JP2713230B2 - コンピュータ・システムにおける入出力システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、コンピュータ・シス
テムにおける入出力システムに係り、詳しくは、コンピ
ュータ・システムの稼働中でも、ＳＧパラメータの変更
等を目的として、停止／再起動を行うことのできる入出
力システムに関する。

【０００２】

【従来の技術】この種の入出力システムは、アプリケー
ション・プログラムから入出力要求のあった各種データ
を、バッファ・メモリ、すなわち同システムが管理する
記憶領域（以下、管理記憶領域という）に一時蓄えて、
処理速度の異なるコンピュータの中央処理装置と入出力
装置との間でのデータの授受を効率良く制御するソフト
ウェアである。このような入出力システムの中には、例
えば、特開平５−２７４２６９号公報や特開平３−９４
４４号公報等に記載されているように、許可されていな
いユーザからの不正（意図的）なコンピュータ・アクセ
スを抑制するためのセキュリティ・ガード機能を備えて
いるものも存在する。

【０００３】ところで、マルチタスク（マルチプログラ
ミング）の下では、入出力システムを利用するアプリケ
ーション・プログラムの増減、用途及び機能等に応じ
て、管理記憶領域の大きさの変更（拡大、縮小）が望ま
れることがある。例えば、入出力システムを同時期に利
用するアプリケーション・プログラムの数を増やすとき
や、データベース・アプリケーションをこれから起ち上
げるときには、管理記憶領域を予め拡大しておくことが
好ましいというケースが起こり得るし、一方、演算を主
目的とするアプリケーションをこれから起ち上げるとき
には、管理記憶領域を予め縮小し、その分、ワーキング
エリアを拡大するようにすれば、効率が良くなるという
ケースも起こり得る。

【０００４】管理記憶領域の大きさの変更は、ＳＧパラ
メータを変更することによって可能であるが、このＳＧ
パラメータの変更は、通常の場合は、入出力システムを
一旦停止させ、管理記憶領域を一旦開放してからでなけ
れば行うことができない。従来、ＳＧパラメータを変更
する際には、コンピュータ・システム（ＯＳ）の稼働中
でも、入出力システムの停止／再起動ができるにもかか
わらず、入出力システムの停止に先立って、同システム
を利用している全てのアプリケーション・プログラムの
終了を単に待ち合わせるか、全てのアプリケーション・
プログラムを強制的に終了させていた。このように、全
てのアプリケーション・プログラムの終了を待って、入
出力システムの停止／再起動を行うこととしたのは、入
出力システムの停止によって管理記憶領域が開放され、
再起動によって管理記憶領域が再取得されるため、アプ
リケーション・プログラムを実行中のままにしておけ
ば、再起動以前に割り付けされた管理記憶領域（再起動
後は、別のアプリケーション・プログラムに割り付けさ
れている領域）に誤ってアクセスして混乱を起こす虞が
あるからであり、このような混乱を防止するためであ
る。

【０００５】

【発明が解決しようとする課題】しかしながら、全ての
アプリケーション・プログラムの終了を単に待ち合わせ
る前者の方法では、入出力システムを迅速に停止させる
ことができず、万が一障害によってストールしているア
プリケーション・プログラムがあれば、入出力システム
の停止はもはや不可能となる。これに対して、全てのア
プリケーション・プログラムを強制的に終了させる後者
の方法では、入出力システムを迅速に停止できるという
利点を有する反面、入出力システムを最初だけ利用し、
以後は利用することのないアプリケーション・プログラ
ムに対しても、画一的に強制終了させてしまうので、具
体的妥当性に欠けるという問題があった。

【０００６】この発明は、上述の事情に鑑みてなされた
もので、アプリケーション・プログラムを稼働させたま
ま、迅速かつ安全に停止／再起動できるコンピュータ・
システムにおける入出力システムを提供することを目的
としている。

【０００７】

【課題を解決するための手段】上記課題を解決するため
に、請求項１記載の発明は、コンピュータ・システムの
稼働中に自身の停止／起動を行うことのできる入出力シ
ステムであって、当該入出力システムが稼働状態である
か否かを示す運用情報を記憶する運用情報記憶手段と、
当該入出力システムの世代情報を記憶する世代情報記憶
手段と、当該入出力システムが起動される度に、上記世
代情報記憶手段に記憶されている世代情報を更新する世
代管理更新手段と、当該入出力システムの起動時には管
理記憶領域を取得する一方、停止時には上記管理記憶領
域の解放を行う起動／停止要求インタフェースと、当該
入出力システムの稼働中に、任意のアプリケーション・
プログラムからの入出力要求があったときは、該アプリ
ケーション・プログラムの管理情報に世代情報写しが存
在しなければ、当該入出力システムの世代情報写しを上
記管理情報に付与した後に上記アプリケーション・プロ
グラムからの入出力要求を許可し、該アプリケーション
・プログラムの管理情報に上記世代情報記憶手段に記憶
されている世代情報と一致する世代情報写しが存在すれ
ば、上記アプリケーション・プログラムからの入出力要
求を許可し、該アプリケーション・プログラムの管理情
報に、上記世代情報記憶手段に記憶されている世代情報
と一致しない世代情報写しが存在すれば、上記アプリケ
ーション・プログラムからの入出力要求を拒否する世代
管理ガード手段と、該世代管理ガード手段によって上記
アプリケーション・プログラムからの入出力要求が許可
されると、該アプリケーション・プログラムの入出力要
求に従って上記管理記憶領域にアクセスし、結果を上記
アプリケーション・プログラムに通知する一方、上記世
代管理ガード手段によって上記アプリケーション・プロ
グラムからの入出力要求が拒否されると、該アプリケー
ション・プログラムに上記管理記憶領域の利用不可を通
知する入出力要求インタフェースとを備えてなることを
特徴としている。

【０００８】また、請求項２記載の発明は、請求項１記
載の入出力システムであって、上記世代管理ガード手段
には、入出力システムの停止中に、任意のアプリケーシ
ョン・プログラムからの入出力要求があったときは、該
アプリケーション・プログラムからの入出力要求を拒否
する機能が付加されていることを特徴としている。

【０００９】また、請求項３記載の発明は、請求項１又
は２記載の入出力システムであって、上記世代情報は、
当該入出力システムの起動時刻データからなることを特
徴としている。

【００１０】また、請求項４記載の発明は、請求項３記
載の入出力システムであって、上記起動時刻は、マイク
ロ秒まで表示されることを特徴としている。

【００１１】

【作用】この発明の構成において、世代情報記憶手段
は、当該入出力システムの世代情報を記憶する。この世
代情報は、世代管理更新手段によって、当該入出力シス
テムが起動される度に更新される。起動／停止要求イン
タフェースは、当該入出力システムの起動時には管理記
憶領域を取得する一方、停止時には上記管理記憶領域の
解放を行う。世代管理ガード手段は、アプリケーション
・プログラムの入出力要求時に、該プリケーション・プ
ログラムの管理情報の中に世代情報写しが存在していれ
ば、世代情報記憶手段に記憶されている世代情報を参照
して、世代情報と管理情報の中に存在する世代情報写し
とを比較することにより、再起動後の管理記憶領域に対
する入出力要求であるか否かを判断する。この判断の結
果、両者が不一致のときは、世代が異なることを意味す
るので（つまり、両世代間には、管理記憶領域の開放・
取得が経験されているので）、このアプリケーション・
プログラム３の入出力要求を拒否して、今や別のアプリ
ケーション・プログラムが利用しているかも知れない管
理記憶領域の所定のエリアにアクセスする危険を防止す
る。一方、両者が一致するときは、再起動後の管理記憶
領域に対するアクセス要求なので、管理記憶領域に対す
るアクセスを許可する。

【００１２】それゆえ、アプリケーション・プログラム
を稼働させたまま、迅速かつ安全に入出力システムを停
止できる。したがって、入出力システムを最初だけは利
用したが、以後は利用することのないアプリケーション
・プログラムにとっては、入出力システムの停止に伴う
強制終了の虞もないので、大変使い勝手の良い入出力シ
ステムとなる。また、世代情報として、マイクロ秒（μ
sec）まで表示される起動時刻を採用するならば、微小
時間内で停止／再起動が行われた場合でも、確実に世代
の違いを識別できる。

【００１３】

【実施例】以下、図面を参照してこの発明の実施例につ
いて説明する。図１は、この発明の一実施例であるコン
ピュータ・システムにおける入出力システムの電気的構
成を示すブロック図であると共に、同入出力システムの
動作を説明するための図である。この例の入出力システ
ムは、外部記憶装置（入出力装置）と主記憶との間のデ
ータの転送制御に用いられ、入出力エラーの回復、ＳＧ
パラメータの変更（管理記憶領域の大きさの拡大縮小）
等を行う点で従来の入出力システムと同様であるが、後
述するように、アプリケーション・プログラムを稼働さ
せたまま、入出力システムの停止／再起動を実現するた
めに、入出力システムの世代なる概念に着目し、世代管
理による誤アクセス防止機能を備えている点で、従来の
入出力システムと大きく相違している。

【００１４】この例の入出力システム１は、図１に示す
ように、入出力システム管理者ＭＧからの起動／停止の
要求を受け付ける起動／停止要求インタフェース・プロ
グラム２と、任意のアプリケーション・プログラム３か
らの入出力要求を受け付ける入出力要求インタフェース
・プログラム４と、入出力システム１の世代情報５１や
運用情報５２を記録する世代情報運用情報記憶領域（以
下、簡単に、世代情報記憶領域という）５と、アプリケ
ーション・プログラム３からの入出力要求のあった各種
データ３１を一時保存するための管理記憶領域（バッフ
ァ・メモリ）６とを有している。入出力システム管理者
（オペレータ）ＭＧは、入出力システム１の状態を正し
く維持し、利用者へのサービスを提供する者で、具体的
には、入出力システム１の保守、ＳＧパラメータの変
更、障害からの回復等のために、入出力システム１の起
動／停止を行う。

【００１５】起動／停止要求インタフェース・プログラ
ム２は、入出力システム管理者ＭＧからの起動要求を受
け付けると、主記憶の中に管理記憶領域６を取得し、一
方、停止要求を受け付けると、管理記憶領域６の開放を
行う常駐プログラムであり、世代管理更新ルーチン２１
を有している。この世代管理更新ルーチン２１は、入出
力システム管理者ＭＧから起動／停止要求を受け付ける
度に、世代情報記憶領域５に記憶されている入出力シス
テム１の運用情報５２を更新する処理を行い、また、起
動要求を受け付けるときは、世代情報記憶領域５に記憶
されている入出力システム１の世代情報５１を更新する
処理も行う。

【００１６】ここで、世代情報５１とは、コンピュータ
・システムの稼働中に入出力システム１が何回か停止／
再起動を繰り返す場合において、入出力システム１の世
代（稼働時期）を表す情報であり、特定の世代（何回目
の起ち上げか）を認識できる必要はなく、今回の世代で
あるか以前の世代であるかを識別できる情報で足り、例
えば、マイクロ秒（μsec）まで表示される起動時刻
や、起動する度にインクリメントされる数値情報等は、
好適な世代情報となり得る。また、運用情報５２とは、
入出力システム１の運用状態、すなわち入出力システム
１が稼働中であるか停止中であるかを示すフラグであ
る。

【００１７】各アプリケーション・プログラム３は、主
記憶に、各種データ３１を記憶するデータメモリエリ
ア、及び管理情報３２を記憶する管理情報メモリエリア
を割り当てられていて、この管理情報３２には世代情報
写し３２ａが含まれている。ここで、世代情報写し３２
ａとは、世代情報記憶領域５に記憶されている世代情報
５１の複写であり、この複写時期は、各アプリケーショ
ン・プログラム３が、入出力システム１の稼働中に、最
初に入出力要求を行ったときである。したがって、世代
情報５１として、マイクロ秒（μsec）まで表示される
起動時刻が採用される場合には、この起動時刻の写しが
世代情報写し３２ａとなる。それゆえ、世代情報写し３
２ａの内容は、複数のアプリケーション・プログラム３
の稼働中に、入出力システム１が停止／再起動を繰り返
す場合には、今回稼働中に始めて入出力要求を行ったア
プリケーション・プログラム３と、前回又は前々回稼働
中に最初の入出力要求を行ったアプリケーション・プロ
グラム３とでは、異なったものとなる。

【００１８】入出力要求インタフェース・プログラム４
は、任意のアプリケーション・プログラム３からの入出
力要求を受け付けると、正当なアクセスか否かを判断
し、正当と判断した場合には、アプリケーション・プロ
グラム３から受け付けた入出力要求を管理記憶領域６に
発行する一方、不正（誤っている）と判断した場合に
は、アプリケーション・プログラム３に対して、入出力
システム１の利用はできない旨を通知する常駐プログラ
ムであり、正当なアクセスであるか否かを判断するため
の世代管理ガード・ルーチン４１を有している。具体的
には、この世代管理ガード・ルーチン４１は、動作中の
任意のアプリケーション・プログラム３からの入出力要
求があったときに、世代情報記憶領域５から運用情報５
２を参照して、入出力システム１が現在稼働中であるか
否かを判断し、稼働中のときは、入出力要求元（アプリ
ケーション・プログラム３）の管理情報３２から世代情
報写し３２ａを参照する一方、世代情報記憶領域５から
世代情報５１を参照して、両者を見比べて、不正なアク
セスであるか否かを監視する。ここで、世代情報写し３
２ａの起動時刻が、世代情報５１の起動時刻と一致しな
ければ、不正なアクセスと判断される。何故なら、この
アプリケーション・プログラム３の最初の入出力要求
は、入出力システム１の再起動以前の稼働中に行われた
ものであり、管理記憶領域６において、このアプリケー
ション・プログラム３に対する再起動以前の割当領域
は、もはや開放されており、今では、別のアプリケーシ
ョン・プログラム３に割り当てられているか、あるいは
管理記憶領域６から外されている可能性があるからであ
る。

【００１９】また、管理記憶領域６は、アプリケーショ
ン・プログラム３に割り当てられたデータメモリエリ
ア、管理情報メモリエリアと、光ディスク装置、電子デ
ィスク装置、磁気ディスク装置等の外部記憶装置７との
間で授受しあうデータを一時保存するための記憶領域で
あり、入出力システム１の起動によって主記憶に取得さ
れ、入出力システムの停止によって開放される。

【００２０】次に、この実施例の動作について説明す
る。 （１）起動／停止要求インタフェース・プログラム２の
動作 まず、図２を参照して、起動／停止要求インタフェース
・プログラム２の動作について説明する。例えば、入出
力システム管理者ＭＧは、コンピュータ・システムの稼
働中に、入出力システム１を止め、ＳＧパラメータの変
更（管理記憶領域６の大きさの拡大縮小）等を行った
後、再起動の操作を行う。この再起動の操作は、起動／
停止要求インタフェース・プログラム２に対して入出力
システム１の起動要求を発行することで行われる。起動
／停止要求インタフェース・プログラム２は、入出力シ
ステム管理者ＭＧからの起動要求を受け付けると（＃
１）、まず、主記憶の中に管理記憶領域６を取得し（＃
２）、次いで、取得された管理記憶領域の初期化を行い
（＃３）、この後、世代管理更新ルーチン２１を実行し
て、世代情報記憶領域５に記憶されている入出力システ
ム１の世代情報５１及び運用情報５２を更新する（＃
４）。世代情報５１の更新は、例えば、前回の起動時刻
を今回の起動時刻で書き換えることにより行われ、ま
た、運用情報５２の更新は、「停止状態」を「稼働状
態」に書き換える（フラグを立てる）ことで行われる。
世代管理更新ルーチン２１の更新処理が完了すると、起
動／停止要求インタフェース・プログラム２は、当該起
動処理を終了する。そして、これより以降は、入出力シ
ステム１の運用が開始される（＃５）。

【００２１】入出力システム管理者ＭＧは、コンピュー
タ・システムの稼働中に、再び、ＳＧパラメータの変更
の必要が生じたときは、起動／停止要求インタフェース
・プログラム２に対して、入出力システム１の停止要求
を行う。起動／停止要求インタフェース・プログラム２
は、入出力システム管理者ＭＧから、停止要求を受け付
けると（＃６）、世代管理更新ルーチン２１を実行し
て、世代情報記憶領域５に記憶されている入出力システ
ム１の運用情報５２の内容（「稼働状態」）を「停止状
態」に書き換える（フラグを下ろす）（＃７）。世代管
理更新ルーチン２１の更新処理が完了すると、起動／停
止要求インタフェース・プログラム２は、現在稼働中の
アプリケーション・プログラム３の終了を待ち合わせず
に、管理記憶領域６の解放処理を行って（＃８）、当該
停止処理を終了する。そして、これより以降は、入出力
システム１の運用が停止される（＃９）。

【００２２】（２）入出力要求インタフェース・プログ
ラム４の動作 次に、図３を参照して、入出力要求インタフェース・プ
ログラム４の動作について説明する。動作中の任意のア
プリケーション・プログラム３は、外部記憶装置７との
間でデータの授受を行うときは、入出力システム１に対
して入出力要求を行う。入出力要求インタフェース・プ
ログラム４は、このアプリケーション・プログラム３か
らの入出力要求を受け付けると（ＳＰ１）、世代管理ガ
ード・ルーチン４１を実行して、以下の処理を行う。ま
ず、世代情報記憶領域５の中から運用情報５２を参照し
（ＳＰ２）、入出力システム１が稼働中であるか否かを
判断する（ＳＰ３）。この判断の結果、入出力システム
１が停止状態にあるときは、このアプリケーション・プ
ログラム３の入出力要求を拒否する。入出力要求インタ
フェース・プログラム４は、世代管理ガード・ルーチン
４１によって、このアプリケーション・プログラム３の
入出力要求が拒否されると、このアプリケーション・プ
ログラム３に入出力システム１の利用不可を通知した後
（ＳＰ４）、当該入出力処理を終了する。したがって、
利用不可を通知されたアプリケーション・プログラム
は、一旦終了し、入出力システム１が再起動するのを待
って、自身も再起動してからでなければ、入出力システ
ム１を利用できない。

【００２３】一方、入出力システム１が稼働状態にある
ときは（ＳＰ３）、世代管理ガード・ルーチン４１は、
入出力要求元（アプリケーション・プログラム３）の管
理情報３２を参照して（ＳＰ５）、世代情報写し３２ａ
が存在するか否かを見る（ＳＰ６）。この結果、管理情
報３２の中に世代情報写し３２ａが存在しない場合は
（ＳＰ６で「Ｎｏ」の場合）、このアプリケーション・
プログラム３にとって、初めての入出力要求ということ
なので、世代情報記憶領域５の中から世代情報５１を参
照して、そのコピー（世代情報写し３２ａ）を作成し、
作成した世代情報写し３２ａをこのアプリケーション・
プログラム３の管理情報３２に付与した後（ＳＰ７）、
このアプリケーション・プログラム３の入出力要求を許
可する。入出力要求インタフェース・プログラム４は、
世代管理ガード・ルーチン４１によって、このアプリケ
ーション・プログラム３の入出力要求が許可されると、
このアプリケーション・プログラム３の入出力要求に従
って、入出力（アクセス）を行い（ＳＰ８）、実行結果
をアプリケーション・プログラム３に通知した後、当該
入出力処理を終了する。

【００２４】これに対して、管理情報３２の中に世代情
報写し３２ａが存在する場合は（ＳＰ６で「Ｙｅｓ」の
場合）、世代管理ガード・ルーチン４１は、世代情報記
憶領域５から世代情報５１を読み出して（ＳＰ９）、管
理情報３２の世代情報写し３２ａと比較する（ＳＰ１
０）。この比較の結果、世代情報５１と世代情報写し３
２ａとが一致しなければ、現在稼働中の入出力システム
１と、このアプリケーション・プログラム３が最初に入
出力要求を行ったときに稼働していた入出力システム１
とでは、世代が異なるので（つまり、両世代間には、管
理記憶領域６の開放・取得が経験されているので）、こ
のアプリケーション・プログラム３の入出力要求を拒否
する。入出力要求インタフェース・プログラム４は、世
代管理ガード・ルーチン４１によって、このアプリケー
ション・プログラム３の入出力要求が拒否されると、こ
のアプリケーション・プログラム３に入出力システム１
の利用不可を通知した後（ＳＰ４）、当該入出力処理を
終了する。したがって、利用不可を通知されたアプリケ
ーション・プログラムは、一旦終了し、再起動してから
でなければ、入出力システム１を利用できない。

【００２５】一方、世代管理ガード・ルーチン４１は、
世代情報５１と世代情報写し３２ａとが一致すると判断
する場合は、現在稼働中の入出力システム１と、このア
プリケーション・プログラム３が最初に入出力要求を行
ったときに稼働していた入出力システム１とでは、同一
世代なので（つまり、今回の入出力要求と最初の入出力
要求との間で、管理記憶領域６の開放・取得が経験され
ていないので）、このアプリケーション・プログラム３
の入出力要求を許可する。入出力要求インタフェース・
プログラム４は、世代管理ガード・ルーチン４１によっ
て、このアプリケーション・プログラム３の入出力要求
が許可されると、このアプリケーション・プログラム３
の入出力要求に従って、入出力（アクセス）を行い（Ｓ
Ｐ８）、実行結果をアプリケーション・プログラム３に
通知した後、当該入出力処理を終了する。

【００２６】このように、この例の構成によれば、アプ
リケーション・プログラム３の入出力要求を受け付けた
ときは、再起動後の管理記憶領域６に対する入出力要求
であるか否かが判断され、この判断の結果、再起動以前
の管理記憶領域６に対する入出力要求であるときは、管
理記憶領域６に対するアクセスを拒否するので、誤った
アクセスを防止できる。それゆえ、アプリケーション・
プログラム３を稼働させたまま、直ちにかつ安全に入出
力システム１を停止でき、例えばＳＧパラメータを迅速
に変更できる。したがって、入出力システム１を最初だ
けは利用したが、以後は利用することのないアプリケー
ション・プログラム３にとっては、入出力システム１の
停止に伴う強制終了の虞もないので、大変使い勝手の良
い入出力システム１となる。また、世代情報５１とし
て、マイクロ秒（μsec）まで表示される起動時刻を採
用するならば、微小時間内で停止／再起動が行われた場
合でも、確実に世代の違いを識別できる。

【００２７】以上、この発明の実施例を図面により詳述
してきたが、具体的な構成はこの実施例に限られるもの
ではなく、この発明の要旨を逸脱しない範囲の設計の変
更等があってもこの発明に含まれる。例えば、世代情報
としては、マイクロ秒（μsec）まで表示される起動時
刻や、起動する度にインクリメントされる数値情報等に
限らない。要するに、任意のアプリケーション・プログ
ラムの最初の入出力要求が、再起動後（今回の起動後）
に行われたのか、再起動前（今回の起動前）に行われた
のかが分かるデータであれば、世代情報として用いるこ
とができる。

【００２８】

【発明の効果】以上説明したように、この発明の入出力
システムによれば、アプリケーション・プログラムから
の入出力要求を受け付けたときは、再起動後の管理記憶
領域に対する入出力要求であるか否かが判断され、この
判断の結果、再起動後の管理記憶領域に対する入出力要
求であるときは、管理記憶領域に対するアクセスを許可
するが、再起動以前の管理記憶領域に対する入出力要求
であるときは、今や別のアプリケーション・プログラム
が利用しているかも知れない管理記憶領域の所定のエリ
アにアクセスする虞があるので、管理記憶領域に対する
アクセスを拒否する。それゆえ、アプリケーション・プ
ログラムを稼働させたまま、安全かつ迅速に入出力シス
テムを停止／起動できる。したがって、入出力システム
を最初だけは利用したが、以後は利用することのないア
プリケーション・プログラムにとっては、入出力システ
ムの停止に伴う強制終了の虞もないので、大変使い勝手
の良い入出力システムとなる。

【００２７】

【図面の簡単な説明】

【図１】この発明の一実施例であるコンピュータ・シス
テムにおける入出力システムの電気的構成を示すブロッ
ク図であると共に、同入出力システムの動作を説明する
ための図である。

【図２】同実施例の動作を説明するための図であり、詳
しくは、起動／停止要求インタフェース・プログラム
（世代管理更新ルーチン）の動作を説明するためのフロ
ーチャートである。

【図３】同実施例の動作を説明するための図であり、詳
しくは、入出力要求インタフェース・プログラム（世代
管理ガード・ルーチン）の動作を説明するためのフロー
チャートである。

【符号の説明】

１ 入出力システム ２ 起動／停止要求インタフェース・プログラム
（起動／停止要求インタフェース） ２１ 世代管理更新ルーチン（世代管理更新手段） ３ アプリケーション・プログラム ３２ 管理情報 ３２ａ 世代情報写し ４ 入出力要求インタフェース・プログラム（入出
力要求インタフェース） ４１ 世代管理ガード・ルーチン（世代管理ガード
手段） ５ 世代情報記憶領域（運用情報記憶手段、世代情
報記憶手段） ５１ 世代情報 ５２ 運用情報 ６ 管理記憶領域 ７ 外部記憶装置

Claims (4)

(57)【特許請求の範囲】
1. 【請求項１】 コンピュータ・システムの稼働中に自身
   の停止／起動を行うことのできる入出力システムにおい
   て、 当該入出力システムが稼働状態であるか否かを示す運用
   情報を記憶する運用情報記憶手段と、 当該入出力システムの世代情報を記憶する世代情報記憶
   手段と、 当該入出力システムが起動される度に、世代情報記憶手
   段に記憶されている前記世代情報を更新する世代管理更
   新手段と、 当該入出力システムの起動時には管理記憶領域を取得す
   る一方、停止時には前記管理記憶領域の解放を行う起動
   ／停止要求インタフェースと、 当該入出力システムの稼働中に、任意のアプリケーショ
   ン・プログラムからの入出力要求があったときは、該ア
   プリケーション・プログラムの管理情報に世代情報写し
   が存在しなければ、当該入出力システムの世代情報写し
   を前記管理情報に付与した後に前記アプリケーション・
   プログラムからの入出力要求を許可し、該アプリケーシ
   ョン・プログラムの管理情報に前記世代情報記憶手段に
   記憶されている世代情報と一致する世代情報写しが存在
   すれば、前記アプリケーション・プログラムからの入出
   力要求を許可し、該アプリケーション・プログラムの管
   理情報に、前記世代情報記憶手段に記憶されている世代
   情報と一致しない世代情報写しが存在すれば、前記アプ
   リケーション・プログラムからの入出力要求を拒否する
   世代管理ガード手段と、 該世代管理ガード手段によって前記アプリケーション・
   プログラムからの入出力要求が許可されると、該アプリ
   ケーション・プログラムの入出力要求に従って前記管理
   記憶領域にアクセスし、結果を前記アプリケーション・
   プログラムに通知する一方、前記世代管理ガード手段に
   よって前記アプリケーション・プログラムからの入出力
   要求が拒否されると、該アプリケーション・プログラム
   に前記管理記憶領域の利用不可を通知する入出力要求イ
   ンタフェースとを備えてなることを特徴とするコンピュ
   ータ・システムにおける入出力システム。
2. 【請求項２】 前記世代管理ガード手段には、当該入出
   力システムの停止中に、任意のアプリケーション・プロ
   グラムからの入出力要求があったときは、該アプリケー
   ション・プログラムからの入出力要求を拒否する機能が
   付加されていることを特徴とする請求項１記載のコンピ
   ュータ・システムにおける入出力システム。
3. 【請求項３】 前記世代情報は、当該入出力システムの
   起動時刻データからなることを特徴とする請求項１又は
   ２記載の入出力システム。
4. 【請求項４】 前記起動時刻は、マイクロ秒まで表示さ
   れることを特徴とする請求項３記載の入出力システム。