JP2002073358A

JP2002073358A - 仮想計算機主記憶のアクセス制御方法

Info

Publication number: JP2002073358A
Application number: JP2000266940A
Authority: JP
Inventors: Koji Sugano; 孝司菅野
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2000-09-04
Filing date: 2000-09-04
Publication date: 2002-03-12

Abstract

(57)【要約】【課題】他の仮想計算機のゲストプログラムからのア
クセスを抑止するセキュリティ機能を損うことなく、ゲ
ストプログラム同士が互いの仮想計算機主記憶（ＬＰＡ
Ｒメモリ）をアクセスできるようにする。【解決手段】各ＬＰＡＲメモリ２０１、２１１に対応
するアクセス許可コード１２１をハイパバイザ領域に持
ち、ゲストプログラム２０２、２１２上に、アクセス許
可コードを設定できる仮想命令と、他のＬＰＡＲメモリ
をアクセスできる仮想命令とを定義し、これをハイパバ
イザ１１０がシミュレーションで実現し、ＬＰＡＲメモ
リのアクセス要求時には、アクセス許可コードを用い
て、アクセスが許可されているかをチェックする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は中央処理装置、主記
憶装置、コンソール装置などを備える情報処理装置に係
り、特にハイパバイザにより中央処理装置と主記憶装置
などを論理的に分割あるいは時分割で使用することで複
数の仮想計算機を構築する仮想計算機システムにおい
て、ある仮想計算機のゲストプログラムから他の仮想計
算機の主記憶のアクセスを可能とする技術に関する。

【０００２】

【従来の技術】仮想計算機システムでは、各仮想計算機
にそれぞれ独立した仮想計算機主記憶が割り当てられ
て、該仮想計算機主記憶にゲストプログラムとゲストデ
ータがそれぞれ格納され、ハイパバイザの制御の元で、
各仮想計算機上でゲストプログラムが実行しているが、
通常、ある仮想計算機上で実行しているゲストプログラ
ムが他の仮想計算機の主記憶をアクセスするのを抑止し
て、仮想計算機主記憶のセキュリティを保証している。

【０００３】このような仮想計算機システムにおいて、
仮想計算機上で実行するオペレーティングシステムを代
表とするシステムプログラムが如何なる操作にも応答し
ない場合、即ち、ハングアップした場合、このハングア
ップしたシステムプログラムを格納している仮想計算機
主記憶を外部記憶装置にダンプするには、ダンプ先とな
る外部記憶装置を初期設定し、ダンププログラムを仮想
計算機主記憶にロードする前にロード先の仮想計算機主
記憶の一部領域を外部記憶装置へ書込み、ダンププログ
ラムを仮想計算機主記憶へロードし、仮想計算機上でダ
ンププログラムを起動するという手順が必要である。従
来、大型汎用計算機などの高価な情報処理装置では、こ
の手順の遂行を支援するハードウェア機能が具備されて
いるが、比較的安価な情報処理装置では具備されていな
い。

【０００４】また、従来の情報処理装置では、複数の仮
想計算機上でそれぞれテストプログラムを実行し、互い
のテストプログラム間でデータ転送を行ないながら全体
のテストを遂行する仮想計算機システムの機能試験のた
めに、互いの仮想計算機を接続しうるネットワークデバ
イスあるいはチャネル（以下、デバイスという）を仮想
計算機同士を接続するルートの数だけ準備し、仮想計算
機に取り付け、それぞれをケーブルで接続する方式をと
っている。そして、テストプログラムは、デバイスの初
期設定とデータ転送を司る制御プログラム（以下、デバ
イスドライバという）を備えている。

【０００５】

【発明が解決しようとする課題】従来技術において、ダ
ンププログラムを起動するまでの手順の遂行を支援する
ハードウェア機能を具備していない安価な情報処理装置
などにおける仮想計算機システムでは、ハングアップに
備えて、ダンププログラムと同等の機能をハイパバイザ
に内蔵する必要があるが、多大なコストを要し、経済的
ではない。なぜならば、デバイスの仕様はデバイスメー
カ固有であるからである。これは、仮想計算機システム
のテストプログラムによる機能試験にも当てはまる。

【０００６】また、前記テスト方式において、機能試験
がそれぞれの仮想計算機に接続されたデバイスまで含ん
でしまうテストの場合、従来のデバイスを使った仮想計
算機同士のデータ転送は、本来テストが目的とするデバ
イスの状態を変化させてしまう。この様なテストは機能
試験から排除されてしまうだけである。

【０００７】本発明が解決しようとする課題は、仮想計
算機システムにおいて、他の仮想計算機のゲストプログ
ラムからの仮想計算機主記憶のアクセスを抑止できるセ
キュリティ機能を損うことなく、デバイスなどを経由し
ないで、容易にゲストプログラム同士が互いの仮想計算
機主記憶をアクセスできるようにすることにある。

【０００８】この課題が解決するならば、仮想計算機シ
ステム上で正常に動作しているアプリケーションプログ
ラムが、ハングアップしてしまったゲストプログラムを
格納する仮想計算機主記憶の内容を読み出して外部記憶
装置に出力することが可能になる。つまり、ダンププロ
グラムを起動するまでの手順の遂行を支援するハードウ
エア機能を具備していない情報処理装置において、具備
している情報処理装置と同等の機能が容易に実現するこ
とを意味する。また、複数の仮想計算機上でテストプロ
グラムを実行し、デバイスを経由しないデータ転送が容
易に実現する。

【０００９】

【課題を解決するための手段】前記課題を解決するため
に、本発明は、ハイパバイザが管理する実主記憶領域
に、仮想計算機主記憶のアクセスを許可するか否かを決
定付ける情報（以下、アクセス許可コードという）を各
仮想計算機主記憶に対応付けて記憶する。このアクセス
許可コードは、仮想計算機を活性化するときに、ハイパ
バイザによって初期設定が行なわれる。初期設定値は、
仮想計算機主記憶のアクセスを抑止する値とする。

【００１０】ゲストプログラムには、前記アクセス許可
コードの設定・変更をハイパバイザへ要求する第１仮想
命令（以下、許可コード設定命令という）を定義する。
この許可コード設定命令は、当該ゲストプログラム自身
が格納される仮想計算機主記憶に対応するアクセス許可
コードだけを設定・変更できる。

【００１１】また、ゲストプログラムには、仮想計算機
主記憶のアクセスをハイパバイザへ要求する第２仮想命
令（以下、アクセス命令という）を定義する。このアク
セス命令は、アクセス先の仮想計算機主記憶の識別子、
アクセス先の仮想計算機主記憶のアドレス、アクセス先
仮想計算機主記憶のアクセス許可コードの期待値（以
下、比較コードという）を同時にあるいは別々に所定領
域（以下、アクセス制御ブロックという）へ設定するこ
とを強制する。

【００１２】ゲストプログラムから仮想命令が発行され
ると、特権レベル割込みが発生し、ハイパバイザに制御
が移行する。ハイパバイザは、ゲストプログラムから許
可コード設定命令が発行されると、当該ゲストプログラ
ムの仮想計算機主記憶に対応するアクセス許可コードを
設定・変更する。また、ハイパバイザは、ゲストプログ
ラムからアクセス命令が発行されると、アクセス制御ブ
ロックを読み出す。そして、アクセス先の仮想計算機主
記憶装置のアクセス許可コードと、比較コードとをチェ
ックし、チェックの結果がアクセスを許可する（例え
ば、値が等しい）ならば、当該仮想計算機主記憶をアク
セスする。

【００１３】本発明は、さらに、情報処理装置を構築す
るコンソール装置からオペレータの入力により前記アク
セス許可コードの設定・変更も可能である。コンソール
装置から仮想計算機主記憶の識別子及びアクセス許可コ
ードの値を示す設定コマンドが入力されると、ハイパバ
イザは、当該仮想計算機主記憶に対応するアクセス許可
コードを設定・変更する。

【００１４】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を用いて具体的に説明する。図１は、本発明によ
る仮想計算機主記憶のアクセス制御方法を実現する仮想
計算機システムの一実施例を示すブロック図である。図
１において、１００は実主記憶装置、１０１は中央処理
装置、１０２はコンソール装置である。中央処理装置１
０１は、アドレス変換機構と特権レベル／非特権レベル
設定機構、さらには、これら機構によって命令を実行で
きない条件に遭遇した場合あるいは単に割込みを発生さ
せる命令に遭遇した場合に、当該命令の命令アドレスを
レジスタやメモリに格納する割込み機構を具備するが、
これらの機構は周知であるので、図１では省略してあ
る。

【００１５】仮想計算機（以下、ＬＰＡＲという）を構
築するための制御手段（仮想計算機制御プログラム）で
あるハイパバイザ１１０は実主記憶装置１００に格納さ
れ、本実施例では、該ハイパバイザ１１０によって２個
のＬＰＡＲ２００、２１０（以下、ＬＰＡＲ１、ＬＰＡ
Ｒ２という）が構築されている。ＬＰＡＲ１およびＬＰ
ＡＲ２にはそれぞれ独立した仮想計算機主記憶（以下、
ＬＰＡＲメモリという）２０１，２１１があり、ＬＰＡ
Ｒメモリ２０１、２１１に、ゲストプログラム２０２、
２１２とゲストデータ２０３、２１３がそれぞれ格納さ
れ、ハイパバイザ１１０の制御の元で中央処理装置１０
１によって、ゲストプログラム２０２、２１２が実行し
ている。なお、ＬＰＡＲメモリ２０１、２１１は、実際
には主記憶装置１００上に割り当てられるが、図１では
分かりやすいように主記憶装置１００から独立して示し
ている。

【００１６】ここで、ハイパバイザ１１０は、ＬＰＡＲ
メモリのメモリ管理情報１２０と、ゲストプログラム同
士が互いのＬＰＡＲメモリのアクセスを可能とするアク
セス許可情報１２１の領域を保持している。ハイパバイ
ザ１１０は、コンソール装置１０２からのオペレータの
入力によりアクセス許可情報１２１を設定・変更できる
オペレータインタフェースを実現する。また、ハイパバ
イザ１１０は、ゲストプログラムによりアクセス許可情
報１２１を設定・変更できる命令インタフェースを実現
する。

【００１７】全てのゲストプログラムは、ハイパバイザ
１１０の制御の元で、常時、アドレス変換モードで且つ
非特権レベルで実行している。ハイパバイザ１１０は、
メモリ管理情報１２０とアクセス許可情報１２１の所定
の条件下で、あるゲストプログラムから他のＬＰＡＲの
ＬＰＡＲメモリのアクセスを許可する命令インタフェー
スを実現する。

【００１８】図２は、ハイパバイザ１１０が保持するメ
モリ管理情報１２０の構成例を示した図である。メモリ
管理情報１２０は、ＬＰＡＲを識別するＩＤ（以下、Ｌ
ＰＡＲ番号という）をインデクスとする配列構造で構成
される。図２において、メモリ管理情報エントリｎがＬ
ＰＡＲｎのメモリ管理情報を保持する。それぞれのメモ
リ管理情報エントリは、当該ＬＰＡＲメモリの大きさを
格納するメモリサイズ３００と、実主記憶装置１００上
における当該ＬＰＡＲメモリの先頭アドレスを保持する
ベースアドレス３０１を格納する。

【００１９】ハイパバイザ１１０は、ＬＰＡＲメモリｎ
内におけるアドレス（以下、論理アドレスという）の
「０」番地が、ベースアドレス３０１で示されるアドレ
スに変換されるように、中央処理装置１０１が具備する
アドレス変換機構を制御し、さらに、ゲストプログラム
がメモリサイズ３００以上の論理アドレスを使用した場
合、割込みが発生するように割込み機構を制御する。ゲ
ストプログラムによるメモリサイズ３００以上のメモリ
アクセスがなされようとしていることをハイパバイザ１
１０が検出した場合、ハイパバイザ１１０はゲストプロ
グラムに対してＬＰＡＲのアーキテクチャで規定される
割込みなどのシミュレーションを行なう。これによっ
て、ゲストプログラムがハイパバイザ１１０を経由しな
いで直接他のＬＰＡＲメモリをアクセスすることを防止
する。

【００２０】ハイパバイザ１１０では、ゲストプログラ
ムが扱うところの論理アドレスから、論理アドレスに対
応するところの実主記憶装置１００の物理アドレスを、
次の計算式により算出する。ＬＰＡＲメモリの物理アドレス＝（ベースアドレス）＋（ＬＰＡＲメモリの論理アドレス） (１)

【００２１】図２に示すように、全てのＬＰＡＲメモリ
は、実主記憶装置１００上に連続的に配置される。した
がって、ゲストプログラムが指定する論理アドレスにベ
ースアドレス３０１を加算することで、論理アドレスが
示すＬＰＡＲメモリの物理アドレスが算出できる。ハイ
パバイザ１１０は、ＬＰＡＲメモリ２００、２１０をア
クセスする時、上記（１）式の計算式３０３を用いて、
実主記憶装置１００の物理アドレスを求める。

【００２２】図３は、ハイパバイザ１１０が保持するア
クセス許可情報１２１の構成例を示した図である。アク
セス許可情報１２１は、メモリ管理情報１２０と同様
に、ＬＰＡＲ番号をインデクスとする配列構造で構成さ
れる。図３において、アクセス許可情報エントリｎがＬ
ＰＡＲメモリｎに対するアクセス許可情報を保持する。
それぞれのアクセス許可情報エントリは、当該ＬＰＡＲ
メモリのアクセスを許可するか否かを決定付けるコード
であるアクセス許可コード３１０を格納する。ここで
は、アクセス許可コード３１０の値が「０」の時は、当
該ＬＰＡＲメモリのアクセスを不許可、「０」以外の時
はアクセスを許可するものとする。アクセス許可コード
３１０は、ハイパバイザ１１０の制御の元で、コンソー
ル装置１０２からのオペレータによるコマンド入力とゲ
ストプログラムの仮想命令によって設定される。仮想命
令について後述する。

【００２３】図４は、オペレータがコンソール装置１０
２からアクセス許可コード３１０を設定するＳＥＴコマ
ンドの形式を示す。ＳＥＴコマンド３２０では、アクセ
ス許可するＬＰＡＲ番号３２１と設定コード３２２を指
定する。このＳＥＴコマンド３２０は仮想計算機システ
ムを運用する管理者のみに開放される。ハイパバイザ１
１０は、コンソール装置１０２からＳＥＴコマンド３２
０が入力されると、ＬＰＡＲ番号３２１と設定コード３
２２を抜き出し、アクセス許可情報１２１中のＬＰＡＲ
番号３２１に対応するＬＰＡＲメモリの許可コード３１
０に、設定コード３２２を設定する。設定コード３２２
には、「０」の指定も可能である。許可コード３１０が
「０」に設定されると、その間は対応するＬＰＡＲメモ
リが他からアクセス不許可となる。即ち、当該ＬＰＡＲ
メモリのアクセス機能は非活性化される。なお、仮想計
算機システム立上げの場合など、コンソール装置１０２
からＬＰＡＲ活性化コマンドが投入された時、ハイパバ
イザ１１０は、アクセス許可情報１２１中の全ての許可
コード３１０を「０」に初期設定する。

【００２４】図５は、ＬＰＡＲメモリのアクセスを可能
とするため、ゲストプログラムとハイパバイザとの間に
新たな命令インターフェースを定義付ける仮想命令を示
したものである。仮想命令４００のオペコード４０１で
ある「８３」はＤｉａｇｎｏｓｅ命令を意味し、中央処
理装置１０１のアーキテクチャにおいて特権レベルに定
義されている特権命令の１つである。通常、この命令に
より、中央処理装置１０１は種々の診断動作を実行す
る。第１オペランド４０２のＲ１は汎用レジスタの番号
を示し、第２オペランド４０３の「ＦＦＦ」は、ＬＰＡ
Ｒメモリアクセスのための仮想命令であることを表すＩ
Ｄ（サブファンクションコード）である。汎用レジスタ
Ｒ１は、後述するＬＰＡＲメモリアクセスに用いられる
アクセス制御ブロックの先頭アドレスを保持する。

【００２５】全てのゲストプログラムは常に非特権レベ
ルで実行するので、ゲストプログラムが仮想命令４００
を発行すると、特権レベル例外の割込みが発生し、ハイ
パバイザ１１０に制御が移行する。ハイパバイザ１１０
は、特権命令例外を起したゲストプログラムの命令コー
ドを読み出し、仮想命令の場合、Ｒ１をもとにアクセス
制御ブロックを読み出し、該アクセス制御ブロックに従
った処理を行う。

【００２６】図６は汎用レジスタＲ１（４０４）とアク
セス制御ブロック５００の関係を示し、図７と図８はア
クセス制御ブロック５００の構成例を示す。図６に示す
ように、アクセス制御ブロック５００の先頭は、ファン
クションコード（ファンクションＩＤ）５０１を表わ
し、このファンクションＩＤ５０１の値によって、アク
セス制御ブロック５００は図７あるいは図８で示す形式
に分かれる。

【００２７】図７は、ファンクションＩＤ５０１が「Ｆ
Ｅ」を示す時のアクセス制御ブロック５００の形式を示
す。ファンクションＩＤ５０１が「ＦＥ」は、仮想命令
４００がアクセス許可コード３１０を設定できる命令
（第１仮想命令：許可コード設定命令）であることを示
す。設定ＬＰＡＲ番号５１０は、仮想命令４００を発行
したゲストプログラム自身のＬＰＡＲ番号を指定するこ
とを強制するためのものである。変更コード５１１は、
仮想命令４００を発行したゲストプログラム自身のＬＰ
ＡＲメモリの許可コード３１０へ設定すべき値を示す。

【００２８】図８は、フォンクションＩＤ５０１が「Ｆ
Ｆ」を示す時のアクセス制御ブロック５００の形式を示
す。フォンクションコード５０１が「ＦＦ」は、仮想命
令４００がＬＰＡＲメモリのアクセスを行なう命令（第
２仮想命令：アクセス命令）であることを示す。ソース
ＬＰＡＲ番号５２０はＬＰＡＲメモリをアクセスする際
の転送元となるＬＰＡＲメモリのＬＰＡＲ番号を示し、
ターゲットＬＰＡＲ番号５２１は、転送先となるＬＰＡ
ＲメモリのＬＰＡＲ番号を示す。ソース比較コード５２
２は、転送元となるＬＰＡＲメモリのアクセス許可コー
ド３１０の期待値を示し、ターゲット比較コード５２３
は、転送先となるＬＰＡＲメモリのアクセス許可コード
３１０の期待値を示す。ソースメモリアドレス５２４
は、転送元となるＬＰＡＲメモリの転送データの先頭論
理アドレスを示し、ターゲットメモリアドレス５２５
は、転送先となるＬＰＡＲメモリの先頭論理アドレスを
示す。データ長５２６は、転送すべきデータの大きさを
示す。

【００２９】以下、図９、図１０、図１１により、仮想
命令４００とアクセス制御ブロック５００で定義付けた
機能を実現するためのハイパバイザ１１０の処理を説明
する。

【００３０】図９は、仮想命令４００のデコード処理フ
ローを示す。ハイパバイザ１１０は、ゲストプログラム
の走行中、特権レベル例外の割込みが発生し、仮想命令
４００を検出すると、ステップ８００でアクセス制御ブ
ロック５００をハイパバイザ１１０のワーク領域に取り
込む。アクセス制御ブロック５００の実主記憶装置１０
０上の物理アドレスは、先の（１）式に示す計算式で求
められる。次に、アクセス制御ブロック５００のファン
クションＩＤ５０１をチェックし（ステップ８０１）、
この値が「ＦＥ」を示すならば、ステップ８０２を実行
する。また、ファンクションＩＤ５０１が「ＦＦ」を示
すならば、ステップ８０４を実行する。「ＦＥ」でも
「ＦＦ」でもないファンクションＩＤ５０１は、定義さ
れていないので、ステップ８０５で例外シミュレーショ
ンを行う。

【００３１】図１０は、アクセス制御ブロック５００の
ファンクションＩＤ５０１の値が「ＦＥ」で、アクセス
許可コード３１０の設定を要求された仮想命令（許可コ
ード設定命令）の場合のハイパバイザ１１０の処理フロ
ーを示す。ステップ８１０で、仮想命令４００を発行し
たゲストプログラムのＬＰＡＲ番号と設定ＬＰＡＲ番号
５１０とを比較し、一致しているならば、ステップ８１
１で当該ゲストプログラム自身のＬＰＡＲメモリのアク
セス許可コード３１０を、変更コード５１１で書き換え
る。ここで、アクセス許可コード３１０が「１」の値で
設定されると、セキュリティ付きＬＰＡＲメモリのアク
セス機能が活性化される。ステップ８１０の判定の結
果、ＬＰＡＲ番号が一致していなければ、ステップ８０
５で例外シミュレーションを行なう。

【００３２】図１１は、アクセス制御ブロック５００の
ファンクションＩＤ５０１の値が「ＦＦ」で、ＬＰＡＲ
メモリのアクセスを要求された仮想命令（アクセス命
令）の場合のハイパバイザ１１０の処理フローを示す。

【００３３】ステップ８２０では、ソースＬＰＡＲ番号
５２０で指定されるＬＰＡＲメモリのアクセス許可コー
ド３１０が「０」でないかチェックする。ステップ８２
１では、ソースＬＰＡＲ番号５２１で指定されるＬＰＡ
Ｒメモリのアクセス許可コード３１０が「０」でないか
チェックする。ステップ８２２では、ソースＬＰＡＲ番
号５２０で指定されるＬＰＡＲメモリのアクセス許可コ
ード３１０と、ソース比較コード５２２とを比較し、一
致しているかチェックする。ステップ８２３では、ター
ゲットＬＰＡＲ番号５２１で指定されるＬＰＡＲメモリ
のアクセス許可コード３１０と、ターゲット比較コード
５２３とを比較し、一致しているかチェックする。ステ
ップ８２０からステップ８２３のチェックを全てクリア
しなければ、ステップ８０５で例外シミュレーションを
行う。つまり、ＬＰＡＲメモリのアクセスを抑止する。

【００３４】ステップ８２０から８２３のチエックを全
てクリアしたならば、ステップ８２４にて、ソースＬＰ
ＡＲ番号５２０とソースメモリアドレス５２４から転送
元となるＬＰＡＲメモリの先頭物理アドレス求め、ター
ゲットＬＰＡＲ番号４２１とターゲットメモリアドレス
４２５から転送先となるメモリの先頭物理アドレスを求
める。それぞれの物理アドレスは、先の（１）式の計算
式に基いて算出される。次に、ステップ８２５にて、ス
テップ８２４で算出したソース先頭物理アドレスが示す
先のメモリからソース先頭物理アドレス＋データサイズ
（５２６）−１までの領域のメモリを、ターゲット先頭
物理アドレスが示すところのメモリ領域にコピーする。

【００３５】次に、具体的処理例として、本発明を用い
た時のハングアップＬＰＡＲメモリのダンプ操作を説明
する。ここでは、ゲストプログラム２０２がハングアッ
プしてしまい、ゲストプログラム２１２が正常に実行し
ていると仮定する。

【００３６】まず、オペレータが、ＳＥＴコマンド３２
０をコンソール装置１０２から入力して、ハイパバイザ
１１０を介し、アクセス許可情報１２１中のハングアッ
プしたゲストプログラム２０２を記憶しているＬＰＡＲ
メモリ２０１に対応付けられるアクセス許可コード（以
下、許可コード３１１と称す）を「０」以外の値に設定
する。これによって、ハングアップＬＰＡＲ１に対する
他のＬＰＡＲ２からのメモリアクセス機能が活性化され
る。なお、オペレータがＳＥＴコマンドを投入するの
は、ゲストプログラム２０２がハングアップして自身で
許可コード設定命令を発行できないことによる。

【００３７】次に、オペレータは、正常に動作している
ＬＰＡＲ２上のゲストプログラム２１２のアプリケーシ
ョンとしてダンププログラムを起動する。このダンププ
ログラムは特権命令の発行が許されるアプリケーション
である。ダンププログラム起動の際、オペレータは、許
可コード３０１と、ＬＰＡＲメモリ２０１が属するＬＰ
ＡＲ１のＬＰＡＲ番号をパラメータとして指定する。

【００３８】起動されたダンププログラムは、ダンププ
ログラム自身が実行しているＬＰＡＲ２のＬＰＡＲ番号
を取得する。このＬＰＡＲ番号は図７のアクセス制御ブ
ロック５００における設定ＬＰＡＲ番号５１０の設定に
使用される。次に、ダンププログラムはアクセス許可コ
ード設定命令を発行し、ハイパバイザ１１０が図１０の
処理を実行することで、アクセス許可情報１２１中のダ
ンププログラム自身を記憶するＬＰＡＲメモリ２１０に
対応するアクセス許可コード（以下、許可コード３１２
と称す）が「０」以外の値に設定される。許可コード３
１２の値はダンププログラム自身が決定する。これによ
って、ダンププログラムが実行するＬＰＡＲ２における
メモリアクセス機能が活性化される。

【００３９】また、ダンププログラムは、アクセス命令
の発行に先立ち、図８のアクセス制御ブロック５００に
それぞれ値を設定する。許可コード３１１をソース比較
コード５２２に、ハングアップＬＰＡＲ番号をソースＬ
ＰＡＲ番号５２０に、許可コード３１２をターゲット比
較コード５２３に、ダンププログラム自身のＬＰＡＲ番
号はターゲットＬＰＡＲ番号５２１に、読み出すべきハ
ングアップＬＰＡＲの論理アドレスをソースメモリアド
レス６２４に、ダンププログラムのデータ領域のアドレ
スをターゲットメモリアドレス６２５に設定する。デー
タ長５２６はダンププログラムのデータ領域を越えない
値が設定される。

【００４０】ダンププログラムがアクセス命令を発行す
ると、ハイパバイザ１１０が図１１の処理を実行し、ハ
ングアップＬＰＡＲメモリ２０１の内容がＬＰＡＲメモ
リメモリ２１０に転送される。アクセス命令が正常に終
了したなら、ダンププログラムはオペレーティングシス
テムが提供するファイルアクセス関数を用いて、このＬ
ＰＡＲメモリ２１０に転送されたハングアップＬＰＡＲ
メモリ２０１の内容を外部記憶装置に出力する。ダンプ
すべき領域の数、それぞれの領域のアドレスと大きさは
ダンププログラムが自動的に判断し、ソースメモリアド
レス６２４、ターゲットメモリアドレス６２５、データ
長５２６を必要に応じて変更する。

【００４１】最後に、オペレータは再びＳＥＴコマンド
３２０をコンソール装置１０２から入力して、ハングア
ップＬＰＡＲメモリ２０１に対応する許可コードの不許
可を指定し、ハイパバイザ１１０がアクセス許可情報１
２１中の当該ＬＰＡＲメモリ２０１に対応するアクセス
許可コードを「０」に設定する。これによって、以後、
ＬＰＡＲメモリ２０１に対する他のＬＰＡＲからのメモ
リアクセスが防止される。なお、ＬＰＡＲ１、ＬＰＡ
Ｒ２上のゲストプログラム２０２、２１２のアブリケー
ションとしてそれぞれテストプログラムが起動し、ハイ
パバイザ１１０の制御の元でＬＰＡＲメモリ２０１、２
１１間でデータ転送を行う場合は、図７や図８のアクセ
ス制御ブロックに設定する値は、全てゲストプログラム
によって自動的に決定されることになる。

【００４２】

【発明の効果】本発明により、ハングアップしたシステ
ムプログラムが格納される仮想計算機主記憶を、同一仮
想計算機システム上の他の仮想計算機上の正常に動作し
ているアプリケーションプログラムが、低コストで外部
記憶装置にダンプできるようになる。

【００４３】また、本発明により、仮想計算機システム
が構築する複数の仮想計算機上で実行するそれぞれのプ
ログラムが、低コストで互いにデータのやり取りを行な
うことができるようになる。

【００４４】また、本発明により、仮想計算機上で実行
するそれぞれのプログラムが自身のメモリのアクセスを
許可する仮想計算機を限定できるので、仮想計算機主記
憶のアクセス機能が具備された仮想計算機システムにお
いても安全な走行ができるようになる。

【図面の簡単な説明】

【図１】本発明による仮想計算機システムの一実施例を
示すブロック図である。

【図２】仮想計算機主記憶（ＬＰＡＲメモリ）の実主記
憶装置上の配置を管理する情報を示す図である。

【図３】ＬＰＡＲメモリのアクセス許可を決定付ける情
報を示す図である。

【図４】アクセス許可コードを設定するコマンドの形式
を示す図である。

【図５】ＬＰＡＲメモリアクセスのための仮想命令の形
式を示す図である。

【図６】仮想命令で指定されるアクセス制御ブロックの
様子を示す図である。

【図７】許可コードの設定を要求する仮想命令に対応す
るアクセス制御ブロックの形式を示す図である。

【図８】ＬＰＡＲメモリのアクセスを要求する仮想命令
に対応するアクセス制御ブロックの形式を示す図であ
る。

【図９】アクセス制御ブロック内のファンクションコー
ドの判定処理を示すフローチャートである。

【図１０】許可コードの設定を要求する仮想命令のハイ
パバイザの処理を示すフローチャートである。

【図１１】ＬＰＡＲメモリのアクセスを要求する仮想命
令のハイパバイザの処理を示すフローチャートである。

【符号の説明】

１００実主記憶装置１０１中央処理装置１０２コンソール装置１１０ハイパバイザ１２０メモリ管理情報１２１アクセス許可情報２００，２１０仮想計算機（ＬＰＡＲ）２０１，２１１仮想計算機主記憶２０２，２１２ゲストプログラム２０３，２１３ゲストデータ３００メモリサイズ３０１ベースアドレス３１０アクセス許可コード３２０アクセス許可コード設定コマンド３２１ＬＰＡＲ番号３２２設定コード４００仮想命令５００アクセス制御ブロック５０１ファンクションコード５１０設定ＬＰＡＲ番号５１１変更コード５２０ソースＬＰＡＲ番号５２１ターゲットＬＰＡＲ番号５２２ソース比較コード５２３ターゲット比較コード５２４ソースメモリアドレス５２５ターゲットメモリアドレス５２６データ長

Claims

【特許請求の範囲】

【請求項１】各々独立した仮想計算機主記憶を具備す
る複数の仮想計算機からなり、ハイパバイザの制御の元
で、各仮想計算機主記憶に格納されたゲストプログラム
が該当仮想計算機上で実行する仮想計算機システムにお
ける仮想計算機主記憶のアクセス制御方法であって、ハイパバイザ管理領域に、各仮想計算機主記憶に対応し
て当該仮想計算機主記憶のアクセスを許可するか否かを
示すアクセス許可コードを記憶し、ゲストプログラムに、前記アクセス許可コードの設定を
ハイパバイザへ要求する第１仮想命令と、仮想計算機主
記憶のアクセスをハイパバイザへ要求する第２仮想命令
を定義し、ハイパバイザは、ゲストプログラムから第１仮想命令が
発行されると、当該ゲストプログラムの仮想計算機主記
憶に対応するアクセス許可コードを設定し、ゲストプロ
グラムから第２仮想命令が発行されると、アクセス要求
のあった仮想計算機主記憶に対応するアクセス許可コー
ドをチエックし、アクセス許可を示している場合、当該
仮想計算機主記憶をアクセスする、ことを特徴とする仮
想計算機主記憶のアクセス制御方法。
【請求項２】請求項１記載の仮想計算機主記憶のアク
セス制御方法において、外部装置からの入力コマンドにアクセス許可コードの設
定コマンドを定義し、ハイパバイザは、前記コマンドが
入力されると、指定された仮想計算機主記憶に対応する
アクセス許可コードを設定することを特徴とする仮想計
算機主記憶のアクセス制御方法。
【請求項３】請求項１、２記載の仮想計算機主記憶の
アクセス制御方法において、ゲストプログラムは、アクセスする仮想計算機主記憶の
識別子及びメモリアクセス、アクセス許可コードの期待
値をアクセス制御ブロックに設定し、該アクセス制御ブ
ロックを指定して第２仮想命令を発行し、ハイパバイザは、前記第２仮想命令で指定されたアクセ
ス制御ブロックを取り込み、前記期待値にアクセス許可
コードがなっていた場合、アクセス制御ブロックに基づ
き要求された仮想計算機主記憶をアクセスする、ことを
特徴とする仮想計算機主記憶のアクセス制御方法。