裝置獲取命令iFILE_FULL后，分解PDU，根據(jù)啟動裝置提供的 文件起始范圍對所有數(shù)據(jù)塊進行校驗碼計算，然后進行校驗碼比較，如果完全一 致。如果一致將返回，再分解判斷是否需要發(fā)布給其它裝置.返回的PDU包含返 回命令iFILE—FULL_END，此命令表示指定文件完整寫入的目標裝置中；還包 含文件起始范圍；是否執(zhí)行的更新發(fā)布以及PDU的對齊信息。啟動裝置收到此 包后，根據(jù)結(jié)果作出是否重傳的決定。目標裝置發(fā)布消息給每個已連接的啟動裝 置，通知它們哪個文件或是哪些數(shù)據(jù)范圍需要更新，啟動裝置接收到更新指定范 圍后，經(jīng)過iSCSI層進行數(shù)據(jù)更新和緩存。這個緩存是文件屬性相關(guān)信息，部分啟動裝置具有緩存數(shù)據(jù)的功能，因此需要同時更新啟動裝置緩存數(shù)據(jù)。在圖3的實施例中，該方法包括數(shù)據(jù)塊的完整性和文件完整性的強制性檢査。它具有本發(fā)明擴展命令和強制完整性檢查的特性。實施例中除了用于網(wǎng)絡存儲完整性檢測外，還可在網(wǎng)絡共享存儲環(huán)境中使用本發(fā)明方法，見圖4實施例。此實施例由多個啟動裝置組成，同時使用目標裝置的數(shù)據(jù)。它的執(zhí)行流程如下爭取，由啟動裝置爭取寫入請求；界定，成功后，對某個文件進行寫操作，其它啟動裝置被目標裝置界定為只 讀；傳送，iSCSI協(xié)議將封裝數(shù)據(jù)包，然后通過IP網(wǎng)絡傳輸給目標裝置； 利用，為完整性，需要圖2的實施例過程；驗證，啟動裝置文件傳送完成后，發(fā)送擴展命令給目標裝置，表示此文件寫 入完成；通告，目標裝置發(fā)送命令，通知其它啟動裝置更新數(shù)據(jù)，并能夠重新獲取寫 權(quán)限了。整個過程完全遵循本發(fā)明步驟，因此本發(fā)明為共享存儲提供了強制完整性文 件檢査，保證每個啟動裝置獲取的都是完整的數(shù)據(jù)。在圖5為本發(fā)明的流程圖，它是一般陳述式邏輯流程圖。因此提供的步驟就 是方法中的實施例，它是一個功能單位，不是實質(zhì)的操作步驟，可以擴展。其它 步驟和方法可被認為在功能、邏輯或效果上與圖解說明的方法的一個或多個步驟 或多個部分等同。其次，采用的描述和符號被用于解釋該方法的邏輯步驟，不是 對方法的限制。其箭頭和線條表明數(shù)據(jù)流方向，不是方法的范圍。 一些特定的方 法中發(fā)生順序可以嚴格遵守所示對應步驟的順序，也可以不嚴格遵守，選擇其中 一個或多個都可行。雖說圖5是本發(fā)明流程圖，也可以用于實施例的操作步驟的參考，本發(fā)明著 重強調(diào)數(shù)據(jù)更改和傳輸時的應用級完整性，即文件完整性。由于安全性，啟動裝 置需要登錄系統(tǒng)，如果登錄不成功則繼續(xù)登錄，否則啟動裝置文件系統(tǒng)各種操作 響應，目標裝置不關(guān)心文件系統(tǒng)問題，它所有數(shù)據(jù)都按照塊來處理，包括文件系 統(tǒng)的超級塊、INODE節(jié)點等內(nèi)容。文件更新過程中，判斷是否文件已經(jīng)傳送完成，如果完成，啟動裝置處理驗證信息，否則直接計算校驗碼；計算完成后進行 iSCSI協(xié)議包的封裝，再通過IP數(shù)據(jù)包的封裝直接通過IP網(wǎng)絡傳送數(shù)據(jù)給目標 裝置。此過程中啟動裝置主要是網(wǎng)絡連接，數(shù)據(jù)包的封裝，校驗碼計算以及通過 文件系統(tǒng)判斷文件是否傳輸完成。目標裝置通過IP網(wǎng)絡接收到IP數(shù)據(jù)包后，經(jīng)過層層分解，然后獲取iSCSI 協(xié)議的PDU，利用iSCSI協(xié)議進行命令分解，判斷是數(shù)據(jù)更新還是文件傳輸完 成。如果是數(shù)據(jù)塊更新，直接通過計算校驗碼與PDU附帶的進行比較；如果是 文件完成命令，獲取文件起始地址，進行校驗碼計算后進行比較。然后判斷是否 一致，如果不一致，則需要重新傳送，否則繼續(xù)分解PDU，和根據(jù)目標裝置判 斷是否需要公告給其它啟動裝。整個流程可以根據(jù)需要進行步驟拆解，不局限于整個流程的全部應用?？傊?本發(fā)明例舉了上述優(yōu)選實施方式，但是應該說明，本領域的技術(shù)人員可以進行各 種變化和改型。因此，除非這樣的變化和改型偏離了本發(fā)明的范圍，否則都應該 包括在本發(fā)明的保護范圍內(nèi)。
權(quán)利要求
1.一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢查方法，其特征在于，由基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)的啟動裝置和目標裝置協(xié)同完成，通過iSCSI命令擴展和iSCSI協(xié)議擴展實現(xiàn)完整性檢查，包括①數(shù)據(jù)塊的完整性檢查提供iSCSI擴展協(xié)議規(guī)定的保留字段，對于原本iSCSI系統(tǒng)中的啟動裝置和目標裝置經(jīng)過IP數(shù)據(jù)包封裝后，再傳送出去，兩端裝置在iSCSI層將其分解，如果是完整性檢查數(shù)據(jù)包，則執(zhí)行完整性檢查并將狀態(tài)信息返回，再由SCSI層解讀剩余的SCSI命令描述塊格式數(shù)據(jù)及其命令；②文件完整性的檢查在啟動裝置寫入文件過程中，寫入數(shù)據(jù)塊需要啟動裝置和目標裝置雙方做完整性檢查，數(shù)據(jù)一致后才放棄重傳；數(shù)據(jù)寫入完成后，如果是完整的文件，需要通過iSCSI擴展命令，發(fā)送到目標裝置，目標裝置返回已收到的完整性信息；③網(wǎng)絡共享存儲系統(tǒng)的完整性檢查在共享網(wǎng)絡存儲的環(huán)境中，目標裝置發(fā)布該文件修改信息，其它啟動裝置更新自己的緩存數(shù)據(jù)和此文件相關(guān)信息，確保數(shù)據(jù)的一致性。
2. 根據(jù)權(quán)利要求1所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性 檢查方法，其特征在于，包括以下具體的檢查步驟登錄，啟動裝置登錄到目標裝置中，任何一個接收到?jīng)]有執(zhí)行登錄過程的啟動裝置的iSCSI PDU的目標裝置都將生成一個協(xié)議錯誤，而且目標裝置也會關(guān) 閉連接；封裝，啟動裝置將數(shù)據(jù)封裝，并把校驗信息保存到iSCSIPDU中的保留字段中；發(fā)送，啟動裝置通過IP網(wǎng)絡發(fā)送封裝好的IP數(shù)據(jù)包； 提取，目標裝置除去一些協(xié)議數(shù)據(jù)，獲取源數(shù)據(jù)； 校驗，目標裝置計算校驗值與傳送過來的校驗值比較；返回，目標裝置計算后判斷如果相同，返回文件傳輸成功，否則返回文件傳 輸錯誤；獲取，啟動裝置發(fā)現(xiàn)錯誤，重新傳輸，否則繼續(xù)；傳輸，啟動裝置數(shù)據(jù)塊傳輸完成后，進行文件完整性計算；擴展，啟動裝置將計算的結(jié)果傳給目標裝置；解析，目標裝置解析，其命令為完整性檢驗，計算校驗碼； 校驗，目標裝置計算校驗值與傳送過來的校驗值比較；返回，目標裝置計算后判斷如果相同，返回文件傳輸成功，否則返回文件傳 輸錯誤；結(jié)束，共享存儲系統(tǒng)中，將文件完整性信息發(fā)送給每個啟動裝置； 更新，每個啟動裝置對其文件信息進行更新。
3. 根據(jù)權(quán)利要求1或2所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完 整性檢查方法，其特征在于，適用于基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的數(shù)據(jù)塊 的完整性檢査。
4. 根據(jù)權(quán)利要求1或2所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完 整性檢査方法，其特征在于，適用于基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的整個文 件的完整性檢查。
5. 根據(jù)權(quán)利要求1或2所述的基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完 整性檢査方法，其特征在于，適用于基于iSCSI協(xié)議的網(wǎng)絡共享存儲系統(tǒng)中的數(shù) 據(jù)互斥操作的完整性檢查。
全文摘要
本發(fā)明公開了一種基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的文件完整性檢查方法，由基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)的啟動裝置和目標裝置協(xié)同完成，通過iSCSI命令擴展和iSCSI協(xié)議擴展實現(xiàn)完整性檢查。本發(fā)明方法適用于基于iSCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)中的數(shù)據(jù)塊、整個文件及網(wǎng)絡共享存儲系統(tǒng)中的數(shù)據(jù)互斥操作的完整性檢查?；趇SCSI協(xié)議的網(wǎng)絡存儲系統(tǒng)使用本發(fā)明方法能實現(xiàn)數(shù)據(jù)安全共享和文件完整性保護。
文檔編號H04L29/06GK101404657SQ20081021875
公開日2009年4月8日 申請日期2008年10月30日 優(yōu)先權(quán)日2008年10月30日
發(fā)明者賈力瑛 申請人:廣州慧揚科技投資有限公司