JP2002182560A - 暗号処理機能を備えた情報サーバ装置 - Google Patents

Abstract

(57)【要約】 【課題】暗号処理による情報サーバ装置の反応速度低下
を回避しつつ、秘密鍵の漏洩を防ぐ手段、および、情報
サーバ装置の計算機資源を、暗号通信、非暗号通信の処
理の忙しさに応じて再配分するための手段を提供するこ
とである。 【解決手段】情報サーバ装置の計算機資源を論理的に分
割し、情報の送受信を司る通常ＯＳと、通常ＯＳからの
依頼に基づき、公開鍵で暗号化された暗号文を復号処理
する機能を司るセキュアＯＳとを稼動させる。また、セ
キュアＯＳおよび通常ＯＳのＣＰＵ使用率の情報と、メ
モリ使用率の情報とを計測し、設定した閾値を超えた場
合に、システム管理者に情報サーバ装置の計算機資源使
用状況を通知し、前記通知を受けたシステム管理者が情
報サーバ装置の計算機資源を再配分する手段を設ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続された端末装置と情報サーバ装置間で公開鍵暗号方式
を用いて機密度の高い情報を通信する際に、情報サーバ
装置で行う公開鍵暗号方式の復号化処理の負荷を、情報
サーバ装置で備える計算機資源を有効に活用することで
軽減する方法に関する発明である。

【０００２】

【従来の技術】インターネットに接続された、一般的な
Ｗｅｂクライアントであるパーソナル・コンピュータや
ＡＴＭ（Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈ
ｉｎｅ）、カードリーダ等の個人認識を行うための入力
装置を場合により持つコンピュータ等の端末装置は、We
bサーバに代表される、インターネットに接続された情
報サーバ装置と通信し、所望の情報の取得や送付を行
う。

【０００３】今日のインターネットでは、サーバに掲載
する情報の取得という目的以外に、インターネットを利
用した商品注文や、銀行取引、株の売買といったことが
可能となっている。このような流通を行ったり金融情報
を掲載しているサイトに対して、端末装置を操作するユ
ーザが、ユーザの個人情報、クレジットカード番号、暗
証番号といった他人には知られたくない情報を、インタ
ーネットを経由して送信する必要がある。従来、他人に
知られても良い一般的な情報に関しては、暗号化されて
いない平文が送受信されるが、前述したような機密情報
に関しては、安全な送受信を行うために「ＳＳＬ（Ｓｅ
ｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）」という暗号
通信を使うのが一般的である。

【０００４】ＳＳＬでは、現在普及している公開鍵暗号
方式が用いられる。公開鍵暗号方式とは、秘密鍵と公開
鍵と呼ばれる２つの種類の鍵を用いて、一方の鍵で暗号
化した情報を、他方の鍵で復号化するといった暗号方式
である。公開鍵暗号方式で使われる鍵は、一方向関数と
呼ばれる数学的な計算手順で決められるものなので、片
方の鍵（公開鍵）が分かっても、もう片方の鍵（秘密
鍵）を解読することはほぼ不可能としている。

【０００５】また、公開鍵暗号方式は、従来の共通鍵暗
号方式（お互いに共通の暗号鍵を持ち、暗号情報の送受
信を行うもの）に比べ、暗号処理の計算量が増大するこ
とが知られている。一方で、公開鍵暗号方式は，従来の
共通鍵暗号方式に比べて，公開鍵は秘匿する必要がない
ので鍵の配布が容易であり、インターネットでの暗号通
信に適した方式である。またＳＳＬは、前記各々の暗号
方式の利点を活かした暗号通信手順となっている。すな
わち、実際に端末装置と情報サーバ間で交換する機密情
報の送受信には、計算処理量が軽い共通鍵暗号方式を用
い、その共通鍵暗号方式に用いる共通鍵の送受信に公開
鍵暗号方式を用いる、という通信方式となっている。

【０００６】尚、ＳＳＬについては、日経インターネッ
トテクノロジー特別付録「ＥＣ時代のＷｅｂシステム高
速化」（日経ＢＰ社、２０００年１２月号、ｐ３３〜ｐ
３５）に詳しい。

【０００７】しかし、この公開鍵暗号方式を処理する情
報サーバ装置のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓ
ｓｉｎｇ Ｕｎｉｔ）は、公開鍵暗号方式の復号化処理
に多くの時間を必要とし、また復号化処理を速く行うに
は多くのメモリ容量が必要であり、情報サーバ装置の負
荷が増大することが知られている。このことにより、例
えば、ＳＳＬ通信機能を持つ情報サーバ装置に対し、Ｓ
ＳＬ通信を行う複数の端末装置から同時に多数のアクセ
ス要求が発生した場合、情報サーバ装置から端末装置へ
の応答速度が極端に低下してしまう、という問題が発生
する。

【０００８】現状では、以下の方法で、情報サーバ装置
への公開鍵暗号処理による負荷を軽減している。

【０００９】（１）サーバを複数台設ける方法 非暗号通信によるアクセスを受け付ける情報サーバ装置
と、暗号通信によるアクセスを受け付ける情報サーバ装
置とを別々に設ける。これらの情報サーバ装置は、端末
装置を利用するユーザからはどちらの情報サーバ装置と
も通信可能となるよう、ネットワークに接続されてい
る。

【００１０】（２）アクセラレータ装置を導入する方法 暗号処理専用のアクセラレータ装置を情報サーバ装置に
接続し、暗号処理をアクセラレータ装置で行い、本来の
情報サーバ装置の処理、すなわち、端末装置との情報送
受信、受信情報の処理、送信情報の作成等にＣＰＵを使
用する。

【００１１】しかしながら、これらの方法にはそれぞれ
問題点がある。

【００１２】（１）サーバを複数設ける方法の問題点 公開鍵暗号方式を処理する情報サーバ装置では、一般的
に、秘密鍵の情報を暗号化して、磁気ディスク等の記憶
装置内に機密保管しておく。復号処理に秘密鍵を用いる
際に、特定のパスフェーズを入力しなければ、秘密鍵を
使用するアプリケーションから読み取れない仕組みがほ
どこされている。そして、パスフェーズが入力されれ
ば、情報サーバ装置のメモリ内に秘密鍵の情報がロード
され、暗号の復号処理に用いられる。

【００１３】通常のＯＳ(オペレーティングシステム)で
は、障害発生時に、メモリに保持されている全ての情報
を、磁気ディスク装置へ格納する手段がとられる（メモ
リダンプと呼ばれる）。これは、サーバ装置を、障害発
生前の状態に復帰させたり、または、障害発生の原因究
明に利用するために行われる。

【００１４】もし、メモリ上に秘密鍵の情報が保持され
ている時に障害が発生し（あるいは、故意に障害を発生
させられ）、メモリダンプが生成されれば、秘密鍵の情
報は暗号化されない状態で磁気ディスク装置へ格納され
る可能性がある。

【００１５】そして、このような情報サーバ装置がネッ
トワークに接続され、遠隔より障害復旧等の作業をする
場合、ネットワークに接続された他の端末装置から、磁
気ディスク装置やメモリ内の情報を読み取られる可能性
がないとは言えない。

【００１６】（２）アクセラレータ装置を導入する方法
の問題点 アクセラレータ装置では、秘密鍵をアクセラレータ内の
不揮発性メモリ内に登録し厳重に保管する機能を設けて
おり、情報サーバ装置のメモリ上、および、情報サーバ
装置に付属する磁気ディスク装置上には秘密鍵を置かず
に、暗号処理する仕組みとなっている。そのため、秘密
鍵の漏洩をほぼ完全に防ぐことが可能である。

【００１７】しかし、そういった機能をもつアクセラレ
ータ装置1台の価格は、一般の情報サーバ装置1台分の価
格にほぼ相当するものもあり、大変高価である。この大
きな投資をしたアクセラレータ装置は暗号処理専用機器
なので、暗号処理が頻繁に行われない時間が存在して
も、その間にアクセラレータ装置内に備え付けられてい
るＣＰＵやメモリなどの資源を他の目的に使用すること
はできない。

【００１８】以上の問題点の他に、以下の問題点も残さ
れている。情報サーバ装置の暗号通信と非暗号通信がど
の位の割合で発生するものかは、情報サーバ装置に掲載
する情報（すなわち、一般に公開する情報）、あるい
は、時刻によっても変動するものであり、一概に予測で
きるものではない。

【００１９】サーバを複数設ける方法、あるいは、アク
セラレータ装置を導入する方法の場合、ある程度、暗号
および非暗号通信の変動を予想して情報サーバ装置のシ
ステム構成を考える必要がある。そして、一度決定した
システム構成を、安易に変更することはできない。

【００２０】

【発明が解決しようとする課題】このように従来の技術
では、公開鍵暗号方式による通信を行う情報サーバ装置
において、秘密鍵を用いた復号化処理の負荷が高くなっ
た場合に、その他の処理を行う負荷の小さなＣＰＵや使
用されていないメモリ等の計算機資源を、復号化処理の
ために使用することが容易では無かった。また復号化処
理専用の処理装置を用意しても、その装置のＣＰＵやメ
モリを他の用途に使用することができず、計算機資源の
有効利用をすることができなかった。

【００２１】また従来の技術では、情報サーバ装置が保
持する秘密鍵の秘匿性が低下する場合が存在する。

【００２２】

【課題を解決するための手段】そこで上記課題を解決す
るために本発明では、以下に説明する公開鍵暗号処理の
負荷分散方法、及びこの方法を用いた情報サーバ装置を
提供する。

【００２３】本発明の、ネットワーク上の端末装置との
間で公開鍵暗号方式を用いた通信を行う情報サーバ装置
上では、稼動する複数のプログラムのうちの一つである
暗号処理プログラムが秘密鍵の保持及びこの秘密鍵を用
いた情報の復号化を一手に処理するよう設定される。情
報サーバ装置と端末装置間における、ネットワークを介
した情報の送受信処理は、暗号処理プログラム以外の、
ネットワーク接続装置を制御する他のプログラムが行
う。他のプログラムが受信した情報が公開鍵で暗号化さ
れた情報であった場合は、暗号処理プログラムに受信し
た情報の復号化を依頼する。そして暗号処理プログラム
は情報を復号化すると、復号化依頼をした他のプログラ
ムに復号化した情報を返送し、その後のこの情報に関す
る処理は他のプログラムにて行われる。

【００２４】復号化処理を行う暗号処理プログラムがネ
ットワーク通信機能を持たない、つまりネットワーク接
続装置を用いたネットワーク上の端末装置との通信を直
接に行わないよう設定されていれば、ネットワーク上の
端末装置やその他機器は、ネットワーク接続装置を制御
する他のプログラムを介して暗号処理プログラムにアク
セスすることとなる。つまり、ネットワーク上の第三者
が暗号処理プログラムに直接アクセスすることはでき
ず、暗号処理プログラムが秘密鍵を専有するため秘密鍵
の機密性は高まり、秘密鍵の情報漏洩を防ぐことができ
る。さらに障害発生時に、暗号処理プログラムがメモリ
ダンプ情報を生成しないように設定されていれば、秘密
鍵の情報漏洩の防止効果をさらに高めることができる。

【００２５】また、秘密鍵を用いた復号化処理を行う暗
号処理プログラムと、その他のプログラムについて、各
々のプログラムが用いるＣＰＵやメモリ等の計算機資源
の使用率等の使用状況を所定の時間毎、つまり装置の管
理者等に設定された時間間隔ごとに計測し、この計測さ
れた使用状況が所定の値に達した場合に計算機資源の再
配分を行うことで、暗号処理とその他処理の負荷の変動
に応じた計算機資源の有効活用を行うことができる。

【００２６】

【発明の実施の形態】本発明の一実施形態を、図面を参
照して以下に説明する。図１に、本実施形態の情報サー
バ装置の構成図を示す。情報サーバ装置にはローカル・
バス１００を設け、当該情報サーバの各種処理を実行す
るＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕ
ｎｉｔ）１〜４と、種々の情報を格納するメモリ５を接
続するためのメモリコントローラ１０１と、情報サーバ
装置に各種情報を入力するキーボードやマウス等の入力
装置１１０と、出力装置として情報サーバ装置の各種情
報を表示するモニタ等の画面表示装置１１１と、ＦＤ
（Ｆｌｏｐｐｙ Ｄｉｓｋ）に対して情報を読み書きす
るＦＤドライブ１１２と、ＣＤ−ＲＯＭ（Ｃｏｍｐａｃ
ｔ Ｄｉｓｋ ＲＯＭ）に対して情報を読み書きするＣ
Ｄ−ＲＯＭドライブ１１３と、各種入出力装置を接続す
るためのシステム・バス１０２とローカル・バス１００と
を接続し制御するバスブリッジ１０３を備える。システ
ム・バス１０２には、前記バスブリッジ１０３の他に、
磁気ディスク装置等の外部記憶装置１２０〜１２２を接
続するためのＩ／Ｏアダプタ１０４〜１０６と、ＬＡＮ
（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等のネット
ワーク１３０を接続するためのネットワーク接続装置で
ある、ネットワーク用アダプタ１０７を備える。これら
計算機資源は後述する論理分割制御システムにより分割
され、それらＣＰＵやメモリ領域、その他記憶装置等の
一部ずつが論理分割単位としてまとめられ、この論理分
割単位の計算機資源を使用して仮想計算機が稼動し、そ
の上でＯＳが実行される。この後の説明に用いる通常Ｏ
ＳとセキュアＯＳは、それぞれ異なる仮想計算機上で実
行されるＯＳである。

【００２７】本実施形態では、ＣＰＵの数を４つとして
いるが、情報サーバ装置のＣＰＵがこれ以下であった
り、もしくはこれ以上のＣＰＵを有していても良い。ま
た、出力装置としてモニタ等の画面表示装置を例示した
が、この他にプリンタ等の印刷機械が接続されて、情報
サーバ装置の各種情報が紙面に印刷されても良い。ま
た、携帯性に優れた情報記録媒体を用いるための装置と
して、前述のＦＤドライブやＣＤ−ＲＯＭドライブの他
にＤＶＤ−ＲＡＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌ
ｅ Ｄｉｓｋ ＲＡＭ）ドライブやＭＯ（Ｍａｇｎｅｔ
ｏ Ｏｐｔｉｃａｌ）ドライブのような、その他の携帯
性に優れた情報記録媒体用の装置が接続されていてもよ
い。また、図１において、ネットワーク用アダプタを一
つのみ図示しているが、複数のネットワーク用アダプタ
がシステム・バスに接続されていてもよい。

【００２８】ネットワーク１３０は、例えば、ＷＡＮ
（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）等の公衆網１
３１に接続されており、情報サーバ装置は、公衆網１３
１およびネットワーク１３０を経由して、公衆網１３１
に接続された任意の端末装置５００と通信する。また、
ネットワーク１３０には、本情報サーバ装置からの資源
再配分要求を受信するための端末装置１３２が接続され
ている。

【００２９】システム管理者は、入力装置１１０や画面
表示装置１１１を用いて、情報サーバ装置の資源配分を
行うことができるが、端末装置１３２を用いて情報サー
バ装置の資源配分の決定等を行うこともでき、この場合
は資源配分に必要な情報が出力される出力装置は情報端
末１３２のモニタ等となる。以下、システム管理者は端
末装置１３２を介して情報サーバ装置からの資源配分要
求を受け、実際の作業は場所を移動して入力装置１１０
と画面表示装置１１１を用いて行うこととして実施例を
示す。

【００３０】メモリ５上には、情報サーバ装置の計算機
資源を論理分割するシステム用のメモリ領域１４０と、
暗号処理を司るセキュアＯＳ用メモリ領域１５０と、端
末装置５００からのアクセス要求に応えたり、情報サー
バ装置の資源利用状況を計測する処理を司る通常ＯＳ用
メモリ領域１６０とを備える。本実施例では、秘密鍵を
保持しそれを用いた情報の復号処理を行う暗号処理プロ
グラムがセキュアＯＳに、他のプログラムが通常ＯＳに
相当する。

【００３１】本発明における情報サーバ装置の計算機資
源を論理的に分割し、各計算機資源上でＯＳを実行さ
せ、それらＯＳ間の通信を仲介するシステム・プログラ
ムである論理分割制御システムが使用する、論理分割制
御システム用メモリ領域１４０は、通常ＯＳとセキュア
ＯＳ間の暗号情報の通信を司る暗号情報通信部１４１
と、通常ＯＳとセキュアＯＳ間で資源利用状況に関する
情報の通信を司る資源利用状況通信部１４２と、情報サ
ーバ装置の計算機資源を論理的に分割する処理を司る論
理分割制御部１４３と、論理分割制御部１４３から参照
する現状配分されている計算機資源の配分情報を納める
メモリ領域１４４とを有する。

【００３２】通常ＯＳとセキュアＯＳは、論理分割制御
システムが提供する暗号情報通信部１４１や資源利用状
況通信部１４２を介して通信を行う。この仮想計算機間
の通信は様々な方法で実行することができ、例えば共有
ディスクを用意して各仮想計算機がそれに対しアクセス
を行う方法や、物理的に通信インタフェースを設けこの
インタフェースを介して通信を行う方法がある。

【００３３】又、通常ＯＳ、セキュアＯＳがそれぞれ有
するメモリ領域を介した通信も考えられる。このメモリ
領域を介した通信を行うには、情報サーバ装置を起動す
る時に、通常ＯＳ用メモリ領域１６０に仮想計算機間通
信用のメモリ領域を確保し、同じくセキュアＯＳ用メモ
リ領域にも仮想計算機間通信用のメモリ領域を確保す
る。通常ＯＳからセキュアＯＳにデータを送信する場合
は、まず通常ＯＳがその仮想計算機間通信用のメモリ領
域にデータを格納する。そして通常ＯＳは、データが格
納されているメモリ領域の先頭アドレスやデータのサイ
ズ、通信相手（この場合はセキュアＯＳ）等を目的に応
じて論理分割制御システムの暗号情報通信部１４１もし
くは資源利用状況通知部１４２に通知する。通知を受け
た論理分割制御システムの暗号情報通信部１４１や資源
利用状況通知部１４２といったＯＳ間通信用プログラム
は、通信相手をセキュアＯＳと識別したら、このセキュ
アＯＳが稼動する仮想計算機に対し割り込み要求を通知
する。この割り込み要求に対する応答を受けたＯＳ間通
信用プログラムは、先に通常ＯＳから受信した、データ
が格納された先頭アドレスやデータのサイズ等の情報を
セキュアＯＳに通知し、そのメモリ領域からセキュアＯ
Ｓのメモリ領域にデータを格納する処理を行うよう要求
する。セキュアＯＳはこの要求を受け、そのデータを格
納するため確保したセキュアＯＳ用メモリ領域の一部に
データを格納する。

【００３４】セキュアＯＳから通常ＯＳへデータを送信
する場合も同様であるが、セキュリティを高めるために
通常ＯＳがセキュアＯＳ用メモリ領域１５０に一切アク
セス出来ないようにするのであれば、論理分割制御シス
テム用メモリ領域１４０の一部にセキュアＯＳが送信を
要求するデータを一度格納し、そのデータを通常ＯＳが
通常ＯＳ用メモリ領域に格納するようにすれば良い。も
しくは、通常ＯＳ用メモリ領域１６０にセキュアＯＳが
直接データを格納しても良い。このように、メモリ領域
を介して各仮想計算機上のＯＳが通信を行う場合は、論
理分割制御システム上のＯＳ間通信用プログラムは、あ
るＯＳからのメモリ領域へのアクセス要求を通信相手の
ＯＳに通知するという処理を行う。

【００３５】論理分割制御部１４３は、入力装置１１０
からの入力を受け付け、前記資源配分情報１４４を更新
したり、更新した情報に基づいて、本情報サーバ装置上
で稼動する仮想計算機が使用する計算機資源を配分し直
す機能を備える。また、前記論理分割制御部１４３は、
前記資源配分情報１４４が更新された際に、更新された
資源配分情報１４４を磁気ディスク装置１２０内の資源
配分情報１４５へ格納する機能を持つ。また、本情報サ
ーバ装置に電源を投入した時に、前記資源配分情報１４
５の内容の一部を資源配分情報１４４へコピーし、コピ
ーした資源配分情報１４４を参照しながら、本情報サー
バ装置を稼動する機能を備える。

【００３６】セキュアＯＳ用メモリ領域１５０はセキュ
アＯＳが専有するメモリ領域であり、公開鍵暗号の復号
化に用いる秘密鍵を入力装置１１０から入力してメモリ
領域１５１に格納し、さらに秘密鍵を暗号化して磁気デ
ィスク装置１２２内の秘密鍵情報１５５へ格納したり、
セキュアＯＳ起動時に磁気ディスク装置１２２から暗号
化された前記秘密鍵情報１５５を読み出し、入力装置１
１０から入力するパスフェーズで復号化し、前記秘密鍵
を納めるメモリ領域１５１へ格納する機能を備えた秘密
鍵登録部１５２と、秘密鍵を用いた暗号処理を司る暗号
復号処理部１５３と、セキュアＯＳの資源利用状況を計
測する資源利用状況計測部１５４とを備える。

【００３７】通常ＯＳ用メモリ領域１６０は通常ＯＳが
用いるメモリ領域であり、ネットワーク１３０を介して
端末装置５００と通信する通信送受信部１６１と、磁気
ディスク装置１２１に保持している公開用情報１７０を
非暗号通信により端末装置へ提供する処理を司るアクセ
ス処理部１６２と、磁気ディスク装置１２１に保持して
いる暗号通信用情報１７１を暗号化通信により端末装置
へ提供する処理を司るアクセス処理部１６３と、アクセ
ス処理部１６３の暗号通信に用いる公開鍵情報を、入力
装置１１０から入力し公開鍵のメモリ領域１６４に登録
し、さらに磁気ディスク装置１２１内の公開鍵情報１７
３へ格納したり、通常ＯＳ起動時に前記公開鍵情報１７
３を読み出し公開鍵のメモリ領域１６４へ格納する機能
を備えた公開鍵登録部１６５とを備える。

【００３８】また、通常ＯＳ用メモリ領域１６０では、
通常ＯＳの処理の忙しさを計測する資源利用状況計測部
１６６と、前記資源利用状況計測部１６６から参照され
るＣＰＵおよびメモリ使用率の閾値情報１６７と、計測
間隔情報１６８と、前記閾値情報１６７と計測間隔情報
１６８を入力装置１１０から入力し登録する計測情報入
力部１６９を備える。また、セキュアＯＳ用メモリ領域
１５０には、セキュアＯＳの処理の忙しさを計測する資
源利用状況計測部１５４が存在する。

【００３９】閾値情報と計測間隔情報については、磁気
ディスクにこれら情報を格納する領域を設け、通常ＯＳ
もしくはセキュアＯＳ起動時に磁気ディスク装置から読
み出され、それぞれが閾値情報１６７と計測間隔情報１
６８に格納され、またこれら処理を行う閾値・計測間隔
情報登録部が通常ＯＳ用メモリ領域１６０に存在しても
よい。

【００４０】前記ＣＰＵ使用率とは、割り当てられたＣ
ＰＵの何パーセント（％）を使用してプログラムを実行
しているかを示す情報である。また、前記メモリ使用率
とは、割り当てられたメモリ容量の何パーセント（％）
を使用してプログラムを実行しているかを示す情報であ
る。また、前記閾値情報とは、通常ＯＳおよびセキュア
ＯＳのＣＰＵ資源の使用率、および、メモリ資源の使用
率の使用限界、すなわち、処理をこなすために必要な計
算機資源が不足したことを示す閾値もしくは境界値であ
る。また、計測間隔情報とは、前記ＣＰＵ使用率とメモ
リ使用率を計測する間隔を示す情報である。システム管
理者は、閾値情報および計測間隔情報を、情報サーバ装
置の稼動中いつでも計測情報入力部１６９より入力し更
新することが可能であるとする。

【００４１】図２に、本実施例の情報サーバ装置におけ
る公開鍵暗号処理の処理手続きの流れを、ＳＳＬの通信
手順を用いて端末装置５００と通信する例で説明する。

【００４２】情報サーバ装置の通常ＯＳの暗号化通信に
よるアクセス処理部１６３は、セキュアＯＳの秘密鍵を
用いた暗号復号処理部１５３と暗号情報をやり取りする
ため、論理分割制御システムの暗号情報通信部１４１に
対して経路確保を要求する（ステップ２００）。一方の
セキュアＯＳの暗号復号処理部１５３も、暗号情報通信
部１４１に対して経路確保を要求する（ステップ２２
０）。この経路確保とは、先に説明したメモリ領域を用
いたＯＳ間の通信の場合は、通信に用いるメモリ領域を
論理分割制御システムに対しあらかじめ通知する処理等
である。

【００４３】暗号化通信によるアクセス処理部１６３
は、その後、端末装置５００から公開鍵暗号通信開始要
求５２０を受け付ける（ステップ２０１）。アクセス処
理部１６３は、端末装置５００へ公開鍵情報５２１を送
付する（ステップ２０２）。アクセス処理部１６３は、
端末装置５００から暗号化情報５２２を受け取り（ステ
ップ２０３）、受信した暗号化情報５２２を、暗号情報
通信部１４１を介してセキュアＯＳの復号化処理部１５
３へ送付する（ステップ２０４）。暗号復号処理部１５
３は、暗号化通信によるアクセス処理部１６３からの復
号依頼を受け付け（ステップ２２１）、秘密鍵１５１を
使って、暗号化された情報を復号処理し（ステップ２２
２）、復号した情報を、暗号情報通信部１４１を介して
通常ＯＳのアクセス処理部１６３へ送付する（ステップ
２２３）。アクセス処理部１６３は、復号化された情報
を受信し（ステップ２０５）、復号化した情報から共通
鍵に関する情報を取り出す（ステップ２０６）。前記ス
テップ２０６で取り出した共通鍵を用いて、情報サーバ
装置から送付する情報を暗号化し、返信する情報５２３
を作成し（ステップ２０７）、端末装置５００へ送付す
る（ステップ２０８）。アクセス処理部１６３は、端末
装置５００から共通鍵で暗号化された情報５２４を必要
に応じて受け取り（ステップ２０９）、共通鍵を用いて
復号化し、処理する（ステップ２１０）。そして、前記
復号化した情報に応じて、端末装置５００へ返信する情
報を作成する（ステップ２０７）。

【００４４】図3に、本実施例の情報サーバ装置におけ
る資源利用状況の計測処理の流れを示す。情報サーバ装
置の通常ＯＳの資源利用状況計測部１６６は、セキュア
ＯＳの資源利用状況計測部１５４と資源利用状況に関す
る情報をやり取りするため、論理分割制御システムの資
源利用状況通信部１４２に対して経路確保を要求する
（ステップ３００）。一方のセキュアＯＳの資源利用状
況計測部１５４も、資源利用状況通信部１４２に対して
経路確保を要求する（ステップ３２０）。資源利用状況
計測部１６６は、計測情報入力部１６９に対し、閾値情
報と計測間隔情報の入力依頼をし、システム管理者から
情報入力してもらう（ステップ３１０）。本実施例で
は、起動時にシステム管理者が閾値情報と計測間隔情報
を入力するとしたが、前述のようにこれらの情報をあら
かじめ磁気ディスク装置１２１に格納しておき、資源利
用状況計測部１６６起動時に磁気ディスク装置１２１内
から読み出す方法でもよい。

【００４５】前記ステップ３１０により、閾値情報１６
７には、通常ＯＳのＣＰＵ使用率の閾値１６７−１、通
常ＯＳのメモリ使用率の閾値１６７−２、セキュアＯＳ
のＣＰＵ使用率の閾値１６７−３、セキュアＯＳのメモ
リ使用率の閾値１６７−４という、４つの値が格納され
る。また、計測間隔情報１６８には、計測間隔の時間情
報が格納される。

【００４６】資源利用状況計測部１６６は、計測間隔情
報１６８を参照し、次に計測する時刻を現在の時刻から
算出し、その時刻になるまで待つ（ステップ３０１）。
前記待機する手段としては、一般的に、ＯＳが提供して
いるタイマー機能を利用する。例えば、通常ＯＳに対
し、ある一定の間隔で計測情報入力部１６６の処理を稼
動させる、という設定で本発明を実施してもかまわな
い。

【００４７】次に、資源利用状況計測部１６６は、設定
した時刻になると、通常ＯＳでのＣＰＵ使用率、およ
び、メモリ使用率を計測し（ステップ３０２）、セキュ
アＯＳにＣＰＵ使用率およびメモリ使用率の計測を依頼
する（ステップ３０３）。

【００４８】一方、セキュアＯＳの資源利用状況計測部
１５４は、通常ＯＳとの通信経路確保３２０の後、通常
ＯＳからＣＰＵ使用率およびメモリ使用率の計測依頼が
来るのを待ち（ステップ３２１）、計測依頼を受信する
（ステップ３２２）。資源利用状況計測部１５４は、セ
キュアＯＳでのＣＰＵ使用率、および、メモリ使用率を
計測し（ステップ３２３）、通常ＯＳへ計測情報を通知
し（ステップ３２４）、次の計測依頼を受信するまで待
機する（ステップ３２１）。

【００４９】通常ＯＳの資源利用状況計測部１６６は、
セキュアＯＳからＣＰＵ使用率の情報、および、メモリ
使用率の情報を得る（ステップ３０４）。資源利用状況
計測部１６６は、前記資源利用状況の計測情報、すなわ
ち、通常ＯＳのＣＰＵ使用率と、通常ＯＳのメモリ使用
率と、セキュアＯＳのＣＰＵ使用率と、セキュアＯＳの
メモリ使用率の情報と、計測した日時とを、磁気ディス
ク装置１２１内の資源利用状況計測情報１７２へ格納す
る（ステップ３０５）。

【００５０】資源利用状況計測部１６６は、閾値情報１
６７を参照し、計測した通常ＯＳとセキュアＯＳそれぞ
れのＣＰＵ使用率とメモリ使用率の情報が、閾値を超え
ているかどうかを調べる（ステップ３０６）。

【００５１】具体的には、通常ＯＳのＣＰＵ使用率と閾
値情報１６７−１、通常ＯＳのメモリ使用率と閾値情報
１６７−２、セキュアＯＳのＣＰＵ使用率と閾値情報１
６７−３、セキュアＯＳのメモリ使用率と閾値情報１６
７−４とを比較し、計測した使用率の値が閾値を超えた
かどうかを確かめる。いずれかの比較においても閾値を
超えなかった場合には、ステップ３０１へ進み、計測間
隔情報１６８を参照して次の計測時刻を算出し、その時
刻になるまで待つ。また、いずれかの比較において、閾
値を超えたものがあった場合には、システム管理者に対
し、計算機資源の計測結果と、閾値を超えた資源がある
ことを通知する（ステップ３０７）。前記システム管理
者は、端末装置１３２を使って、本情報サーバ装置の資
源利用状況計測部１６６からの通知を待ちながら、他の
仕事をしていてもよい。

【００５２】次に、システム管理者が、情報サーバ装置
に対して通常ＯＳとセキュアＯＳに資源を配分し、起動
できる状態にする、すなわちインストールの手順と、前
記、資源利用状況計測部１６６から何らかの計算機資源
が閾値を超えている旨を受信した場合に、計算機の資源
を再配分する手順について説明する。再配分の作業は、
通知を受けた端末装置１３２からネットワーク１３０を
介して行っても良いが、ネットワークのセキュリティが
低い場合は、好ましくは前述のとおり入力装置１１０と
画面表示装置１１１を用いて直接情報サーバ装置５に入
力する方がよい。

【００５３】なお、本実施例の論理分割制御システムに
は、情報サーバ装置のＣＰＵ資源１〜４を本情報サーバ
装置で稼動させるＯＳに対し、時分割で共用させる機能
を備えているものとする。

【００５４】また、本実施例の情報サーバ装置に備える
入出力装置にはそれぞれ、割り込み要求（Ｉｎｔｅｒｒ
ｕｐｔ Ｒｅｑｕｅｓｔ）番号がわりふられているもの
とする。前記割り込み要求とは、前記入出力装置が、Ｃ
ＰＵの処理中に前記入出力装置の処理を割り込ませるた
めＣＰＵへ送る要求のことであり、割り込み要求番号と
は、その要求がどの入出力装置から送付されたものかを
識別するために用いる番号である。本実施例では、磁気
ディスク装置１２０の入出力を司るＩ／Ｏアダプタ１０
４に、割り込み要求番号「０ｘ０Ｂ」を割り当て、磁気
ディスク装置１２１の入出力を司るＩ／Ｏアダプタ１０
５に、割り込み要求番号「０ｘ０Ｃ」を割り当て、磁気
ディスク装置１２２の入出力を司るＩ／Ｏアダプタ１０
６に、割り込み要求番号「０ｘ０Ｅ」を割り当て、ネッ
トワーク１３０の入出力を司るネットワーク用アダプタ
１０７に、割り込み要求番号「０ｘ０Ｄ」を割り当て、
前記割り込み要求番号をシステム管理者が認識している
ものとする。

【００５５】また、本実施例では、通常ＯＳまたはセキ
ュアＯＳのインストールを行う際に、まずＦＤに格納さ
れている起動用プログラムを用いて起動した後に、通常
ＯＳまたはセキュアＯＳのインストール作業を開始する
ものとする。一般的には、インストールするＯＳに関す
る情報は、1枚のフロッピー（登録商標）ディスクに納
まらないほど情報量が多いため、ＣＤ−ＲＯＭを利用ま
たは併用し、ＣＤ−ＲＯＭからＯＳのインストール先、
具体的には、磁気ディスク装置のしかるべき位置へ情報
をコピーするのが一般的である。本実施例では、フロッ
ピーディスクとＣＤ−ＲＯＭを併用してインストール作
業をし、インストール後は、ＯＳを格納した磁気ディス
ク装置から起動するものとする。

【００５６】図５に、論理分割制御システムの論理分割
制御部１４３に対して、入力装置１１０から、通常ＯＳ
とセキュアＯＳの計算機資源について初期設定する際の
コマンド入力画面を示す。前記コマンド入力画面に対す
る操作は、システム管理者が行うものとする。

【００５７】まず、論理分割制御部１４３に対し、「ｄ
ｅｖｌｉｓｔ」コマンドを入力し（６０１）、情報サー
バ装置に接続してあるデバイス、すなわち、ＦＤドライ
ブ１１２と、ＣＤ−ＲＯＭドライブ１１３と、磁気ディ
スク装置１２０〜１２２の一覧を表示させ、情報サーバ
装置に接続しているデバイスを識別するための情報とし
てそれぞれのデバイスに固有に割り振られた番号を得
る。本実施例では、ＦＤドライブ１１２のデバイス番号
は０１であり（６０２）、1台目の磁気ディスク装置の
デバイス番号は８０であり（６０３）、２台目の磁気デ
ィスク装置のデバイス番号は８１であり（６０４）、３
台目の磁気ディスク装置のデバイス番号は８２であり
（６０５）、ＣＤ−ＲＯＭドライブ１１３のデバイス番
号はＦＦである（６０６）。

【００５８】次に、論理分割制御部１４３に対し、通常
ＯＳ用の計算機資源を設定する（６０７）。具体的に
は、「ｓｅｔ」コマンドを入力装置１１０から入力し、
そのコマンドの引数として、論理分割単位の名称となる
「ｎｏｒｍａｌ−ＯＳ」と（６０８）、最初のＣＰＵ使用
比率の割り当てとなる、ＣＰＵ全体の使用率に対する割
合「４０」パーセント（％）と（６０９）、通常ＯＳが
使用する物理的なメモリ容量「２０４８」メガバイト
（ＭＢ）と（６１０）、ＯＳ起動用のデバイスとしてＦ
Ｄを使うために、そのＦＤを識別するための情報であ
る、前記手順６０２で調べたＦＤドライブのデバイス番
号「０１」と（６１１）、ネットワーク用アダプタ１０
７および磁気ディスク装置１２１を利用するために、あ
らかじめ設定しておいた割り込み要求番号「０ｘ０Ｃ」
と「０ｘ０Ｄ」を指定する（６１２）。論理分割制御部
１４３は、「ｓｅｔ」コマンドの要求を受け付け、シス
テム管理者が要求した通常ＯＳに割り当てる計算機資源
の確保をする。

【００５９】次に、通常ＯＳをインストールする作業を
とり行うためのフロッピーディスクをＦＤドライブ１１
２へ挿入し、各種通常ＯＳに関する情報を格納してある
ＣＤ−ＲＯＭをＣＤ−ＲＯＭドライブ１１３へ挿入す
る。

【００６０】次に、論理分割制御部１４３に対し、通常
ＯＳの計算機資源を実際に使用可能な状況にするため
に、「ａｃｔｉｖａｔｅ」コマンドを入力する（６１
３）。具体的には、「ａｃｔｉｖａｔｅ」コマンドを入
力装置１１０から入力し、そのコマンドの引数として、
通常ＯＳの論理分割単位の名称である「ｎｏｒｍａｌ−
ＯＳ」を指定する（６１４）。論理分割制御部１４３
は、「ａｃｔｉｖａｔｅ」コマンドの要求を受け付け、
論理的に通常ＯＳを稼動させるために確保した計算機資
源を利用可能にし、ＦＤドライブ１１２からフロッピー
ディスク内に格納されている起動用プログラムを読み出
し、論理的に計算機資源を起動し、ＯＳのインストール
作業を開始する。通常ＯＳに関する様々な情報をＣＤ−
ＲＯＭドライブ１１３から読み出し、磁気ディスク装置
１２１へ格納する。

【００６１】前記通常ＯＳのインストール後、システム
管理者は論理分割制御部１４３に対し、通常ＯＳの起動
用デバイスを、ＦＤドライブ１１２から通常ＯＳをイン
ストールした磁気ディスク装置１２１にきりかえる（６
１５）。具体的には、「ｓｅｔ」コマンドを入力装置１
１０から入力し、そのコマンドの引数として、論理分割
単位の名称である「ｎｏｒｍａｌ−ＯＳ」と（６１６）Ｏ
Ｓ起動用の磁気ディスク装置１２１のデバイス番号「８
１」を指定する（６１７）。

【００６２】次に、論理分割制御部１４３に対し、セキ
ュアＯＳ用の計算機資源を設定する（６１８）。具体的
には、「ｓｅｔ」コマンドを入力装置１１０から入力
し、そのコマンドの引数として、論理分割単位の名称と
なる「ｓｅｃｕｒｅ−ＯＳ」と（６１９）、最初のＣＰＵ
使用比率の割り当てとなる、ＣＰＵ全体の使用率に対す
る割合「６０」パーセント（％）と（６２０）、セキュ
アＯＳが使用する物理的なメモリ容量「１０２４」メガ
バイト（ＭＢ）と（６２１）、ＯＳ起動用のデバイスと
してＦＤを使うために、前記手順６０２で調べたＦＤド
ライブのデバイス番号「０１」と（６２２）、磁気ディ
スク装置１２２を利用するために、あらかじめ設定して
おいた割り込み要求番号「０ｘ０Ｅ」を指定する（６２
３）。論理分割制御部１４３は、「ｓｅｔ」コマンドの
要求を受け付け、システム管理者が要求したセキュアＯ
Ｓに割り当てる計算機資源の確保をする。

【００６３】次に、セキュアＯＳをインストールする作
業をとり行うためのフロッピーディスクをＦＤドライブ
１１２へ挿入し、各種セキュアＯＳに関する情報を格納
してあるＣＤ−ＲＯＭをＣＤ−ＲＯＭドライブ１１３へ
挿入する。

【００６４】次に、論理分割制御部１４３に対し、セキ
ュアＯＳの計算機資源を実際に使用可能な状況にするた
めに、「ａｃｔｉｖａｔｅ」コマンドを入力する（６２
４）。具体的には、「ａｃｔｉｖａｔｅ」コマンドを入
力装置１１０から入力し、そのコマンドの引数として、
セキュアＯＳの論理分割単位の名称である「ｓｅｃｕｒ
ｅ−ＯＳ」を指定する（６２５）。論理分割制御部１４
３は、「ａｃｔｉｖａｔｅ」コマンドの要求を受け付
け、論理的にセキュアＯＳを稼動させるために確保した
計算機資源を利用可能にし、ＦＤドライブ１１２からフ
ロッピーディスク内に格納されている起動用プログラム
を読み出し、論理的に計算機資源を起動し、ＯＳのイン
ストール作業を開始する。セキュアＯＳに関する様々な
情報をＣＤ−ＲＯＭドライブ１１３から読み出し、磁気
ディスク装置１２２へ格納する。

【００６５】前記セキュアＯＳのインストール後、シス
テム管理者は論理分割制御部１４３に対し、セキュアＯ
Ｓの起動用デバイスを、ＦＤドライブ１１２からセキュ
アＯＳをインストールした磁気ディスク装置１２２にき
りかえる（６２６）。具体的には、「ｓｅｔ」コマンド
を入力装置１１０から入力し、そのコマンドの引数とし
て、論理分割単位の名称である「ｓｅｃｕｒｅ−ＯＳ」と
（６２７）ＯＳ起動用の磁気ディスク装置１２２のデバ
イス番号「８２」を指定する（６２８）。

【００６６】以上のコマンド入力手続き６０１〜６２８
により、通常ＯＳとセキュアＯＳがインストールされ、
各ＯＳの制御の元で、前記暗号化通信によるアクセス処
理部１６３や、資源利用状況計測部１６６や、秘密鍵を
用いた暗号復号処理部１５３や、資源利用状況計測部１
５４が稼動する。

【００６７】次に、システム管理者が、前記資源利用状
況計測部１６６から何らかの計算機資源が閾値を超えて
いる旨を受信した場合に、計算機資源を再配分する処理
手順を図４、図６を用いて説明する。

【００６８】図４に、システム管理者が資源利用状況計
測部１６６から受信した情報をもとに、新たなＣＰＵ使
用比率またはメモリ容量を具体的に決定し、再設定する
手順を示す。

【００６９】システム管理者が資源利用状況計測部１６
６から受信した情報を参照し、ＣＰＵの使用率が閾値を
超えていたという通知かどうかを判断する（ステップ４
０１）。ＣＰＵの使用率が閾値を超えていた場合には、
手続き４０２へ進み、超えていなかった場合は、手続き
４１０へ進む。

【００７０】ＣＰＵの使用率が閾値を超えていた場合に
は、閾値を超えたのは通常ＯＳなのか、セキュアＯＳな
のか、その両方のＯＳなのかを判断する（ステップ４０
２）。通常ＯＳだった場合には、手続き４０３へ進み、
セキュアＯＳだった場合には、手続き４０５へ進み、両
方のＯＳだった場合には、情報サーバ装置のＣＰＵ資源
全体が足りないということになるため、現状のＣＰＵ使
用比率の設定は変更せず、手続き４１０へ進む。

【００７１】ＣＰＵの使用率が閾値を超えたのが通常Ｏ
Ｓだった場合、セキュアＯＳの現状のＣＰＵ使用比率
(本実施例では６０％)をある一定の割合で減らす（ステ
ップ４０３）。例えば、現使用比率の１割を減らす場合
には、 ６０（％） × ０．９ ＝ ５４（％）…… セキュアＯＳのＣＰＵ使用比率 と算出する。

【００７２】ステップ４０３で算出した新たなセキュア
ＯＳのＣＰＵ使用比率から、通常ＯＳのＣＰＵ使用比率
を算出する（ステップ４０４）。前記の例を引き続き用
いると、 １００（％）− ５４（％） ＝ ４６（％）…… 通常ＯＳのＣＰＵ使用比率 と算出する。その後、ステップ４０７へ進む。

【００７３】一方、ＣＰＵの使用率が閾値を超えたのが
セキュアＯＳだった場合、通常ＯＳの現状のＣＰＵ使用
比率(本実施例では４０％)をある一定の割合で減らし
（ステップ４０５）、新たな通常ＯＳのＣＰＵ使用比率
から、セキュアＯＳのＣＰＵ使用比率を算出する（ステ
ップ４０６）。例えば、現使用比率の１割を減らす場合
には、 ４０（％） × ０．９ ＝ ３６（％）…… 通常ＯＳのＣＰＵ使用比率 １００（％）− ３６（％）＝ ６４（％）… セキュアＯＳのＣＰＵ使用比率 と算出する。

【００７４】前記ステップ４０３〜４０６で算出した新
たなＣＰＵ使用比率を、入力装置１１０から、論理分割
制御部１４３に対して設定する（ステップ４０７）。設
定後、ステップ４１０へ進む。

【００７５】次に、システム管理者が資源利用状況計測
部１６６から受信した情報を再度参照し、メモリの使用
率が閾値を超えていたという通知かどうかを判断する
（ステップ４１０）。メモリの使用率が閾値を超えてい
た場合には、手続き４１１へ進み、超えていなかった場
合は、本再設定の処理を終了する（ステップ４２０）。

【００７６】メモリの使用率が閾値を超えていた場合に
は、本情報サーバ装置に未使用のメモリ資源が残されて
いるかどうかを確認し（ステップ４１１）、もし残って
いれば、未使用のメモリ資源の一部または全部を、閾値
を超えてしまったＯＳのメモリ資源として割り当てる
（ステップ４１２）。割り当てる量については、ＣＰＵ
使用率を算出したときのように一定の割合量を増やして
もよいし、必要と思われる量を増やしてもよい。例え
ば、セキュアＯＳのメモリ容量、１０２４ＭＢが足りな
くなり、２０４８ＭＢの未使用のメモリ資源があった場
合、セキュアＯＳに対し２倍のメモリ容量となる２０４
８ＭＢのメモリ資源を割り当てる、といった手順で算出
する。その後、ステップ４１８へ進む。

【００７７】ステップ４１１で、本情報サーバ装置に未
使用のメモリ資源が残されていないと判断した場合、メ
モリ使用率の閾値を超えたのは通常ＯＳなのか、セキュ
アＯＳなのか、その両方のＯＳなのかを判断する（ステ
ップ４１３）。通常ＯＳだった場合には、手続き４１４
へ進み、セキュアＯＳだった場合には、手続き４１６へ
進み、両方のＯＳだった場合には、情報サーバ装置のメ
モリ資源全体が足りないということになるため、現状の
メモリ容量の設定は変更せず、本再設定の処理を終了す
る（ステップ４２０）。

【００７８】メモリの使用率が閾値を超えたのが通常Ｏ
Ｓだった場合、セキュアＯＳの現状のメモリ容量（本実
施例では１０２４ＭＢ）をある一定の割合で減らし（ス
テップ４１４）、前記減らしたメモリ容量を、通常ＯＳ
に新たに割り当てる（ステップ４１５）。例えば、セキ
ュアＯＳの使用量の２．５割を通常ＯＳに割り当てる場
合には、 １０２４（ＭＢ）× ０．７５ ＝ ７６８（ＭＢ）… セキュアＯＳのメモリ容量 ２０４８（ＭＢ）＋（１０２４（ＭＢ）− ７６８（ＭＢ）） ＝ ２３０４（ＭＢ）… 通常ＯＳのメモリ容量 と算出する。その後、ステップ４１８へ進む。

【００７９】一方、メモリ使用率が閾値を超えたのがセ
キュアOSだった場合、通常OSの現状のメモリ容量（本実
施例では２０４８ＭＢ）をある一定の割合で減らし（ス
テップ４１６）、前記減らしたメモリ容量を、セキュア
ＯＳに新たに割り当てる（ステップ４１７）。例えば、
通常OSの使用量の２．５割をセキュアOSに割り当てる場
合には、 ２０４８（ＭＢ）×０．７５＝ １５３６（ＭＢ）… 通常ＯＳのメモリ容量 １０２４（ＭＢ）＋（２０４８（ＭＢ）− １５３６（ＭＢ）） ＝ １５３６（ＭＢ）… セキュアＯＳのメモリ容量 と算出する。

【００８０】前記ステップ４１４〜４１７で算出した新
たなメモリ容量を、入力装置１１０から、論理分割制御
部１４３に対して設定し（ステップ４１８）、本再設定
の処理を終了する（ステップ４２０）。

【００８１】図６に、前記ステップ４０７およびステッ
プ４１１およびステップ４１８で、本情報サーバ装置の
計算機資源を再設定したり、未使用のメモリ資源を確認
する際の、コマンド入力画面を示す。前記コマンド入力
画面に対して行う操作は、入力装置１１０を介して論理
分割制御システムの論理分割制御部１４３に伝わるもの
とする。また、以下の実施例では、すでに通常ＯＳとセ
キュアＯＳ用の計算機資源を、手順６０７と、手順６１
５と、手順６１８と、手順６２６で設定してある場合を
例にして説明する。

【００８２】まず、論理分割制御部１４３に対して、
「ｌｐａｒｓｔａｔ」コマンドを入力し（７００）、現
状の情報サーバ装置の資源の論理的分割状況と、未使用
のメモリ容量の一覧を画面表示装置１１１に表示させ
る。

【００８３】各論理分割単位を識別するための情報であ
り、第一の論理分割単位であることを示すラベル「ＬＰ
１」と（７０１）、第一の論理分割単位の名称である
「ｎｏｒｍａｌ−ＯＳ」と（７０２）、第一の論理分割
単位のＣＰＵ使用比率である「４０」（％）と（７０
３）、第一の論理分割単位のメモリ容量である「２０４
８」（ＭＢ）と（７０４）、第一の論理分割単位で使用
するＯＳ起動用のデバイスの番号である「８１」と（７
０５）、第一の論理分割単位で使用する割り込み要求番
号である「０ｘ０Ｃ ０ｘ０Ｄ」（７０６）を表示す
る。

【００８４】引き続き、第二の論理分割単位であること
を示すラベル「ＬＰ２」と（７１０）、第二の論理分割
単位の名称である「ｓｅｃｕｒｅ−ＯＳ」と（７１
１）、第二の論理分割単位のＣＰＵ使用比率である「６
０」（％）と（７１２）、第二の論理分割単位のメモリ
容量である「１０４８」（ＭＢ）と（７１３）、第二の
論理分割単位で使用するＯＳ起動用のデバイスの番号で
ある「８２」と（７１４）、第二の論理分割単位で使用
する割り込み要求番号である「０ｘ０Ｅ」（７１５）を
表示する。

【００８５】引き続き、未使用のメモリ容量を表示する
ためのラベル「Ｍｅｍｏｒｙ ｄｉｓｔｒｉｂｕｔｉｏ
ｎ」と（７２０）、通常ＯＳに割り当てられているメモ
リ容量を示す「ＬＰ１ ｎｏｒｍａｌ−ＯＳ ２０４８
（ＭＢ）」（７２１）と、セキュアＯＳに割り当てられ
ているメモリ容量を示す「ＬＰ２ ｓｅｃｕｒｅ−ＯＳ
１０２４（ＭＢ）」（７２２）と、未使用のメモリ容
量を示す「Ｒｅｍａｉｎｉｎｇ ＲＡＭ ０（ＭＢ）」
（７２３）を表示する。本実施例では、未使用のメモリ
がない、すなわち、情報サーバ装置に備えるすべてのメ
モリ資源を、通常ＯＳまたはセキュアＯＳへ割り当てて
いるものとする。未使用のメモリ資源がある場合には、
未使用のメモリ容量「Ｒｅｍａｉｎｉｎｇ ＲＡＭ」欄
に未使用のメモリ容量の値が表示される。

【００８６】次に、「ｌｐａｒｓｔａｔ」コマンドで情
報を表示させた後、ＣＰＵ使用比率と、メモリ容量を設
定する手順を示す。本実施例では、通常ＯＳのＣＰＵ使
用率と通常ＯＳのメモリ使用率とが閾値を超え、セキュ
アＯＳのＣＰＵ使用率の１割分と、セキュアＯＳのメモ
リ容量の２．５割分を通常ＯＳの計算機資源として再設
定する例を示す。

【００８７】まず、論理分割制御部１４３に対して、
「ｓｅｔ」コマンドを用いて、通常ＯＳの計算機資源の
情報を更新する（７３０）。コマンドの引数として、論
理分割単位の名称である「ｎｏｒｍａｌ−ＯＳ」と（７３
１）と、ＣＰＵ使用比率「４６」（％）と（７３２）、
メモリ容量「２３０４」（ＭＢ）を指定する（７３
３）。

【００８８】引き続き、論理分割制御部１４３に対し
て、「ｓｅｔ」コマンドを用いて、セキュアＯＳの計算
機資源の情報を更新する（７４０）。コマンドの引数と
して、論理分割単位の名称である「ｓｅｃｕｒｅ−ＯＳ」
と（７４１）と、ＣＰＵ使用比率「５４」（％）と（７
４２）、メモリ容量「７６８」（ＭＢ）を指定する（７
４３）。

【００８９】本実施例では手順７３０および手順７４０
の操作を、通常ＯＳおよびセキュアＯＳが稼動している
最中でも指定可能である論理分割制御システムを前提に
している。前記再設定の操作のために、稼動中のＯＳを
一度停止させなければならない論理分割制御システムの
場合には、以下に示す手順となる。

【００９０】手順７３０を実施する前に、通常ＯＳに
て、通常ＯＳを停止させる「シャットダウン」操作を行
う。次に、論理分割制御部１４３に対し、通常ＯＳの計
算機資源を使用不可能な状況にするために、「ｄｅａｃ
ｔｉｖａｔｅ」コマンドを入力し、そのコマンドの引数
として、通常ＯＳの論理分割単位の名称である「ｎｏｒ
ｍａｌ−ＯＳ」を指定する。次に手順７３０を実施し、
通常ＯＳの計算機資源を使用可能な状況にするために、
「ａｃｔｉｖａｔｅ」コマンドを入力し、そのコマンド
の引数として、通常ＯＳの論理分割単位の名称である
「ｎｏｒｍａｌ−ＯＳ」を指定する。

【００９１】同様に、手順７４０を実施する前に、セキ
ュアＯＳにて、セキュアＯＳを停止させる「シャットダ
ウン」操作を行う。次に、論理分割制御部１４３に対
し、セキュアＯＳの計算機資源を使用不可能な状況にす
るために、「ｄｅａｃｔｉｖａｔｅ」コマンドを入力
し、そのコマンドの引数として、セキュアＯＳの論理分
割単位の名称である「ｓｅｃｕｒｅ−ＯＳ」を指定する。
次に手順７４０を実施し、セキュアＯＳの計算機資源を
使用可能な状況にするために、「ａｃｔｉｖａｔｅ」コ
マンドを入力し、そのコマンドの引数として、セキュア
ＯＳの論理分割単位の名称である「ｓｅｃｕｒｅ−ＯＳ」
を指定する。

【００９２】なお、本実施例では、情報サーバ装置で稼
動させるＯＳとして、端末装置との情報通信全般を司る
通常ＯＳと、暗号処理を司るセキュアＯＳを稼動させる
例を述べたが、セキュアＯＳの変わりに、別の処理を専
門とするＯＳを稼動させても構わない。

【００９３】例えば、従来のＷｅｂサーバシステムで
は、データベースへのアクセスを受け付け、Ｗｅｂサー
バに接続するデータベースの内容に応じて、端末装置へ
送付する表示内容を動的に生成する機能を備えているも
のもある。当該Ｗｅｂサーバでは、端末装置からの要求
をデータベースに伝えるために、ＣＧＩ（Ｃｏｍｍｏｎ
Ｇａｔｅｗａｙ Ｉｎｔｅｒｆａｃｅ）というインター
フェースを用いるが、ＣＧＩを処理するプログラムがＷ
ｅｂサーバのＣＰＵ負荷をかける原因となることが判っ
ている。そこで、ＣＧＩ用のＯＳを稼動し、ＣＧＩ用Ｏ
Ｓに対し計算機資源を割り当て、通常ＯＳからＣＧＩ用
ＯＳへＣＧＩの処理を依頼する。このことで、ＣＧＩの
処理により発生していたＷｅｂサーバの反応速度の低下
を回避することが可能となる。

【００９４】

【発明の効果】本発明によれば、特別なアクセラレータ
装置を装備しない情報サーバ装置において、少なくとも
非暗号通信のアクセスに対する反応速度低下を回避する
ことが可能となり、さらには、秘密鍵の漏洩防止が可能
となる。

【図面の簡単な説明】

【図１】情報サーバ装置の構成図

【図２】情報サーバ装置における暗号処理の流れ

【図３】資源利用状況計測部の処理の流れ

【図４】ＣＰＵ使用比率とメモリ容量の決定および設定
手続きの流れ

【図５】通常ＯＳとセキュアＯＳインストール時の計算
機資源配分のコマンド入力画面

【図６】通常ＯＳとセキュアＯＳの計算機資源再配分の
コマンド入力画面

【符号の説明】

１〜４…情報サーバ装置に備えるＣＰＵ ５…情報サーバ装置に備えるメモリ １１０…情報サーバ装置に備える入力装置 １１１…情報サーバ装置に備える画面表示装置 １１２…情報サーバ装置に備えるＦＤドライブ １１３…情報サーバ装置に備えるＣＤ−ＲＯＭドライブ １２０…論理分割制御システム用磁気ディスク装置 １２１…通常ＯＳ用磁気ディスク装置 １２２…セキュアＯＳ用磁気ディスク装置 １３０…ネットワーク １３１…公衆網 １３２…システム管理者が閾値を超えた旨を受信する端
末装置 １４０…論理分割制御システム用メモリ領域 １４１…暗号情報通信部 １４２…資源利用状況通信部 １４３…論理分割制御部 １５０…セキュアＯＳ用メモリ領域 １５１…秘密鍵 １５２…秘密鍵登録部 １５３…秘密鍵を用いた暗号復号処理部 １５４…セキュアＯＳの資源利用状況計測部 １６０…通常ＯＳ用メモリ領域 １６１…通信送受信部 １６２…非暗号通信によるアクセス処理部 １６３…暗号通信によるアクセス処理部 １６４…公開鍵 １６５…公開鍵登録部 １６６…通常ＯＳの資源利用状況計測部 ５００…情報サーバ装置にアクセスする端末装置

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE29 BG07 5B098 AA10 GC10 GD02 GD03 5J104 AA01 AA16 AA17 EA04 EA19 PA07

Claims (21)

【特許請求の範囲】
1. 【請求項１】ネットワーク上の端末装置との間で公開鍵
   暗号方式を用いた通信を行う、情報サーバ装置における
   公開鍵暗号処理の負荷分散方法において、前記端末装置
   に配布される公開鍵に対応する秘密鍵を、前記情報サー
   バ装置で実行される暗号処理プログラムの専有するメモ
   リ領域に保持するステップと、前記端末装置により前記
   公開鍵を用いて暗号化され、前記情報サーバ装置にネッ
   トワークを介して送信された情報を受信した前記情報サ
   ーバ装置で実行される他のプログラムから、前記暗号化
   された情報とその復号化依頼を前記暗号処理プログラム
   により受信するステップと、前記公開鍵を用いて暗号化
   された情報を、前記秘密鍵を用いて前記暗号処理プログ
   ラムにより復号化するステップと、前記暗号処理プログ
   ラムから前記復号化を依頼した前記他のプログラムへ、
   前記復号化した情報を返信するステップと、を有するこ
   とを特徴とする公開鍵暗号処理方法。
2. 【請求項２】前記公開鍵で暗号化される情報が、前記端
   末装置と前記情報サーバ装置の間の共通鍵暗号方式によ
   る通信で用いられる共通鍵であることを特徴とする請求
   項１に記載の公開鍵暗号処理方法。
3. 【請求項３】前記暗号処理プログラムは、前記情報サー
   バ装置上で実行される前記他のプログラムとのみ通信を
   行うことを特徴とする請求項１に記載の公開鍵暗号処理
   方法。
4. 【請求項４】前記暗号処理プログラム及び前記他のプロ
   グラムが使用するＣＰＵとメモリの使用率をそれぞれ計
   測するステップと、前記暗号処理プログラムと前記他の
   プログラムのそれぞれに対しあらかじめ決定された前記
   ＣＰＵと前記メモリの使用率の閾値を保持するステップ
   と、前記暗号処理プログラムと前記他のプログラムのそ
   れぞれについて、計測された前記使用率と前記閾値を比
   較することで前記使用率が前記閾値を越えたかを監視す
   るステップと、前記使用率が前記閾値を越えていた場合
   に、前記暗号処理プログラムと前記他のプログラムが使
   用する前記ＣＰＵと前記メモリの使用率の再配分を行う
   ステップと、を有することを特徴とする、請求項１に記
   載の公開鍵暗号処理方法。
5. 【請求項５】ネットワーク上の端末装置が公開鍵で暗号
   化した情報をネットワークを介して受け取り、前記公開
   鍵に対応する秘密鍵を用いて複合化する情報サーバ装置
   において、前記端末装置から送信された前記暗号化した
   情報を受信した他のプログラムから、前記暗号化した情
   報およびその復号化依頼を受け取り、前記公開鍵に対応
   する秘密鍵を前記他のプログラムの読み書きが許可され
   ていないメモリ領域に保持し、前記復号化依頼を受信し
   て前記暗号化された情報の復号化を前記秘密鍵を用いて
   行い、前記復号化した情報を送信元の前記他のプログラ
   ムに返信する暗号処理プログラムが稼動することを特徴
   とする情報サーバ装置。
6. 【請求項６】前記公開鍵で暗号化される情報が、ネット
   ワーク上の端末装置と前記情報サーバ装置の間で行われ
   る共通鍵暗号方式の通信に用いる共通鍵であることを特
   徴とする請求項５に記載の情報サーバ装置。
7. 【請求項７】前記暗号処理プログラムが情報の送受信を
   行う対象は、前記他のプログラムのみであることを特徴
   とする請求項５に記載の情報サーバ装置。
8. 【請求項８】前記暗号処理プログラムは、ネットワーク
   上に情報を送出しネットワーク上の情報を受信するネッ
   トワーク通信機能を持たないことを特徴とする請求項５
   に記載の情報サーバ装置。
9. 【請求項９】前記情報サーバ装置上で稼動する各プログ
   ラムが、前記各プログラムが使用するＣＰＵ及びメモリ
   の資源使用率を所定の時間毎に計測する手段と、計測さ
   れた前記資源使用率の情報を保持する手段と、計測され
   た前記資源使用率を前記情報サーバ装置の出力装置に出
   力する手段と、を有することを特徴とする請求項５に記
   載の情報サーバ装置。
10. 【請求項１０】計測される前記資源使用率に対する閾値
    を入力する手段と、入力された前記閾値を保持する手段
    と、前記ＣＰＵ及び前記メモリの資源使用率を設定する
    手段と、を有することを特徴とする請求項９に記載の情
    報サーバ装置。
11. 【請求項１１】計測された前記資源使用率と前記閾値を
    比較し、計測された前記資源使用率が前記閾値を越えた
    かを監視する手段と、計測された前記資源使用率が前記
    閾値を越えた場合に、計測された前記資源使用率及び、
    前記閾値を越えた事を前記出力装置に出力し、各プログ
    ラムに対する計算機資源の再配分を行う手段を有するこ
    とを特徴とする請求項１０に記載の情報サーバ装置。
12. 【請求項１２】論理分割制御システムにより、前記情報
    サーバ装置が有する計算機資源のうち少なくともＣＰＵ
    及びメモリを各プログラムに対し配分する手段及びその
    ための入力装置と、各プログラムに対する前記計算機資
    源の分配の状況を出力する手段及びそのための出力装置
    を有することを特徴とする請求項５に記載の情報サーバ
    装置。
13. 【請求項１３】前記出力装置に、論理分割制御システム
    により分割された前記計算機資源の各論理分割単位ごと
    に前記論理分割単位を識別するための情報、前記論理分
    割単位の名称、少なくとも前記論理分割単位が使用する
    前記ＣＰＵ使用率及び前記論理分割単位が使用する前記
    メモリの容量、前記論理分割単位のＯＳ起動用のデバイ
    スを識別するための情報、前記論理分割単位が使用する
    割り込み要求番号、前記論理分割単位の種別ごとの、割
    り当てられた前記メモリの容量、未使用の前記メモリの
    容量、を出力する第一の出力手段と、前記計算機資源の
    再配分を行うために前記入力装置から入力された、前記
    論理分割単位の名称、少なくとも前記論理分割単位にこ
    れから使用させる前記ＣＰＵの使用率及び前記論理分割
    単位にこれから使用させる前記メモリ容量、を前記出力
    装置に出力する第二の出力手段と、を有することを特徴
    とする請求項１２に記載の情報サーバ装置。
14. 【請求項１４】ネットワーク上の端末装置との間で公開
    鍵暗号方式を用いた通信を行う情報サーバ装置で実行さ
    れる少なくとも一つのプログラムを記録したプログラム
    記録媒体において、前記少なくとも一つのプログラム
    が、前記端末装置に配布される公開鍵に対応する秘密鍵
    を、前記情報サーバ装置で実行される前記少なくとも一
    つのプログラムにより専有されるメモリ領域に保持する
    ステップと、前記端末装置から前記情報サーバ装置へ送
    信された前記公開鍵で暗号化された情報を、前記情報サ
    ーバ装置上で実行される他のプログラムを介して受け取
    るステップと、前記秘密鍵を用いて前記他のプログラム
    から受け取った情報の復号化を行うステップと、前記復
    号化した情報を前記他のプログラムに返信するステップ
    と、を有するプログラムであることを特徴とするプログ
    ラム記録媒体。
15. 【請求項１５】少なくとも論理的に分割されたＣＰＵ及
    びメモリ領域と、ネットワークに対し情報の送受信を行
    うネットワーク接続装置を場合により割り当てられ、そ
    の上で少なくとも一つ以上のプログラムが実行される仮
    想計算機を、少なくとも二台以上有する情報サーバ装置
    において、一つの前記仮想計算機上で実行される暗号処
    理プログラムが、前記暗号処理プログラムが実行される
    前記仮想計算機とは異なる他の、前記ネットワーク接続
    装置を割り当てられた前記仮想計算機で実行されるプロ
    グラムにより受信された、ネットワーク上の端末装置に
    より公開鍵を用いて暗号化された情報を、前記公開鍵に
    対応する秘密鍵を用いて復号化することを特徴とする情
    報サーバ装置。
16. 【請求項１６】前記秘密鍵は前記暗号処理プログラムが
    専有するメモリ領域に保持されることを特徴とする請求
    項１５に記載の情報サーバ装置。
17. 【請求項１７】前記仮想計算機に割り当てられた前記Ｃ
    ＰＵ又は前記メモリ領域もしくはその両方について前記
    仮想計算機ごとに使用状況を計測し、前記使用状況に対
    するあらかじめ設定された閾値と比較し、前記閾値を超
    えた前記仮想計算機の前記ＣＰＵ又は前記メモリ領域の
    使用量を増加せしめる手段を有することを特徴とする請
    求項１５に記載の情報サーバ装置。
18. 【請求項１８】ネットワーク上の端末装置が公開鍵で暗
    号化した情報をネットワークを介して受け取り、前記公
    開鍵に対応する秘密鍵を用いて複合化する情報サーバ装
    置において、前記情報サーバ装置の少なくともＣＰＵ及
    びメモリ領域が論理的に分割され、分割された前記ＣＰ
    Ｕ及びメモリ領域ごとに、一つ以上のプログラムを実行
    する仮想計算機が少なくとも二つ以上稼動する前記情報
    サーバ装置であって、前記仮想計算機のうちの少なくと
    も一つの仮想計算機が、前記端末装置から送信された前
    記暗号化した情報を受信した、前記少なくとも一つの仮
    想計算機とは異なる他の仮想計算機が実行する他のプロ
    グラムから、前記暗号化した情報およびその復号化依頼
    を受け取り、前記公開鍵に対応する秘密鍵を専有するメ
    モリ領域に保持し、前記復号化依頼を受信して前記暗号
    化された情報の復号化を前記秘密鍵を用いて行い、前記
    復号化した情報を送信元の前記他のプログラムに返信す
    る暗号処理プログラムを実行することを特徴とする情報
    サーバ装置。
19. 【請求項１９】前記暗号処理プログラムが稼動する仮想
    計算機は、ネットワークに対し情報の送受信を行うネッ
    トワーク通信機能を持たないことを特徴とする請求項１
    ８に記載の情報サーバ装置。
20. 【請求項２０】前記仮想計算機に割り当てられた論理的
    な前記ＣＰＵ及び前記メモリ領域の使用状況を、前記仮
    想計算機ごとに計測し、計測した前記使用状況とあらか
    じめ設定された前記使用状況を比較し、計測した前記使
    用状況があらかじめ設定された前記使用状況を超えてい
    る場合は、前記仮想計算機が使用する前記ＣＰＵもしく
    は前記メモリ領域又はその両方の使用量を増加させるこ
    とを特徴とする請求項１８に記載の情報サーバ装置。
21. 【請求項２１】前記仮想計算機間の通信は、前記少なく
    とも一つの仮想計算機が専有する前記メモリ領域に通信
    を行うデータを格納し、前記他の仮想計算機が、前記第
    1の仮想計算機が専有する前記メモリ領域から前記デー
    タを取得することで行われることを特徴とする請求項１
    ８に記載の情報サーバ装置。