【手続補正書】
【提出日】平成23年2月25日(2011.2.25)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
１以上のストレージシステムに接続された計算機であって、
前記ストレージシステムは、暗号鍵／復号鍵と論理ボリュームとを有し、前記論理ボリュームに格納されるデータを前記暗号鍵で暗号化し、前記論理ボリュームから読み出された暗号化データを前記復号鍵で復号化し、
コピー元の論理ボリュームであるコピー元ボリュームが、前記１以上のストレージシステムのうちの或るストレージシステムにあり、
コピー先の論理ボリュームであるコピー先ボリュームが、前記コピー元ボリュームを有する前記或るストレージシステム又はそれとは別のストレージシステムにあり、
前記コピー先ボリュームを有するストレージシステムであるコピー先ストレージは、前記コピー元ボリュームを有するストレージシステムであるコピー元ストレージと同じ又は異なるストレージシステムであり、
前記復号鍵は、復号化用の鍵としても用いられる前記暗号鍵、又は、前記暗号鍵とは別の鍵であり、
前記計算機は、
記憶資源と、
前記記憶資源に接続されたプロセッサと
を備え、
前記記憶資源は、前記コピー元ボリューム及び前記コピー先ボリュームに関するセキュリティ方針に関わる情報を含んだ制御情報を記憶し、
前記プロセッサは、以下の（Ａ）〜（Ｃ）の処理：
（Ａ）前記制御情報を基に、前記コピー先ボリュームに関するセキュリティ方針が、前記コピー元ボリュームに関するセキュリティ方針と同じか否かの判断を行う；
（Ｂ）前記判断の結果が肯定的であれば、前記コピー元ボリュームに関する暗号鍵／復号鍵を前記コピー先ボリュームに関わる暗号鍵／復号鍵として前記コピー先ストレージに設定する；
（Ｃ）前記コピー元ボリュームから前記コピー先ボリュームへのデータコピーと、非復号化及び非暗号化とを、前記コピー元ストレージ及び／又は前記コピー先ストレージに指示する；
を行う、
計算機。
【請求項２】
前記プロセッサは、前記（Ａ）の処理において、
（Ａ−１）前記コピー先ストレージを有する計算機システムが前記コピー元ストレージを有する計算機システムと同じか否かの第１の判断を行い；
（Ａ−２）前記第１の判断の結果が肯定的の場合に、前記コピー先ボリュームにアクセスするホストを有したホスト群であるコピー先ホスト群が、前記コピー元ボリュームにアクセスするホストを有したホスト群であるコピー元ホスト群と同じか否かの第２の判断を行い、
前記第２の判断の結果が肯定的であれば、前記（Ａ）の処理での判断の結果が肯定的である、
請求項１記載の計算機。
【請求項３】
前記プロセッサは、前記（Ａ）の処理において、
（Ａ−１）前記システム構成情報を基に、前記コピー先ストレージを有する計算機システムが前記コピー元ストレージを有する計算機システムと同じか否かの第１の判断を行い；
（Ａ−３）前記第１の判断の結果が否定的の場合に、コピー先ホスト群に関する暗号強度がコピー元ホスト群に関する暗号強度と同じか否かの第３の判断を行い、
前記暗号強度は、暗号化／復号化の強度であり、
前記コピー先ホスト群が、前記コピー先ボリュームにアクセスするホストを有したホスト群であり、
前記コピー元ホスト群が、前記コピー元ボリュームにアクセスするホストを有したホスト群であり、
前記第３の判断の結果が肯定的であれば、前記（Ａ）の処理での判断の結果が肯定的である、
請求項２記載の計算機。
【請求項４】
前記プロセッサは、前記（Ａ）の処理での判断の結果が否定的であれば、コピー先ホスト群に関する暗号強度がコピー元ホスト群に関する暗号強度と同じか否かの第３の判断を行い、
前記暗号強度は、暗号化／復号化の強度であり、
前記コピー先ホスト群が、前記コピー先ボリュームにアクセスするホストを有したホスト群であり、
前記コピー元ホスト群が、前記コピー元ボリュームにアクセスするホストを有したホスト群であり、
前記プロセッサは、前記第３の判断の結果が否定的の場合に、以下の（Ｄ）及び（Ｅ）の処理：
（Ｄ）前記コピー元ホスト群に関する暗号強度と前記コピー先ホスト群に関する暗号強度とのうちの強い方の暗号強度に従う暗号鍵／復号鍵を生成して前記コピー先ストレージに設定する；
（Ｅ）前記コピー元ボリュームから前記コピー先ボリュームへのデータコピーと、非復号化及び非暗号化とを、前記コピー元ストレージ及び／又は前記コピー先ストレージに指示する；
請求項３記載の計算機。
【請求項５】
前記プロセッサは、前記（Ｄ）の処理において、既存の暗号鍵／復号鍵を用いて、前記コピー先ホスト群に関する暗号強度以上の暗号強度の暗号鍵／復号鍵を生成する、
請求項４記載の計算機。
【請求項６】
前記プロセッサは、前記（Ａ）の処理での判断の結果が否定的であれば、コピー先ホスト群に関する暗号強度がコピー元ホスト群に関する暗号強度と同じか否かの第３の判断を行い、
前記暗号強度は、暗号化／復号化の強度であり、
前記コピー先ホスト群が、前記コピー先ボリュームにアクセスするホストを有したホスト群であり、
前記コピー元ホスト群が、前記コピー元ボリュームにアクセスするホストを有したホスト群であり、
前記プロセッサは、前記第３の判断の結果が否定的の場合に、以下の（Ｆ）及び（Ｇ）の処理：
（Ｆ）前記コピー先ホスト群に関する暗号強度に従う暗号鍵／復号鍵を生成して前記コピー先ストレージに設定する；
（Ｇ）前記コピー元ボリュームから前記コピー先ボリュームへのデータコピーと、非復号化及び非暗号化とを、前記コピー元ストレージ及び／又は前記コピー先ストレージに指示する、
請求項５記載の計算機。
【請求項７】
前記プロセッサは、前記（Ｆ）の処理において、既存の暗号鍵／復号鍵を用いて、前記コピー先ホスト群に関する暗号強度以上の暗号強度の暗号鍵／復号鍵を生成する、
請求項６記載の計算機。
【請求項８】
ホスト群に関する暗号強度は、そのホスト群を有する計算機システムに関する暗号強度以上の暗号強度である、
請求項７記載の計算機。
【請求項９】
１以上の計算機システムがあり、
前記計算機システムは、少なくとも１つのストレージシステムと、そのストレージシステムに接続された少なくとも１つのホスト群とを有し、
前記ホスト群は、少なくとも１つのホストを有し、
前記制御情報は、
どの計算機システムがどのホスト群とどのストレージシステムの識別情報とを有するかを表すシステム構成情報と、
どのホスト群がどのホストを有するかを表すホスト群構成情報と、
どのホストからどの論理ボリュームにアクセスされるかを表すパス情報と、
ホスト群に関する暗号強度を表すセキュリティ関連情報と
を含み、
前記暗号強度は、暗号化／復号化の強度であり、
前記プロセッサは、前記（Ａ）の処理において、
（Ａ−１）前記システム構成情報を基に、前記コピー先ストレージを有する計算機システムが前記コピー元ストレージを有する計算機システムと同じか否かの第１の判断を行い；
（Ａ−２）前記第１の判断の結果が肯定的の場合に、前記ホスト群構成情報及び前記パス情報を基に、前記コピー先ボリュームにアクセスするホストを有したホスト群であるコピー先ホスト群が、前記コピー元ボリュームにアクセスするホストを有したホスト群であるコピー元ホスト群と同じか否かの第２の判断を行い、
前記プロセッサは、前記第２の判断の結果が肯定的の場合に、前記（Ｂ）及び（Ｃ）の処理を行い、
前記プロセッサは、前記第１の判断の結果又は前記第２の判断の結果が否定的の場合に、前記セキュリティ関連情報を基に、前記コピー元ホスト群に関する暗号強度と前記コピー先ホスト群に関する暗号強度が同じか否かの第３の判断を行い、
前記プロセッサは、前記第３の判断の結果が否定的の場合に、以下の（Ｄ）及び（Ｅ）の処理：
（Ｄ）前記コピー元ホスト群に関する暗号強度と前記コピー先ホスト群に関する暗号強度とのうちの強い方の暗号強度以上の暗号強度の暗号鍵／復号鍵を生成して前記コピー先ストレージに設定する；
（Ｅ）前記コピー元ボリュームから前記コピー先ボリュームへのデータコピーと、復号化及び暗号化とを、前記コピー元ストレージ及び／又は前記コピー先ストレージに指示する；
を行う、
請求項１記載の計算機。
【請求項１０】
前記プロセッサは、前記第３の判断の結果が肯定的の場合に、前記（Ｂ）及び（Ｃ）の処理を行う、
請求項９記載の計算機。
【請求項１１】
前記プロセッサは、前記（Ｄ）の処理において、既存の暗号鍵／復号鍵を用いて、前記強い方の暗号強度以上の暗号強度の暗号鍵／復号鍵を生成する、
請求項９又は１０記載の計算機。
【請求項１２】
前記プロセッサは、前記第３の判断の結果が肯定的の場合に、以下の（Ｆ）及び（Ｇ）の処理：
（Ｆ）前記コピー先ホスト群に関する暗号強度以上の暗号強度の暗号鍵／復号鍵を生成して前記コピー先ストレージに設定する；
（Ｇ）前記コピー元ボリュームに記憶されているデータの読出し及び復号化を前記コピー元ストレージに指示し、且つ、前記読み出されたデータの書込み及び暗号化を前記コピー先ストレージ指示する；
を行う、
請求項９記載の計算機。
【請求項１３】
前記プロセッサは、前記（Ｆ）の処理において、既存の暗号鍵／復号鍵を用いて、前記コピー先ホスト群に関する暗号強度以上の暗号強度の暗号鍵／復号鍵を生成する、
請求項１２記載の計算機。
【請求項１４】
１以上のストレージシステムと、
前記１以上のストレージシステムに接続された計算機と
を備え、
前記ストレージシステムは、暗号鍵／復号鍵と論理ボリュームとを有し、前記論理ボリュームに格納されるデータを前記暗号鍵で暗号化し、前記論理ボリュームから読み出された暗号化データを前記復号鍵で復号化し、
コピー元の論理ボリュームであるコピー元ボリュームが、前記１以上のストレージシステムのうちの或るストレージシステムにあり、
コピー先の論理ボリュームであるコピー先ボリュームが、前記コピー元ボリュームを有する前記或るストレージシステム又はそれとは別のストレージシステムにあり、
前記コピー先ボリュームを有するストレージシステムであるコピー先ストレージは、前記コピー元ボリュームを有するストレージシステムであるコピー元ストレージと同じ又は異なるストレージシステムであり、
前記復号鍵は、復号化用の鍵としても用いられる前記暗号鍵、又は、前記暗号鍵とは別の鍵であり、
前記計算機は、
記憶資源と、
前記記憶資源に接続されたプロセッサと
を備え、
前記記憶資源は、前記コピー元ボリューム及び前記コピー先ボリュームに関するセキュリティ方針に関わる情報を含んだ制御情報を記憶し、
前記プロセッサは、以下の（Ａ）〜（Ｃ）の処理：
（Ａ）前記制御情報を基に、前記コピー先ボリュームに関するセキュリティ方針が、前記コピー元ボリュームに関するセキュリティ方針と同じか否かの判断を行う；
（Ｂ）前記判断の結果が肯定的であれば、前記コピー元ボリュームに関する暗号鍵／復号鍵を前記コピー先ボリュームに関わる暗号鍵／復号鍵として前記コピー先ストレージに設定する；
（Ｃ）前前記コピー元ボリュームから前記コピー先ボリュームへのデータコピーと、非復号化及び非暗号化とを、前記コピー元ストレージ及び／又は前記コピー先ストレージに指示する；
を行い、
前記コピー元ストレージが、前記コピー元ボリュームに記憶されているデータを読み出し、そのデータを復号化せず、
前記コピー先ストレージが、前記読み出されたデータを、暗号化せずに、前記コピー先ボリュームに書き込む、
計算機システム。
【請求項１５】
１以上のストレージシステムに接続された計算機で実行されるコンピュータプログラムあって、
前記ストレージシステムは、暗号鍵／復号鍵と論理ボリュームとを有し、前記論理ボリュームに格納されるデータを前記暗号鍵で暗号化し、前記論理ボリュームから読み出された暗号化データを前記復号鍵で復号化し、
コピー元の論理ボリュームであるコピー元ボリュームが、前記１以上のストレージシステムのうちの或るストレージシステムにあり、
コピー先の論理ボリュームであるコピー先ボリュームが、前記コピー元ボリュームを有する前記或るストレージシステム又はそれとは別のストレージシステムにあり、
前記コピー先ボリュームを有するストレージシステムであるコピー先ストレージは、前記コピー元ボリュームを有するストレージシステムであるコピー元ストレージと同じ又は異なるストレージシステムであり、
前記復号鍵は、復号化用の鍵としても用いられる前記暗号鍵、又は、前記暗号鍵とは別の鍵であり、
前記コンピュータプログラムは、
前記コピー元ボリューム及び前記コピー先ボリュームに関するセキュリティ方針に関わる情報を含んだ制御情報を基に、前記コピー先ボリュームに関するセキュリティ方針が、前記コピー元ボリュームに関するセキュリティ方針と同じか否かの判断を行い、
前記判断の結果が肯定的であれば、前記コピー元ボリュームに関する暗号鍵／復号鍵を前記コピー先ボリュームに関わる暗号鍵／復号鍵として前記コピー先ストレージに設定し、
前記コピー元ボリュームから前記コピー先ボリュームへのデータコピーと、非復号化及び非暗号化とを、前記コピー元ストレージ及び／又は前記コピー先ストレージに指示する、
ことをコンピュータに実行させるためのコンピュータプログラム。