JPH01279333A - コンピュータシステム保護方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は清報処理装置の改良に関し、特にコンピュータ
保守のため通信回線を利用した遠隔保守方式に関する。

（従来の技術） コンピュータシステムを遠隔地より公衆電話回線を用い
て保守するうえでハードウェアの保守、ならびにソフト
ウェアの保守の両者に対し、従来のインターフェース手
段、すなわちハードウェアならば保守パネル、ノアトウ
エアならばＣＲＴやキーボードなどの入出力インターフ
ェースを保守プロセサに接続し、プロトコルを変換する
ことにより容易に遠隔保守を実施することができる。し
かし、回線を用いること九より、アクセスする者に対し
てコンピュータシステムの保護機構を用意する必要が生
じる。

（発明が解決しようとする課題） 上述した従来のコンピュータシステム保護方式は、回線
を用いない場合に限って構成することができる。しかし
、回線を用いることによりアクセスする者に対してコン
ピュータシステムの保１が達成されていないという欠点
があった。

本発明の目的は、ハードウェア保守のため用意されたハ
ードウェアの状態情報の送出を必要に応じて禁止するた
め、当該送出禁止用のスイッチを有効化することにより
上記欠点を除去し、伝送回線の使用時にもコンピュータ
システムを保護できるように構成し念フンピユータ保護
方式を提供することにある。

（課題を解決する六めの手段） 本発明によるコンピュータシステム保護方式は、システ
ム制御手段と、入出力制御手段と、スイッチ手段と、保
守プロセサ手段とを具備して構成し念ものである。

システム制御手段は、ハードウェアの状態情報を送信す
るとともに、システム全体を制御するためのものである
。

入出力制御手段は、オペレーティングシステムによって
動作し、ハードウェア入出力インターフェース動作を制
御する念めのものである。

スイッチ手段は、ハードウェアの状態情報の送出を禁止
するためのものである。

保守プロセサ手段は、ハードウェアの状態情報を受信す
るとともに、入出力制御手段の制御のもとで入出力イン
ターフェース動作を実行するためのものである。

（実施例） 次に、本発明について図面を参照して説明する。

第１図は、本発明によるコンピュータシステム保、傾方
式の一実施例を示すブロック図である。

第１図において、１はシステム制御部、２はスイッチ、
３は入出力制御部、４は演算処理部、５はメモリ、１０
は保守プロセサ、１１はモデム、１０口はシステムバス
、２００は通信回線である。

本発明のコンピュータシステムを構成する要素として、
演算処理部４は命令を導抗し、実行する。

これにより、データの演算等の加工が行なわれる。

メモリ５は、命令およびデータを格納するものである。

読出し、あるｂは書込みの指示があったとき、メモリ５
は格納された命令やデータを要求した装置に出力したり
、あるいは要求装置からの命令を格納する。入出力制御
部３はメモＩＪＳＫ格納され、演算処理部４で実行され
ることによりコンピュータシステムヲ機能させるソフト
ウニアラ含むものである。特に、オペレーティングシス
テムによって入出力制御部３は外部機器との間でデータ
の授受を行なう。システム制御部１は、コンピュータシ
ステムのハードウェアを保守するため、ハードウェアの
状態情報を送信する。

これらの要素は相互に制御バス、アドレスバス、データ
バスなどから成る複合バスで接続されている。さらＫ、
演算処理部４の内部レジスタ内容の読出し、メモリ５の
内部のデータの読出し、ならび圧入出力制御部３の内部
状態情報の読出しをソフトウェアとは別に実現し、外部
に提示する必要がある。これらの制御もシステム制御部
１により行なわれて−る。これにより、コンピュータシ
ステムコンポーネントの故障を診断することが可能とな
る。システム制御部１は、外部装置としてキースイッチ
２と表示器とを備えて構成された・−−ドウエア保守パ
ネルに対してインターフェースをもつのが普通である。

しかしながら、遠隔方式により保守を実施する場合、シ
ステム制御部１とのインターフェースは保守プロセサ１
０に接続されている。すなわち、保守用データを通信回
線２００に適し九フォーマットに変換し、通信回線２０
０上に乗せて通信することにより保守プロセサ１０は遠
隔地からハードウェア状態情報を読取ることができろう
通信回線２００は１通常、一般に採用されているＲ８−
２３２Ｃインターフエースを介してモデム１１と接続さ
れている。通信回線２００の他端は、公衆電話回線網を
通して遠隔保守装置に接続されている。

遠隔保守装置の形態は伺でもよく、ここでは記述しない
。ただし、ハードウェア状態情報の読出し指令は、当然
、遠隔保守装置（図示していなり。）から発せられる。

保守プロセサ１０が指令を受けると、プロトコル変換を
実施した後、システム制＃都１に対してコマンドとして
送出する。

システム制御部１はコマンドを受け、コンピュータシス
テムコンポーネントに対して情報データを読出す。当該
データは保守プロセサ１０と通信回線２００とを経由し
て、遠隔保守装置に送られる、システム制御部１と保守
プロセサ１０とのインターフェースは、ハードウェアと
しては指令（コマンド）とデータとの授受が可能であれ
ば何でもよい。

入出力制御部３はシステムコンポーネントの一つとして
備えられ九ものであり、オペレーティングシステムに代
表されるソフトウェアの制御下でデータを入出力する際
に使用される。ここで、入出力制御部３の制御方式はソ
フトウェアに任せられる。通常、入出力装置（■示して
いないｎ　）はコンピュータシステムコンポーネントト
シテ、コンピュータハードウェア本体の設置場所に置か
れている。コンピュータ操作者がコンピユータフ１−ド
ウ乎アを取扱うことによって、入出力装置はシステムを
維持管理する。

しかしながら、最近のコンピュータネットワークシステ
ムの１要素として、コンピュータは無人化されている。

すなわち、操作者のいないコンピュータシステムが使わ
れだしてきている。このようなシステムでは汎用目的で
はなく、ある特定の限られた目的でコンピュータが利用
される。これらの限られた喚務目的においても、ソフト
ウェアメンテナンス等のための操作は必要であり、コン
ソール、または端末としてシステムは入出力機能をもっ
ている。

通常、このような入出力インターフェースによりデータ
はＣＲＴ（図示していｉい、、）上に出力され、キーボ
ード（図示していない。）から入力されるが、保守プロ
セサ１０と入出力装置とを結ぶことによりハードウェア
の保守上同様に、遠・隔地からの操作も可能となる。こ
のとき、保守プロセサ１０は下記のように動作する。す
なわち、通信回線２００からのコマンドデータはプロト
コル変換され、入出力制御部３に送信される。ソフトウ
ェアの実行により、送出されたデータは、通信回線２０
０に対して出力される。

上記２種類のインターフェースは、遠１ｉ保守装置から
のデータ通信のメツセージの中で区別され、保守プロセ
サ１０により認識される。これてよりインターフェース
の選択は容易に実現できる。

システム制御部１はスイッチ２に接続され、保守プロセ
サ１０からの情報の読出し要求に対し、応じるか否かは
スイッチ２により決定される。スイッチ２が有効のとき
、情報の読出し要求は無視されるか、または拒絶される
。無視は無応答を意味し、拒絶は保守プロセサ１０との
間のインターフェース上応じられないことを意味する。

どちらでも実質的な効果は同じである。

したがって、どの方式を採用してもよい。ノ・−ドラエ
ア状態情報のインターフェースが無効のとき、保守プロ
セサ１０は遠隔地からの入出力制御部３のインターフェ
ースを拒絶することによってシステムを保護している。

通常、コンソールや端末が本体と同じ設置場所にある場
合には、このような保護を実施する必要はない。しかし
、公衆回線を通して保守データを授受する方式を採用し
た場合には、相手先を確認する必要がある。すなわち、
アクセスする側が許可された者であるか否かを完全くは
識別できない限りコンピュータ本体側に保護機能を具備
すべきである。

（発明の効果） 以上説明したように本発明は、ハードウェア保守のため
に用意されたハードウェア状態情報の送出を禁止するた
めスイッチを備え、必要に応じてこれを有効化すること
により、他のノットウェア保守機能とのインターフェー
スを、遠隔地からのアクセスに対して拒絶することがで
きるので、コンピュータシステムの保護を完全に行なう
ことができるという効果がある。

【図面の簡単な説明】

第１図は、本発明によるコンピュータシステム保護方式
の一実施例を示すブロック国である。 １−・・システム制御部 ２＠＋１１１スイツチ ３・・・入出力制御部 ４・番・演算処理部 ５・―・メモリ １０−φ・保守プロセサ １１−・φモデム １００・・・システムバス ２００・φ・通信回線

Claims (1)

【特許請求の範囲】
1. ハードウェアの状態情報を送信するとともにシステム全
   体を制御するためのシステム制御手段と、オペレーティ
   ングシステムによつて動作し、ハードウェア入出力イン
   ターフェース動作を制御するための入出力制御手段と、
   前記ハードウェアの状態情報の送出を禁止するためのス
   イッチ手段と、前記ハードウェアの状態情報を受信する
   とともに、前記入出力制御手段の制御のもとで入出力イ
   ンターフェース動作を実行するための保守プロセサ手段
   とを具備して構成したことを特徴とするコンピュータシ
   ステム保護方式。