JPH0486939A - オンラインコンピュータ・システムのプログラム管理処理方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概　要〕 ホストコンピュータと端末コンピュータとが通信回線を
介して接続されてなるとともにそれぞれの端末コンピュ
ータが、プログラム又はデータを管理するプログラム管
理テーブル上プログラム又はデータの実行要求が発せら
れた時に、上記プログラム管理テーブルを参照する管理
テーブル参照部とを有して構成されるオンラインコンピ
ュータ・システムに関し 端末コンピュータが不正に入手したプログラムをホスト
コンピュータの命令によって実行不可能な状態にするこ
とができるようにすることを目的とし ホストコンピュータに、端末コンピュータのプログラム
管理テーブルを調べて不正入手によるプログラム又はデ
ータを発見した時に、当該不正入手によるプログラム又
はデータを改ざん又は破壊するように命令する改ざん命
令部を設け、さらに端末コンピュータに、上記命令に応
答して改ざんをする改ざん処理部又は破壊をする破壊処
理部をもうけて構成される。

〔産業上の利用分野〕

本発明は、ホストコンピュータと端末コンピュータとが
通信回線を介して接続されてなるとともそれぞれの端末
コンピュータが、プログラム又はデータを管理するプロ
グラム管理テーブルとプログラム又はデータの実行要求
が発せられた時に、上記プログラム管理テーブルを参照
する管理テーブル参照部とを有して構成されるオンライ
ンコンピュータ・システムに関する。

〔従来の技術〕

第５図は、従来の処理説明図である。

図中、２２０はプログラム管理テーブル、２７０はプロ
グラム参照サブルーチン、３００はメモリを表す。

処理■において、メモリ３００に格納されているプログ
ラムを実行する要求が発生すると、処理＠において当該
プログラムを参照するサブルーチン２７０をコールして
、プログラム参照サブルーチン２７０がプログラム管理
テーブル２２０を参照して当該プログラムの存在を認識
して、処理＠においてメモリ３００から当該プログラム
をロードして起動する。

〔発明が解決しようとする課題〕

従来１オンラインコンピユータ・システムにおいて、端
末コンピュータによって入手されたプログラムは端末コ
ンピュータの管理テーブルに登録され実行可能となる。

また、プログラムが不正に入手されたものであっても、
−旦、端末コンピュータが入手したプログラムについて
は、外部から干渉できないという欠点があった。

本発明は、端末コンピュータが不正に入手したプログラ
ムを、ホストコンピュータの命令によって実行不可能な
状態にすることができるようにすることを目的とする。

［課題を解決するための手段］ 第１図は７本発明の原理説明図である。

図中、符号５０は通信回線、１００はホストコンピュー
タ、１１０は改ざん命令部、　　２００−４は端末コン
ピュータ、　　２１０−ｉは改ざん処理部、　　２２０
−ｉはプログラム管理テーブル、　　２３０−４はブラ
ンクリスト登録部、　　２４０−ｉはブラックリスト、
２５〇−己よブラックリスト参照部、　　２６０−ｉは
破壊処理部、　　２７０−ｉは管理テーブル参照部、　
　３００−４はメモリを表している。

改ざん命令部１１０は、夫々の端末コンピュータ２００
−４のプログラム管理テーブル２２０−４が管理してい
るプログラム又はデータの中に、不正入手されたプログ
ラム又はデータが含まれているが否かを調べ、不正入手
されたプログラム又はデータを有する端末コンピュータ
２００−ｊに対し、当該不正入手されたプログラム又は
データを改ざん又は破壊するように命令する。

改ざん処理部２１０−３は、上記改ざん命令を受けた場
合に、当該改ざんすべきプログラム又はデータについて
の登録をプログラム管理テーブル２２０１から抹消する
。

ブラックリスト登録部２３０−　ｉは、上記改ざん処理
が行われたプログラム又はデータについてブランクリス
ト２４０−ｉに登録する。

プログラム管理テーブル２２０−４は、メモリに格納さ
れているプログラム又はデータを管理している。

管理テーブル参照部２７０−４は、プログラム又はデー
タの実行要求が発生した時に１　プログラム管理テーブ
ル２２０−ｉを参照して、当該プログラム又はデータの
起動に必要な情報を得る。

ブラ・ンクリスト参照部２５０−ｉは、上記管理テーブ
ル２７０−ｉの参照を行う前に、ブラックリスト２４０
−ｉを参照して、実行要求に係るプログラム又はデータ
についてブラックリスト２４０−　ｉに登録されている
場合には、上記管理テーブル２７０−ｉの参照を行わず
に、当該実行要求に係るプログラム又はデータについて
の処理を中止させる。

破壊処理部２６０−４は、上記ホストコンピュータ１０
０の改ざん命令部１１０から破壊命令を受けた時に、当
該破壊命令に係るプログラム又はデータをメモリ３００
−４から消去する。

２００−ｔのプログラム管理テーブル２２０−ｉを参照
して、プログラム管理テーブル２２０−　ｉが管理する
プログラム又はデータの中に不正人手されたプログラム
又はデータが含まれている場合には、当該不正入手され
たプログラム又はデータを改ざん又は破壊するように当
該端末コンピュータ２００−ｉニ命令する。

上記命令を受けた端末コンピュータ２００−ｉでは。

改ざん処理部２１０−ｉが当該命令に係るプログラム又
はデータを改ざんし、又は、破壊処理部２６０−ｉが当
該命令に係るプログラムを破壊するので、不正入手され
たプログラム又はデータの実行は不可能となる。

さらに、−度改ざん処理を行われたプログラム又はデー
タについてブランクリスト２４０−ｉに登録することに
より、再度不正入手が行われた場合にも、実行不可能に
することができる。

〔作　用〕

改ざん命令部１１０が、夫々の端末コンピュータ［実施
例〕 第２図は、改ざん処理の説明図を示す。

符号１１０．２００−ｉ、　２１０−ｉ、　２２０−ｉ
、　２７０−ｉは第１図に対応している。

改ざん命令部１１０では、処理■で、端末コンピュータ
２００−ｉのプログラム管理テーブルに登録されている
プログラム又はデータを参照して、処理＠で、上記登録
されているプログラム又はデータの中に不正入手された
ものが含まれているか否かを判断して、含まれている場
合には、処理＠で当該不正入手されたプログラム又はデ
ータを改ざんするように当該端末コンピュータ２００−
ｉへ命令する。いうまでもなく、上記処理Ｏないし■は
。

夫々の端末コンピュータ２００−　ｉに対して行われる
。

上記改ざん命令を受けた端末コンピュータ２００１では
、改ざん処理部２１０−　ｉが、プログラム管理テーブ
ル２２０−ｉから上記改ざん命令に係るプログラム又は
データに関する登録を抹消する。続いて。

上記登録を抹消されたプログラム又はデータについて実
行要求が発生した時の処理について説明する。処理０で
１プログラム実行要求が発生ずると処理Ｏで、当該実行
要求に係るプログラムについて管理テーブルを参照する
要求が発せられる。管理テーブル参照部２７０−　ｉは
プログラム管理テーブルを参照するが、上記実行要求に
係るプログラムはすでに登録を抹消されているので、上
記プログラムの実行についての処理を中止させるプログ
ラムを、処理＠の参照要求に対して返し、処理＠で当該
中止プログラムを起動して、処理［相］で処理を終了す
る。

第３図は、ブランクリストに関する処理説明図を示して
いる。

図中、　２１０−４．２３０−ｉ、　２４０−ｉ、　２
５０−ｉは第１図に対応している。改ざん処理部２１０
〜ｉが、改ざんを行ったプログラムについて、ブラック
リスト登録部２３０−　ｉが、ブランクリスト２４０−
　ｉに登録する。

例えば、プログラムＡが改ざんを行われた場合には、ブ
ラックリスト２４０−ｉにプログラムＡを登録する。ま
た、プログラムＡについて実行要求が発生して、処理０
で、参照要求が発せられた時にはブラックリスト参照部
２５０−ｉにおいて、処理［相］によりブラックリスト
を参照し、プログラムＡがブランクリストに登録されて
いるので、処理■により中止プログラムを返す。そして
２処理［相］で処理を終了する。

第４図は破壊処理の説明図である。

図中、　１１０．２００−ｉ、　２２０−ｉ、　２６０
−ｉ、　２７０−４．３００は第１図に対応している。

また、処理については第２図において１改ざん処理部２
１０−ｉが改ざん処理をする代わりに第４図では破壊処
理部２６０−ｉが破壊処理をする点板外は第２図と同様
である。破壊処理とは、処理［相］における破壊命令に
係るプログラム又はデータをメモリから消去することで
ある。

〔発明の効果〕

本発明によれば、端末コンピュータが不正に入手したプ
ログラム又はデータの改ざん、破壊等をすることにより
、不正入手されたプログラム又はデータを実行不可能に
することが可能となる。

第１図は本発明の原理構成圀、第２図は改ざん処理の説
明図、第３図はブラックリストに関する処理説明図、第
４図は破壊処理の説明図、第５図は従来の処理説明図を
示す。

図中、５０は通信回線、１００はホストコンピュータ、
１１０は改ざん命令部、　　２００−ｉは端末コンピュ
ータ、２１０−ｉは改ざん処理部、　　２２０−ｉはプ
ログラム管理テーブル、　　２３０−ｉはブランクリス
ト登録部、　　２４０−ｉはブラックリスト、　　２５
０−ｉはブラックリスト参照部、　　２６０−ｉは破壊
処理部、　　２７０−ｉは管理テーブル参照部、　　３
００−４はメモリを表している。

Claims (3)

【特許請求の範囲】
1. （１）ホストコンピュータ（１００）と端末コンピュー
   タ（２００−ｉ）とが通信回線（５０）を介して接続さ
   れてなるとともに、 それぞれの端末コンピュータ（２００−ｉ）が、当該端
   末コンピュータ（２００−ｉ）のメモリ（３００−ｉ）
   に存在するプログラム又はデータを管理するプログラム
   管理テーブル（２２０−ｉ）と、 当該端末コンピュータにおいて、上記プログラム又はデ
   ータの実行要求が発せられた時に、上記プログラム管理
   テーブル（２２０−ｉ）を参照する管理テーブル参照部
   （２７０−ｉ）とを有して構成されるオンラインコンピ
   ュータ・システムにおいて、ホストコンピュータ（１０
   ０）に、上記端末コンピュータ（２００−ｉ）の夫々の
   プログラム管理テーブル（２２０−ｉ）が管理している
   プログラム又はデータの中に、不正入手されたプログラ
   ム又はデータが含まれているか否かを調べ、含まれてい
   る時に、当該不正入手されたプログラム又はデータを有
   する端末コンピュータ（２００−ｊ）に当該不正入手さ
   れたプログラム又はデータの改ざんを命令する改ざん命
   令部（１１０）をもうけ、 かつ夫々の端末コンピュータ（２００−ｉ）に、上記ホ
   ストコンピュータ（１００）の改ざん命令部（１１０）
   から改ざん命令を受けた時に、当該改ざん命令に係るプ
   ログラム又はデータをプログラム管理テーブル（２２０
   −ｉ）から抹消する改ざん処理部（２１０−ｉ）をもう
   け、 端末コンピュータ（２００−ｉ）によって不正入手され
   たプログラム又はデータの実行を不可能にするようにし
   た ことを特徴とするオンラインコンピュータ・システムの
   プログラム管理処理方式。
2. （２）改ざん処理部（２１０−ｉ）は、改ざん命令を受
   けた時に、当該改ざん命令に係るプログラム又はデータ
   をプログラム管理テーブル（２２０−ｉ）から抹消する
   とともに、ブラックリスト登録部（２３０−ｉ）に対し
   て当該改ざん命令に係るプログラム又はデータを特定す
   る情報を登録するべく命令を発するように構成され、 かつ夫々の端末コンピュータ（２００−ｉ）に、上記改
   ざん処理部（２１０−ｉ）からの登録命令に係るプログ
   ラム又はデータをブラックリスト（２４０−ｉ）に登録
   する処理を行うブラックリスト登録部（２３０−ｉ）と
   、 上記登録命令に係るプログラム又はデータが登録される
   ブラックリスト（２４０−ｉ）とをもうけ、管理テーブ
   ル参照部（２７０−ｉ）に、 実行要求に係るプログラム又はデータについて、プログ
   ラム管理テーブル（２２０−ｉ）を参照する前にブラッ
   クリスト（２４０−ｉ）に登録されているか否かを調べ
   て、登録されている時には、当該実行要求に係るプログ
   ラム又はデータは実行不可能である旨を実行要求に対す
   る返答として返すとともに当該実行要求に係るプログラ
   ム又はデータについての管理テーブル参照を実行しない
   ようにするブラックリスト参照部（２５０−ｉ）とをも
   うけた請求項（１）記載のオンラインコンピュータ・シ
   ステムのプログラム管理処理方式。
3. （３）夫々の端末コンピュータ（２００−ｉ）に、ホス
   トコンピュータ（１００）の改ざん命令部（１１０）か
   ら改ざん命令を受けた時に、当該改ざん命令に係るプロ
   グラム又はデータをメモリ（３００−ｉ）において消去
   する破壊処理部（２６０−ｉ）をもうけた請求項（１）
   記載のオンラインコンピュータ・システムのプログラム
   管理処理方式。