【手続補正書】
【提出日】平成16年10月15日(2004.10.15)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
上位装置と接続されてデータの授受を行なう制御手段、前記データの格納を行なう記憶手段、を有するプライマリディスクサブシステム群からなるメインセンターを備え、
前記プライマリディスクサブシステム群と離隔した場所に配置されて前記プライマリディスクサブシステム群から転送される暗号化されたデータを受け取る制御手段、前記転送されたデータの格納を行なう記憶手段、を有するセカンダリディスクサブシステム群からなるリモートセンターを備え、
前記プライマリディスクサブシステム群は、所定の間隔又は不定期の間隔で、暗号鍵を更新するとともに、前記セカンダリディスクサブシステム群への前記データ転送の中断を行い、更新した暗号鍵を前記セカンダリディスクサブシステム群へ転送する
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項２】
請求項１に記載のリモートコピーのコンピュータシステムにおいて、
前記プライマリディスクサブシステム群が前記セカンダリディスクサブシステム群に転送しているデータと同様なデータ長及びデータパターンを持つようなデータを作成し、前記作成したデータに前記暗号鍵を埋め込むことを特徴とするリモートコピーのコンピュータシステム。
【請求項３】
上位装置と接続されてデータの授受を行なう制御手段、前記データの格納を行なう記憶手段、を有するプライマリディスクサブシステム群からなるメインセンターを備え、
前記プライマリディスクサブシステム群と離隔した場所に配置されて前記プライマリディスクサブシステム群から転送される暗号化されたデータを受け取る制御手段、前記転送されたデータの格納を行なう記憶手段、を有するセカンダリディスクサブシステム群からなるリモートセンターを備え、
前記プライマリディスクサブシステム群は、データの書込処理の実行中に暗号化したデータ転送の暗号鍵を更新するタイミングであるか否かを判断し、更新タイミングであれば、前記暗号鍵を更新するとともに前記更新した暗号鍵に順序番号を付加して前記セカンダリサブシステム群に転送し、順序番号の付加された転送データと対応付けする
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項４】
請求項１又は３に記載のリモートコピーのコンピュータシステムにおいて、
前記プライマリディスクサブシステム群から前記セカンダリディスクサブシステム群に暗号化して転送されたデータを、復号することなく前記リモートセンターの記憶手段に保存し、災害回復のタイミングで復号する
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項５】
請求項４に記載のリモートコピーのコンピュータシステムにおいて、
前記プライマリディスクサブシステム群から前記セカンダリディスクサブシステム群にデータを暗号化して転送する際に、前記暗号鍵を前記リモートセンターとは別地に配置された他のリモートセンターにリモートコピーして保存し、災害回復のタイミングで前記他のリモートセンターに保存された暗号鍵を使用してデータ復号する
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項６】
請求項４に記載のリモートコピーのコンピュータシステムにおいて、
前記プライマリディスクサブシステム群から前記セカンダリディスクサブシステム群に暗号化して転送されたデータを復号する際に、前記データに関するレコードの特定部分を捜索した場合にのみ復号する
ことを特徴とするリモートコピーの暗号化システム。
【請求項７】
請求項１又は３に記載のリモートコピーのコンピュータシステムにおいて、
前記プライマリディスクサブシステム群と前記セカンダリディスクサブシステム群との間は、ストレージエリアネットワークを経由して接続されていることを特徴とするリモートコピーのコンピュータシステム。
【請求項８】
請求項１又は３に記載のリモートコピーのコンピュータシステムにおいて、
前記プライマリディスクサブシステム群と前記セカンダリディスクサブシステム群との間のデータ転送は、同期形転送又は非同期形転送で行なうことを特徴とするリモートコピーのコンピュータシステム。
【請求項９】
上位装置に接続されて前記上位装置からデータの転送を受けるプライマリディスクサブシステム群からなるメインセンターと、前記メインセンターの前記プライマリディスクサブシステム群と接続されてデータの転送を受けるセカンダリディスクサブシステム群からなるリモートセンターと、から構成され、
前記プライマリディスクサブシステム群は、前記セカンダリディスクサブシステム群にデータをリモートコピーする際に暗号化してデータ転送するか否かを規定した制御情報を格納したリモートコピー制御情報格納部を有し、前記制御情報が暗号化してデータ転送すると規定している場合にデータの暗号化を行ない、
前記セカンダリディスクサブシステム群は、前記プライマリディスクサブシステム群の前記制御情報を確認し、前記制御情報が暗号化してデータ転送するとなっている場合に転送されたデータに対して暗号化に適応した処理を行なう
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項１０】
上位装置に接続されて前記上位装置からデータの転送を受けるプライマリディスクサブシステム群からなるメインセンターと、前記メインセンターの前記プライマリディスクサブシステム群と接続されてデータの転送を受けるセカンダリディスクサブシステム群からなるリモートセンターと、から構成され、
前記プライマリディスクサブシステム群は、前記セカンダリディスクサブシステム群にデータをリモートコピーする際に暗号化してデータ転送するか否かを規定した制御情報を格納したリモートコピー制御情報格納部を有し、ユーザによる設定で変更できる前記制御情報に基づいてリモートコピーの一時停止状態又は一時停止状態の解除を制御でき、
さらに、前記プライマリディスクサブシステム群は、前記リモートコピー制御情報格納部に格納された前記制御情報を参照して前記暗号化のための暗号鍵を変更するタイミングの状態になっているか否かを確認し、暗号鍵を変更するタイミングの状態になっていない場合は、前記上位装置から受けたデータを現在の暗号鍵を用いて前記セカンダリディスクサブシステム群へ転送し、
前記暗号鍵を変更するタイミングの状態になっている場合は、今回受けたデータと、今まで受けたデータで未転送分を前記セカンダリディスクサブシステム群へ送った後、前記セカンダリディスクサブシステム群へのデータ転送を一時停止し、続いて、暗号鍵を更新するとともに更新された暗号鍵を前記セカンダリディスクサブシステム群へ転送し、
さらに、前記プライマリディスクサブシステム群は、前記制御情報に基づいて前記リモートコピーの一時停止状態の解除を確認すると、前記更新された暗号鍵を用いてデータを暗号化し前記セカンダリディスクサブシステム群へのデータ転送を再開する
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項１１】
上位装置と接続されてデータの授受を行なう制御手段、前記データの格納を行なう記憶手段、を有するプライマリディスクサブシステム群からなるメインセンターを備え、
前記プライマリディスクサブシステム群と離隔した場所に配置されて前記プライマリディスクサブシステム群から転送される暗号化されたデータを受け取る制御手段、前記転送されたデータの格納を行なう記憶手段、を有するセカンダリディスクサブシステム群からなるリモートセンターを備え、
前記プライマリディスクサブシステム群は、前記セカンダリディスクサブシステム群へのリモートコピーの一時停止状態又は一時停止状態解除を表す制御情報を格納するリモートコピー制御情報格納部を有し、
前記プライマリディスクサブシステム群は、前記暗号化されたデータに順序番号を付与して前記セカンダリディスクサブシステム群へ転送し、さらに、データの書込処理の実行中に暗号化したデータ転送の暗号鍵を更新するタイミングであるか否かを前記制御情報に基づいて判断し、
更新するタイミングであれば、前記暗号鍵を更新するとともに、前記更新した暗号鍵に対して前記データに付与した前記順序番号に続く順序番号を付加して前記セカンダリサブシステム群に転送し、
前記セカンダリサブシステム群は、前記プライマリディスクサブシステム群から転送された暗号鍵に付与された順序番号の前の順序番号が付与されたデータに対しては更新前の暗号鍵を用いてデータを復号し、暗号鍵に付与された順序番号の後の順序番号が付与されたデータに対しては更新後の暗号鍵を用いてデータを復号する
ことを特徴とするリモートコピーのコンピュータシステム。
【請求項１２】
上位装置から書込まれるデータを記憶するローカル側記憶システムと、前記データのコピーを記憶するリモート側記憶システムから構成される記憶システムのリモートコピー方法であって、
前記ローカル側記憶システムが前記データを暗号鍵で暗号化するステップと、
前記ローカル側記憶システムから前記リモート側記憶システムシステムへ、前記暗号化したデータを転送するステップと、
前記暗号鍵を繰り返し更新するステップと、
前記更新した暗号鍵を、前記ローカル側記憶システムから前記リモート側記憶システムへ転送するステップと、を有し、
前記暗号化するステップは、前記暗号鍵が更新された後は更新後の暗号鍵を使用する
ことを特徴とする記憶システムのリモートコピー方法。
【請求項１３】
請求項１２に記載の記憶システムのリモートコピー方法において、
前記暗号鍵を更新するステップの繰り返しの頻度は、当該暗号鍵を解読する時間から決められることを特徴とする記憶システムのリモートコピー方法。