(57)【要約】【課題】ストレージシステムに関し，入出力データの暗号化を行うパスと暗号化を行わないパスとを任意に切り替えることができるようにすることを目的とする。【解決手段】ファブリックスイッチ４０のポートＰ１〜Ｐ１０に，サーバ１０とストレージ装置２０と暗号化装置３０とが接続される。サーバ１０の暗号化管理ソフトウェア１１は，暗号化設定情報記憶部１２に外部から入力されて記憶された暗号化設定情報に基づき，サーバ１０からストレージ装置２０への暗号化を行うパスは暗号化装置３０を経由し，暗号化を行わないパスは暗号化装置３０を経由しないように，ファブリックスイッチ４０のポートの接続設定を行う。暗号化設定情報を変更するだけで，自在に暗号化するパスを切り替えることができる。【選択図】図１
2007102387.tif 000002
【特許請求の範囲】
【請求項１】
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムであって，
前記サーバは，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，
入力した暗号化設定情報を記憶する手段と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段とを備える
ことを特徴とするストレージシステム。
【請求項２】
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムにおける暗号化パス切り替え方法であって，
前記サーバが，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する過程と，
入力した暗号化設定情報を記憶する過程と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う過程とを有する
ことを特徴とする暗号化パス切り替え方法。
【請求項３】
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムにおけるサーバのコンピュータに実行させるための暗号化パス切り替え用プログラムであって，
前記コンピュータを，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，
入力した暗号化設定情報を記憶する手段と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段として
機能させるための暗号化パス切り替え用プログラム。
【請求項４】
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムにおけるサーバのコンピュータに実行させるための暗号化パス切り替え用プログラムを記録したコンピュータ読み取り可能な記録媒体であって，
前記コンピュータを，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，
入力した暗号化設定情報を記憶する手段と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段として
機能させるための暗号化パス切り替え用プログラムを記録した記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，ストレージシステムにおいて，ファブリックスイッチのパスを切り替えることにより，暗号化装置を通るパスと暗号化装置を通らないパスとを自在に設定することが可能なストレージシステム，暗号化パス切替え方法，暗号化パス切替え用プログラムおよびそのプログラムを記録した記録媒体に関するものである。
【背景技術】
【０００２】
図１０は，従来のストレージシステムの例を示す図である。図１０の例は，サーバ１００とストレージ装置２００とを接続するインタフェースの間に暗号化装置３００を配置したストレージシステムの例である。暗号化装置３００は，ストレージ装置２００に書き込まれるデータを暗号化し，ストレージ装置２００から読み出されるデータを復号する装置である。
【０００３】
従来，暗号化装置３００を用いたストレージシステムとして，図１０に示すように，サーバ１００の特定のインタフェースカードとストレージ装置２００の特定のドライブとの間に，暗号化装置３００が配置されるものがある。このストレージシステムでは，暗号化を行うパスが暗号化装置３００が配置されたパスに固定されるため，他のパスではデータの暗号化を行うことができない。
【０００４】
図１０の例では，サーバ１００とストレージ装置２００のドライブＤとの間に暗号化装置３００が配置されているため，ドライブＤに書き込むデータは，暗号化装置３００を通過し暗号化することができるが，ドライブＢに書き込むデータは，暗号化装置３００を通らないので暗号化することができない。
【０００５】
なお，ストレージ装置２００に転送するデータを暗号化する技術が記載された先行技術文献として，例えば特許文献１などがある。特許文献１には，ローカルディスクシステムからリモートディスクシステムにデータを転送する技術が記載されている。特許文献１では，データを暗号化するか否かを暗号化制御テーブルで選択することができる。ただし，特許文献１の技術は，ローカルディスクシステムとリモートディスクシステムの間で暗号化キーをトランスペアレントに交換し，データの記憶内での暗号化を制御する技術であり，サーバ１００とストレージ装置２００との間に配された暗号化装置３００を通過するパスを制御する技術ではない。
【特許文献１】特開２００２−３１２２２３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
図１０に示すようなサーバ１００とストレージ装置２００とを有するストレージシステムにおいて，任意のドライブＡ〜Ｄに対する入出力データの暗号化および復号を可能にする方法として，例えば図１１に示すような２つの案が考えられる。図１１は，本発明の課題を説明するためのストレージシステムの例を示す図である。
【０００７】
第１の案は，図１１（Ａ）に示すように，サーバ１００と各ドライブＡ〜Ｄとのパス上に，それぞれ１台ずつの暗号化装置３００−１〜３００−４を挿入する方法である。この方法によれば，どのドライブＡ〜Ｄへの書き込みデータについても暗号化することができるが，暗号化装置の台数がドライブ数分必要になり，コスト高になるという問題がある。また，暗号化しないデータも暗号化装置を必ず経由することになるので，入出力の性能が低下してしまうという問題がある。
【０００８】
これに対して，第２の案は，図１１（Ｂ）に示すように，１台の暗号化装置３００を複数のパスで使用するために，ファブリックスイッチ４００を使用する方法である。この方法によれば，暗号化装置３００が１台でよく，コスト高になる問題は解決されるが，やはりストレージ装置２００のすべてのドライブＡ〜Ｄへのパスが，暗号化装置３００を経由することになり，性能低下が問題となる。すなわち，この図１１（Ｂ）のストレージシステムも，図１１（Ａ）のストレージシステムと同様に，ストレージ装置２００のどのドライブに対しても暗号化されたデータを記録することが可能であるが，暗号化しないパスのデータも暗号化装置３００を経由することになるので，入出力の性能が低下してしまうという問題がある。
【０００９】
例えば，ドライブＤに書き込むデータは暗号化を行うので，暗号化装置３００を経由する必要があるが，ドライブＢに書き込むデータを暗号化しない場合でも，ドライブＢへのパスも暗号化装置３００を経由することになるので，その分性能の低下が生じることになる。
【００１０】
本発明は，上記問題点の解決を図り，ストレージシステムにおいて，暗号化を行うパスと暗号化を行わないパスとを容易に変更できるようにし，暗号化パスの切り替え使用を可能にするとともに，性能低下の防止を実現することを目的とする。
【課題を解決するための手段】
【００１１】
本発明は，上記の課題を解決するため，データの暗号化を行うときには暗号化装置を通過するようにファブリックスイッチ等のスイッチ装置でパスを設定し，データの暗号化を行わないときには暗号化装置を通過しないようにスイッチ装置でパスを設定することを特徴とする。
【００１２】
具体的には，本発明は，データを保存する１または複数のストレージ装置と，前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムであって，
前記サーバは，暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，入力した暗号化設定情報を記憶する手段と，記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段とを備えることを特徴とする。
【発明の効果】
【００１３】
本発明によって，ファブリックスイッチ等のスイッチ装置の設定を変更するだけで，暗号化装置を複数のデバイスにて切り替えながら使用できるようになり，また，ストレージシステムの性能低下を防止することもできるようになる。
【発明を実施するための最良の形態】
【００１４】
以下，本発明の実施の形態について，図を用いて説明する。
【００１５】
図１は，本発明の実施の形態によるストレージシステムの例を示す図である。このストレージシステムでは，サーバ１０とストレージ装置２０との間に，ファブリックスイッチ４０が配置されている。また，サーバ１０とファブリックスイッチ４０とはＬＡＮ５０で接続されている。
【００１６】
本実施の形態におけるサーバ１０は，ＣＰＵおよびメモリを備える処理装置であり，ファブリックスイッチ４０を介したパスによりストレージ装置２０へアクセスし，ストレージ装置２０へのデータの書き込みおよび読み出しを行う。このデータの書き込みおよび読み出しでは，暗号化の設定によって，暗号化装置３０により書き込み時に暗号化が行われ，読み出し時に復号が行われることがある。
【００１７】
ファブリックスイッチ４０は，サーバ１０とストレージ装置２０と暗号化装置３０とを接続するパスを切り替えるスイッチ装置であり，例えば１台のファイバチャネルスイッチによって構成されるが，複数台のスイッチによって構成することもできる。
【００１８】
ストレージ装置２０は，４つのドライブＡ〜Ｄを備えたライブラリ装置であり，これらのドライブＡ〜Ｄは，それぞれファブリックスイッチ４０のポートＰ５〜Ｐ８に接続されている。サーバ１０は，ストレージ装置２０の各ドライブにデータを転送するためのインタフェースによって，ファブリックスイッチ４０のポートＰ１〜Ｐ４に接続されている。また，サーバ１０とファブリックスイッチ４０とは，直接接続されるインタフェースのほかに，ＬＡＮ５０によって接続されている。ファブリックスイッチ４０のポートＰ９，Ｐ１０には，暗号化装置３０が接続されている。
【００１９】
図２は，暗号化装置の構成例を示す図である。暗号化装置３０は，システム制御回路３１，暗号／復号回路３２，上位インタフェース３３，下位インタフェース３４，電源３５を備える。
【００２０】
システム制御回路３１は，ＣＰＵなどにより暗号化装置３０全体を制御する。暗号／復号回路３２は，サーバ１０からストレージ装置２０へのデータを暗号化し，ストレージ装置２０からサーバ１０へのデータを復号する。上位インタフェース３３は，サーバ１０側の接続インタフェース回路である。下位インタフェース３４は，ストレージ装置２０側の接続インタフェース回路である。電源３５は，各回路に電源を供給する。この種の暗号化装置３０は，従来から用いられている装置であり，よく知られているので，これ以上の詳しい説明は省略する。
【００２１】
サーバ１０には，暗号化管理ソフトウェアプログラム（以下，暗号化管理ソフトウェアという）１１がインストールされている。暗号化管理ソフトウェア１１は，ＬＡＮ５０経由でファブリックスイッチ４０にログインし，暗号化設定情報記憶部１２に記憶された暗号化設定情報に従って，ファブリックスイッチ４０によるパスの設定を行う。すなわち，暗号化管理ソフトウェア１１は，ファブリックスイッチ４０を制御し，暗号化を行うパスは暗号化装置３０を経由するようにポート接続の設定を行い，暗号化を行わないパスは暗号化装置３０を経由しないようにポート接続の設定を行う。
【００２２】
図３は，本発明の実施の形態による暗号化管理ソフトウェアの構成例を示す図である。暗号化管理ソフトウェア１１は，オペレータインタフェース部１３，暗号化設定情報記憶部１２，ファブリック設定管理テーブル更新部１４，ファブリック設定管理テーブル１５，ファブリックスイッチ設定部１６を備える。
【００２３】
暗号化設定情報記憶部１２は，各サーバ資源について暗号化するかしないかを設定するための情報を記憶する。ここでは，サーバ１０上で動作するソフトウェアプログラムが使用するデバイス等の資源をサーバ資源と呼ぶ。図４（Ａ）に，暗号化設定情報記憶部１２に記憶される暗号化設定情報の例を示す。暗号化設定情報記憶部１２には，サーバ資源とストレージ装置２０のドライブとの関係情報と，それらを暗号化するかしないかを示す情報とが格納される。また，各サーバ資源，ドライブ，暗号化装置が接続されるポートの情報が格納される。
【００２４】
ファブリック設定管理テーブル１５は，ファブリックスイッチ４０にポート接続を設定するための情報を記憶する。図４（Ｂ）に，ファブリック設定管理テーブルの例を示す。ファブリック設定管理テーブル１５には，各サーバ資源Ａ〜Ｄと各ドライブＡ〜Ｄとをパスでつなぐときに，どのポートとどのポートを接続するかが記録されている。ファブリック設定管理テーブル１５内で同じ符号（Ｚｉ）が振られたポート同士が接続される。例えば，サーバ資源ＡとドライブＡとをつなぐパスの設定では，ポートＰ１とポートＰ５に同じ符号（Ｚ１）が振られているので，ポートＰ１とポートＰ５とが接続されることになる。
【００２５】
オペレータインタフェース部１３は，オペレータから暗号化を行うサーバ資源の設定要求があった場合に，ディスプレイに暗号化設定画面を表示し，暗号化設定画面を介してオペレータからの暗号化設定指示の入力を受け，暗号化設定情報記憶部１２内に暗号化設定情報を記憶する。ファブリック設定管理テーブル更新部１４は，暗号化設定情報記憶部１２に記憶された暗号化設定情報に従い，ファブリック設定管理テーブル１５を更新する。ファブリックスイッチ設定部１６は，ファブリック設定管理テーブル１５の内容に従って，ファブリックスイッチ４０の各ポートＰ１〜Ｐ１０の接続設定を行う。
【００２６】
図５は，暗号化設定画面の例を示す図である。オペレータが暗号化管理ソフトウェア１１を起動すると，オペレータインタフェース部１３は，図５に示すような暗号化設定画面を表示する。オペレータによって暗号化設定画面上で暗号化を行うサーバ資源が指定され，実行ボタンが押されると，その指定に従って暗号化設定情報が暗号化設定情報記憶部１２に格納される。ファブリック設定管理テーブル更新部１４は，暗号化設定情報に従ってファブリック設定管理テーブル１５を更新する。例えば図４（Ａ）に示す暗号化設定情報に対して，サーバ資源Ｄが暗号化対象となっていることから，ファブリックスイッチ４０のポートＰ４とポートＰ９，ポートＰ８とポートＰ１０とが接続されるように，ファブリック設定管理テーブル１５を更新する。ファブリックスイッチ設定部１６は，このファブリック設定管理テーブル１５に従って，ファブリックスイッチ４０への設定を行う。無事に設定が終了すると，設定完了通知画面（図示省略）に設定完了の旨が表示され，オペレータに通知される。
【００２７】
図６は，暗号化管理ソフトウェアによる暗号化パス切替え処理フローチャートである。暗号化管理ソフトウェア１１は，最初に図５に示す暗号化設定画面を表示する（ステップＳ１）。オペレータがキャンセルボタンを押下した場合には，何もしないで処理を終了する（ステップＳ２）。オペレータが暗号化設定画面上で暗号化するサーバ資源を指定し，実行ボタンを押下すると（ステップＳ３），暗号化を行うサーバ資源の指定情報を読み込み（ステップＳ４），その暗号化設定情報を暗号化設定情報記憶部１２に記憶する（ステップＳ５）。
【００２８】
ファブリック設定管理テーブル更新部１４は，暗号化設定情報に従ってファブリック設定管理テーブル１５を更新する（ステップＳ６）。ファブリック設定管理テーブル１５の更新により，ファブリックスイッチ設定部１６は，ＬＡＮ５０を介してファブリックスイッチ４０にアクセスし（ステップＳ７），ファブリック設定管理テーブル１５に従ってファブリックスイッチ４０の設定を行う（ステップＳ８）。設定が終了すると，設定完了通知画面を表示して設定完了をオペレータに通知し（ステップＳ９），処理を終了する。
【００２９】
以下では，より具体的な例を挙げて，本発明の実施の形態を説明する。
【００３０】
図７は，データを暗号化で書き込むドライブとしてドライブＤを設定した場合の例を説明する図である。図７（Ａ）は，ドライブＤへのパスを暗号化するときのファブリック設定管理テーブル１５を示し，図７（Ｂ）は，そのときのポート間の接続状況を示す。図７（Ｂ）において，データが暗号化されて書き込まれるドライブＤには，ハッチングが施されている。この例では，サーバ資源ＡからドライブＡ，サーバ資源ＢからドライブＢ，サーバ資源ＣからドライブＣへのパスでは暗号化を行わず，サーバ資源ＤからドライブＤへのパスでは暗号化を行う。
【００３１】
サーバ資源ＡからドライブＡ，サーバ資源ＢからドライブＢ，サーバ資源ＣからドライブＣへのパスは，暗号化装置３０を経由する必要はないので，それぞれポートＰ１とポートＰ５，ポートＰ２とポートＰ６，ポートＰ３とポートＰ７とを接続する。サーバ資源ＤからドライブＤへのパスは，暗号化装置３０を経由する必要があるので，ポートＰ４とポートＰ９，ポートＰ１０とポートＰ８とを接続する。
【００３２】
次に，この状態からドライブＣも暗号化で使用するドライブとして設定を変更した場合について説明する。
【００３３】
図８は，データを暗号化で書き込むドライブとしてドライブＣとドライブＤを設定した場合の例を説明する図である。図８（Ａ）は，ドライブＣとドライブＤへのパスを暗号化するときのファブリック設定管理テーブル１５を示し，図８（Ｂ）は，そのときのポート間の接続状況を示す。図８（Ｂ）において，データが暗号化されて書き込まれるドライブＣとドライブＤには，ハッチングが施されている。
【００３４】
図７（Ａ）のファブリック設定管理テーブル１５において，ドライブＣを暗号化で使用するドライブとして設定するために，サーバ資源ＣからドライブＣへのパスについての設定の変更を行う。図８（Ａ）に示すように，サーバ資源ＣからドライブＣへのパスが暗号化装置３０を通るように，ポートＰ３とポートＰ９，ポートＰ１０とポートＰ７の接続を設定する。
【００３５】
ポート間の接続状況は，図８（Ｂ）に示すように，サーバ資源ＡからドライブＡ，サーバ資源ＢからドライブＢへのパスは，それぞれポートＰ１とポートＰ５，ポートＰ２とポートＰ６が接続され，サーバ資源ＣからドライブＣ，サーバ資源ＤからドライブＤへのパスは，それぞれポートＰ３とポートＰ９，ポートＰ１０とポートＰ７，ポートＰ４とポートＰ９，ポートＰ１０とポートＰ８が接続された状態となる。
【００３６】
図８の例のように，複数のパスが暗号化装置３０を通過している場合には，暗号化装置３０から出力されたデータの切り分けが必要となる。例えば，図８において，ポートＰ１０から出力されたデータは，ポートＰ７かポートＰ８のいずれかに切り分けられなくてはならない。以下では，暗号化装置３０を通過するパスの切り分けの例を説明する。
【００３７】
図９は，暗号化装置を通過するパスの切り分けを説明する図である。ファブリックスイッチ４０内を通過するフレームは，例えば図９（Ａ）に示すように基本的にヘッダ部とデータ部とから構成される。フレームのヘッダ部には，相手先アドレス，送付元アドレス，エクスチェンジＩＤなどが格納され，データ部には，デバイスに対するコマンドやデータ等が格納される。このフレームのヘッダ部の相手先アドレスなどを参照し，フレームを流すパスの切り分けを行う。
【００３８】
図９（Ｂ）に示すように，サーバ資源Ｃのアクセス要求元のアドレスがＣ１，ドライブＣのアドレスがＣ２，サーバ資源Ｄのアクセス要求元のアドレスがＤ１，ドライブＤのアドレスがＤ２であるものとする。このとき，サーバ資源ＣからドライブＣに送信されるフレームのヘッダ部には，相手先アドレスとしてＣ２，送付元アドレスとしてＣ１が記録され，サーバ資源ＤからドライブＤに送信されるフレームのヘッダ部には，相手先アドレスとしてＤ２，送付元アドレスとしてＤ１が記録される。
【００３９】
パスの分岐となる部分では，ヘッダ部に記録された相手先アドレスをもとにパスの切り分けが行われる。例えば，図９（Ｂ）のポートＰ１０において，ヘッダ部の相手先アドレスがＣ２のフレームはポートＰ７に，ヘッダ部の相手先アドレスがＤ２のフレームはポートＰ８に切り分けられる。
【００４０】
以上説明した実施の形態におけるサーバ１０が実行する暗号化パス切替えの設定処理は，コンピュータとソフトウェアプログラムとによって実現することができ，そのプログラムをコンピュータ読み取り可能な記録媒体に記録することも，ネットワークを通して提供することも可能である。
【００４１】
以上，本実施の形態で説明したように，本発明では，ファブリックスイッチ４０のポート間の接続をコントロールすることにより，データを暗号化して書き込むドライブとデータを暗号化しないで書き込むドライブとを必要に合わせて切り替えて使用することができる。
【００４２】
なお，本発明は，以上説明した実施の形態に限られるものではない。例えば，上記実施の形態では，１台のサーバ１０，１台のストレージ装置２０，１台の暗号化装置３０，１台のファブリックスイッチ４０によるストレージシステムの例について説明したが，実際には，複数のサーバ１０，複数のストレージ装置２０，複数の暗号化装置３０，複数のファブリックスイッチ４０によるストレージシステムであってもかまわない。
【図面の簡単な説明】
【００４３】
【図１】本発明の実施の形態によるストレージシステムの例を示す図である。
【図２】暗号化装置の構成例を示す図である。
【図３】本発明の実施の形態による暗号化管理ソフトウェアの構成例を示す図である。
【図４】暗号化設定情報とファブリック設定管理テーブルの例を示す図である。
【図５】暗号化設定画面の例を示す図である。
【図６】暗号化管理ソフトウェアによる暗号化パス切替え処理フローチャートである。
【図７】データを暗号化で書き込むドライブとしてドライブＤを設定した場合の例を説明する図である。
【図８】データを暗号化で書き込むドライブとしてドライブＣとドライブＤを設定した場合の例を説明する図である。
【図９】暗号化装置を通過するパスの切り分けを説明する図である。
【図１０】従来のストレージシステムの例を示す図である。
【図１１】本発明の課題を説明するためのストレージシステムの例を示す図である。
【符号の説明】
【００４４】
１０  サーバ
１１  暗号化管理ソフトウェア
１２  暗号化設定情報記憶部
１３  オペレータインタフェース部
１４  ファブリック設定管理テーブル更新部
１５  ファブリック設定管理テーブル
１６  ファブリックスイッチ設定部
２０  ストレージ装置
３０  暗号化装置
４０  ファブリックスイッチ
５０  ＬＡＮ
【図１】
2007102387.tif 000003
【図２】
2007102387.tif 000004
【図３】
2007102387.tif 000005
【図４】
2007102387.tif 000006
【図５】
2007102387.tif 000007
【図６】
2007102387.tif 000008
【図７】
2007102387.tif 000009
【図８】
2007102387.tif 000010
【図９】
2007102387.tif 000011
【図１０】
2007102387.tif 000012
【図１１】
2007102387.tif 000013