JP2010198397A

JP2010198397A - 情報処理装置及びその障害ログデータ送出方法

Info

Publication number: JP2010198397A
Application number: JP2009043328A
Authority: JP
Inventors: Masaki Kibe; 雅貴木部; Sadaji Karasaki; 貞二唐崎
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2009-02-26
Filing date: 2009-02-26
Publication date: 2010-09-09

Abstract

【課題】
情報処理装置でシステムダウンに至る障害が発生した場合データをネットワーク経由で送付できない問題がある。また、暗号化にあたってはデータ全てを暗号化する為暗号化後のデータ容量が大きくなるという問題がある。また暗号化キーが別装置でも同一であったり、ユーザが管理する必要があったりする為暗号化キーが漏洩する可能性がある。
【解決手段】
情報処理装置のハードウェア障害のログデータ送出方法において、ハードウェア監視マイコンが、情報処理装置のハードウェア障害情報を収集してログメモリに格納し、ＯＳの制御下で動作するハードウェア管理ソフトが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出し、前記ＯＳが動作不能の際には、前記ハードウェア監視マイコンが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出する。
【選択図】図１

Description

本発明は、情報処理システムにおける情報漏洩防止方式に係り、特にログデータ経由での情報漏洩が発生した場合でも不正使用されないようにするための障害ログデータ送出方法に関する。

複雑化したシステムでは各種ログが障害切り分けには重要であるが、ログの中にはＬＡＮのＩＰアドレスやＭＡＣアドレスを含むものがある。これらの情報が万一悪用された場合のことを想定して情報処理装置の障害ログデータを暗号化し安全に外部に取り出す必要がある。

従来技術では、ログデータを暗号化してネットワーク経由でやり取りすることが特開２００７−２２００７３等に示されているが、システムダウンした場合のデータ送付方法は考慮されていなかった。

特開２００７−２２００７３

従来技術では、情報処理装置でシステムダウンに至る障害が発生した場合データをネットワーク経由で送付できない問題がある。また、暗号化にあたってはデータ全てを暗号化する為暗号化後のデータ容量が大きくなるという問題がある。また暗号化キーが別装置でも同一であったり、ユーザが管理する必要があったりする為暗号化キーが漏洩する可能性があった。

本発明は、情報処理装置のハードウェア障害のログデータ送出方法において、ハードウェア監視マイコンが、情報処理装置のハードウェア障害情報を収集してログメモリに格納し、ＯＳの制御下で動作するハードウェア管理ソフトが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出し、前記ＯＳが動作不能の際には、前記ハードウェア監視マイコンが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出することを特徴とする。

本発明の障害ログデータ送出方法では、システムダウンに至るような障害発生時でも障害ログデータが暗号化されてリモート通報されるという効果がある。

本発明の実施形態の全体構成を示す概略図情報処理装置の生産出荷から、障害が発生し異常が監視センターに届くまでのフロー図不揮発メモリに書き込まれた情報の一例

以下、本発明の実施形態を、図と動作フローを用いて説明する。図１は、本発明の実施形態の全体構成を示す概略図である。

メモリ１０２には、ハードウェア管理ソフト４００か格納され、ＯＳの制御下でＣＰＵ１０１により実行される。ハードウェア管理ソフト４００は、コントローラ１０３を介してＢＭＣ１０６、不揮発メモリ１０５、記憶装置１０４とデータ送受信ができ、さらに、通信コントローラ１（以下ＮＩＣ(1)と略す）１０９およびネットワーク網１１５を介して障害監視センタ１１７とデータ通信が可能である。ハードウェア監視マイコン（以下ＢＭＣと略す）１０６は、温度センサ１１０、電圧センサ１１１、ＦＡＮセンサ１１２等の各種センサを監視し、ハードウェア障害情報をハードウェアログメモリ１０７に格納する。ハードウェア管理ソフト４００は、定期的にコントローラ１０３、ＢＭＣ１０６を経由してハードウェアログメモリ１０７に障害ログが格納されていないか確認を行う。ＢＭＣ１０６は、通信コントローラ２（以下ＮＩＣ(2)と略す）１０８およびネットワーク網１１６を介して障害監視センタ１１７と直接データ通信をすることが可能である。不揮発メモリ１０５には、情報処理装置１００の種類、装置の構成、暗号化キー等が工場での生産工程で格納されている。記憶装置１０４には、ソフトウェア障害情報（ＯＳイベントログ）が格納される。

図１示す構成のシステムにおいて、情報処理装置の出荷から障害発生時の通報までの流れを図２のフローで示す。情報処理装置１００は、工場での生産工程で、不揮発メモリ１０５に情報処理装置１００を特定できかつログデータの暗号化のキーとなる情報を記録すると同時に、工場の出荷情報管理データベースに同じ情報を記録しておく（ステップ２００）。不揮発メモリ１０５には、情報処理装置の種類、装置の構成、暗号化キー等が記録されていおりそのデータの一例を図３に示す。暗号化キーが書き込まれた状態で情報処理装置が出荷され（ステップ２０１）、納入先のエンドユーザで稼働を開始する（ステップ２０２）。

情報処理装置に障害が発生（ステップ２０３）すると、ＯＳが稼働可能である場合（ステップ２０４でＹＥＳ）は、ハードウェア管理ソフト４００はＯＳイベントログ１０４とハードウェアログ１０７を、不揮発メモリ１０５に格納された暗号化キーを用いて暗号化し、外部送信用の障害通報データを作成する（ステップ２０５）。なお暗号化する際は、当該情報処理装置のＩＰアドレスおよびＭＡＣアドレスやソフトウェアの構成情報など、万が一情報漏洩が発生した場合に外部からポートスキャン等の攻撃を受けるおそれのある部分について部分的に暗号化を実施した障害通報データを作成する。これにより、暗号化後のデータ容量が大きくならないという効果がある。
作成された障害通報データはＮＩＣ(1)１０９を経由してネットワーク網１１５へ出力（ステップ２０７）され障害監視センタ１１７で受信される（ステップ２０９）。

障害通報データを受信した障害監視センタ１１７は、工場での生産工程（ステップ２００）で情報処理装置１００を特定できかつログデータの暗号化キーの記録された工場の出荷情報管理データベースを参照し、暗号化された障害通報データを復元し情報処理装置の特定と、障害内容の解析を行う（ステップ２１０）。

ＯＳが動作不可能なシステムダウン状態であった場合（ステップ２０４でＮＯ）は、ＢＭＣはハードウェアログ１０７を、不揮発メモリ１０５に格納された暗号化キーを用いて暗号化し、外部送信用の障害通報データを作成する（ステップ２０６）。なお暗号化する際は、データ全体を暗号化した障害通報データを作成する。
作成された障害通報データはＮＩＣ(2)１０８を経由してネットワーク網１１６へ出力（ステップ２０８）され障害監視センタ１１７で受信される（ステップ２０９）。

前述実施例では、外部インターフェースはネットワークであるが、情報処理装置本体から直接取り出すこともできる。また、ネットワーク網１１５と１１６は同一であっても良い。

１００：情報処理装置、１０１：中央処理装置、１０２：メモリ、１０３：コントローラ、１０４：記憶装置、１０５：不揮発メモリ、１０６：ハードウェア監視マイコン、１０７：ハードウェアログメモリ、１０８：通信コントローラ１、１０９：通信コントローラ２、１１０：温度センサ、１１１：電圧センサ、１１２：ＦＡＮセンサ、１１５，１１６：ネットワーク網、１１７：障害監視センタ、４００：ハードウェア管理ソフト

Claims

情報処理装置のハードウェア障害のログデータ送出方法において、ハードウェア監視マイコンが、情報処理装置のハードウェア障害情報を収集してログメモリに格納し、ＯＳの制御下で動作するハードウェア管理ソフトが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出し、前記ＯＳが動作不能の際には、前記ハードウェア監視マイコンが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出することを特徴とする障害ログデータ送出方法。
前記情報処理装置は暗号キーを格納した不揮発メモリを備え、前記ハードウェア管理ソフト及び前記ハードウェア監視マイコンは前記不揮発メモリに格納された暗号キーを用いてハードウェア障害ログデータの暗号化を行なうことを特徴とする請求項１記載の障害ログデータ送出方法。
前記暗号キーは前記情報処理装置の工場出荷時に当該情報処理装置特有の情報として前記不揮発メモリに格納されることを特徴とする請求項２記載の障害ログデータ送出方法。
前記ハードウェア管理ソフトは暗号化したハードウェア障害ログデータを第１の外部接続インターフェースを介して障害監視センタへ送信し、前記ハードウェア監視マイコンは暗号化したハードウェア障害ログデータを第２の外部接続インターフェースを介して障害監視センタへ送信することを特徴とする請求項１記載の障害ログデータ送出方法。
前記ハードウェア管理ソフトはハードウェア障害ログデータの一部を暗号化して外部へ送出し、前記ハードウェア監視マイコンはハードウェア障害ログデータの全部を暗号化して外部へ送出することを特徴とする請求項１記載の障害ログデータ送出方法。
情報処理装置のハードウェア障害情報を収集してログメモリに格納する第１の手段と、ＯＳの制御下で前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出する第２の手段とを備えた情報処理装置において、前記第１の手段は、前記ＯＳが動作不能の際に前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出する機能を有することを特徴とする情報処理装置。