JP2000181754A - トランザクション処理システム及びトランザクション処理システムの制御プログラムを記録した媒体 - Google Patents

Abstract

(57)【要約】 【課題】システム管理者は、不正アプリケーションが発
生するごとに対処するが、即座には対応できなかった。 【解決手段】 一定の時間間隔をおいて不正となる可能
性のあるグローバルトランザクション識別子をＡファイ
ルとＢファイルとに記録し（ステップＳ１００、ステッ
プＳ１１０）、各グローバルトランザクション識別子の
マッチングを行い（ステップＳ１２０）、Ａファイルと
Ｂファイルとに同じグローバルトランザクション識別子
があるとき、不正トランザクションとしてシステムに通
知する（ステップＳ１３０）ため、不正なトランザクシ
ョンが発生したことを早期に発見して対処することによ
り、ユーザの認識する上での稼働率を上げ、ユーザの満
足度を高めることが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、トランザクション
処理システム及びトランザクション処理システムの制御
プログラムを記録した媒体に関する。

【０００２】

【従来の技術】従来、トランザクション処理システムと
しては特開平８−２８６９６４号，同８−１３７７０７
号等で開示されているが、これらのトランザクション処
理システムでは、不正アプリケーションが発生したと
き、資源のロールバック処理（回復処理）やクローズ処
理などを実行することなく、資源を占有したまま終了し
ていた。

【０００３】

【発明が解決しようとする課題】上述した従来のトラン
ザクション処理システムにおいては、資源を監視するシ
ステム管理者は、不正アプリケーションが発生するごと
に対処するが、即座には対応できないため、ユーザの認
識する上での稼働率を悪化させ、ユーザの満足度を低下
させる原因となっていた。

【０００４】本発明は、上記課題にかんがみてなされた
もので、不正なトランザクションが発生したことを早期
に発見して対処することにより、ユーザの認識する上で
の稼働率を上げ、ユーザの満足度を高めることが可能な
トランザクション処理システム及びトランザクション処
理システムの制御プログラムを記録した媒体の提供を目
的とする。

【０００５】

【課題を解決するための手段】上記目的を達成するた
め、請求項１にかかる発明は、トランザクションを入力
する入力手段と、この入力されたトランザクションに基
づいて処理を実行する処理手段と、トランザクションに
基づく処理状況を所定の時間間隔をおいて複数回にわた
って記憶する記憶手段と、この記憶された各トランザク
ションに基づく処理状況を比較し、この処理状況に変化
がないときにトランザクションを不正なものとして検出
する検出手段とを具備する構成としてある。

【０００６】すなわち、入力手段がトランザクションを
入力すると、処理手段は、入力されたトランザクション
に基づいて処理を実行する。このとき、記憶手段は、ト
ランザクションに基づく処理状況を所定の時間間隔をお
いて複数回にわたって記憶し、検出手段は、記憶手段に
て記憶された各トランザクションに基づく処理状況を比
較し、この処理状況に変化がないときにトランザクショ
ンを不正なものとして検出する。

【０００７】入力手段は、トランザクションを入力する
ものであれば良く、例えば、トランザクションを発行す
るアプリケーションプログラムを備えるもの等であって
も良い。処理手段は、入力手段にて入力されたトランザ
クションに基づいて処理を実行するものであれば良く、
単数のハードウェアを利用するものであっても良いし、
複数個のハードウェアを利用するものであっても良い。

【０００８】後者の場合における処理手段の構成の一例
として、請求項２にかかる発明は、上記請求項１に記載
のトランザクション処理システムにおいて、処理手段
は、複数個の異なるハードウェアを利用し、上記トラン
ザクションに基づいて処理を実行する構成としてある。

【０００９】すなわち、処理手段は、入力手段にて入力
されたトランザクションに基づき、複数個の異なるハー
ドウェアを利用して処理を実行する。ここで、不正なト
ランザクションがあると、検出手段がトランザクション
を不正なものとして検出するため、例えば、アプリケー
ションが不正に終了したにも、拘わらず、各ハードウェ
アには、正常動作後の待機状態（他のハードウェアによ
る命令待ち状態）として、すなわち、システム的に正常
プロセスとして認識されることがなくなる。

【００１０】記憶手段は、トランザクションに基づく処
理状況を所定の時間間隔をおいて複数回にわたって記憶
するものであれば良く、処理状況を取得するごとに、フ
ァイルを逐次形成して保存していくものであっても良い
し、所定のファイルを上書きしていくもの等であっても
良い。検出手段は、この記憶された各トランザクション
に基づく処理状況を比較し、この処理状況に変化がない
ときにトランザクションを不正なものとして検出するも
のであれば良く、記憶手段に記憶された処理状況を読み
出して直接比較するものであっても良いし、記憶手段に
おける処理状況の記憶形式に応じて間接的に比較するも
のであっても良い。

【００１１】後者の場合における構成の一例として、請
求項３にかかる発明は、上記請求項１または請求項２の
いずれかに記載のトランザクション処理システムにおい
て、記憶手段は、トランザクションに基づく処理状況を
調査して不正となる可能性のあるトランザクションの識
別子を所定の時間間隔をおいて複数回にわたって記憶
し、検出手段は、この記憶された各識別子を比較して共
通する識別子があるとき、この識別子に関するトランザ
クションを不正なものとして検出する構成としてある。

【００１２】すなわち、記憶手段がトランザクションに
基づく処理状況を調査し、不正となる可能性のあるトラ
ンザクションの識別子を所定の時間間隔をおいて複数回
にわたって記憶すると、検出手段は、この記憶された各
識別子を比較し、共通する識別子があるとき、この識別
子に関するトランザクションを不正なものとして検出す
る。

【００１３】また、検出手段には、不正なトランザクシ
ョンを検出したとき、検出したことをトランザクション
処理システムの全体に知らせるための付加機能を持たせ
ることも可能である。この場合における検出手段の構成
の一例として、請求項４にかかる発明は、上記請求項１
〜請求項３のいずれかに記載のトランザクション処理シ
ステムにおいて、検出手段は、不正なトランザクション
を検出したことを報知する報知手段を備える構成として
ある。すなわち、報知手段は、不正なトランザクション
を検出したとき、検出したことをシステム全体に報知す
る。

【００１４】さらに、検出手段は、記憶手段に記憶され
た特定の処理状況を基準に比較を行うものであっても良
いし、逐次記憶されていく処理状況のうちで最新のもの
を比較するもの等であっても良い。後者の場合にかかる
検出手段の構成の一例として、請求項５にかかる発明
は、上記請求項１〜請求項４のいずれかに記載のトラン
ザクション処理システムにおいて、検出手段は、記憶手
段に記憶された最新の処理状況どうしを比較する構成と
してある。すなわち、検出手段は、記憶手段に記憶され
た処理状況のうちで、最新の二個の処理状況を比較し
て、不正なトランザクションを検出する。

【００１５】また、本発明の思想の具現化例として、ト
ランザクション処理のソフトウェアとなる場合には、こ
のようなソフトウェアを記録した記録媒体上においても
当然に存在し、利用される。

【００１６】その一例として、請求項６にかかる発明
は、入力されたトランザクションに基づいて処理を実行
して上記トランザクションに基づく処理状況を所定の時
間間隔をおいて複数回にわたって記憶するとともに、こ
の記憶された各トランザクションに基づく処理状況を比
較し、この処理状況に変化がないときに上記トランザク
ションを不正なものとして検出する構成としてある。

【００１７】記録媒体としては、磁気記録媒体であって
も良いし、光記録媒体であっても良い。また、一部がソ
フトウェアであって、一部がハードウェアで実現される
場合においても本発明の思想において全く異なるものは
なく、一部を記録媒体上に記録しておいて必要に応じて
適宜読み込む形態のものも含まれる。

【００１８】

【発明の実施の形態】以下、図面にもとづいて本発明の
実施形態を説明する。図１は、本発明の一実施形態にか
かる分散トランザクション処理システム（ＤＴＰモデ
ル）をブロック図により示している。同図に示すよう
に、分散トランザクション処理システム１０は、トラン
ザクションの境界を定義してトランザクションを構成す
るためのアクションを指定するアプリケーションプログ
ラム（ＡＰ）２０と、共有資源へのアクセスを提供する
資源マネージャ（ＲＭ：Ｒｅｓｏｒｃｅ Ｍａｎａｇｅ
ｒ）３０と、アプリケーションプログラム２０からのサ
ービス要求を経路指定とトランザクション処理制御とを
管理するトランザクションマネージャ（ＴＭ：Ｔｒａｎ
ｓａｃｔｉｏｎＭａｎａｇｅｒ）４０とを備えており、
ＸＡインタフェース仕様にしたがって構築されるアプリ
ケーションプログラム２０において、共有資源（データ
ベース）へのロック（使用予約）を保持したままアボー
ト（不正終了）を起こしたプロセスを検出している。

【００１９】ここにいうトランザクションとは、アプリ
ケーション固有の一連の操作からなる作業の単位でアプ
リケーションを実行する上での最小単位のことであり、
以下の４つの条件を満たしているプロセス、または、プ
ロセス群を示している。

【００２０】第１に、原子性を有しており、すべての操
作が「すべて」か「なし」かの原則に従っている。第２
に、一貫性を有しており、トランザクションを打ち切る
場合にデータを直前の有効な状態に戻すことが可能とな
っている。

【００２１】第３に、排他性を有しており、トランザク
ションの結果は処理が確定するまで他のトランザクショ
ンに見られないようになっている。第４に、持続性を有
しており、システム障害が発生しても、トランザクショ
ン結果は保持されるようになっている。

【００２２】また、複数のハードウェアで構成される分
散処理環境下において、ＸＡインターフェース仕様に従
って構築されるアプリケーションで定義されるトランザ
クションをグローバルトランザクションと定義し、ＸＡ
インターフェースを用いない単独ハードウェアでのトラ
ンザクションをローカルトランザクションと記述して両
者を区別している。アプリケーションプログラム２０、
資源マネージャ３０及びトランザクションマネージャ４
０は、それぞれに以下のような機能を保持している。

【００２３】アプリケーションプログラム２０は、ユー
ザ要求を受け取り、サービス要求（処理）に変換する。
そして、該当するサービス要求をトランザクション条件
を満たす単位で開始と終了をマークし、グローバルトラ
ンザクションの定義を行い、トランザクションを発行す
る。従って、トランザクションを発行するアプリケーシ
ョンプログラム２０は、この意味で、本発明にいう入力
手段を構成し、アプリケーションプログラム２０を実行
する際に利用する複数のハードウェアは、この意味で、
本発明にいう処理手段を構成している。

【００２４】資源マネージャ３０は、一連の共有資源を
管理している。なお、データベースにおけるアプリケー
ションの場合にいう共有資源とは、データベースのこと
を示しており、資源マネージャ３０は以下の動作を実行
する。トランザクションのコミット（確定）とロールバ
ック（復旧）とを認識し、トランザクションマネージャ
４０からトランザクション識別子（ＸＩＤ）を受け取
り、資源マネージャ３０に固有のトランザクション識別
子にマッピングして、グローバルトランザクションの認
識を行う。そして、コミット及びロールバックにおいて
関係先として機能し、トランザクションマネージャ４０
から受け取るＸＡ要求に基づき処理を行う。

【００２５】ここで、上述した機能を有する資源マネー
ジャ３０をデータベース管理システム（ＤＢＭＳ：Ｄａ
ｔａＢａｓｅ Ｍａｎａｇｅｍｅｎｔ Ｓｙｓｔｅｍ）
と呼ぶこととする。データベース管理システムは、資源
のカレント状態を出力するサービスを有しており、ロー
カルトランザクションのＸＡ命令の実行状態をファイル
に出力する機能を保持している。

【００２６】トランザクションマネージャ４０は、トラ
ンザクション条件を満たすために、以下のトランザクシ
ョン管理タスクを実行する。ローカルトランザクション
及びグローバルトランザクションの実行管理を行い、ト
ランザクション識別子及びグローバルトランザクション
識別子（ＧＴＲＩＤ）を割り当て、アプリケーションプ
ログラム２０から発行されるサービス要求の経路を指定
する。そして、コミット及びロールバックにおいての調
整元となる。すなわち、資源マネージャ３０へＸＡ要求
を発行する。

【００２７】図２は、不正トランザクションを検出する
際の手順をフローチャートにより示している。同図に示
すように、グローバルトランザクションの処理状態を調
査し、不正トランザクションとなる可能性のあるグロー
バルトランザクション識別子（ＧＴＲＩＤ：Ｇｒｏｂａ
ｌ Ｔｒａｎｓａｃｔｉｏｎ ＩＤ）をＡファイルに出
力して記録する（ステップＳ１００）。一定時間後に再
度、グローバルトランザクションの処理状態を調査し、
不正トランザクションとなる可能性のある状態のグロー
バルトランザクション識別子をＢファイルに出力して記
録する（ステップＳ１１０）。

【００２８】ここで、Ａファイル及びＢファイルに記録
されたグローバルトランザクション識別子のマッチング
を行い（ステップＳ１２０）、Ａファイル及びＢファイ
ルともに存在するグローバルトランザクション識別子を
不正トランザクションとしてシステムに通知する（ステ
ップＳ１３０）。そして、Ｂファイルを新たなＡファイ
ルとしてのＡ’ファイルに更新し（ステップＳ１４
０）、以上の手順を繰り返す。

【００２９】すると、カレント状態で不正と認識できる
トランザクション、すなわち、トランザクション処理状
態の調査で即座に不正トランザクションと認識できるト
ランザクションと、カレント状態では正常トランザクシ
ョンと認識できるトランザクション、すなわち、正常な
トランザクションと認識できるが、トランザクションの
処理状態が変わらないため、不正なトランザクション
（一定時間処理状態の変化しないトランザクション）と
いえるトランザクションとの二種類の不正トランザクシ
ョンが検出される。

【００３０】なお、資源マネージャ３０のサービスプロ
グラムだけで、カレント状態で不正と認識できるトラン
ザクションは、不正トランザクションと認識できる。し
かし、トランザクションマネージャ４０により資源マネ
ージャ３０上のプロセスが管理されている場合、資源マ
ネージャ３０上では正常なトランザクションであって
も、分散トランザクション環境（システム全体）では不
正なトランザクションである場合があるが、資源マネー
ジャ３０のサービスプログラムではトランザクションの
異常を検出できない。従って、グローバルトランザクシ
ョン識別子を記録するＡファイル及びＢファイルを保持
する記録媒体は、この意味で、本発明にいう記憶手段を
構成している。

【００３１】また、Ａファイルに記録されたグローバル
トランザクション識別子とＢファイルに記録されたグロ
ーバルトランザクション識別子とをマッチングさせ、Ａ
ファイル及びＢファイルともに存在するグローバルトラ
ンザクション識別子を不正トランザクションとしてシス
テムに通知するトランザクションマネージャ４０は、こ
の意味で、本発明にいう検出手段及び報知手段を構成し
ている。

【００３２】本実施形態では、カレント状態で不正と認
識できるトランザクションの資源マネージャ３０におけ
るサービスプログラムだけで不正トランザクションと認
識できるトランザクションだけでなく、カレント状態で
は正常トランザクションと認識できるトランザクション
の状態の不正なトランザクションの検出も可能となる。

【００３３】次に、本実施形態における分散トランザク
ション処理システム１０の動作を説明する。トランザク
ションマネージャ４０は、資源マネージャ３０の各ロー
カルトランザクションに対して、以下の手順に従って命
令を発行し、一連の処理を行っている。ＸＡ＿ＯＰＥＮ
により、資源マネージャ３０を初期化し、アプリケーシ
ョンプログラム２０が仕様可能とした後、ＸＡ＿ＳＴＡ
ＲＴにより、トランザクションを開始させ、ＸＡ＿ＥＮ
Ｄにより、トランザクションを終了させる。

【００３４】そして、ＸＡ＿ＰＲＥＰＡＲＥにより、ト
ランザクションマネージャ４０から資源マネージャ３０
への状態確認でコミットが行えるかどうかを確認してか
ら、ＸＡ＿ＣＯＭＭＩＴにより、トランザクションマネ
ージャ４０から資源マネージャ３０へのコミット指示
し、ＸＡ＿ＣＬＯＳＥにより、アプリケーションプログ
ラム２０による資源マネージャ３０の使用を終了する。
このとき、プロセスの途中でトランザクションマネージ
ャ４０が戻り値に異常を検知した場合、資源マネージャ
３０に対してＸＡ＿ＲＯＬＬＢＡＣＫを発行し、直前に
コミットした状態以降のすべてのプロセスを無効とす
る。

【００３５】ここで、注意しなければならないのは、ア
プリケーション処理であるＸＡ＿ＳＴＡＲＴ処理からＸ
Ａ＿ＥＮＤ処理で完結する１単位ローカルトランザクシ
ョンが終了しても、グローバルトランザクションを構成
するすべてのローカルトランザクションが正常終了しな
い限り、ＸＡ＿ＰＲＥＰＡＲＥ処理及びＸＡ＿ＣＯＭＭ
ＩＴ処理の資源確定指示が発行されないということであ
る。

【００３６】具体例として、トランザクションをデータ
ベース更新プロセスＡ，Ｂ，Ｃ（ローカルトランザクシ
ョン）により構成したアプリケーションについて図３を
参照しながら説明する。同図に示すように、ＡとＢのプ
ロセスが正常終了してＣのプロセス終了を待機している
場合を想定する。なお、このときのＡ及びＢのプロセス
状態は、ＸＡ＿ＥＮＤ終了状態となっている。

【００３７】Ｃのプロセスが正常終了してＸＡ＿ＥＮＤ
状態となると、トランザクションマネージャ４０は各プ
ロセスに対し、ＸＡ＿ＰＲＥＰＡＲＥ及びＸＡ＿ＣＯＭ
ＭＩＴを発行してトランザクションを正常に終了する。
また、Ｃのプロセスが異常終了した場合、アプリケーシ
ョンプログラム２０はトランザクションマネージャ４０
にロールバック発行要求指示を出し、トランザクション
マネージャ４０からＡ及びＢのプロセスに対し、ＸＡ＿
ＲＯＬＬＢＡＣＫが発行される。

【００３８】しかし、Ｃのプロセスが異常終了したにも
拘わらず、アプリケーションプログラム２０がロールバ
ック要求指示を出さなかった場合（例えば、アプリケー
ションがＣＯＲＥアボートした場合など）、Ａ及びＢの
プロセスは更新プロセスのため、データベースに対する
使用予約（ロック）を保持したまま、ＸＡ＿ＥＮＤ終了
状態でいつまでも確定しないこととなる。ＸＡ＿ＥＮＤ
の処理状態は正常状態であるため、資源マネージャ３０
のＸＡ情報取得サービスでは、正常プロセスと認識され
る。

【００３９】本実施形態では、以下の手順で障害を検知
している。資源マネージャ３０のＸＡ情報取得サービス
により、実行中のトランザクションにおけるトランザク
ション識別子とＸＡ処理状態とを図４に示すような構成
からなるＡファイルに保存する。そして、一定時間後に
再度資源マネージャ３０のＸＡ情報取得サービスにより
実行中のトランザクションにおけるトランザクション識
別子とＸＡ処理状態とをＢファイルに保存する。ここ
で、Ａファイル及びＢファイルにおけるグローバルトラ
ンザクション識別子（ＧＴＲＩＤ）とＸＡ処理状態とを
比較し、ＸＡ処理状態に変化のないトランザクション識
別子を不正トランザクションとみなし、警告をシステム
管理者に発行するとともに、ＢファイルをＡファイルに
上書きし、新たなＡファイルとする。

【００４０】以上の手順を繰り返しつつ、障害を検知し
ている。なお、本実施形態では、ＸＡ情報取得処理間隔
をプロセス処理の最長想定時間（約１分）の５倍に相当
する５分に設定している。このように、一定の時間間隔
をおいて不正となる可能性のあるグローバルトランザク
ション識別子をＡファイルとＢファイルとに記録し（ス
テップＳ１００、ステップＳ１１０）、各グローバルト
ランザクション識別子のマッチングを行う（ステップＳ
１２０）。ここで、ＡファイルとＢファイルとに同じグ
ローバルトランザクション識別子があるときは、不正ト
ランザクションとしてシステムに通知する（ステップＳ
１３０）ので、不正なトランザクションが発生したこと
を早期に発見して対処することができ、ユーザの認識す
る上での稼働率を上げ、ユーザの満足度を高めることが
可能となる。

【００４１】

【発明の効果】以上説明したように本発明は、不正なト
ランザクションが発生したことを早期に発見して対処す
ることにより、ユーザの認識する上での稼働率を上げ、
ユーザの満足度を高めることが可能なトランザクション
処理システムを提供することができる。また、請求項２
にかかる発明によれば、不正なトランザクションが発生
したときに資源を占有してしまい、資源を共有する他の
ユーザによる資源利用が制限されるのを防止することが
できる。

【００４２】さらに、請求項３にかかる発明によれば、
処理状況を比較する手順を簡略化することが可能となる
ため、効率良く不正なトランザクションの検出を行うこ
とができる。さらに、請求項４にかかる発明によれば、
不正なトランザクションを検出したとき、検出したこと
をシステム全体に知らせることができる。

【００４３】さらに、請求項５にかかる発明によれば、
最新の処理状況を比較して不正なトランザクションの検
出を行うことができる。さらに、請求項６にかかる発明
によれば、システム管理者による資源の監視作業及び不
正アプリケーションの発生時における対応作業を省略す
ることの可能なトランザクション処理システムの制御プ
ログラムを記録した媒体を提供することができる。

【図面の簡単な説明】

【図１】本実施形態における分散トランザクションモデ
ルの構成を示すブロック図である。

【図２】不正トランザクションを検出する際の手順を示
すフローチャートである。

【図３】アプリケーションを構築する際の手順を示すフ
ローチャートである。

【図４】Ａファイルの構成を示す概略図である。

【符号の説明】

１０ 分散トランザクション処理システム ２０ アプリケーションプログラム（ＡＰ） ３０ 資源マネージャ（ＲＭ） ４０ トランザクションマネージャ（ＴＭ）

Claims (6)

【特許請求の範囲】
1. 【請求項１】 トランザクションを入力する入力手段
   と、 この入力されたトランザクションに基づいて処理を実行
   する処理手段と、 上記トランザクションに基づく処理状況を所定の時間間
   隔をおいて複数回にわたって記憶する記憶手段と、 この記憶された各トランザクションに基づく処理状況を
   比較し、この処理状況に変化がないときに上記トランザ
   クションを不正なものとして検出する検出手段とを具備
   することを特徴とするトランザクション処理システム。
2. 【請求項２】 上記請求項１に記載のトランザクション
   処理システムにおいて、 上記処理手段は、複数個の異なるハードウェアを利用
   し、上記トランザクションに基づいて処理を実行するこ
   とを特徴とするトランザクション処理システム。
3. 【請求項３】 上記請求項１または請求項２に記載のト
   ランザクション処理システムにおいて、 上記記憶手段は、上記トランザクションに基づく処理状
   況を調査して不正となる可能性のあるトランザクション
   の識別子を所定の時間間隔をおいて複数回にわたって記
   憶し、 上記検出手段は、この記憶された各識別子を比較して共
   通する識別子があるとき、この識別子に関するトランザ
   クションを不正なものとして検出することを特徴とする
   トランザクション処理システム。
4. 【請求項４】 上記請求項１〜請求項３のいずれかに記
   載のトランザクション処理システムにおいて、 上記検出手段は、不正なトランザクションを検出したこ
   とを報知する報知手段を備えることを特徴とするトラン
   ザクション処理システム。
5. 【請求項５】 上記請求項１〜請求項４のいずれかに記
   載のトランザクション処理システムにおいて、 上記検出手段は、上記記憶手段に記憶された最新の処理
   状況どうしを比較することを特徴とするトランザクショ
   ン処理システム。
6. 【請求項６】 入力されたトランザクションに基づいて
   処理を実行して上記トランザクションに基づく処理状況
   を所定の時間間隔をおいて複数回にわたって記憶すると
   ともに、この記憶された各トランザクションに基づく処
   理状況を比較し、この処理状況に変化がないときに上記
   トランザクションを不正なものとして検出することを特
   徴とするトランザクション処理システムの制御プログラ
   ムを記録した媒体。