JPH05334195A

JPH05334195A - 情報処理装置

Info

Publication number: JPH05334195A
Application number: JP4142873A
Authority: JP
Inventors: Masaaki Iwasaki; 正明岩崎
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1992-06-03
Filing date: 1992-06-03
Publication date: 1993-12-17

Abstract

(57)【要約】（修正有）【目的】この発明は、プログラム破壊を確実に防止し得
るにして、信頼性の向上を図ることにある。【構成】プログラムのモードを解読して、所定のプログ
ラムモードでのみラム２ａ〜２ｎへのデータの入出力を
実行するように構成し、所望のデータのみを確実に所望
のエリアに書込むようにしたことにより、アプリケーシ
ョンプログラムの誤りを含む不正運用等によるプログラ
ム破壊が確実に防止され、所期の目的が達成されるもの
である。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、例えば人工衛星等の
宇宙航行体に搭載するのに好適する情報処理装置に関す
る。

【０００２】

【従来の技術】従来、この種の情報処理装置としては、
制御プログラムが少ない場合、図５に示すように固定デ
ータを含むプログラムを読出し専用メモリ（ＲＯＭ）１
に格納し、ワークデータを読出し／書き込み用メモリ
（ＲＡＭ）２に格納することにより、これらプログラム
及びワークデータに基づいてマイクロプロセッサ（ＭＰ
Ｕ）３で宇宙航行体の姿勢制御を含む各種の運用に供す
る演算処理を実行する方法が採られていた。

【０００３】ところが、上記情報処理装置では、最近、
宇宙開発の分野において要請されている処理の信頼性を
高めたり、あるいは宇宙航行体の大形化や運用の多様化
を図り、その処理内容が膨大となると、その処理を実行
することが困難となるという問題を有していた。

【０００４】そこで、処理能力の増加を図る手段とし
て、例えば図６に示すように複数のＭＰＵ３ａ〜３ｎ及
び読出し／書込み用メモリ（ＲＡＭ）２ａ〜２ｎと、プ
ログラム（固定データを含む）の格納される共通の読出
し専用メモリ（ＲＯＭ）４及び読出し／書込み用メモリ
（ＲＡＭ）５を備え、ＲＯＭ４に格納されるプログラム
を各ＲＡＭ２ａ〜２ｎにローディングして、各ＲＡＭ２
ａ〜２ｎで所望の処理を実行する方法が採られている。

【０００５】しかしながら、上記情報処理装置では、Ｒ
ＯＭ４のプログラムをＲＡＭ２ａ〜２ｎにローディング
して、処理を実行している状態において、ＲＡＭ２ａ〜
２ｎへの書換えが可能なことにより、プログラムのバグ
や不正書換え等の不正な運用により、プログラムを所望
のエリア以外に書き込んだりして、プログラム破壊を起
こす虞があり、信頼性の点で満足の行くものでなかっ
た。

【０００６】

【発明が解決しようと課題】以上述べたように、従来の
情報処理装置では、不正な運用等によりプログラム破壊
を招く虞があり、信頼性の点で満足の行くものでなかっ
た。

【０００７】この発明は上記の事情に鑑みてなされたも
ので、簡易な構成で、プログラム破壊を確実に防止し得
るにして、信頼性の向上を図った情報処理装置を提供す
ることを目的とする。

【０００８】

【課題を解決するため手段】この発明は、読出し専用の
第１のメモリに書込まれたプログラムを書込み可能な第
２のメモリに読出して所定の処理を実行する情報処理装
置において、前記プログラムのモードを解読して、所定
のプログラムモードでのみ前記第２のメモリへのデータ
の入出力を実行するメモリ保護手段を設け、前記第２の
メモリへの不正書換えを防止するように構成したもので
ある。

【０００９】

【作用】上記構成によれば、第２のメモリは、実行する
プログラムモードに応じて選択的にデータの入出力が規
制されることにより、所望のデータのみが所望のエリア
に確実に書き込まれる。従って、不正運用等によるプロ
グラム破壊や、誤書込みが確実に防止されて信頼性の向
上が図れる。

【００１０】

【実施例】以下、この発明の実施例について、図面を参
照して詳細に説明する。図１はこの発明の一実施例に係
る情報処理装置の要部を示すもので、例えば前記図５に
示すように１個のＲＯＭと、複数のラムを備えたＭＰＵ
で構成される。

【００１１】すなわち、上記複数のラム２ａ〜２ｎは、
図２に示すように所定のプログラム管理や入出力管理を
実行するオペレーションシステム、その都度、適宜にプ
ログラムが作成されるアプリケーションプログラム及び
ワークエリアを有する。そこで、このＲＡＭラム２ａ〜
２ｎのプログラムは、図３に示すオペレーションシステ
ムを特権モード（非書換えモード）とし、そのアプリケ
ーションを非特権モード（書換えモード）として、その
非特権モードでのみ所定のエリアへの書込みが可能に設
定される。この動作制御用マイクロプログラムとして
は、例えば図４に示すように、予め各エリアのアドレス
に開始アドレス、終了アドレスを設定することにより、
書込む権利の有無のフラグ（メモリ保護エリア）が設定
され、前記ＭＰＵ３ａ〜３ｎに対して外付け等により着
脱自在にされて設置される。ここで、ＲＡＭ２ａ〜２ｎ
へのデータ書込み手順について、説明する。

【００１２】先ず、ステップＳで、ＲＡＭ２ａ〜２ｎへ
のデータ入出力が開始されると、ステップ２では、特権
モードの有無を判定し、ＮＯ（非特権モード）を判定す
ると、ステップＳ３に移行してＲＡＭ２ａ〜２ｎへのデ
ータの出力を判定する。そして、このステップＳ３で、
ＹＥＳを判定すると、ステップＳ４に移行してメモリア
ドレスが許可されているかを判定し、ＹＥＳ（許可）を
判定した状態で、ステップＳ５に移行して、指定メモリ
へのデータ書込みを実行し、動作を終了する（ステップ
Ｓ６）。

【００１３】また、ステップＳ２において、ＹＥＳ（特
権モード）を判定すると、ステップＳ７に移行して、通
常のＲＡＭ２ａ〜２ｎへの入出力を実行し、動作を終了
する（ステップＳ６）。

【００１４】上記ステップＳ３において、ＲＡＭ２ａ〜
２ｎへのデータの出力が、ＮＯを判定すると、データ読
出しを判定し、ステップＳ８に移行して、指定メモリか
らのデータの読出し動作が許容され、動作を終了する
（ステップＳ６）。

【００１５】上記ステップＳ７において、例えばアプリ
ケーションプログラムの誤りがあり、ＮＯ（不許可）を
判定すると、ステップＳ９に移行して、メモリ保護違反
割り込み発生ありとして、書込みを阻止し、動作を完了
する（ステップＳ）。

【００１６】このように、上記情報処理装置は、プログ
ラムのモードを解読して、所定のプログラムモードでの
みＲＡＭ２ａ〜２ｎへのデータの入出力を実行するよう
に構成した。これによれば、ＲＡＭ２ａ〜２ｎへのデー
タの入出力が実行するプログラムモードに応じて選択的
に規制されることにより、所望のデータのみが所望のエ
リアに確実に書き込まれるため、アプリケーションプロ
グラムの誤りを含む不正運用等によるプログラム破壊
や、誤書込みが確実に防止されて信頼性の向上が図れ
る。この結果、特に高信頼性の要求される制御システム
等における情報処理装置に好適される。

【００１７】なお、上記実施例では、アプリケーション
プログラムへのデータの書換え動作を行うように構成し
たが、オペレーディングシステムへのデータの書換え動
作を保護するように構成することも可能である。

【００１８】また、上記実施例では、動作制御用マイク
ロプログラムをＭＰＵに外付けするように構成したが、
これに限ることなく、例えば内臓するように構成するこ
とも可能である。よって、この発明は、上記実施例に限
ることなく、その他、この発明の要旨を逸脱しない範囲
で種々の変形を実施し得ることは勿論のことである。

【００１９】

【発明の効果】以上詳述したように、この発明によれ
ば、簡易な構成で、プログラム破壊を確実に防止し得る
にして、信頼性の向上を図った情報処理装置を提供する
ことができる。

【図面の簡単な説明】

【図１】この発明の一実施例に係る情報装置の判定動作
を説明するために示した図。

【図２】ラムのプログラム配置状態を示した図。

【図３】ＭＰＵの持つフラグレジスタの１ビットの割当
て状態を示した図。

【図４】メモリの割当て状態を示した図。

【図５】従来の問題点を説明するために示した図。

【図６】従来の問題点を示した図。

【符号の説明】

２ａ〜２ｎ…ＲＡＭ、３ａ〜３ｎ…ＭＰＵ、４…ＲＯ
Ｍ、５…ＲＡＭ。

Claims

【特許請求の範囲】

【請求項１】読出し専用の第１のメモリに書込まれた
プログラムを書込み可能な第２のメモリに読出して所定
の処理を実行する情報処理装置において、前記プログラムのモードを解読して、所定のプログラム
モードでのみ前記第２のメモリへのデータの入出力を実
行するメモリ保護手段を設け、前記第２のメモリへの不
正書換えを防止したことを特徴とする情報処理装置。