JPH05153237A - プログラム蓄積型構内交換機 - Google Patents

Abstract

(57)【要約】 【目的】 読み書き可能なメモリ内の記憶内容の機密性
を高め、かつその記憶内容の誤った変更を低減する。 【構成】 プログラム蓄積メモリ４３に格納されたプロ
グラムやデータの内容の変更または表示要求を受けた制
御部４では、中央演算装置４２が、その要求に伴って入
力したセキュリティレベル及びコマンドに着目し、その
セキュリティレベルに対して上記コマンド及び当該コマ
ンドによる処理対象のメモリ領域の使用が許可されてい
るか規制されているかを判断し、いずれの使用も許可さ
れている場合にのみそのコマンドに従った要求処理を実
行する。メモリ内容の変更または表示要求に係る入力コ
マンドがたとえその保守者に対して使用許可されていて
も、当該保守者に上記コマンドによる処理対象のメモリ
領域の使用が許可されていない限りはプログラム蓄積メ
モリ４３の当該メモリ領域へのアクセスを規制すること
ができ、もって当該メモリ領域に格納されたデータがむ
やみに表示されたり、誤って変更されることを防止する
ことができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は読み書き可能なメモリに
格納したプログラムまたはデータに基づいて交換機動作
を行うと共に、上記メモリの内容を必要に応じて変更ま
たは表示可能なプログラム蓄積型構内交換機に関する。

【０００２】

【従来の技術】周知のように、プログラム蓄積型構内交
換機では、通話路を制御する呼制御プログラム、交換機
内の各部位の自己診断を行いかつ障害発生時には適当な
処置を実行する運用プログラム、交換機に収容されてい
る内線やトランクの番号等のデータを読み書き可能なメ
モリに格納して交換機動作を行うと共に、この読み書き
可能メモリの内容を例えば保守用端末からのアクセスに
より逐次変更または表示できるように構成されている。

【０００３】かかる機能構成のプログラム蓄積型交換機
において、読み書き可能メモリの内容の変更または表示
を行う要求の発生状況として、プログラムの誤りを訂正
したり機能を追加する場合の他、顧客データを変更する
場合、データを変更して不具合を解消する場合、メモリ
内のデータを収集する場合などの様々な状況が考えられ
る。こうした様々な状況下でのメモリ内容の変更／表示
要求に対して、特に重要なことは、いずれの状況下にお
いても、メモリ内のプログラムやデータの機密性を保
ち、メモリの内容が容易に変更／表示できないように配
慮しなければならないという点である。

【０００４】この点に関し、この種の従来の交換機で
は、各保守員にセキュリティーレベルを割り当て、それ
ぞれのセキュリティーレベルで使用できるコマンドを制
限する方法を適用していた。この方法によれば、保守員
が自己の保守レベル以上のコマンドを使用することがな
いという前提の下で、この保守員が実行できる保守作業
（メモリ内容の変更／表示）の範囲をそのセキュリティ
レベルによって規制することにより、メモリ内のプログ
ラムやデータの内容のある程度の保護あるいは機密保持
が可能であった。

【０００５】しかしながら、この方法では、上述の如く
複数の保守員がそれぞれ異なる目的で保守作業を行う場
合において、各自のセキュリティーレベルによりメモリ
内容の変更／表示を行うコマンドが許可されていさえす
れば、メモリ上のどのメモリ領域を対象とする処理に関
してもそのコマンドを行使することができた。

【０００６】このため、例えば、メモリ内容の変更に際
して、保守員が入力したコマンドの内容に間違いがなけ
ればそのコマンドに従って本来の保守作業とは関係のな
いメモリ領域の内容が誤って変更されることもあり、メ
モリ内容の十分な保護機能が果たせなかった。同様に、
メモリ内容の表示に関しても、コマンドさえ許可されて
いればそのコマンドに対応したデータがメモリから読み
出されて表示され、特に必要のない内容までもが保守者
に示されることになり、プログラムやデータの機密保持
上重大な問題となっていた。

【０００７】

【発明が解決しようとする課題】このように上記従来の
交換機では、セキュリティーレベルに応じて使用できる
コマンドを制限し、保守作業を要求した保守者に関して
その要求コマンドの使用が許可されていれば、読み書き
可能メモリ内のどのメモリ領域の内容でも変更または表
示できる構成であったため、保守者によるコマンドの運
用状況如何によっては、本来の保守作業とは無関係なメ
モリ領域の内容が誤って変更されたり、不必要なメモリ
の内容までも表示されることがあり、メモリ内のプログ
ラムやデータの保護が不十分であるばかりではなく、機
密性も低下するという問題点があった。

【０００８】本発明はこの問題点を除去し、読み書き可
能メモリ内のプログラムやデータの誤った変更や不必要
な内容表示の発生をできるだけ抑制し、メモリ内容の保
護機能が強化でき、かつ高い機密性を維持することので
きるプログラム蓄積型構内交換機を提供することを目的
とする。

【０００９】

【課題を解決するための手段】本発明のプログラム蓄積
型構内交換機は、交換機動作を実行するためのプログラ
ムまたはデータを随時書き換えることのできる読み書き
可能メモリと、該メモリの記憶内容を対象とする特定の
処理に関し、指定メモリ領域へのアクセスを許可するか
規制するかを保守レベルに応じて定めた情報を格納する
テーブルと、前記メモリの記憶内容を対象とする特定の
処理の要求があった場合、当該要求に付随した保守レベ
ルを指標としてその要求された処理に必要なメモリ領域
へのアクセスが許可されているか否かを判定し、その判
定結果に応じて前記要求された処理を実行または禁止す
べく制御する制御手段とを具備して構成される。

【００１０】

【作用】本発明では、読み書き可能メモリの内容の変更
または表示の処理要求に対して、その要求に付随した保
守レベルに応じてそのメモリの使用可能領域までも制限
するようにしたものである。

【００１１】具体的な制御の例として、読み書き可能メ
モリの内容の変更／表示を要求するコマンドが入力され
た場合、このコマンドがその要求を出した保守員に対し
て使用許可されているかどうかを判定する。ここで、コ
マンドが使用許可されていた場合、次に、そのコマンド
により行おうとする処理（変更／表示）に対応するメモ
リ領域の使用がその保守員のセキュリティーレベルに対
して許可または規制されているかを判定し、規制されて
いれば、変更／表示を禁止すべく制御する。

【００１２】この制御によれば、読み書き可能メモリの
内容の変更／表示の処理要求に際し、その要求コマンド
の使用が許可されていても、そのコマンドに基づく処理
に用いるメモリ領域の使用が規制されている限りは当該
メモリ領域内のデータ内容を変更／表示することができ
ない。従って、本発明では、保守レベルに応じて単にコ
マンドの使用を制限していた場合と比べて読み書き可能
メモリの特定エリアのより細分化した管理が可能とな
り、保守員が誤って保守作業に関係のないメモリ領域の
内容を変更してしまったり、プログラムやデータ内容を
不必要に表示することを防止することができる。

【００１３】

【実施例】以下、本発明の実施例を添付図面に基づいて
詳細に説明する。図１は本発明に係るプログラム蓄積型
構内交換機の一実施例を示すブロック図である。この交
換機は、それぞれ内線，局線，受付台とのインタフェー
ス機能を担う内線インターフェース部１，局線インター
フェース部２，受付台インターフェース部３と、これら
各インタフェース機能を利用して上記内線，局線，受付
台間の交換制御を行う制御部４と、フロッピーディスク
やハードディスクなどを用いた外部記憶装置５及び保守
作業のための操作を行う保守用端末６を具備して構成さ
れる。

【００１４】更に、制御部４は上記各回路部との間にお
ける信号の入出力を司る入出力部４１、所定のプログラ
ム及びデータに基づいて上記交換制御を行う中央演算装
置４２、この交換制御に用いるプログラム及びデータを
記憶するプログラム蓄積メモリ４３とにより構成され
る。ここで、プログラム蓄積メモリ４３としては、読み
書き可能なメモリが用いられている。

【００１５】この種のプログラム蓄積型構内交換機で
は、例えば、システム設定時に、所望のシステム動作に
対応したプログラムまたはデータをプログラム蓄積メモ
リ４３に格納し、システム起動後は、中央演算装置４２
が上記プログラムまたはデータをプログラム蓄積メモリ
４３から読み出しつつ上記設定に従った交換制御を実施
する。

【００１６】図２は、本発明の交換機におけるプログラ
ム蓄積メモリ４３のメモリ構造の一例を示す概略図であ
り、メモリ領域がＡ1 〜Ａ7 の領域の分割されている。
そして、これらメモリ領域Ａ1 〜Ａ7 のそれぞれには、
図示する如く、オペレータティングシステム、呼制御プ
ログラム、顧客情報である呼制御データ、保守プログラ
ム、運用プログラム、システムの属性を規定するシステ
ムデータ、ワークエリアなどの各種プログラムやデータ
が格納されている。

【００１７】こうしてプログラム蓄積メモリ４３に格納
されたプログラムまたはデータに対し、ある呼状態に応
じて中央演算装置４２がその必要箇所にアクセスして所
定の交換制御を実施することは上述した通りであるが、
このプログラム蓄積メモリ４３に格納したプログラムま
たはデータの内容は、例えば、保守用端末６からの所定
の保守作業操作に従って随時書き換えたり、あるいは必
要情報を読み出してその保守用端末６の表示部に表示す
ることができる。

【００１８】この保守作業に際し、その目的が、例え
ば、プログラムを保守するだけの場合にはメモリ領域Ａ
3 の呼制御データやメモリ領域Ａ6 のシステムデータな
どにはアクセスする必要はない。反対に、異常データな
どを収集する保守作業においては、メモリ領域Ａ6 のシ
ステムデータだけがアクセス対象となるのでそれ以外の
メモリ領域にはアクセスする必要はない。

【００１９】かかる保守作業の性質に鑑み、本発明で
は、プログラム蓄積メモリ４３に対する不必要なアクセ
スを規制することが、そのメモリ内容の誤った変更や必
要のない表示を減らことができるという観点から、保守
用端末６等からの保守作業の要求に際して、要求した保
守者のセキュリティレベルに応じて使用できるコマンド
を制限するばかりでなく、更に、そのセキュリティレベ
ルによってプログラム蓄積メモリ４３内の使用可能なメ
モリ領域をも制限するようにしている。

【００２０】この制御の実施にあたっては、各保守員の
セキュリティーレベルと、メモリ内容の変更／表示（特
定操作）を許可または規制するメモリ領域との関係を定
めた特定操作許可／規制領域情報をデータベースとして
予め持つ必要がある。

【００２１】図３は、この種のデータベース用テーブル
（ＤＴ1 ）構造の一例を示すものである。ここに格納さ
れる特定操作許可／規制領域情報の各情報要素のうち、
Ｄ1は保守者に割り当てられたセキュリティーレベルを
示す情報、Ｄ2 は各保守者のセキュリティーレベルに応
じてメモリ領域へのアクセスを許可するか規制するかの
別を示す情報、Ｄ3 はそのアクセスの許可または規制の
対象となるメモリ領域を示す情報である。

【００２２】この第３図の例では、セキュリティレベル
１または２の保守者に対してはプログラム蓄積メモリ４
３のメモリ領域３０００Ｈ〜４００００Ｈまたは１００
００Ｈ〜２００００Ｈの使用がそれぞれ許可され、セキ
ュリティレベル３の保守者に対してはメモリ領域０Ｈ〜
４００００Ｈの使用が規制されている。ここで、許可ま
たは規制する操作の種別に関しては、変更または表示の
区別が特に設けられておらず、これにより保守者は自己
のセキュリティレベルで使用許可されるメモリ領域内で
あればそこに格納されたデータの変更及び表示のいずれ
の操作も実施することができる。

【００２３】一方、図４は、この種の別の特定操作許可
／規制領域情報テーブル（ＤＴ2 ）の構造を示すもので
ある。ここに格納される情報要素のうち、Ｄ1 は保守者
に割り当てられたセキュリティーレベルを示す情報、Ｄ
2は保守作業に係る特定操作（変更または表示）の種
別、Ｄ3 は各保守者のセキュリティーレベルに応じてそ
の使用を許可するか規制するかの対象となるメモリ領域
を示す情報、Ｄ4 はそのメモリ領域に対してアクセスを
許可するか規制するかの別を示す情報である。

【００２４】この図４の例と上述した図３の例との違い
は、図４の例では、情報要素Ｄ2 によって、アクセスを
許可するか規制するかの条件が各操作（変更または表
示）毎に定められている点である。具体的データの一例
として、図４の例では、セキュリティレベル１の保守者
に対するメモリ内容の変更操作に関してプログラム蓄積
メモリ４３のメモリ領域３０００Ｈ〜２００００Ｈ及び
３００００Ｈ〜４００００Ｈの使用が許可されるが、同
じ保守者に対するメモリ内容の表示操作に関しては上記
変更操作が許可されたメモリ領域を重複しないメモリ領
域０Ｈ〜２００００Ｈの使用のみが許可される設定とな
っている。従って、この図４の例に基づく交換制御にお
いては、ある保守者が同一のメモリ領域を対象としてそ
のメモリ内容の変更操作は行えても表示操作は行えない
といった設定が可能であり、メモリ内容の保護あるいは
機密保持を図るうえで、よりシステム運用の実態に即し
たメモリ内容の細やかな管理が可能となる。尚、上述し
た特定操作許可／規制領域情報テーブルは、例えば、制
御部４の中央処理装置４２内に設けるようにすればよ
い。

【００２５】次に、上述した種々の特定操作許可／規制
領域情報を活用して実施する本発明の構内交換機におけ
る保守作業時の制御の一例を図５に示したフローチャー
トを参照して説明する。この図５に示すフローチャート
は、特にプログラム蓄積メモリ４３のメモリ内容の変更
を行う場合の動作に対応したものである。

【００２６】まず、保守作業の目的としてメモリ内容を
変更しようとする要求が発生した場合、その保守者は、
まず自己の識別を可能ならしめる識別コードを入力した
後（Ｓ１０１）、更に上記要求に従ってメモリ内容の変
更コマンドを入力する（Ｓ１０２）。ここで、変更コマ
ンドを入力する端末としては、例えば、保守用端末６を
用いることができ、この保守用端末６から入力する保守
者識別コードとしてはその保守者のセキュリティレベル
をあてることができる。

【００２７】以上の操作に対し、制御部４（中央演算装
置４２）ではまず保守員により入力されたコマンドを入
出力部４１を介して取り込み、このコマンド自体がその
保守員のセキュリティーレベルに対して許可されている
かどうかを判断する（Ｓ１０３）。ここで、そのコマン
ドの使用が規制されている場合、制御部４は、必要な制
御情報を保守用端末６に送り、その表示部に「規制され
ています」という内容の表示を行い、直ちに保守作業の
待機状態に戻る（Ｓ１０４）。

【００２８】これに対し、Ｓ１０３でコマンドの使用が
許可されていると判定された場合、次いで制御部４は、
上述した特定操作許可／規制領域情報（図３及び図４参
照）を検索して、そのコマンドによる処理に関して対応
するメモリ領域の使用が許可されているかどうかを判断
する（Ｓ１０５）。ここで、メモリ領域の使用が規制さ
れていれば、コマンドの使用が規制されている場合と同
様の制御を経て保守用端末６の表示部にその処理を規制
する旨を表示させる（Ｓ１０４）。一方、Ｓ１０５でメ
モリ領域の使用が許可されていると判定された場合、直
ちに制御部４はそのコマンドにより該当エリアのデータ
を変更する処理を行う（Ｓ１０６）。

【００２９】このように、本発明では、特定操作許可／
規制領域情報テーブル内に保守者のセキュリティレベル
に応じてその使用を許可または禁止するメモリ領域の情
報を保持しておき、保守員の入力したコマンドとセキュ
リティーレベルとに基づき上記特定操作許可／規制領域
情報テーブルを検索し、そのコマンド及び当該コマンド
対応のメモリ領域のいずれの使用も許可されている場合
にのみそのコマンドを実行するようにしている。これに
より、本発明では、保守員がメモリ内容の変更コマンド
あるいは表示コマンドを入力した時、これらコマンドが
セキュリティーレベルによって許可されている場合であ
っても、変更または表示しようとするメモリ領域とセキ
ュリティーレベルの関係からそのメモリ領域の使用が許
可されていない場合にはいかなる処理も禁止されるた
め、保守員が誤って関係のないメモリ領域の中身を書き
換えたり、不必要なプログラムやデータが表示されるこ
とで機密性が失われたりということがなくなる。

【００３０】尚、上記実施例はあくまでも一例であり、
この他、本発明はその要旨を逸脱しない範囲で種々変形
して実施することができる。例えば、セキュリティーレ
ベルは保守員がパスワードを入力したときに決定される
ものであってもよいし、あるいはそれに代わるものでも
よい。また、コマンド入力は保守用端末６から行うよう
にするのに限らず、外部記憶装置５としてのフロッピー
ディスク装置などから行うようにしてもよい。

【００３１】

【発明の効果】以上説明したように、本発明のプログラ
ム蓄積型構内交換機によれば、保守レベルに応じてコマ
ンドを使用制限するばかりでなく、読み書き可能メモリ
の使用可能領域までも制限するようにしたため、当該メ
モリ内容の変更／表示処理に関して、保守員に許可する
保守作業の範囲をより細やかに管理でき、プログラムや
データの高い機密性を保持し、かつ保守作業に関係のな
いメモリ領域の誤変更に対する保護機能を強化すること
によって、交換制御の信頼性を飛躍的に向上させること
ができる。

【図面の簡単な説明】

【図１】本発明のプログラム蓄積型構内交換機の一実施
例を示すブロック図。

【図２】本発明のプログラム蓄積型構内交換機が具備す
るプログラム蓄積メモリの概略構造を示す図。

【図３】本発明に係るプログラム蓄積メモリの内容の変
更または表示制御に用いる情報を格納したテーブルの構
造を示す図。

【図４】本発明に係るプログラム蓄積メモリの内容の変
更または表示制御に用いる別の情報を格納したテーブル
の構造を示す図。

【図５】本発明に係るプログラム蓄積メモリの内容変更
制御動作の一例を示すフローチャート。

【符号の説明】

１ 内線インタフェース部 ２ 局線インタフェース部 ３ 受付台インタフェース部 ４ 制御部 ４１ 入出力部 ４２ 中央演算装置 ４３ プログラム蓄積メモリ（読み書き可能メモリ） ＤＴ1 ，ＤＴ2 特定操作許可／規制領域情報テーブル ５ 外部記憶装置 ６ 保守用端末

Claims (4)

【特許請求の範囲】
1. 【請求項１】 交換機動作を実行するためのプログラム
   またはデータを随時書き換えることのできる読み書き可
   能メモリと、 該読み書き可能メモリの記憶内容を対象とする特定の処
   理に関し、指定メモリ領域へのアクセスを許可するか規
   制するかを保守レベルに応じて定めた情報を格納するテ
   ーブルと、 前記読み書きメモリの記憶内容を対象とする特定の処理
   の要求があった場合、当該要求に付随した保守レベルを
   指標としてその要求された処理に必要なメモリ領域への
   アクセスが許可されているか否かを判定し、その判定結
   果に応じて前記要求された処理を実行または禁止すべく
   制御する制御手段とを具備することを特徴とするプログ
   ラム蓄積型構内交換機。
2. 【請求項２】 特定の処理には、前記読み書き可能メモ
   リの記憶内容の変更または表示のいずれか一方またはそ
   の両者を含むことを特徴とする請求項１記載のプログラ
   ム蓄積型構内交換機。
3. 【請求項３】 保守レベルとして、保守者毎に実行でき
   る保守作業の業務を規定するために用いるセキュリティ
   レベルを利用することを特徴とする請求項１または２記
   載のプログラム蓄積型構内交換機。
4. 【請求項４】 セキュリティレベルに応じて使用可能な
   コマンドを制限し、前記読み書き可能メモリの記憶内容
   を対象とする特定の処理要求に対し、前記制御手段は、
   その処理の要求コマンドがその時のセキュリティレベル
   に対して使用許可されているか否かによりその処理を実
   行または禁止する制御も併用することを特徴とする請求
   項３記載のプログラム蓄積型構内交換機。