JP2003186749A - コンピュータ、メモリダンプ方法およびメモリダンププログラム - Google Patents

Abstract

(57)【要約】 【課題】 メモリダンプによって出力されるデータの秘
匿性を高める。 【解決手段】 選択手段３では、予め重要プロセスが指
定されている。メモリダンプ要求が出されると、選択手
段３により、主記憶装置１内から重要プロセスのデータ
として分類された重要データが選択される。選択された
重要データは、暗号化手段４によって暗号化される。そ
して、暗号化された重要データは、格納手段５によって
記憶装置２に格納される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はメモリダンプ機能を
有するコンピュータ、メモリダンプ方法およびメモリダ
ンププログラムに関し、特に所定のプロセスのデータを
選択してメモリダンプを行うコンピュータ、メモリダン
プ方法およびメモリダンププログラムに関する。

【０００２】

【従来の技術】サーバコンピュータのように高い信頼性
が求められるコンピュータでは、重大な障害が発生した
場合などにメモリダンプが行われる。メモリダンプと
は、主記憶装置の内容を、二次記憶装置に保存する処理
である。一般のメモリダンプでは、コンピュータシステ
ムが障害によって停止する際に、主記憶装置内の全ての
データが、ハードディスク装置などの二次記憶装置に出
力される。メモリダンプによって保存されたデータ（メ
モリダンプデータ）は、障害内容の解析に利用される。

【０００３】ところで、近年のコンピュータの高性能化
に伴い、主記憶装置の記憶容量も増大する傾向にある。
大容量の主記憶装置を搭載したコンピュータであって、
全てのデータのメモリダンプを行うには、二次記憶装置
内に大容量の空き領域を用意しておく必要がある。その
ため、正常運用時の二次記憶装置の利用効率が低下して
しまう。また、大容量のデータのメモリダンプを行う場
合、出力時間も膨大となる。このように、一般的なメモ
リダンプでは、消費するコンピュータ資源が過大である
こと、および処理時間が長いことが問題とされていた。

【０００４】そこで、メモリダンプ処理の効率化を図る
技術が考えられている。その１つに、主記憶装置内の一
部のデータを選択して、メモリダンプを行う技術があ
る。このような技術として、たとえば、特開平５−５３
８８２号公報に記載されたメモリダンプ収集方式があ
る。このメモリダンプ収集方式では、メモリダンプ出力
時に、障害の解析に必要なプロセスのイメージだけを選
択的に出力する。これにより、メモリダンプ出力量の削
減やメモリダンプ出力時間の短縮を図り、メモリダンプ
処理の効率を向上させることができる。

【０００５】

【発明が解決しようとする課題】しかし、メモリダンプ
の効率を向上させると、障害原因の解析が迅速に行える
反面、セキュリティーが低下するという問題がある。

【０００６】すなわち、コンピュータが正常に運用され
ている間は、パスワードなどの機密情報が、主記憶装置
に展開されることがある。従来のメモリダンプ方法で
は、機密情報が主記憶装置に展開された状態でメモリダ
ンプが行われると、機密情報がそのまま、メモリダンプ
データとして二次記憶装置に保存されてしまう。

【０００７】しかも、メモリダンプ処理の効率が上がれ
ば、それだけ主記憶装置上に展開された機密情報の不正
取得が容易となる。たとえば、不正行為者が、機密情報
を扱うプロセスのイメージだけを選択的にメモリダンプ
出力させた場合、機密情報の不正取得を短時間で完遂す
ることができる。

【０００８】そこで、メモリダンプ処理の利便性を保ち
ながら、機密情報の漏洩を防ぐことができるコンピュー
タシステムが求められている。本発明はこのような点に
鑑みてなされたものであり、メモリダンプによって出力
されるデータの秘匿性を高めたコンピュータ、メモリダ
ンプ方法、およびメモリダンププログラムを提供するこ
とを目的とする。

【０００９】

【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示すようなコンピュータが提供さ
れる。なお、図１には、本発明の第１の態様に係るコン
ピュータの処理機能が示されている。

【００１０】本発明の第１の態様に係るコンピュータ
は、メモリダンプ機能を有するコンピュータである。こ
のコンピュータは、主記憶装置１、記憶装置２、選択手
段３、暗号化手段４、および格納手段５を有している。
選択手段３は、メモリダンプ要求を受け取ると、前記主
記憶装置内から重要プロセスとして指定されているプロ
セスのデータを重要データとして選択する。暗号化手段
４は、選択手段３で選択した重要データを暗号化する。
格納手段５は、暗号化手段４で暗号化されたデータを、
記憶装置２に格納する。

【００１１】このようなコンピュータによれば、メモリ
ダンプ要求が出されると、選択手段３により、主記憶装
置１内から重要プロセスのデータとして分類された重要
データが選択される。選択された重要データは、暗号化
手段４によって暗号化される。そして、暗号化された重
要データは、格納手段５によって記憶装置２に格納され
る。

【００１２】本発明の第２の態様として、メモリダンプ
機能を有するコンピュータであって、主記憶装置と、メ
モリダンプ要求を受け取ると、記憶装置に対するダンプ
データの格納の許否の設定をもとに前記記憶装置に対す
るメモリダンプが許可されているか否かを判断する許否
判断手段と、前記許否判断手段によりメモリダンプが許
可されていると判断された場合、前記主記憶装置内のデ
ータを前記記憶装置に格納する格納手段と、を有するこ
とを特徴とするコンピュータが提供される。

【００１３】このようなコンピュータによれば、メモリ
ダンプ要求が出されると、許否判断手段によって記憶装
置に対するメモリダンプが許可されているか否かが判断
される。そして、許否判断手段によりメモリダンプが許
可されていると判断された場合、格納手段により、主記
憶装置内のデータが記憶装置に格納される。

【００１４】本発明の第３の態様として、主記憶装置か
ら記憶装置へメモリダンプを行うためのメモリダンプ方
法であって、メモリダンプ要求を受け取ると、前記主記
憶装置内から前記重要プロセスとして指定されているプ
ロセスのデータを重要データとして選択し、選択した前
記重要データを暗号化し、暗号化されたデータを前記記
憶装置に格納する、ことを特徴とするメモリダンプ方法
が提供される。

【００１５】このようなメモリダンプ方法によれば、メ
モリダンプ要求が出されると、主記憶装置内から重要プ
ロセスのデータとして分類された重要データが選択され
る。選択された重要データは、暗号化される。そして、
暗号化された重要データは、記憶装置に格納される。

【００１６】本発明の第４の態様として、主記憶装置か
ら記憶装置へメモリダンプを行うためのメモリダンプ方
法であって、メモリダンプ要求を受け取ると、前記記憶
装置に対するダンプデータの格納の許否の設定をもとに
前記記憶装置に対するメモリダンプが許可されているか
否かを判断し、メモリダンプが許可されていると判断さ
れた場合、前記主記憶装置内のデータを前記記憶装置に
格納する、ことを特徴とするメモリダンプ方法が提供さ
れる。

【００１７】このようなメモリダンプ方法によれば、メ
モリダンプ要求が出されると、記憶装置に対するメモリ
ダンプが許可されているか否かが判断される。そして、
メモリダンプが許可されていると判断された場合、主記
憶装置内のデータが記憶装置に格納される。

【００１８】本発明の第５の態様として、主記憶装置か
ら記憶装置へメモリダンプを行うためのメモリダンププ
ログラムであって、コンピュータに、メモリダンプ要求
を受け取ると、前記主記憶装置内から前記重要プロセス
として指定されているプロセスのデータを重要データと
して選択し、選択した前記重要データを暗号化し、暗号
化されたデータを前記記憶装置に格納する、処理を実行
させることを特徴とするメモリダンププログラムが提供
される。

【００１９】このようなメモリダンププログラムをコン
ピュータに実行させると、そのコンピュータは、上記本
発明の第１の態様に係るコンピュータとして機能する。

【００２０】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。まず、本発明の実施の形態に適用
される発明の概要について説明し、その後、本発明の実
施の形態の具体的な内容を説明する。

【００２１】図１は、本発明の実施の形態に適用される
一発明の概念図である。本発明に係るコンピュータは、
主記憶装置１、記憶装置２、選択手段３、暗号化手段
４、および格納手段５を有している。

【００２２】主記憶装置１には、コンピュータで生成さ
れるプロセス（プロセスＡ、プロセスＢ、プロセスＣ）
で使用されるデータ１ａ〜１ｅ，・・・が、一次的に格
納される。

【００２３】記憶装置２は、不揮発性の記録媒体であ
る。記憶装置２は、たとえば、ハードディスク装置など
のストレージデバイスである。選択手段３には、予め重
要プロセスが指定されている。図１の例では、プロセス
Ａが重要プロセスとして指定されている。選択手段３
は、メモリダンプ要求を受け取ると、主記憶装置１内か
ら重要プロセスのデータとして分類された重要データ
（データ１ａ，１ｄ）を選択する。選択手段３は、選択
した重要データを、暗号化手段４に渡す。

【００２４】暗号化手段４は、選択手段３で選択した重
要データを、暗号化する。暗号化手段４は、暗号化した
重要データを、格納手段５に渡す。格納手段５は、暗号
化手段４で暗号化されたデータを、記憶装置２に格納す
る。

【００２５】このようなコンピュータによれば、メモリ
ダンプ要求が出されると、選択手段３により、主記憶装
置１内から重要プロセス（プロセスＡ）のデータとして
分類された重要データ（データ１ａ，１ｄ）が選択され
る。選択された重要データは、暗号化手段４によって暗
号化される。そして、暗号化された重要データは、格納
手段５によって記憶装置２に格納される。

【００２６】これにより、重要プロセスのデータは、暗
号化された状態で記憶装置２に格納される。従って、不
正行為者がメモリダンプ機能を悪用し、重要プロセスの
データを主記憶装置１から記憶装置２に出力させようと
した場合でも、暗号化された状態で出力される。そのた
め、不正行為者は、重要プロセスのデータの内容を知る
ことができない。すなわち、重要プロセスのデータの秘
匿性が高められ、そのデータの漏洩を防止することがで
きる。

【００２７】以下、本発明の実施の形態について具体的
に説明する。なお、以下の実施の形態では、メモリダン
プ要求が出された場合、重要プロセス以外のプロセスの
データについてもメモリダンプを行う。その場合、メモ
リダンプ要求が出された際には、重要プロセスのデータ
は、暗号化された状態で二次記憶装置に格納され、それ
以外のプロセスのデータは、暗号化されずに二次記憶装
置に格納される。

【００２８】図２は、本発明の実施の形態に用いるコン
ピュータのハードウェア構成例を示す図である。コンピ
ュータ１００は、ＣＰＵ(Central Processing Unit)１
０１によって装置全体が制御されている。ＣＰＵ１０１
には、バス１０１ａを介してＲＡＭ(Random Access Mem
ory)１０２、ハードディスクドライブ（ＨＤＤ:HardDis
k Drive）１０３、グラフィック処理装置１０４、入力
インタフェース１０５、通信インタフェース１０６、デ
ータ暗号化復号化回路１０７、光磁気ディスクドライブ
１０８、およびディスクドライブインタフェース１０９
が接続されている。

【００２９】ＲＡＭ１０２は、コンピュータ１００にお
ける主記憶装置である。ＲＡＭ１０２には、ＣＰＵ１０
１に実行させるＯＳ(Operating System)のプログラムや
アプリケーションプログラムの少なくとも一部が一時的
に格納される。また、ＲＡＭ１０２には、ＣＰＵ１０１
による処理に必要な各種データが格納される。

【００３０】ＨＤＤ１０３は、コンピュータ１００にお
ける二次記憶装置の１つである。ＨＤＤ１０３は、コン
ピュータ１００の筐体内に内蔵されている。ＨＤＤ１０
３内の記録媒体には、ＯＳやアプリケーションプログラ
ムが格納される。

【００３１】グラフィック処理装置１０４には、モニタ
１１が接続されている。グラフィック処理装置１０４
は、ＣＰＵ１０１からの命令に従って、画像をモニタ１
１の画面に表示させる。

【００３２】入力インタフェース１０５には、キーボー
ド１２とマウス１３とが接続されている。入力インタフ
ェース１０５は、キーボード１２やマウス１３から送ら
れてくる信号を、バス１０１ａを介してＣＰＵ１０１に
送信する。

【００３３】通信インタフェース１０６は、ネットワー
ク１０に接続されている。通信インタフェース１０６
は、ネットワーク１０を介して、他のコンピュータとの
間でデータの送受信を行う。

【００３４】データ暗号化復号化回路１０７は、メモリ
ダンプの際にＲＡＭ１０２内のデータを暗号化し、ＨＤ
Ｄ１０３、ＨＤＤ１５、あるいは光磁気ディスクドライ
ブ１０８に転送する。また、データ暗号化復号化回路１
０７は、復号命令を受け取ると、暗号化されたメモリダ
ンプデータを復号し、ＲＡＭ１０２などに転送する。デ
ータ暗号化復号化回路１０７は、データの暗号化に必要
なプロセッサやメモリを内蔵しており、ＲＡＭ１０２の
記憶領域を使用しなくても、データの暗号化を行うこと
できる。

【００３５】光磁気ディスクドライブ１０８は、コンピ
ュータ１００における二次記憶装置の１つである。光磁
気ディスクドライブ１０８には、光磁気ディスク１４を
挿入することができる。光磁気ディスク１４は、可搬型
の記録媒体の１つである。光磁気ディスクドライブ１０
８は、挿入された光磁気ディスク１４に対して、データ
の書き込みや読み取りを行う。

【００３６】たとえば、光磁気ディスクドライブ１０８
は、光磁気ディスク１４に記録されたデータを読み取
り、バス１０１ａを介して、読み取ったデータをＣＰＵ
１０１などに送信する。また、光磁気ディスクドライブ
１０８は、ＣＰＵ１０１やデータ暗号化復号化回路１０
７などからデータを受信し、受信したデータを光磁気デ
ィスク１４に書き込む。

【００３７】ディスクドライブインタフェース１０９に
は、コンピュータ１００の筐体の外に配置されたＨＤＤ
１５と、通信ケーブルを介して接続されている。ＨＤＤ
１５は、二次記憶装置の１つである。ディスクドライブ
インタフェース１０９は、ＣＰＵ１０１からの命令に応
じて、データをＨＤＤ１５に格納したり、ＨＤＤ１５に
格納されたデータを読み出したりする。

【００３８】以上のようなハードウェア構成によって、
本実施の形態の処理機能を実現することができる。な
お、以下の説明では、メモリダンプデータを格納な装置
（ＨＤＤ１０３、光磁気ディスクドライブ１０８、ＨＤ
Ｄ１５など）を総称して、出力装置と呼ぶこととする。
なお、出力装置には、ネットワーク１０を介して接続さ
れた装置も含まれる。

【００３９】図３は、本実施の形態の機能ブロック図で
ある。本実施の形態に係るコンピュータ１００は、処理
機能として、ダンプ条件設定部１１０、出力可否判定部
１２０、保存書式判定部１３０、暗号化要否判定部１４
０、格納処理部１５０、暗号化部１６０、および復号化
部１７０を有している。

【００４０】ダンプ条件設定部１１０は、ユーザからの
操作入力に応答して、メモリダンプに関する条件を設定
する。本実施の形態では、メモリダンプの保存可能装置
の設定、保存書式（物理ページ単位かプロセス単位か）
の設定、メモリダンプ先となる出力装置の設定、および
メモリダンプのセキュリティー度の指定などを行うこと
ができる。

【００４１】メモリダンプの保存可能装置は、保存可能
装置リスト１１１に設定される。保存書式とメモリダン
プ先とは、ダンプ管理情報１１２に設定される。メモリ
ダンプのセキュリティー度は、セキュリティー度設定テ
ーブル１１３に設定される。

【００４２】なお、ダンプ条件設定部１１０は、操作入
力をするユーザのアカウントに設定された権利に応じ
て、操作できる情報に制限を設けている。たとえば、本
実施の形態では、保存可能装置リスト１１１やセキュリ
ティー度設定テーブル１１３の内容を変更できるのは、
管理者のアカウントでログインしたユーザ（ＵＮＩＸ
（登録商標）では、スーパーユーザと呼ばれる）のみと
する。

【００４３】保存可能装置リスト１１１には、メモリダ
ンプデータを保存可能な出力装置のリストが示されてい
る。保存可能装置リスト１１１においてメモリダンプデ
ータの保存が許可されていない出力装置には、メモリダ
ンプ処理においてメモリダンプデータを出力することが
できない。

【００４４】ダンプ管理情報１１２には、ダンプ処理を
行うのに必要な各種情報が設定されている。たとえば、
ダンプ管理情報１１２には、メモリダンプデータ保存書
式（物理ページ単位かプロセス単位か）を示すフラグ
や、保存先の出力装置を指定する情報などが登録されて
いる。

【００４５】セキュリティー度設定テーブル１１３に
は、プロセス毎に設定されたカテゴリとセキュリティー
度とに対応づけて、データの暗号化の要否を示すフラグ
が設定される。セキュリティー度設定テーブル１１３に
おいてデータの暗号化が必要と設定されたカテゴリとセ
キュリティー度との組を有するプロセスのデータがメモ
リダンプの対象となる場合には、メモリダンプされるデ
ータの暗号化処理が行われる。

【００４６】出力可否判定部１２０は、メモリダンプ要
求を示すコマンドが発行されると、ダンプ管理情報１１
２内のメモリダンプデータの保存先を示す情報を参照
し、メモリダンプデータ保存先として指定された出力装
置を認識する。すると、出力可否判定部１２０は、保存
可能装置リスト１１１を参照し、保存先として指定され
た出力装置にメモリダンプデータを保存が許可されてい
るか否かを判定する。出力可否判定部１２０は、判定結
果を格納処理部１５０に通知する。

【００４７】保存書式判定部１３０は、メモリダンプ要
求を示すコマンドが発行されると、ダンプ管理情報１１
２を参照し、メモリダンプの保存書式の判定を行う。保
存書式判定部１３０は、判定結果を暗号化要否判定部１
４０と、格納処理部１５０とに通知する。

【００４８】暗号化要否判定部１４０は、保存書式判定
部１３０による判定結果を受け取ることにより、保存書
式を認識する。保存書式のプロセス単位の保存の場合、
暗号化要否判定部１４０は、セキュリティー度設定テー
ブル１１３を参照し、保存対象として選択されたページ
単位の各データに関して暗号化すべきか否かを判定す
る。暗号化要否判定部１４０は、その判定結果を格納処
理部１５０に通知する。

【００４９】格納処理部１５０は、出力可否判定部１２
０、保存書式判定部１３０および暗号化要否判定部１４
０による判定結果を受け取ることにより、メモリダンプ
処理要求が発生したことを認識すると共に、メモリダン
プの対象となるデータの格納方法を認識する。

【００５０】具体的には、格納処理部１５０は、出力可
否判定部１２０からの判定結果において出力が許可され
ている場合のみ、ＲＡＭ１０２内のデータを出力装置に
格納する。また、格納処理部１５０は、保存書式判定部
１３０の判定結果により、物理ページ単位で格納するの
か、プロセス単位で格納するのかを認識する。そして、
プロセス単位で格納する場合には、格納処理部１５０
は、暗号化要否判定部１４０の判定結果により、暗号化
処理の対象となるページ単位のデータを認識する。

【００５１】格納処理部１５０は、出力できない出力装
置が出力先に指定されていた場合には、警告（ワーニン
グ）のメッセージを画面に表示させ、メモリダンプ処理
を中止する。

【００５２】一方、出力できる出力装置が出力先に指定
されていた場合、格納処理部１５０は、メモリダンプ処
理を実行する。メモリダンプデータ保存書式が物理ペー
ジ単位であり、暗号化が不要であれば、格納処理部１５
０は、ＲＡＭ１０２内の全データを出力先の出力装置に
転送する。また、メモリダンプデータ保存書式が物理ペ
ージ単位であり、暗号化が必要であれば、格納処理部１
５０は、ＲＡＭ１０２内の全データを暗号化部１６０に
渡す。

【００５３】格納処理部１５０は、ＲＡＭ１０２からペ
ージ単位のデータを１つずつ取得する。そして、各デー
タの暗号化の要否を、暗号化要否判定部１４０の判定結
果から認識する。

【００５４】格納処理部１５０は、暗号化が不要なデー
タにヘッダ情報を付加して、保存先として指定された出
力装置（ＨＤＤ１０３、光磁気ディスク１４が挿入され
た光磁気ディスクドライブ１０８、ＨＤＤ１５など）に
格納する。格納処理部１５０は、暗号化が必要なデータ
を選択すると暗号化部１６０に渡す。そして、格納処理
部１５０は、暗号化部１６０から暗号化されたデータが
返されると、そのデータにヘッダ情報を付加して、保存
先として指定された出力装置に格納する。

【００５５】メモリダンプデータ保存書式がプロセス単
位であれば、格納処理部１５０は、出力装置に格納した
物理ページ単位のデータを、同一プロセス毎のデータ同
士で統合することで、プロセス単位のデータに変換す
る。そして、格納処理部１５０は、プロセス単位のダン
プデータを、出力装置に格納する。その後、格納処理部
１５０は、元の物理ページ単位のデータを削除する。

【００５６】暗号化部１６０は、格納処理部１５０から
データを受け取ると、そのデータを暗号化し、格納処理
部１５０に返す。暗号化部１６０は、データ暗号化復号
化回路１０７が有している機能である。

【００５７】復号化部１７０は、ユーザからの操作入力
に応答して、暗号化されたメモリダンプデータをＨＤＤ
１０３や光磁気ディスク１４から読み出し、復号する。
復号化部１７０は、データ暗号化復号化回路１０７が有
している機能である。

【００５８】図４は、保存可能装置リストのデータ構造
例を示す図である。保存可能装置リスト１１１には、
「出力装置名称」、「可搬性」、「接続形態」、および
「データ出力可否」の欄が設けられている。各欄の横方
向に並べられた情報同士が互いに関連づけられている。

【００５９】「出力装置名称」の欄には、コンピュータ
１００に接続さている出力装置の名称が設定される。
「出力装置名称」の欄には、たとえば、大容量ファイル
を格納できる出力装置がユーザにより選択され、選択さ
れた出力装置が登録される。

【００６０】「可搬性」の欄には、対応する出力装置に
おける記録媒体の可搬性の有無が設定される。「接続形
態」の欄には、対応する出力装置の接続形態が設定され
る。接続形態としては、コンピュータ１００に内蔵され
ている場合を示す「内蔵」、コンピュータ１００に対し
て所定のインタフェースを介して外部接続されている
「外付け」、およびコンピュータ１００に対してネット
ワーク１０を介して接続されている「ＬＡＮ接続」があ
る。「データ出力可否」の欄には、メモリダンプデータ
の出力（保存）を許可するか禁止するかを示すフラグが
設定される。メモリダンプデータの出力を許可する場合
には「許可」、メモリダンプデータの出力を許可しない
場合には「禁止」が登録される。

【００６１】図４の例では、出力装置名称「ハードディ
スク装置１」の出力装置には、可搬性「なし」、接続形
態「内蔵」、およびデータ出力可否「許可」という情報
が設定されている。出力装置名称「ハードディスク装置
２」の出力装置には、可搬性「なし」、接続形態「外付
け」、およびデータ出力可否「許可」という情報が設定
されている。出力装置名称「ＭＯ(Magneto−Optical di
sc)装置」の出力装置には、可搬性「あり」、接続形態
「内蔵」、およびデータ出力可否「禁止」という情報が
設定されている。出力装置名称「テープ装置」の出力装
置には、可搬性「あり」、接続形態「ＬＡＮ接続」、お
よびデータ出力可否「禁止」という情報が設定されてい
る。

【００６２】このように、図４の例では、可搬性のある
出力装置に対しては、メモリダンプデータ出力を禁止す
ることで、コンピュータ１００の設置場所からメモリダ
ンプデータが持ち出されることを防いでいる。

【００６３】図５は、ダンプ管理情報のデータ構造例を
示す図である。ダンプ管理情報１１２には、ダンプの条
件を定義するための情報が「データ名」の欄と「値」の
欄とに分けて設定される。「データ名」の欄には、ダン
プの条件を定義するデータの名称が設定される。「値」
の欄には、ダンプの条件に対する値が設定される。

【００６４】図５の例では、データ名が「save＿form」
というフラグに対して、「１」の値が設定されている。
データ名「save＿form」のフラグは、メモリダンプデー
タ保存書式を示すフラグである。「save＿form」が０で
あれば、物理ページ単位のメモリダンプが行われる。
「save＿form」が１であれば、プロセス単位のメモリダ
ンプが行われる。

【００６５】データ名が「メモリダンプ先」のデータに
は、値として「ハードディスク装置１」が設定されてい
る。「メモリダンプ先」は、メモリダンプのときにデー
タの保存先となる出力装置を指定するデータである。

【００６６】図６は、セキュリティー度設定テーブルの
データ構造例を示す図である。セキュリティー度設定テ
ーブル１１３には、各プロセスに対して既定されている
セキュリティー度とカテゴリとの組に対する暗号化の要
否が設定されている。図６の例では、横方向にカテゴリ
が示されており、縦方向にセキュリティー度が示されて
いる。カテゴリとして、部、課、個人の欄が設けられて
いる。セキュリティー度としては、Ｈｉｇｈ、Ｍｉｄｄ
ｌｅ、Ｌｏｗの欄が設けられている。

【００６７】カテゴリの各欄とセキュリティー度の各欄
との交差する位置に、カテゴリとセキュリティーとの組
み合わせに対する暗号可能要否を示すフラグが設定され
ている。フラグが０の場合、対応するカテゴリとセキュ
リティー度との組を暗号化する必要がない。フラグが１
の場合、対応するカテゴリとセキュリティー度との組を
暗号化する必要がある。

【００６８】図６の例では、カテゴリが「部」の場合、
全てのセキュリティー度に対してフラグ「１」が設定さ
れている。カテゴリが「課」の場合、セキュリティー度
「Ｈｉｇｈ」と「Ｍｉｄｄｌｅ」とに対してフラグ
「１」が設定されており、セキュリティー度「Ｌｏｗ」
に対してフラグ「０」が設定されている。カテゴリが
「個人」の場合、セキュリティー度「Ｈｉｇｈ」に対し
てフラグ「１」が設定されており、セキュリティー度
「Ｍｉｄｄｌｅ」と「Ｌｏｗ」とに対してフラグ「０」
が設定されている。

【００６９】以上のような構成のシステムにおいて、以
下のような処理が行われる。まず、コンピュータ１００
運用中のＲＡＭ１０２の使用状況について説明する。

【００７０】図７は、ＲＡＭの使用状況を示す概念図で
ある。コンピュータ１００のＣＰＵ１０１がアプリケー
ションプログラムを実行することで、コンピュータ１０
０内においてプロセス１９１、１９２が生成される。ま
た、コンピュータ１００内でＯＳが起動されていること
で、ＯＳの機能を実行するためのプロセス１９３が生成
される。

【００７１】アプリケーションプログラムを実行するプ
ロセス１９１、１９２は、アプリケーションプログラム
の一部や処理に必要なデータを、ＲＡＭ１０２内にペー
ジ単位で格納している。同様に、ＯＳを実行するプロセ
ス１９３も、ＯＳの一部や処理に必要なデータを、ＲＡ
Ｍ１０２内にページ単位で格納している。

【００７２】図中、ＲＡＭ１０２内の各ページ２１１〜
２１７，・・・，２１ｎには、ページ番号と、そのペー
ジを使用しているプロセス名とが示されている。図７の
例では、プロセス１９１は、ページ番号が「＃１」、
「＃６」、「＃７」の各ページ２１１、２１６、２１７
を使用している。プロセス１９２は、ページ番号が「＃
２」、「＃３」、「＃ｎ」の各ページ２１２、２１３、
２１ｎを使用している。プロセス１９３は、ページ番号
が「＃４」、「＃５」、の各ページ２１４、２１５を使
用している。

【００７３】また、プロセス１９１は、自己の使用する
ページ２１１内に、プロセス１９１に対応するＴＣＢ
（タスクコントロールブロック）２１１ａを有してい
る。ＴＣＢ２１１ａは、プロセス１９１の状態を管理す
るための情報を格納する記憶領域である。同様に、プロ
セス１９２は、自己の使用するページ２１２内に、プロ
セス１９２に対応するＴＣＢ（タスクコントロールブロ
ック）２１２ａを有している。ＴＣＢ２１２ａは、プロ
セス１９２の状態を管理するための情報を格納する記憶
領域である。

【００７４】図８は、ＴＣＢのデータ構造例を示す図で
ある。図８に示すように、ＴＣＢ２１１ａには、ＣＰＵ
レジスタの内容、状態（待ちなのか、走行中なのか
等）、ユーザスタックポインタ、ユーザスタックサイ
ズ、セキュリティー度、カテゴリ（セキュリティー関
連）などの情報が、ＴＣＢ構造体のメンバとして登録さ
れている。

【００７５】ＣＰＵレジスタの内容は、対応するプロセ
スの実行が中断したときに、ＣＰＵのレジスタ内に格納
されていた値が、所定の順番で格納されたものである。
状態（待ちなのか、実行中なのか等）は、プロセスの状
態を示す情報が、定義済みの値で格納されている。プロ
セスの状態としては、実行中(RUNNING)、停止中(STOPPE
D)、割り込み可能な状態で待機中(INTERRUPTIBLE)があ
る。

【００７６】ユーザスタックポインタには、対応するプ
ロセスに割り当てられているスタック領域を示すアドレ
スが格納されている。ユーザスタックサイズには、対応
するプロセスに割り当てられているスタック領域のサイ
ズ（容量）が格納されている。

【００７７】セキュリティー度には、対応するプロセス
のセキュリティー度が定義されている。本実施の形態で
は、セキュリティー度として、Ｈｉｇｈ、Ｍｉｄｄｌ
ｅ、およびＬｏｗの３段階のレベルのいずれかを設定す
ることができる。

【００７８】カテゴリ（セキュリティー関連）には、対
応するプロセスの属するカテゴリが定義済みの数値とし
て格納されている。本実施の形態では、カテゴリとし
て、部、課、個人などがある。

【００７９】コンピュータ１００上で複数のプロセスが
動作しているときに、メモリダンプの命令が出される
と、図３に示したメモリダンプ機能が働き、ＲＡＭ１０
２内のデータのメモリダンプが実行される。この際、メ
モリダンプデータ保存書式に応じたダンプデータの解析
処理が行われる。

【００８０】図９は、メモリダンプデータ解析処理の概
念を説明する図である。メモリダンプが行われると、ま
ず、一次ダンプデータ３１０が生成される。一次ダンプ
データ３１０は、ＲＡＭ１０２に格納されていたページ
単位のダンプデータ３１１〜３１７，・・・，３１ｎで
構成される。メモリダンプデータ保存書式が物理ページ
単位であれば、一次ダンプデータ３１０が、そのまま出
力装置に出力され、出力装置の有する記録媒体に記録さ
れる。

【００８１】ダンプデータ３１１〜３１７，・・・，３
１ｎは、ダンプページヘッダ３０１とダンプ実データ３
０２とで構成される。ダンプページヘッダ３０１には、
「ページ番号」、「メモリ種類区別」、「プロセス名」
などの情報を含んでいる。「ページ番号」は、ＲＡＭ１
０２内に格納されていたときのページ番号である。

【００８２】メモリダンプデータ保存書式がプロセス単
位の場合、格納処理部１５０によって、一次ダンプデー
タ３１０が中の同一プロセスのデータ同士が統合され、
プロセス単位の二次ダンプデータ３２０、３３０に変換
される。二次ダンプデータ３２０は、プロセスＡのアド
レス空間３２１とカーネルのアドレス空間３２２とで構
成される。同様に、二次ダンプデータ３３０は、プロセ
スＢのアドレス空間３３１とカーネルのアドレス空間３
３２とで構成される。

【００８３】具体的には、格納処理部１５０は、アプリ
ケーションのプロセスに対応するダンプデータを抽出
し、プロセス毎のアドレス空間に設定する。次に、格納
処理部１５０は、ＯＳのプロセスに対応するダンプデー
タを、カーネルのアドレス空間に設定する。そして、格
納処理部１５０は、抽出したダンプデータの内容を判断
し、データの内容の配列が所定の順番となるようにダン
プデータを並べ替える。

【００８４】たとえば、二次ダンプデータ３２０を展開
すると、プロセスＡのアドレス空間３２１内に、コード
領域３２１ａ、データ領域３２１ｂ、スタック領域３２
１ｃ、引数領域３２１ｄ、環境領域３２１ｅなどが所定
の順番で並べられている。コード領域３２１ａには、プ
ロセスＡの実行内容を記述したプログラムコードが格納
される。データ領域３２１ｂには、プロセスＡの実行中
に利用されるデータが格納される。スタック領域３２１
ｃには、プロセスＡの実行中にスタックされたデータが
格納される。引数領域３２１ｄには、プロセスＡの実行
中に定義された引数が格納される。環境領域３２１ｅに
は、プロセスＡの動作環境を定義する情報が格納され
る。

【００８５】メモリダンプデータ保存書式がプロセス単
位であれば、二次ダンプデータ３２０，３３０が出力先
の出力装置に転送される。そして、出力装置によって、
二次ダンプデータ３２０，３３０が記録媒体に記録され
る。

【００８６】なお、メモリダンプデータを暗号化する場
合には、一次ダンプデータ３１０生成時に、ページ単位
で暗号化部１６０によって暗号化処理が施される。次
に、本発明の実施の形態における処理手順について詳細
に説明する。

【００８７】まず、ユーザは、コンピュータ１００に対
して操作入力を行い、メモリダンプデータ保存書式、プ
ロセスのセキュリティー度やカテゴリ、セキュリティー
度とカテゴリとの組み合わせに応じた暗号化要否、およ
び出力装置への出力の可否などを指定する。

【００８８】図１０は、メモリダンプデータ保存書式設
定処理の手順を示すフローチャートである。以下、図１
０に示す処理をステップ番号に沿って説明する。 ［ステップＳ１１］ダンプ条件設定部１１０は、ユーザ
からのメモリダンプ保存書式を指定する操作入力を受け
付ける。

【００８９】［ステップＳ１２］ダンプ条件設定部１１
０は、指定されたメモリダンプ保存書式の値を、ダンプ
管理情報１１２の"save＿form"フラグに設定する。すな
わち、ダンプ条件設定部１１０は、ユーザにより物理ペ
ージ単位が指定された場合には、"save＿form"フラグに
０を設定する。また、ダンプ条件設定部１１０は、ユー
ザによりプロセス単位が指定された場合には、"save＿f
orm"フラグに１を設定する。

【００９０】［ステップＳ１３］ダンプ条件設定部１１
０は、ユーザからのメモリダンプデータの保存先の出力
装置を指定する操作入力を受け付ける。 ［ステップＳ１４］ダンプ条件設定部１１０は、指定さ
れた出力装置の名称を、ダンプ管理情報１１２のデータ
名「メモリダンプ先」の値として登録する。

【００９１】このようにして、メモリダンプ保存書式と
保存先とを設定することができる。図１１は、プロセス
のセキュリティー度とカテゴリとの設定処理の手順を示
すフローチャートである。以下、図１１に示す処理をス
テップ番号に沿って説明する。

【００９２】［ステップＳ２１」ダンプ条件設定部１１
０は、ユーザから、任意のプロセスに対するセキュリテ
ィー度とカテゴリとを指定する操作入力を受け付ける。 ［ステップＳ２２］ダンプ条件設定部１１０は、設定対
象のプロセスに対応するＴＣＢに、操作入力で指定され
たセキュリティー度とカテゴリとを設定する。

【００９３】このようにして、動作中の各プロセスに対
して、セキュリティー度とカテゴリとを設定することが
できる。なお、セキュリティー度とカテゴリとは、予め
アプリケーションプログラムに設定しておくこともでき
る。この場合、アプリケーションプログラムが起動され
る際に、そのアプリケーションプログラムに設定された
セキュリティー度とカテゴリとが、アプリケーションプ
ログラムを実行するプロセスのＴＣＢに設定される。

【００９４】なお、各プロセス対する操作は、所定の権
限を有しているユーザしか実行することができない。こ
のようなプロセスに対する操作権限の制限機能は、ＯＳ
の機能として組み込まれているため、図１１では省略し
ている。

【００９５】図１２は、セキュリティー度とカテゴリと
の組み合わせに対する暗号化要否設定処理の手順を示す
フローチャートである。以下、図１２に示す処理をステ
ップ番号に沿って説明する。

【００９６】［ステップＳ３１］ダンプ条件設定部１１
０は、ユーザから、セキュリティー度とカテゴリとの組
み合わせに対する暗号化要否を指定する操作入力を受け
付ける。

【００９７】［ステップＳ３２］ダンプ条件設定部１１
０は、操作入力を行ったユーザのアカウント情報から、
セキュリティー度設定テーブル１１３を編集する権利を
有しているか否かを判断する。権利を有している場合に
は、処理がステップＳ３３に進められる。権利を有して
いない場合には、セキュリティー度設定テーブル１１３
の内容を変更せずに、処理が終了する。

【００９８】［ステップＳ３３］ダンプ条件設定部１１
０は、セキュリティー度設定テーブル１１３内の操作入
力で指定されたセキュリティー度とカテゴリとの組に相
当する位置に、指定された内容のフラグを設定する。暗
号化が不要と指定されたセキュリティー度とカテゴリと
の組に対しては、フラグ「０」が設定される。暗号化が
必要と指定されたセキュリティー度とカテゴリとの組に
対しては、フラグ「１」が設定される。

【００９９】このようにして、プロセスのセキュリティ
ー度とカテゴリとの組み合わせに対する暗号化要否を設
定することができる。図１３は、出力装置への出力可否
設定処理の手順を示すフローチャートである。以下、図
１３に示す処理をステップ番号に沿って説明する。

【０１００】［ステップＳ４１」ダンプ条件設定部１１
０は、ユーザから、各出力装置に対する出力可否を指定
する操作入力を受け付ける。 ［ステップＳ４２］ダンプ条件設定部１１０は、操作入
力を行ったユーザのアカウント情報から、保存可能装置
リスト１１１を編集する権利を有しているか否かを判断
する。権利を有している場合には、処理がステップＳ４
３に進められる。権利を有していない場合には、保存可
能装置リスト１１１の内容を変更せずに、処理が終了す
る。

【０１０１】［ステップＳ４３］ダンプ条件設定部１１
０は、保存可能装置リスト１１１に登録された出力装置
に対して、操作入力で指定された内容に応じたフラグ
（データ出力可否が「許可」か「禁止」か）を設定す
る。

【０１０２】このようにして、各出力装置に対するダン
プデータの出力可否を設定することができる。図１４
は、メモリダンプ処理全体の手順を示すフローチャート
である。以下、図１４に示す処理をステップ番号に沿っ
て説明する。

【０１０３】［ステップＳ５１］メモリダンプの命令が
出力されると、出力可否判定部１２０が、ダンプ管理情
報１１２のメモリダンプ先を読み込む。 ［ステップＳ５２］出力可否判定部１２０は、保存可能
装置リスト１１１を読み込む。

【０１０４】［ステップＳ５３］出力可否判定部１２０
は、保存可能装置リスト１１１の内容を参照し、メモリ
ダンプ先として指定された出力装置に対して出力が許可
されているか否かを判断する。出力が許可されている場
合には、出力可否判定部１２０から格納処理部１５０
へ、出力が許可されたことを示す判断結果が通知され、
処理がステップＳ５５に進められる。出力が禁止されて
いる場合には、出力可否判定部１２０から格納処理部１
５０へ、出力が禁止されていることを示す判断結果が通
知され、処理がステップＳ５４に進められる。

【０１０５】［ステップＳ５４］出力可否判定部１２０
は、指定された保存先へのメモリダンプが禁止されてい
ることを示すワーニングメッセージを画面に表示させ
る。この際、禁止の理由を示すメッセージを、併せて表
示させることもできる。たとえば、「可搬性のある媒体
にメモリダンプを行うことはできません」や「外付けの
装置やＬＡＮを経由した装置には、メモリダンプを行う
ことはできません」などのメッセージを表示させること
ができる。その後、処理が終了する。

【０１０６】［ステップＳ５５］保存書式判定部１３０
が、ダンプ管理情報１１２の"save＿form"フラグを読み
込む。そして、保存書式判定部１３０は、"save＿form"
フラグの値からメモリダンプ保存書式を判断する。判断
結果は、暗号化要否判定部１４０と格納処理部１５０と
に通知される。

【０１０７】［ステップＳ５６］物理ページ単位のメモ
リダンプ処理が行われる。この処理の詳細は後述する。 ［ステップＳ５７］格納処理部１５０は、保存書式判定
部１３０からメモリダンプ保存書式の判断結果を受け取
り、保存書式を判断する。保存方法が物理ページ単位で
あれば、処理が終了する。保存方法がプロセス単位であ
れば、処理がステップＳ５８に進められる。

【０１０８】［ステップＳ５８］格納処理部１５０は、
物理ページ単位のデータ（一次ダンプデータ）をプロセ
ス毎の書式に変換し、各プロセス毎のデータ（二次ダン
プデータ）を生成する。格納処理部１５０は、生成され
た二次ダンプデータを指定された出力装置に格納する。

【０１０９】［ステップＳ５９］格納処理部１５０は、
物理ページ単位のデータ（一次ダンプデータ）を出力装
置から削除する。その後、メモリダンプ処理が終了す
る。図１５は、物理メモリ単位でのメモリダンプ処理手
順を示すフローチャートである。以下、図１５に示す処
理をステップ番号に沿って説明する。

【０１１０】［ステップＳ６１］暗号化要否判定部１４
０は、セキュリティー度設定テーブル１１３を読み込
む。 ［ステップＳ６２］暗号化要否判定部１４０は、全プロ
セスのＴＣＢに登録されている「セキュリティー度」お
よび「カテゴリ」を参照し、セキュリティー度設定テー
ブル１１３と対比する。そして、暗号化要否判定部１４
０は、各プロセスの「セキュリティー度」と「カテゴ
リ」との組に対して、暗号化を指定するフラグが設定さ
れているか否かにより、各プロセスのデータの暗号化の
要否を判断する。そして、暗号化要否判定部１４０は、
データの暗号化を行うべきプロセスを抽出し、暗号化す
べきプロセスを指定する情報（プロセスＩＤ(Identific
ation)）を、格納処理部１５０に通知する。

【０１１１】［ステップＳ６３］格納処理部１５０は、
ＲＡＭ１０２内の物理ページから、保存しようとする物
理ページを１つ選択する。そして、格納処理部１５０
は、選択した物理ページが暗号化すべきプロセスのデー
タか否かを判断する。具体的には、格納処理部１５０
は、選択した物理ページを使用しているプロセスのプロ
セスＩＤが、暗号化要否判定部１４０から通知されたプ
ロセスＩＤに含まれていれば、その物理ページを暗号化
すべきであると判断する。暗号化すべき場合には、選択
された物理ページが暗号化部１６０に渡され、処理がス
テップＳ６４に進められる。暗号化する必要がないと判
断された場合には、処理がステップＳ６５に進められ
る。

【０１１２】［ステップＳ６４］暗号化部１６０は、格
納処理部１５０から受け取った物理ページのデータを、
暗号化する。 ［ステップＳ６５］格納処理部１５０は、選択された物
理ページのデータにヘッダ情報を付加してページデータ
を生成し、メモリダンプ先として指定された出力装置に
保存する。

【０１１３】［ステップＳ６６］格納処理部１５０は、
ＲＡＭ１０２内に次の物理ページがあるか否かを判断す
る。次の物理ページがある場合には、処理がステップＳ
６３に進められる。次の物理ページがない場合には、処
理が図１４のステップＳ５７に進められる。

【０１１４】このようにして、メモリダンプ要求が出力
された場合には、重要なプロセスのデータを暗号化し
て、出力装置に格納することができる。そのため、不正
行為者がメモリダンプ機能を悪用し、重要なプロセスの
データの取得を試みても、暗号化されたデータしか取得
することができない。その結果、不正行為者は、重要な
プロセスで使用されたデータの内容を理解することがで
きない。すなわち、データの秘匿性が高まり、そのデー
タの漏洩が防止される。

【０１１５】しかも、重要なデータは、暗号化された状
態でメモリダンプされるため、正当なシステム管理者が
そのデータの内容を必要とした場合には、暗号化された
データを復号することで、元のデータを取得することが
できる。すなわち、重要なデータが消失してしまうこと
はない。

【０１１６】なお、暗号化されたデータにはヘッダ情報
が付加される。そのため、暗号化された状態で出力装置
に記憶されていても、そのデータの属性（プロセス名
等）に関しては、復号せずに判断できる。

【０１１７】また、各出力装置に対して、メモリダンプ
データの出力の可否を設定し、出力が禁止されている出
力装置にはメモリダンプデータの出力を行わないように
した。これにより、メモリダンプデータが容易に第３者
の手に渡ることを防止できる。たとえば、可搬型の記録
媒体、外付けの記録媒体、およびネットワークを介して
接続された記録媒体へのメモリダンプを禁止しておけ
ば、コンピュータの設置場所以外へメモリダンプデータ
を持ち出すのが困難となる。

【０１１８】また、メモリダンプの保存書式を選択でき
るようにしたため、障害の原因となるプロセスが特定で
きている場合には、そのプロセスのデータを容易に取得
することができる。しかも、データの内容を所定の順番
に並べて出力するようにしたため、障害を解析する際の
工数が大幅に削減される。

【０１１９】すなわち、物理ページ単位でメモリダンプ
を行った場合、そのままでは、解析に向かない。そこ
で、一般には、物理ページ単位のデータを、別の解析機
能を用いて、解析しやすい書式に変換する。そして、書
式が変換されたデータを用いて、障害の解析が行われ
る。一方、本発明の実施の形態では、メモリダンプの時
点で、所定のデータ配列のプロセス毎のデータを出力す
るため、その後、データ変換等の処理が不要となる。

【０１２０】また、プロセス単位でデータ出力を行う場
合、元の物理ページ単位で出力されたデータを削除する
ようにしたため、出力装置に必要な記憶容量を削減する
ことができる。一般に、メモリダンプデータの容量は、
コンピュータ１００に搭載されたＲＡＭ１０２の記憶容
量にほぼ等しい。そのため、大容量のＲＡＭ１０２を搭
載した大規模なシステムになるほど、元の物理ページ単
位で出力されたデータを削除することによる記憶容量の
削減効果は顕著である。

【０１２１】なお、本実施の形態では、メモリダンプの
際の暗号化用に、コンピュータ１００内にハードウェア
のデータ暗号化復号化回路１０７を搭載している。その
ため、システムに重大な障害が発生した場合でも、高度
なデータ暗号化を安定して行うことができる。

【０１２２】なお、上記の説明では、プロセス単位で、
物理ページの暗号化の要否を判断しているが、別の方法
で暗号化の要否を判断してもよい。たとえば、データに
対して予め暗号化の要否を示す情報を付加しておき、暗
号化を必要とするデータを含む物理ページについて暗号
化することもできる。

【０１２３】また、上記の実施の形態では、コンピュー
タ１００内に復号化部１７０を有しているが、コンピュ
ータ１００が復号化部１７０を有していなくてもよい。
その場合、他のコンピュータが、暗号化部１６０で暗号
化したデータの複合化機能を有していればよい。

【０１２４】なお、上記の処理機能は、コンピュータに
よって実現することができる。その場合、メモリダンプ
を行うための機能の処理内容を記述したプログラム（メ
モリダンププログラム）が提供される。そのプログラム
をコンピュータで実行することにより、上記処理機能が
コンピュータ上で実現される。処理内容を記述したプロ
グラムは、コンピュータで読み取り可能な記録媒体に記
録しておくことができる。コンピュータで読み取り可能
な記録媒体としては、磁気記録装置、光ディスク、光磁
気記録媒体、半導体メモリなどがある。磁気記録装置に
は、ハードディスク装置（ＨＤＤ）、フレキシブルディ
スク（ＦＤ）、磁気テープなどがある。光ディスクに
は、ＤＶＤ(Digital Versatile Disc)、ＤＶＤ−ＲＡＭ
(Random Access Memory)、ＣＤ−ＲＯＭ(Compact Disc
Read Only Memory)、ＣＤ−Ｒ(Recordable)／ＲＷ(ReWr
itable)などがある。光磁気記録媒体には、ＭＯ(Magnet
o−Optical disc)などがある。

【０１２５】プログラムを流通させる場合には、たとえ
ば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭ
などの可搬型記録媒体が販売される。また、プログラム
をサーバコンピュータの記憶装置に格納しておき、ネッ
トワークを介して、サーバコンピュータから他のコンピ
ュータにそのプログラムを転送することもできる。

【０１２６】プログラムを実行するコンピュータは、た
とえば、可搬型記録媒体に記録されたプログラムもしく
はサーバコンピュータから転送されたプログラムを、自
己の記憶装置に格納する。そして、コンピュータは、自
己の記憶装置からプログラムを読み取り、プログラムに
従った処理を実行する。なお、コンピュータは、可搬型
記録媒体から直接プログラムを読み取り、そのプログラ
ムに従った処理を実行することもできる。また、コンピ
ュータは、サーバコンピュータからプログラムが転送さ
れる毎に、逐次、受け取ったプログラムに従った処理を
実行することもできる。

【０１２７】（付記１） メモリダンプ機能を有するコ
ンピュータであって、主記憶装置と、メモリダンプ要求
を受け取ると、前記主記憶装置内から重要プロセスとし
て指定されているプロセスのデータを重要データとして
選択する選択手段と、前記選択手段で選択した前記重要
データを、暗号化する暗号化手段と、前記暗号化手段で
暗号化されたデータを、記憶装置に格納する格納手段
と、を有することを特徴とするコンピュータ。

【０１２８】（付記２） 前記格納手段は、予め設定さ
れた物理ページ単位に保存するのか、プロセス単位に保
存するのかを示す保存書式情報をもとに前記記憶装置に
格納を行い、前記保存書式情報でプロセス単位が指定さ
れていた場合には、同一プロセスが使用したデータを統
合して、前記記憶装置に格納することを特徴とする付記
１記載のコンピュータ。

【０１２９】（付記３） 前記格納手段は、同一プロセ
スが使用したデータを統合する際には、データの内容に
応じて、データの並べ替えを行うことを特徴とする付記
２記載のコンピュータ。

【０１３０】（付記４） 前記重要プロセスの指定内容
として、前記重要プロセスに対して付与されている属性
が指定されており、前記選択手段は、指定された前記属
性を有するプロセスを選択することを特徴とする付記１
記載のコンピュータ。

【０１３１】（付記５） メモリダンプ要求を受け取る
と、前記記憶装置に対するダンプデータの格納の許否の
設定をもとに前記記憶装置に対するメモリダンプが許可
されているか否かを判断する許否判断手段を更に有し、
前記格納手段は、前記許否判断手段によりメモリダンプ
が許可されていると判断された場合に限り、前記主記憶
装置内のデータを前記記憶装置に格納することを特徴と
する付記１記載のコンピュータ。

【０１３２】（付記６） メモリダンプ機能を有するコ
ンピュータであって、主記憶装置と、メモリダンプ要求
を受け取ると、記憶装置に対するダンプデータの格納の
許否の設定をもとに前記記憶装置に対するメモリダンプ
が許可されているか否かを判断する許否判断手段と、前
記許否判断手段によりメモリダンプが許可されていると
判断された場合、前記主記憶装置内のデータを前記記憶
装置に格納する格納手段と、を有することを特徴とする
コンピュータ。

【０１３３】（付記７） 主記憶装置から記憶装置へメ
モリダンプを行うためのメモリダンプ方法であって、メ
モリダンプ要求を受け取ると、前記主記憶装置内から前
記重要プロセスとして指定されているプロセスのデータ
を重要データとして選択し、選択した前記重要データを
暗号化し、暗号化されたデータを前記記憶装置に格納す
る、ことを特徴とするメモリダンプ方法。

【０１３４】（付記８） 主記憶装置から記憶装置へメ
モリダンプを行うためのメモリダンプ方法であって、メ
モリダンプ要求を受け取ると、前記記憶装置に対するダ
ンプデータの格納の許否の設定をもとに前記記憶装置に
対するメモリダンプが許可されているか否かを判断し、
メモリダンプが許可されていると判断された場合、前記
主記憶装置内のデータを前記記憶装置に格納する、こと
を特徴とするメモリダンプ方法。

【０１３５】（付記９） 主記憶装置から記憶装置へメ
モリダンプを行うためのメモリダンププログラムであっ
て、コンピュータに、メモリダンプ要求を受け取ると、
前記主記憶装置内から前記重要プロセスとして指定され
ているプロセスのデータを重要データとして選択し、選
択した前記重要データを暗号化し、暗号化されたデータ
を前記記憶装置に格納する、処理を実行させることを特
徴とするメモリダンププログラム。

【０１３６】（付記１０） 主記憶装置から記憶装置へ
メモリダンプを行うためのメモリダンププログラムであ
って、コンピュータに、メモリダンプ要求を受け取る
と、前記記憶装置に対するダンプデータの格納の許否の
設定をもとに前記記憶装置に対するメモリダンプが許可
されているか否かを判断し、メモリダンプが許可されて
いると判断された場合、前記主記憶装置内のデータを前
記記憶装置に格納する、処理を実行させることを特徴と
するメモリダンププログラム。

【０１３７】（付記１１） 主記憶装置から二次記憶装
置へメモリダンプを行うためのメモリダンププログラム
を記録したコンピュータ読み取り可能な記録媒体であっ
て、前記コンピュータに、メモリダンプ要求を受け取る
と、前記主記憶装置内から前記重要プロセスとして指定
されているプロセスのデータを重要データとして選択
し、選択した前記重要データを暗号化し、暗号化された
データを前記記憶装置に格納する、処理を実行させるこ
とを特徴とするメモリダンププログラムを記録したコン
ピュータ読み取り可能な記録媒体。

【０１３８】（付記１２） 主記憶装置から記憶装置へ
メモリダンプを行うためのメモリダンププログラムを記
録したコンピュータ読み取り可能な記録媒体であって、
前記コンピュータに、メモリダンプ要求を受け取ると、
前記記憶装置に対するダンプデータの格納の許否の設定
をもとに前記記憶装置に対するメモリダンプが許可され
ているか否かを判断し、メモリダンプが許可されている
と判断された場合、前記主記憶装置内のデータを前記記
憶装置に格納する、処理を実行させることを特徴とする
メモリダンププログラムを記録したコンピュータ読み取
り可能な記録媒体。

【０１３９】

【発明の効果】以上説明したように本発明では、メモリ
ダンプ要求が出されると、主記憶装置内から重要プロセ
スのデータとして分類された重要データを選択し、選択
された重要データを暗号化して二次記憶装置に格納する
ようにしたため、重要データの秘匿性が守られ、重要デ
ータの漏洩を防止することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に適用される発明の概念図
である。

【図２】本発明の実施の形態に用いるコンピュータのハ
ードウェア構成例を示す図である。

【図３】本実施の形態の機能ブロック図である。

【図４】保存可能装置リストのデータ構造例を示す図で
ある。

【図５】ダンプ管理情報のデータ構造例を示す図であ
る。

【図６】セキュリティー度設定テーブルのデータ構造例
を示す図である。

【図７】ＲＡＭの使用状況を示す概念図である。

【図８】ＴＣＢのデータ構造例を示す図である。

【図９】メモリダンプデータ解析処理の概念を説明する
図である。

【図１０】メモリダンプデータ保存書式設定処理の手順
を示すフローチャートである。

【図１１】プロセスのセキュリティー度とカテゴリとの
設定処理の手順を示すフローチャートである。

【図１２】セキュリティー度とカテゴリとの組み合わせ
に対する暗号化要否設定処理の手順を示すフローチャー
トである。

【図１３】出力装置への出力可否設定処理の手順を示す
フローチャートである。

【図１４】メモリダンプ処理全体の手順を示すフローチ
ャートである。

【図１５】物理メモリ単位でのメモリダンプ処理手順を
示すフローチャートである。

【符号の説明】

１ 主記憶装置 １ａ，１ｂ，１ｃ，１ｄ，１ｅ，・・・ データ ２ 記憶装置 ３ 選択手段 ４ 暗号化手段 ５ 格納手段 １００ コンピュータ １０１ ＣＰＵ １０２ ＲＡＭ １０３ ハードディスク装置 １０４ グラフィック処理装置 １０５ 入力インタフェース １０６ 通信インタフェース １０７ データ暗号化複合化回路 １０８ 光磁気ディスクドライブ １０９ ディスクドライブインタフェース

Claims (5)

【特許請求の範囲】
1. 【請求項１】 メモリダンプ機能を有するコンピュータ
   であって、 主記憶装置と、 メモリダンプ要求を受け取ると、前記主記憶装置内から
   重要プロセスとして指定されているプロセスのデータを
   重要データとして選択する選択手段と、 前記選択手段で選択した前記重要データを、暗号化する
   暗号化手段と、 前記暗号化手段で暗号化されたデータを、記憶装置に格
   納する格納手段と、を有することを特徴とするコンピュ
   ータ。
2. 【請求項２】 メモリダンプ機能を有するコンピュータ
   であって、 主記憶装置と、 メモリダンプ要求を受け取ると、記憶装置に対するダン
   プデータの格納の許否の設定をもとに前記記憶装置に対
   するメモリダンプが許可されているか否かを判断する許
   否判断手段と、 前記許否判断手段によりメモリダンプが許可されている
   と判断された場合、前記主記憶装置内のデータを前記記
   憶装置に格納する格納手段と、 を有することを特徴とするコンピュータ。
3. 【請求項３】 主記憶装置から記憶装置へメモリダンプ
   を行うためのメモリダンプ方法であって、 メモリダンプ要求を受け取ると、前記主記憶装置内から
   前記重要プロセスとして指定されているプロセスのデー
   タを重要データとして選択し、 選択した前記重要データを暗号化し、 暗号化されたデータを前記記憶装置に格納する、 ことを特徴とするメモリダンプ方法。
4. 【請求項４】 主記憶装置から記憶装置へメモリダンプ
   を行うためのメモリダンプ方法であって、 メモリダンプ要求を受け取ると、前記記憶装置に対する
   ダンプデータの格納の許否の設定をもとに前記記憶装置
   に対するメモリダンプが許可されているか否かを判断
   し、 メモリダンプが許可されていると判断された場合、前記
   主記憶装置内のデータを前記記憶装置に格納する、 ことを特徴とするメモリダンプ方法。
5. 【請求項５】 主記憶装置から記憶装置へメモリダンプ
   を行うためのメモリダンププログラムであって、 コンピュータに、 メモリダンプ要求を受け取ると、前記主記憶装置内から
   前記重要プロセスとして指定されているプロセスのデー
   タを重要データとして選択し、 選択した前記重要データを暗号化し、 暗号化されたデータを前記記憶装置に格納する、 処理を実行させることを特徴とするメモリダンププログ
   ラム。