JPH10143436A - セキュリティ制御装置 - Google Patents

Abstract

(57)【要約】 【課題】 情報処理装置のセキュリティ制御機能を強化
することが可能な技術を提供する。 【解決手段】 情報処理装置のセキュリティを制御する
セキュリティ制御装置において、前記情報処理装置に接
続された周辺装置に送られるトランザクションを先取り
するトラップデバイスを備え、前記トラップデバイス
は、前記トラップデバイスが先取りするトランザクショ
ンを識別するアドレスを格納するトラップアドレス格納
レジスタと、周辺装置のセキュリティ制御内容を設定す
るセキュリティ設定レジスタと、前記トラップアドレス
格納レジスタ中のアドレスに一致するトランザクション
を先取りして受信し、前記セキュリティ設定レジスタで
設定された値に従って前記先取りしたトランザクション
の実行を抑止するセキュリティ制御部とを備えるもので
ある。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置のセ
キュリティを制御するセキュリティ制御装置に関し、特
に、ＰＣＩバスを介して情報処理装置に接続された周辺
装置のセキュリティをサブトラクト・デコードを用いて
制御するセキュリティ制御装置に適用して有効な技術に
関するものである。

【０００２】

【従来の技術】従来、基幹業務に使用されるサーバパー
ソナルコンピュータ（サーバＰＣ）等の情報処理装置で
は、サーバＰＣに内蔵された記憶装置から不正に情報を
取得できない様にセキュリティ制御機能を持たせる要求
があった。

【０００３】それに対して従来の情報処理装置では、例
えば、フロッピーディスク装置にサーバ内のハードディ
スク装置からファイルをコピーできない様にする為に、
鍵付きのドアをフロッピーディスク挿入口に設けたり、
最近では、記憶装置やＩ／Ｏを制御するチップセットに
プロテクト機能を持たせることで前記要求に答えてき
た。

【０００４】従来の情報処理装置において、ディスク種
別を判定し、正当なライセンスを受けた真性なものであ
ることをチェックすることができるＣＤ−ＲＯＭディス
ク及びそのセキュリティチェック方法については、特開
平５−２１０４９７号に記載されている。

【０００５】その概要は、ＣＤ−ＲＯＭディスクの起動
時に読み出されるブートセクタ中のいずれかのセクタ
に、ディスク識別子が記録される識別子領域とセキュリ
ティコードが記録されるセキュリティ領域とが設けら
れ、前記ディスク識別子には、予め定められた識別コー
ドが含まれ、前記セキュリティコードには、前記セキュ
リティコードのチェック後に実行されるプログラムと、
ライセンス表示の為の表示用データとが少なくとも含ま
れているものである。

【０００６】また、前記ＣＤ−ＲＯＭディスクのセキュ
リティチェック方法では、起動時にＣＤ−ＲＯＭディス
ク内の前記ブートセクタに記録されたディスク識別子及
びセキュリティコードを読み出し、前記読み出されたデ
ィスク識別子及びセキュリティコードと記憶されたディ
スク識別子及びセキュリティコードとを比較して正誤を
判定し、前記読み出されたディスク識別子及びセキュリ
ティコードが正しいと判定された場合に前記セキュリテ
ィコードに含まれるプログラムを実行することにより前
記表示用データを用いてライセンス表示を行っている。

【０００７】また、従来の情報処理装置において、キー
ファイルを用いることによりパスワードなどのセキュリ
ティ管理や、外字、個人設定情報などを管理し、また、
全てのキーに適応できるマスターキーファイルも実現
し、さらに通常の文書なども同時に格納するキーファイ
ルを用いたセキュリティ管理方式については、特開平６
−１３１３０２号に記載されている。

【０００８】その概要は、ユーザを認識するセキュリテ
ィチェックを行うユーザ認識管理手段と、ユーザ独自の
環境を設定するユーザ環境設定手段と、ユーザ情報を一
括管理するシステム管理手段と、ユーザセキュリティ情
報とユーザ環境情報を格納するキーファイルメディア
と、システムセキュリティ情報を格納するマスターキー
ファイルメディアと、前記キーファイルメディアがＯＡ
機器に投入されたか否かを検知するキーファイル認識部
とから構成されているものである。

【０００９】

【発明が解決しようとする課題】本発明者は、前記従来
技術を検討した結果、以下の問題点を見い出した。

【００１０】すなわち、前記従来の情報処理装置におい
て、ユーザが求めるセキュリティ制御機能としては、以
下のものがある。

【００１１】（１）セキュリティのかけ方にきめ細かい
制御ができること。例えば、フロッピーディスク装置か
らハードディスク装置へのコピーは可能で、その逆は不
可にする等の制御ができること。

【００１２】（２）媒体の使用自体を制限できること。

【００１３】（３）従来の情報処理装置にも容易に適用
できること。

【００１４】前記従来の情報処理装置においてフロッピ
ーディスク挿入口に鍵付きドアをつけることは、（２）
の媒体の使用制限、（３）の従来の情報処理装置への適
用、という観点からは良いが、（１）の制御性という意
味では問題があった。

【００１５】すなわち、前記従来の情報処理装置におい
てフロッピーディスク挿入口に鍵付きドアをつけた場合
にはアクセスする際に鍵が必要となる為、フロッピーデ
ィスク装置を使用したいユーザは、その度に管理者に鍵
を借りなくてはならないという問題があった。

【００１６】また、前記従来の情報処理装置においてフ
ロッピーディスク挿入口に鍵付きドアをつけた場合に
は、物理的にドアを壊してしまえば誰でもアクセス可能
になる為、（２）の媒体の使用制限という点でも完全で
はないという問題があった。

【００１７】前記従来の情報処理装置において、記憶装
置やＩ／Ｏを制御するチップセットにプロテクト機能を
持たせることは、（２）の媒体の使用制限という点では
問題ないが、（３）の従来の情報処理装置への適用とい
う点ではその機能を持たない情報処理装置に対しては適
用不可であるという問題があった。

【００１８】前記従来の情報処理装置において、媒体に
パスワードを持たせる方法では、その媒体さえ正規のも
のであれば、アクセスが許可されていない利用者であっ
てもアクセスが可能になる為、セキュリティとして役に
立たない場合が生じることがあるという問題があった。

【００１９】本発明の目的は、情報処理装置のセキュリ
ティ制御機能を強化することが可能な技術を提供するこ
とにある。

【００２０】本発明の他の目的は、同一のアドレスで異
なる複数の処理を実行するトランザクションのセキュリ
ティ制御を行うことが可能な技術を提供することにあ
る。

【００２１】本発明の他の目的は、トラップデバイスに
より受信したトランザクションのリトライによる処理効
率の低下を防止することが可能な技術を提供することに
ある。

【００２２】本発明の他の目的は、セキュリティ制御の
対象となるトランザクションの終了待ち時間の発生を防
止することが可能な技術を提供することにある。

【００２３】本発明の前記並びにその他の目的と新規な
特徴は、本明細書の記述及び添付図面によって明かにな
るであろう。

【００２４】

【課題を解決するための手段】本願によって開示される
発明のうち、代表的なものの概要を簡単に説明すれば、
下記のとおりである。

【００２５】（１）情報処理装置のセキュリティを制御
するセキュリティ制御装置において、前記情報処理装置
に接続された周辺装置に送られるトランザクションを先
取りすることにより周辺装置へのアクセスを抑止して、
周辺装置のセキュリティ制御を行うものである。

【００２６】前記セキュリティ制御装置のトラップデバ
イスは、トラップアドレス格納レジスタ中のアドレスに
一致するトランザクションを先取りし、前記セキュリテ
ィ設定レジスタで設定された値に従って前記先取りした
トランザクションの実行を抑止する。

【００２７】例えば、前記セキュリティ制御装置におい
て、ＰＣＩバスに接続された拡張バス上の特定の周辺装
置への書き込み処理をプロテクトする場合には、サブト
ラクト・デコードを利用してトランザクションの先取り
を行う。

【００２８】ここで、サブトラクト・デコードとは、Ｐ
ＣＩバスに接続された各ＰＣＩデバイスから特定のＰＣ
Ｉクロック時間内にスレーブであることを示す申告が無
い場合に特定のＰＣＩデバイスがスレーブとなることで
あり、従来の情報処理装置において前記特定の周辺装置
へのトランザクションは、ＰＣＩバスと拡張バスとを接
続する拡張バスブリッジがスレーブとなることにより前
記特定の周辺装置に渡される。

【００２９】前記セキュリティ制御装置のトラップデバ
イスは、予め、セキュリティ設定レジスタに前記特定の
周辺装置への書き込み処理をプロテクトすることを示す
ビット情報を設定すると共に、受信するトランザクショ
ンのＩ／Ｏアドレスをトラップアドレス格納レジスタに
設定しておく。

【００３０】ＰＣＩバスのマスタであるＣＰＵがＰＣＩ
バス上にアドレスをアサートすると、トラップデバイス
のセキュリティ処理部は、まず、ＰＣＩバスのアドレス
線上にアサートされたアドレスをデコードする。

【００３１】前記デコードしたアドレスが前記特定の周
辺装置に発行されたＩ／Ｏアドレスである場合には、ト
ラップデバイスのセキュリティ処理部は、前記特定の周
辺装置がサブトラクト・デコードにより特定のＰＣＩク
ロック時間経過後にトランザクションを受信する前にこ
のトランザクションのスレーブとなり、マスタであるＣ
ＰＵから送信されたトランザクションを受信する。

【００３２】次に、トラップデバイスのセキュリティ処
理部は、前記受信したトランザクションの内容とセキュ
リティ設定レジスタに設定された内容を調べ、前記トラ
ンザクションの内容が書き込み処理を行うものである場
合には、前記トランザクションのデータを読み捨てた
後、前記トランザクションを終了する。

【００３３】前記の様に、前記セキュリティ制御装置の
トラップデバイスは、前記特定の周辺装置への書き込み
処理を行うトランザクションを受信して読み捨てるの
で、前記特定の周辺装置への書き込み処理をプロテクト
することが可能である。

【００３４】また、前記セキュリティ制御装置では、サ
ブトラクト・デコードを持つバスの下に存在す拡張バス
上の全てのデバイスに対して豊富なプロテクト機能をも
たせ、セキュリティ制御機能の強化を行うことができ
る。

【００３５】更に、前記セキュリティ制御装置をアドイ
ンカードに適用すれば、そのカードを拡張スロットに挿
入することによりハードウェアの改造なしに、高度なセ
キュリティ制御機能を持たせることが可能である。

【００３６】以上の様に、前記セキュリティ制御装置に
よれば、トラップデバイスにより周辺装置へのアクセス
を制御するので、情報処理装置のセキュリティ制御機能
を強化することが可能である。

【００３７】（２）前記（１）に記載されたセキュリテ
ィ制御装置において、セキュリティ設定レジスタで制限
されていないトランザクションの再発行を要求するもの
である。

【００３８】前記トラップデバイスのセキュリティ処理
部は、受信したトランザクションの内容とセキュリティ
設定レジスタに設定された内容を調べ、前記トランザク
ションの内容がセキュリティ設定レジスタで制限された
内容以外のものである場合には、トラップデバイスのリ
トライ処理部は、前記トランザクションを起こしたマス
タであるＣＰＵに当該トランザクションの再発行を要求
するリトライを送信する。

【００３９】前記の様にリトライを送信すると前記トラ
ンザクションを送信したマスタであるＣＰＵが再度トラ
ンザクションを送信するので、トラップデバイスのセキ
ュリティ処理部は、前記リトライを行った場合には前記
トラップアドレス格納レジスタで示されたトランザクシ
ョンを先取りを停止し、本来の送信先である周辺装置に
前記トランザクションが送られる様にする。

【００４０】従って、前記セキュリティ制御装置のトラ
ップデバイスでは、受信したトランザクションがプロテ
クトしようとする処理以外にも用いられている場合に
は、当該トランザクションの再発行を要求するリトライ
をマスタに送信するので、同一のアドレスで異なる複数
の処理を実行するトランザクションが用いられる場合で
あっても前記トランザクション中の特定処理のみをプロ
テクトすることが可能である。

【００４１】以上の様に、前記セキュリティ制御装置に
よれば、受信したトランザクションがセキュリティ制御
の対象となっていない場合には当該トランザクションの
再発行を要求するので、同一のアドレスで異なる複数の
処理を実行するトランザクションのセキュリティ制御を
行うことが可能である。

【００４２】（３）前記（１）に記載されたセキュリテ
ィ制御装置において、セキュリティ設定レジスタで制限
されていないトランザクションを本来の送信先に送信す
るものである。

【００４３】一般的に、トランザクションを送信したマ
スタは、スレーブからリトライをかけられると、特定の
待ち時間が経過した後に再度トランザクションの送信を
行う為、リトライにより処理効率が低下する。

【００４４】これを防ぐ為に、前記トラップデバイスの
マスタ動作部は、セキュリティ設定レジスタで制限され
ていないトランザクションを受信したときに、前記受信
したトランザクションのマスタとなって、前記受信した
トランザクションの本来の送信先に前記受信したトラン
ザクションを送信する。

【００４５】以上の様に、前記セキュリティ制御装置に
よれば、受信したトランザクションがセキュリティ制御
の対象となっていない場合には当該トランザクションを
本来のスレーブに送信するので、トラップデバイスによ
り受信したトランザクションのリトライによる処理効率
の低下を防止することが可能である。

【００４６】（４）前記（１）乃至（３）に記載された
セキュリティ制御装置において、抑止したトランザクシ
ョンの実行終了を示す情報をトランザクションの送信元
に送るものである。

【００４７】トランザクションを送信したマスタは、送
信したトランザクションの内容により、当該トランザク
ションの実行終了を待つ待ち状態になる。

【００４８】例えば、マスタであるＣＰＵが、書き込み
処理を行うトランザクションを特定の周辺装置に送信し
た場合には、ＣＰＵは、前記書き込み処理の終了を示す
割り込みを待つ割り込み待ち状態に移行する。

【００４９】前記セキュリティ制御装置において、前記
特定の周辺装置への書き込み処理を抑止した場合には、
前記書き込み処理の終了を示す割り込みは発生しないの
で、前記ＣＰＵは、割り込み待ち状態から、特定の時間
が経過した後にタイムアウトエラーとなる。

【００５０】前記トラップデバイスの終了処理部は、前
記タイムアウトエラーを防ぐ為に、前記抑止したトラン
ザクションの終了を示す割り込みを発生し、ＣＰＵに当
該トランザクションの終了を通知する。

【００５１】前記の様に、前記セキュリティ制御装置の
トラップデバイスは、前記特定の周辺装置への書き込み
処理の終了を示す割り込みを発生するので、タイムアウ
トによる待ち時間を減らして処理効率の低下を防止する
ことができる。

【００５２】以上の様に、前記セキュリティ制御装置に
よれば、抑止したトランザクションの終了を示す割り込
みを発生するので、セキュリティ制御の対象となるトラ
ンザクションの終了待ち時間の発生を防止することが可
能である。

【００５３】

【発明の実施の形態】以下に、本発明のセキュリティ制
御装置において、周辺装置へのコマンドをトラップして
前記トラップしたコマンドの実行を抑制することにより
情報処理装置のセキュリティを制御する一実施形態のセ
キュリティ制御装置について説明する。

【００５４】図１は、本実施形態のセキュリティ制御装
置の概略構成を示す図である。図１において、１０１は
ＣＰＵ、１０２はメモリ、１０３はホストバス、１０４
はＰｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔ
ｅｒｃｏｎｎｅｃｔ ブリッジ（以下ＰＣＩブリッジと
記載する）、１０５はＰＣＩバス、１０６は拡張スロッ
ト、１０７はトラップデバイス、１０８はビデオインタ
フェース、１０９はＬＡＮインタフェース、１１０は拡
張バスブリッジ、１１１は拡張スロット、１１２は拡張
バス、１１３はキーボード、１１４はパラレルインタフ
ェース、１１５はシリアルインタフェース、１１６はフ
ロッピーディスク装置、１１７はハードディスク装置、
１１８はＲＯＭである。

【００５５】図１に示す様に、本実施形態のセキュリテ
ィ制御装置は、ＣＰＵ１０１と、メモリ１０２と、ホス
トバス１０３と、ＰＣＩブリッジ１０４と、ＰＣＩバス
１０５と、拡張スロット１０６と、トラップデバイス１
０７と、ビデオインタフェース１０８と、ＬＡＮインタ
フェース１０９と、拡張バスブリッジ１１０と、拡張ス
ロット１１１と、拡張バス１１２と、キーボード１１３
と、パラレルインタフェース１１４と、シリアルインタ
フェース１１５と、フロッピーディスク装置１１６と、
ハードディスク装置１１７と、ＲＯＭ１１８とを有して
いる。

【００５６】また、図１に示す様に、本実施形態のセキ
ュリティ制御装置では、各構成要素の制御及び命令の実
行を行うＣＰＵ１０１と、データ及びプログラムを格納
するメモリ１０２とが接続された高速なホストバス１０
３に、ＰＣＩブリッジ１０４を介してＰＣＩバス１０５
が接続され、また、ＰＣＩバス１０５には拡張バスブリ
ッジ１１０を介して拡張バス１１２が接続されている。

【００５７】本実施形態のセキュリティ制御装置のＰＣ
Ｉバス１０５上には、高速なデバイスを接続する拡張ス
ロット１０６と、特定のデバイス宛に送信されたトラン
ザクションを受信するトラップデバイス１０７と、高速
な転送を必要とするデバイスであるビデオインタフェー
ス１０８やＬＡＮインタフェース１０９等が接続されて
いる。

【００５８】本実施形態のセキュリティ制御装置のＰＣ
Ｉバス１０５は、拡張スロット１０６を持ち、ここにア
ドインカードを挿入することにより高速なデバイスをＰ
ＣＩバス１０５に接続して機能の拡張を行うことが可能
である。

【００５９】図１に示す様に、本実施形態のセキュリテ
ィ制御装置では、ビデオインタフェース１０８及びＬＡ
Ｎインタフェース１０９をＰＣＩバス１０５に直接実装
する形をとっているが、システムによっては、これらを
拡張スロット１０６にカードの形で挿入することによっ
てこれらの機能をサポートすることが可能である。

【００６０】本実施形態のセキュリティ制御装置のトラ
ップデバイス１０７は、ＰＣＩバス１０５上に存在し、
ＰＣＩバス１０５上を流れるトランザクションを監視
し、特定のデバイス宛に送信されたトランザクションを
必要に応じて受信するデバイスである。

【００６１】本実施形態のセキュリティ制御装置のＰＣ
Ｉバス１０５には、拡張バスブリッジ１１０を介して拡
張バス１１２が接続されている。

【００６２】ここで、拡張バス１１２はＩＳＡ（Ｉｎｄ
ｕｓｔｒｙ Ｓｔａｎｄａｒｄ Ａｒｃｈｉｔｅｃｔｕ
ｒｅ）バス、ＥＩＳＡ（Ｅｘｔｅｎｄｅｄ ＩＳＡ）バ
ス、または、ＭＣＡ（Ｍｉｃｒｏ Ｃｈａｎｎｅｌ Ａ
ｒｃｈｉｔｅｃｔｕｒｅ）バス等を指している。

【００６３】本実施形態のセキュリティ制御装置の拡張
バス１１２には、より低速なデバイスが実装され、一般
的には、キーボード１１３、プリンタ等の周辺装置を接
続するパラレルインタフェース１１４、モデム等の周辺
装置を接続するシリアルインタフェース１１５、フロッ
ピーディスク装置１１６、ハードディスク装置１１７及
び初期診断プログラム等を格納したＲＯＭ１１８等が接
続される。

【００６４】次に、図１を用いて本実施形態のセキュリ
ティ制御装置のＰＣＩバス１０５のトランザクションの
概要とトラップデバイス１０７の役割を説明する。

【００６５】本実施形態のセキュリティ制御装置におい
て、仮にＰＣＩブリッジ１０４がトランザクションを開
始したものとし、トランザクションを開始したデバイス
をマスタ、トランザクションを受けるデバイスをスレー
ブと呼ぶことにすると、マスタであるＰＣＩブリッジ１
０４は、トランザクションを起動するときに当該トラン
ザクションの送信先となるデバイスのアドレスをＰＣＩ
バス１０５にアサートする。

【００６６】ＰＣＩバス１０５に接続されている各ＰＣ
Ｉデバイスは、マスタであるＰＣＩブリッジ１０４がア
サートしたアドレスをデコードし、前記デコードしたア
ドレスが当該ＰＣＩデバイス自身の持つリソースを指し
ているかどうかを調べる。

【００６７】ＰＣＩバス１０５に接続されている各ＰＣ
Ｉデバイスは、前記デコードしたアドレスが当該ＰＣＩ
デバイス自身の持つリソースを指しているものと判断す
ると、そのＰＣＩデバイスは、前記トランザクションの
スレーブは自分であることをマスタであるＰＣＩブリッ
ジ１０４に示す。

【００６８】その後、マスタであるＰＣＩブリッジ１０
４と、スレーブである当該ＰＣＩデバイスとの間でトラ
ンザクションの転送が行われる。

【００６９】この様に、ＰＣＩバス１０５に接続された
各ＰＣＩデバイスが、ＰＣＩバス１０５上にアサートさ
れたアドレスを自分自身でデコードして、自分がスレー
ブかどうかを判断することをポジティブ・デコードと呼
んでいる。

【００７０】一方、マスタであるＰＣＩブリッジ１０４
がＰＣＩバス１０５にアドレスをアサートしてから特定
のＰＣＩクロック時間内に各ＰＣＩデバイスからスレー
ブであることを示す申告が無い場合には、そのトランザ
クションのスレーブはＰＣＩバス１０５上のデバイスで
はなく、ＰＣＩバス１０５の下位に接続されている拡張
バス１１２上のデバイスであると考えられる。

【００７１】この場合には、ＰＣＩバス１０５に接続さ
れている拡張バスブリッジ１１０が、拡張バス１１２に
トランザクションを転送するスレーブとなる。

【００７２】この様に、ＰＣＩバス１０５に接続された
特定のＰＣＩクロック時間内に各ＰＣＩデバイスからス
レーブであることを示す申告が無い場合に特定のＰＣＩ
デバイスがスレーブとなることをサブトラクト・デコー
ドと呼んでおり、この転送の流れは図１のＡに示す様に
なる。

【００７３】従って、本実施形態のセキュリティ制御装
置において、図１のＢに示す様に、サブトラクト・デコ
ードが起こる前に、トラップデバイス１０７がポジティ
ブ・デコードによりトランザクションのスレーブにな
り、拡張バス１１２上のデバイスへのトランザクション
を受信すれば、拡張バス１１２上にトランザクションが
流れることを抑制することができる。

【００７４】よって、本実施形態のセキュリティ制御装
置では、トラップデバイス１０７により拡張バス１１２
へのトランザクションをブロックすることにより、拡張
バス１１２上の全デバイスに対してプロテクトをかける
ことが可能である。

【００７５】図２は、本実施形態のセキュリティ制御装
置のポジティブ・デコードの一例を示す図である。

【００７６】図２に示す様に、本実施形態のセキュリテ
ィ制御装置のポジティブ・デコードでは、マスタがトラ
ンザクションを起動してアドレスをＰＣＩバス１０５に
アサートし、各ＰＣＩデバイスがこのアドレスをデコー
ドして、特定のＰＣＩデバイスがそのトランザクション
のスレーブは自分であることをマスタに示す動作を表し
ている。

【００７７】図３は、本実施形態のセキュリティ制御装
置のサブトラクト・デコードの一例を示す図である。

【００７８】図３に示す様に、本実施形態のセキュリテ
ィ制御装置のサブトラクト・デコードでは、マスタがト
ランザクションを起動してアドレスをＰＣＩバス１０５
にアサートして特定のＰＣＩクロック時間が経過した後
に各ＰＣＩデバイスからスレーブであることを示す申告
が無い場合に、特定のＰＣＩデバイスがそのトランザク
ションのスレーブは自分であることをマスタに示す動作
を表している。

【００７９】表１は、本実施形態のセキュリティ制御装
置のＰＣＩバス１０５上のＰＣＩ信号の機能を示す表で
ある。

【００８０】

【表１】

【００８１】表１において、記号＃は負論理であること
を示し、ＰＣＩＣＬＫは、ＰＣＩバス１０５のクロック
信号、ＦＲＡＭＥ＃はトランザクションの開始から終了
を示す信号、ＡＤはアドレスまたはデータを示す信号、
Ｃ／ＢＥ＃はトランザクションの種類またはバイトイネ
ーブルを示す信号、ＤＥＶＳＥＬ＃は特定のＰＣＩデバ
イスがトランザクションのスレーブであることを示す信
号である。

【００８２】図２に示す様に、ＰＣＩバス１０５のプロ
トコルでは、トランザクションはマスタであるＰＣＩデ
バイスによるＦＲＡＭＥ＃のアサートから始まる。

【００８３】このときＡＤにアドレス、Ｃ／ＢＥ＃にコ
マンドが同時に出力され、前記出力されるコマンドは、
トランザクションの種類（読み込み／書き込み等のトラ
ンザクションの処理の内容やＩ／Ｏ空間またはメモリ空
間等の読み込み／書き込み処理を行う空間）を示してい
る。

【００８４】ＰＣＩバス１０５上に存在するＰＣＩデバ
イスは、ＰＣＩバス１０５上に出力されたアドレスをデ
コードし、前記トランザクションに対して自分が応答す
る義務があるかどうかを判定する。

【００８５】ＰＣＩバス１０５上に出力されたアドレス
をデコードしたＰＣＩデバイスは、当該ＰＣＩデバイス
内に前記アドレス及びコマンドで指定されたリソースが
あり、ＰＣＩバス１０５上に出力されたトランザクショ
ンに応答する義務があると判断したときは、前記アドレ
スが出力されてから特定のＰＣＩクロック時間内にＤＥ
ＶＳＥＬ＃を返し、当該ＰＣＩデバイスが前記トランザ
クションを受けるデバイス、すなわちスレーブであるこ
とをマスタであるＰＣＩデバイスに通知する。

【００８６】前記の様に、ポジティブ・デコードでは、
ＰＣＩバス１０５に接続された特定のＰＣＩデバイス
が、ＰＣＩバス１０５上に出力されたアドレスをデコー
ドし、前記アドレスの出力から特定のＰＣＩクロック時
間内にＤＥＶＳＥＬ＃を返すことによって、前記ＰＣＩ
デバイスがスレーブであることをマスタであるＰＣＩデ
バイスに通知している。

【００８７】一方、ＰＣＩバス１０５に接続された拡張
バスブリッジ１１０は、ＰＣＩバス１０５上のＤＥＶＳ
ＥＬ＃を監視しており、図３に示す様に、ＰＣＩバス１
０５上に存在する全てのデバイスがＤＥＶＳＥＬ＃を返
さず、前記特定のＰＣＩクロック時間内にＤＥＶＳＥＬ
＃がアサートされなかった場合には、拡張バスブリッジ
１１０がＤＥＶＳＥＬ＃をアサートし、そのトランザク
ションを拡張バス１１２に適合した形に変換して、拡張
バス１１２上に前記変換したトランザクションを転送す
る。

【００８８】前記の様に、サブトラクト・デコードで
は、ＰＣＩバス１０５に接続された特定のＰＣＩデバイ
スがＤＥＶＳＥＬ＃を監視し、ＰＣＩバス１０５上に存
在する全てのデバイスがＤＥＶＳＥＬ＃を返さず、前記
アドレスが出力されてから特定のＰＣＩクロック時間が
経過した後にＤＥＶＳＥＬ＃がアサートされなかった場
合にＤＥＶＳＥＬ＃をアサートし、前記特定のＰＣＩデ
バイスがスレーブであることをマスタであるＰＣＩデバ
イスに通知している。

【００８９】図３では、ＰＣＩＣＬＫのｎの時点でどの
ＰＣＩデバイスもＤＥＶＳＥＬ＃をアサートしていない
為、拡張バスブリッジ１１０がＤＥＶＳＥＬ＃をアサー
トし、このトランザクションのスレーブとなっている。

【００９０】図４は、本実施形態のセキュリティ制御装
置のトラップデバイス１０７の概略構成を示す図であ
る。図４において、４１０はＰＣＩインタフェース、４
２０は制御部、４３０はファームウェア、４３１はセキ
ュリティ処理部、４３２はリトライ処理部、４３３はマ
スタ動作部、４３４は終了処理部、４４０はＩ／Ｏ部、
４４１はセキュリティ設定レジスタ、４４２はトラップ
アドレス格納レジスタ、４５０はＣＦＧ部である。

【００９１】図４に示す様に、本実施形態のセキュリテ
ィ制御装置のトラップデバイス１０７は、ＰＣＩインタ
フェース４１０と、制御部４２０と、ファームウェア４
３０と、セキュリティ処理部４３１と、リトライ処理部
４３２と、マスタ動作部４３３と、終了処理部４３４
と、Ｉ／Ｏ部４４０と、セキュリティ設定レジスタ４４
１と、トラップアドレス格納レジスタ４４２と、ＣＦＧ
部４５０とを有している。

【００９２】また、図４に示す様に、本実施形態のセキ
ュリティ制御装置のトラップデバイス１０７では、制御
部４２０にＩ／Ｏ部４４０及びＣＦＧ部４５０が接続さ
れ、ＰＣＩインタフェース４１０には制御部４２０、Ｃ
ＦＧ部４５０及びＩ／Ｏ部４４０が接続されている。

【００９３】本実施形態のセキュリティ制御装置のトラ
ップデバイス１０７のＰＣＩインタフェース４１０は、
ＰＣＩバス１０５とトラップデバイス１０７本体とを接
続するインタフェースである。

【００９４】本実施形態のセキュリティ制御装置のトラ
ップデバイス１０７の制御部４２０は、トラップデバイ
ス１０７の動作全体を制御する処理部であり、周辺装置
へのアクセスを制御するファームウェア４３０を備えて
おり、制御部４２０のファームウェア４３０は、セキュ
リティ処理部４３１と、リトライ処理部４３２と、マス
タ動作部４３３と、終了処理部４３４とを有している。

【００９５】ファームウェア４３０のセキュリティ処理
部４３１は、Ｉ／Ｏ部４４０に書き込まれたセキュリテ
ィ設定レジスタ４４１及びトラップアドレス格納レジス
タ４４２の値に従って、フロッピーディスク装置１１６
やハードディスク装置１１７における書き込みや読み込
みの禁止、或いは、パラレルインタフェース１１４やシ
リアルインタフェース１１５への出力の禁止等を機能を
提供する処理部である。

【００９６】ファームウェア４３０のリトライ処理部４
３２は、セキュリティ処理部４３１が特定のアドレスの
トランザクションを受信した後、前記受信したトランザ
クションの再発行をマスタに要求し、前記受信したトラ
ンザクションの再発行を要求していることを示す情報を
リトライフラグに設定する処理部である。

【００９７】ファームウェア４３０のマスタ動作部４３
３は、セキュリティ処理部４３１が特定のアドレスのト
ランザクションを受信した後、前記受信したトランザク
ションを送信したマスタとして前記受信したトランザク
ションをスレーブに送信する処理部である。

【００９８】ファームウェア４３０の終了処理部４３４
は、セキュリティ処理部４３１が特定のアドレスのトラ
ンザクションを受信した後、前記受信したトランザクシ
ョンの実行終了を示す割り込みを発生し、トランザクシ
ョンの実行結果を示すリザルトステータスをマスタに送
信する処理部である。

【００９９】本実施形態のセキュリティ制御装置のトラ
ップデバイス１０７のＩ／Ｏ部４４０は、フロッピーデ
ィスク装置１１６やハードディスク装置１１７等の周辺
装置において制限するアクセス内容を設定したセキュリ
ティ設定レジスタ４４１と、セキュリティ制御を行う周
辺装置のアドレスを格納するトラップアドレス格納レジ
スタ４４２とを備え、実際のセキュリティの機能を制御
する処理部である。

【０１００】本実施形態のセキュリティ制御装置のトラ
ップデバイス１０７のＣＦＧ部４５０は、トラップデバ
イス１０７のコンフィギュレーションを行う処理部であ
り、Ｉ／Ｏ部４４０で周辺装置へのアクセス内容を設定
したセキュリティ設定レジスタ４４１及びトラップアド
レス格納レジスタ４４２の内容を、メモリ１０２のどの
Ｉ／Ｏ空間にマッピングするかを決める処理部である。

【０１０１】尚、本実施形態のセキュリティ制御装置の
トラップデバイス１０７では、ＣＦＧ部４５０とは独立
したＩ／Ｏ部４４０を持たせているが、ＣＦＧ部４５０
の内部にＩ／Ｏ部４４０を持たせても良い。

【０１０２】本実施形態のセキュリティ制御装置では、
ＰＣＩバス１０５のサブトラクト・デコード機能を用い
てセキュリティ制御機能を実現している為、ＰＣＩバス
１０５の下に繋がる拡張バス１１２上の全てのデバイス
に対してアクセスを制限することが可能である。

【０１０３】以下、本実施形態のセキュリティ制御装置
において、ハードディスク装置１１７等の記憶装置から
フロッピーディスク装置１１６へ情報をコピーし、デー
タを持ち出すことを防ぐ為のセキュリティを実現する動
作について説明する。

【０１０４】この例では、フロッピーディスク装置１１
６からの読み込みは許可し、フロッピーディスク装置１
１６への書き込みを禁止する動作について述べる。

【０１０５】図５は、本実施形態のセキュリティ制御装
置のフロッピーディスク装置１１６の書き込み処理の処
理手順を示すフローチャートである。

【０１０６】図５に示す様に、本実施形態のセキュリテ
ィ制御装置のフロッピーディスク装置１１６の書き込み
処理では、ＣＰＵ１０１からフロッピーディスク装置１
１６にデータを書き込みライトデータコマンドを送信
し、フロッピーディスク装置１１６にデータを書き込む
処理を表している。

【０１０７】表２は、本実施形態のセキュリティ制御装
置のフロッピーディスク装置１１６にアクセスする際に
ＰＣＩバス１０５に出力されるアドレス値とその内容の
一例を表している。

【０１０８】

【表２】

【０１０９】表２において、Ｉ／Ｏはフロッピーディス
ク装置１１６にアクセスする際にＡＤに出力されるアド
レス、Ｒ／Ｗは読み込みまたは書き込みの種別、名前は
Ｉ／Ｏで示されるアドレスに相当するコマンドの名称、
説明はＩ／Ｏで示されるアドレスに相当するコマンドの
内容を表している。

【０１１０】尚、表２において、Ｉ／Ｏの欄に示されて
いるアドレスは１６進数であり、また、Ｒ／Ｗの欄に示
されたＲは読み込み、Ｗは書き込みを表している。

【０１１１】本実施形態のセキュリティ制御装置におい
て、ＣＰＵ１０１がフロッピーディスク装置１１６へア
クセスする際には、最初にステップ５０１の処理で、Ｐ
ＣＩブリッジ１０４を介してスペシファイコマンドをフ
ロッピーディスク装置１１６に送信し、挿入されている
フロッピーディスクのギャップ長及びセクタ数等の物理
フォーマット情報をフロッピーディスク装置１１６のフ
ロッピーディスクコントローラ（ＦＤＣ）に設定する。

【０１１２】次に、ステップ５０２の処理で、データを
転送する転送レートを設定し、ステップ５０３の処理
で、フロッピーディスク装置１１６の指定ドライブのモ
ータの動作を開始し、ステップ５０４の処理で、フロッ
ピーディスク装置１１６にシークコマンドを送信してア
クセスを行うセクタにヘッドを移動させる。

【０１１３】そしてステップ５０５の処理で、書き込み
処理を行うライトデータコマンドをフロッピーディスク
装置１１６に送信し、挿入されているフロッピーディス
クにデータを書き込む処理を行う。

【０１１４】一般には、実際のデータの書き込みはＤＭ
Ａ（Ｄｉｒｅｃｔ ＭｅｍｏｒｙＡｃｃｅｓｓ）により
メモリ１０２からフロッピーディスク装置１１６に行わ
れ、ＤＭＡによる書き込みが終了すると、フロッピーデ
ィスク装置１１６は、書き込み処理の終了を示す割り込
みをＣＰＵ１０１に出す。

【０１１５】ＣＰＵ１０１は、ステップ５０５の処理で
ライトデータコマンドを送信した後、ステップ５０６の
処理で、フロッピーディスク装置１１６から前記割り込
みが入るのを待つ。

【０１１６】最後に、ステップ５０７の処理で、ＣＰＵ
１０１は、書き込みコマンドの結果としてリザルトステ
ータスを取得して、フロッピーディスク装置１１６への
アクセスの結果を判断する。

【０１１７】尚、本実施形態のセキュリティ制御装置の
フロッピーディスク装置１１６では、前記のライトデー
タコマンドの送信、書き込みデータ及びリザルトステー
タスの転送は、表２に示したＩ／Ｏアドレスが３Ｆ５ｈ
であるコマンドＤＲを経由して行われている。

【０１１８】従って、本実施形態のセキュリティ制御装
置のトラップデバイス１０７は、Ｉ／Ｏアドレスが３Ｆ
５ｈであるコマンドＤＲの内、書き込み処理を行うライ
トデータコマンドのみをトラップすれば、フロッピーデ
ィスク装置１１６への書き込み処理をプロテクトするこ
とができる。

【０１１９】図６は、本実施形態のセキュリティ制御装
置のフロッピーディスク装置１１６への書き込みプロテ
クト処理の処理手順を示すフローチャートである。

【０１２０】図６に示す様に、本実施形態のセキュリテ
ィ制御装置のフロッピーディスク装置１１６への書き込
みプロテクト処理では、フロッピーディスク装置１１６
に発行されたＩ／Ｏアドレスが３Ｆ５ｈであるコマンド
ＤＲに対するライトデータコマンドのみをトラップデバ
イス１０７で受け取り、フロッピーディスク装置１１６
への書き込み処理をプロテクトする処理を表している。

【０１２１】本実施形態のセキュリティ制御装置におい
て、フロッピーディスク装置１１６への書き込み処理を
プロテクトする場合には、予め、セキュリティ設定レジ
スタ４４１にフロッピーディスク装置１１６への書き込
み処理をプロテクトすることを示すビット情報を設定す
ると共に、受信するトランザクションのＩ／Ｏアドレス
である３Ｆ５ｈをトラップアドレス格納レジスタ４４２
に設定しておく。

【０１２２】本実施形態のセキュリティ制御装置におい
て、マスタであるＣＰＵ１０１がＰＣＩバス１０５上に
アドレスをアサートすると、トラップデバイス１０７の
セキュリティ処理部４３１は、まず、ステップ６０１の
処理で、ＰＣＩバス１０５のアドレス線上にアサートさ
れたアドレスをデコードし、前記デコードしたアドレス
がＩ／Ｏ部４４０のトラップアドレス格納レジスタ４４
２に設定されたアクセスを制限するＩ／Ｏアドレスの３
Ｆ５ｈであるかどうかを調べる。

【０１２３】ステップ６０１の処理でアドレス線上のア
ドレスを調べた結果、前記デコードしたアドレスがフロ
ッピーディスク装置１１６に発行されたＩ／Ｏアドレス
の３Ｆ５ｈである場合には、トラップデバイス１０７の
セキュリティ処理部４３１は、ステップ６０２の処理に
進む。

【０１２４】ステップ６０１の処理でアドレス線上のア
ドレスを調べた結果、前記デコードしたアドレスがフロ
ッピーディスク装置１１６に発行されたＩ／Ｏアドレス
の３Ｆ５ｈではない場合には、トラップデバイス１０７
のセキュリティ処理部４３１は、フロッピーディスク装
置１１６の書き込みプロテクト処理を終了する。

【０１２５】ステップ６０２の処理で、トラップデバイ
ス１０７のセキュリティ処理部４３１は、リトライ処理
部４３２によって設定されるリトライフラグをチェック
し、直前にトラップデバイス１０７がリトライをかけて
いるかどうかを判定する。

【０１２６】ステップ６０２の処理でリトライ処理部４
３２のリトライフラグをチェックした結果、前記リトラ
イフラグがセットされていない場合には、トラップデバ
イス１０７のセキュリティ処理部４３１は、ステップ６
０３の処理に進む。

【０１２７】ステップ６０３の処理で、トラップデバイ
ス１０７のセキュリティ処理部４３１は、ＤＥＶＳＥＬ
＃をアサートして、このトランザクションのスレーブと
なり、マスタであるＣＰＵ１０１から送信されたトラン
ザクションを受信する。

【０１２８】ステップ６０４の処理で、トラップデバイ
ス１０７のセキュリティ処理部４３１は、前記受信した
トランザクションの内容とセキュリティ設定レジスタ４
４１に設定された内容を調べ、前記トランザクションの
内容がセキュリティ設定レジスタ４４１で制限された内
容であるかどうか、すなわち、前記トランザクションの
内容がライトデータコマンドであるかどうかをチェック
する。

【０１２９】ステップ６０４の処理でトランザクション
の内容を調べた結果、前記トランザクションの内容がラ
イトデータコマンドである場合には、トラップデバイス
１０７のセキュリティ処理部４３１は、ステップ６０５
の処理に進む。

【０１３０】ステップ６０５の処理で、トラップデバイ
ス１０７のセキュリティ処理部４３１は、前記トランザ
クションのデータを読み捨てた後、前記トランザクショ
ンを終了する。

【０１３１】ステップ６０４の処理でトランザクション
のデータを調べた結果、前記トランザクションの内容が
ライトデータコマンド以外のものである場合には、トラ
ップデバイス１０７のセキュリティ処理部４３１は、ス
テップ６０７の処理に進む。

【０１３２】ステップ６０７の処理で、トラップデバイ
ス１０７のリトライ処理部４３２は、前記トランザクシ
ョンを起こしたマスタであるＣＰＵ１０１に当該トラン
ザクションの再発行を要求するリトライを送信する。

【０１３３】前記トランザクションを起こしたマスタで
あるＣＰＵ１０１は、トラップデバイス１０７によりリ
トライがかけられると、ＰＣＩバス１０５上に再度トラ
ンザクションを送信する。

【０１３４】ステップ６０７の処理でリトライを送信し
た後、ステップ６０８の処理で、トラップデバイス１０
７のリトライ処理部４３２は、マスタであるＣＰＵ１０
１に対してリトライを送信していることを示す情報をリ
トライフラグに設定する。

【０１３５】前記の様に、ステップ６０７の処理でリト
ライを送信すると、前記トランザクションを送信したマ
スタであるＣＰＵ１０１が再度トランザクションを送信
するので、ステップ６０１の処理で、トラップデバイス
１０７のセキュリティ処理部４３１は、再びアドレス線
上にアサートされたアドレスをデコードし、前記デコー
ドしたアドレスが３Ｆ５ｈであるかどうかを調べること
になる。

【０１３６】ステップ６０１の処理でアドレス線上のア
ドレスを調べた結果、前記デコードしたアドレスがフロ
ッピーディスク装置１１６に発行された３Ｆ５ｈである
場合には、トラップデバイス１０７のセキュリティ処理
部４３１は、ステップ６０２の処理に進む。

【０１３７】ステップ６０２の処理で、トラップデバイ
ス１０７のセキュリティ処理部４３１は、リトライフラ
グをチェックして直前にトラップデバイス１０７がリト
ライをかけているかどうかを判定し、前記リトライフラ
グがセットされている場合には、トラップデバイス１０
７のセキュリティ処理部４３１は、ステップ６０６の処
理に進む。

【０１３８】ステップ６０６の処理で、トラップデバイ
ス１０７のセキュリティ処理部４３１は、次の処理に備
えてリトライフラグをリセットした後、フロッピーディ
スク装置１１６の書き込みプロテクト処理を終了する。

【０１３９】前記の様に、本実施形態のセキュリティ制
御装置において、トラップデバイス１０７は、フロッピ
ーディスク装置１１６へのライトデータコマンドを受信
して読み捨てるので、フロッピーディスク装置１１６へ
の書き込み処理をプロテクトすることが可能である。

【０１４０】また、前記の様に、トラップデバイス１０
７は、受信したトランザクションがプロテクトしようと
する書き込み処理以外にも用いられている場合には、リ
トライフラグをセットし、当該トランザクションの再発
行を要求するリトライをマスタに送信する。

【０１４１】本実施形態のセキュリティ制御装置におい
て、リトライフラグがセットされている場合には、トラ
ップデバイス１０７はＤＥＶＳＥＬ＃をアサートしない
ので、その結果、再度発行されたトランザクションは、
拡張バスブリッジ１１０経由で拡張バス１１２に転送さ
れ、本来の送信先であるフロッピーディスク装置１１６
が、前記の再度発行されたトランザクションを実行す
る。

【０１４２】従って、本実施形態のセキュリティ制御装
置のトラップデバイス１０７では、受信したトランザク
ションがプロテクトしようとする書き込み処理以外にも
用いられている場合には、当該トランザクションの再発
行を要求するリトライをマスタに送信するので、フロッ
ピーディスク装置１１６への書き込み処理のみをプロテ
クトすることが可能である。

【０１４３】一般的に、スレーブからリトライをかけら
れると、マスタは特定の待ち時間が経過した後に再度ト
ランザクションの送信を行う為、リトライが頻繁に発生
すると前記待ち時間により当該トランザクションを処理
するのに必要なトータルの時間が増加する。

【０１４４】これを防ぐ為に、本実施形態のセキュリテ
ィ制御装置のトラップデバイス１０７のマスタ動作部４
３３により前記受信したトランザクションのマスタとな
って、前記受信したトランザクションの本来のスレーブ
に前記受信したトランザクションを送信し、本来のスレ
ーブから送信された前記トランザクションの実行結果を
マスタに送信しても良い。

【０１４５】すなわち、図６のステップ６０４の処理で
トランザクションのデータを調べた結果、前記トランザ
クションの内容がライトデータコマンド以外のものであ
る場合には、トラップデバイス１０７のマスタ動作部４
３３により、前記受信したトランザクションを、前記受
信したトランザクションの本来のスレーブであるフロッ
ピーディスク装置１１６に送信し、フロッピーディスク
装置１１６から送信された前記トランザクションの実行
結果をマスタであるＣＰＵ１０１に送信する。

【０１４６】前記の様に、本実施形態のセキュリティ制
御装置のトラップデバイス１０７は、本来のマスタにか
わり処理を進め、本来のスレーブから送信されたトラン
ザクションの結果を即座にマスタに返すので、リトライ
による待ち時間を減らして当該トランザクション処理の
低速化を防ぐことができる。

【０１４７】また、本実施形態のセキュリティ制御装置
において、フロッピーディスク装置１１６がライトデー
タコマンドを取得すると、その実行の終了を割り込みに
よりＣＰＵ１０１に伝える為、ＣＰＵ１０１は、ライト
データコマンドを送信すると割り込み待ち状態になる。

【０１４８】本実施形態のセキュリティ制御装置におい
て、図６に示した様にフロッピーディスク装置１１６へ
の書き込みプロテクトを行った場合には、本来のスレー
ブであるフロッピーディスク装置１１６にライトデータ
コマンドが送信されていないので、ライトデータコマン
ドの終了を示す割り込みは発生しない。

【０１４９】その為、本実施形態のセキュリティ制御装
置のＣＰＵ１０１が送信したライトデータコマンドは、
特定の時間が経過した後にタイムアウトエラーとなり、
フロッピーディスク装置１１６への書き込みはエラー終
了となる。

【０１５０】前記タイムアウトエラーを防ぐ為に、本実
施形態のセキュリティ制御装置のトラップデバイス１０
７の終了処理部４３４により前記受信したトランザクシ
ョンの終了を示す割り込みを発生し、ＣＰＵ１０１に当
該トランザクションの終了を通知しても良い。

【０１５１】すなわち、図６のステップ６０５の処理
で、トラップデバイス１０７のセキュリティ処理部４３
１がライトデータコマンドのデータを読み捨てた後、ト
ラップデバイス１０７の終了処理部４３４が、ＣＰＵ１
０１に対して割り込みを発生させる。

【０１５２】トラップデバイス１０７の終了処理部４３
４からの割り込みを受けると、ＣＰＵ１０１は、リザル
トステータスを取得する為にＩ／Ｏアドレスが３Ｆ５ｈ
である読み込み処理を実行するトランザクションを送信
する。

【０１５３】トラップデバイス１０７の終了処理部４３
４は、ＣＰＵ１０１が送信したリザルトステータスを取
得するトランザクションを受信し、アドレスマーク未検
出等の適切なエラー情報をＣＰＵ１０１に返す。

【０１５４】前記の様に、本実施形態のセキュリティ制
御装置のトラップデバイス１０７は、フロッピーディス
ク装置１１６への書き込み処理の終了を示す割り込みを
発生するので、タイムアウトによる待ち時間を減らして
当該トランザクション処理の低速化を防ぐことができ
る。

【０１５５】以上説明した様に、本実施形態のセキュリ
ティ制御装置によれば、トラップデバイスにより周辺装
置へのアクセスを制御するので、情報処理装置のセキュ
リティ制御機能を強化することが可能である。

【０１５６】また、本実施形態のセキュリティ制御装置
によれば、受信したトランザクションがセキュリティ制
御の対象となっていない場合には当該トランザクション
の再発行を要求するので、同一のアドレスで異なる複数
の処理を実行するトランザクションのセキュリティ制御
を行うことが可能である。

【０１５７】また、本実施形態のセキュリティ制御装置
によれば、受信したトランザクションがセキュリティ制
御の対象となっていない場合には当該トランザクション
を本来のスレーブに送信するので、トラップデバイスに
より受信したトランザクションのリトライによる処理効
率の低下を防止することが可能である。

【０１５８】また、本実施形態のセキュリティ制御装置
によれば、抑止したトランザクションの終了を示す割り
込みを発生するので、セキュリティ制御の対象となるト
ランザクションの終了待ち時間の発生を防止することが
可能である。

【０１５９】以上、本発明を前記実施形態に基づき具体
的に説明したが、本発明は、前記実施形態に限定される
ものではなく、その要旨を逸脱しない範囲において種々
変更可能であることは勿論である。

【０１６０】例えば、本実施形態のセキュリティ制御装
置では、フロッピーディスク装置１１６に対する書き込
み処理をプロテクトするセキュリティ制御を示したが、
ＰＣＩバス１０５の下に存在する拡張バス１１２上のデ
バイス全てにプロテクトをかけることが可能であり、ハ
ードディスク装置１１７への書き込み及び読み込み、ま
たは、パラレルインタフェース１１４やシリアルインタ
フェース１１５への出力をプロテクトするセキュリティ
制御を行っても良い。

【０１６１】本実施形態のセキュリティ制御装置では、
トラップデバイス１０７をＰＣＩバス１０５上に実装す
ることによりセキュリティ制御を行うことが可能であ
り、トラップデバイス１０７をアドインカードに実装し
てトラップデバイス１０７を拡張カードとして設計し、
前記設計した拡張カードを拡張スロット１０６に装着す
れば、セキュリティ制御機能を持たない情報処理装置に
対しても、ハードウェアの改造を行うこと無く、セキュ
リティ制御を行うことが可能である。

【０１６２】

【発明の効果】本願において開示される発明のうち代表
的なものによって得られる効果を簡単に説明すれば、下
記のとおりである。

【０１６３】（１）トラップデバイスにより周辺装置へ
のアクセスを制御するので、情報処理装置のセキュリテ
ィ制御機能を強化することが可能である。

【０１６４】（２）受信したトランザクションがセキュ
リティ制御の対象となっていない場合には当該トランザ
クションの再発行を要求するので、同一のアドレスで異
なる複数の処理を実行するトランザクションのセキュリ
ティ制御を行うことが可能である。

【０１６５】（３）受信したトランザクションがセキュ
リティ制御の対象となっていない場合には当該トランザ
クションを本来のスレーブに送信するので、トラップデ
バイスにより受信したトランザクションのリトライによ
る処理効率の低下を防止することが可能である。

【０１６６】（４）抑止したトランザクションの終了を
示す割り込みを発生するので、セキュリティ制御の対象
となるトランザクションの終了待ち時間の発生を防止す
ることが可能である。

【図面の簡単な説明】

【図１】本実施形態のセキュリティ制御装置の概略構成
を示す図である。

【図２】本実施形態のセキュリティ制御装置のポジティ
ブ・デコードの一例を示す図である。

【図３】本実施形態のセキュリティ制御装置のサブトラ
クト・デコードの一例を示す図である。

【図４】本実施形態のセキュリティ制御装置のトラップ
デバイス１０７の概略構成を示す図である。

【図５】本実施形態のセキュリティ制御装置のフロッピ
ーディスク装置１１６の書き込み処理の処理手順を示す
フローチャートである。

【図６】本実施形態のセキュリティ制御装置のフロッピ
ーディスク装置１１６への書き込みプロテクト処理の処
理手順を示すフローチャートである。

【符号の説明】

１０１…ＣＰＵ、１０２…メモリ、１０３…ホストバ
ス、１０４…ＰＣＩブリッジ、１０５…ＰＣＩバス、１
０６…拡張スロット、１０７…トラップデバイス、１０
８…ビデオインタフェース、１０９…ＬＡＮインタフェ
ース、１１０…拡張バスブリッジ、１１１…拡張スロッ
ト、１１２…拡張バス、１１３…キーボード、１１４…
パラレルインタフェース、１１５…シリアルインタフェ
ース、１１６…フロッピーディスク装置、１１７…ハー
ドディスク装置、１１８…ＲＯＭ、４１０…ＰＣＩイン
タフェース、４２０…制御部、４３０…ファームウェ
ア、４３１…セキュリティ処理部、４３２…リトライ処
理部、４３３…マスタ動作部、４３４…終了処理部、４
４０…Ｉ／Ｏ部、４４１…セキュリティ設定レジスタ、
４４２…トラップアドレス格納レジスタ、４５０…ＣＦ
Ｇ部。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 情報処理装置のセキュリティを制御する
   セキュリティ制御装置において、 前記情報処理装置に接続された周辺装置に送られるトラ
   ンザクションを先取りするトラップデバイスを備え、 前記トラップデバイスは、前記トラップデバイスが先取
   りするトランザクションを識別するアドレスを格納する
   トラップアドレス格納レジスタと、周辺装置のセキュリ
   ティ制御内容を設定するセキュリティ設定レジスタと、
   前記トラップアドレス格納レジスタ中のアドレスに一致
   するトランザクションを先取りして受信し、前記セキュ
   リティ設定レジスタで設定された値に従って前記先取り
   したトランザクションの実行を抑止するセキュリティ制
   御部とを備えることを特徴とするセキュリティ制御装
   置。
2. 【請求項２】 前記トラップデバイスは、前記受信した
   トランザクションの内容が前記セキュリティ設定レジス
   タで制限されたアクセス内容ではない場合に、前記受信
   したトランザクションの再発行を要求するリトライ処理
   部を備えることを特徴とする請求項１に記載されたセキ
   ュリティ制御装置。
3. 【請求項３】 前記トラップデバイスは、前記受信した
   トランザクションが前記セキュリティ設定レジスタで制
   限されたアクセス内容ではない場合に、前記受信したト
   ランザクションを本来の送信先に送信するマスタとして
   動作するマスタ動作部を備えることを特徴とする請求項
   １に記載されたセキュリティ制御装置。
4. 【請求項４】 前記トラップデバイスは、前記抑止した
   トランザクションの実行終了を示す情報を前記トランザ
   クションの送信元に送る終了処理部を備えることを特徴
   とする請求項１乃至請求項３のいずれか１項に記載され
   たセキュリティ制御装置。