JPS63163951A - アクセス権制御方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の目的］ （産業上の利用分野） 本発明は、複数の入出力実行部から同時に同−記憶装置
にアクセスする場合における記憶装置へのアクセスを１
ｌｌａするアクセス権制御方式に関する。

（従来の１３を術） 情報処理システム等において、複数の中央処理部（ＣＰ
ｔＪ）から同時に同一の外部記ａ！装置をアクセスする
場合には、外＆ｉ記憶装置が保持している情報に対づる
ＩＪＦ他制御および情報の不当書込みによる破壊に対す
る保護が必要である。

すなわら、２つのシステムにより同時にアクセスされる
外部記憶装置の同一の情報Ａに対し、第１のＣＰ　Ｌｌ
が情報Ａの変更を行うために、第１のＣＰＵが情報Ａを
読み出し゛（いる途中で、第２のＣＰＵが同一の情報Ａ
の続出処理を開始した場合、第１のＣＰＵが処理を終了
し、変更した情報Ａを外部記憶装置に書込みを行った後
、第２のＣＰ　ｊＪが情報への同じ領域に１き込み処理
を行うと、第１のＣＰＵによる情報△に対する変更内容
が失われることになる。

このため、従来の情報処理システムでは、同時に１つの
処理装置のみが外部記憶装置に対するアクセス権を有す
るような排他制御を行っている。

この制御においては、外部記憶装置に対する処理要求が
発生しｌζＣＰＵは、まず外部記憶装置に対するアクヒ
ス権を確保するために外部記憶装置の使用権を要求する
リザーブコマンドを発行する。

このコマンドに対して外部記憶装置から使用中の報告が
出力された場合には、処理装置は一定時間模に再びリザ
ーブコマンドを発生し、再度使用権の要求を行う。この
結梁、外部記憶装置に対するアクセス権を確保したに　
Ｐ　ｔＪはｆ−タの読出しおよび占込み処理を実行し、
外部記４ａ装置とのデータ転送を行う。このようにして
、外部記憶５Ａ置に対する一連のアクビスが４−べて終
了すると、外部記憶装置に対するアクセス権を別のＣＰ
ＬＩに解放するために、装置の解放を行うリリースコマ
ンドが出力されるというように排他制御が行われている
。

（発明が解決しようと１６問題点） ト述した従来の方式においては、外部記憶装置は同時に
１つのＣＰＵのみがアクセスできるように制御されてい
るため、外部記憶装置に対して情報の読出しを行いたい
ＣＰＵがあっても、前にリザーブコマンドによって外部
記憶装置を占有して実行しているＣＰＬＪの処理がある
と、この処理が完了するまで持たされることになり、迅
速な処理ができないとともに、外部記憶装置に対する使
用効率が悪いという問題がある。

また、複数のＣｐＵから外部記憶装置がアクセス可能な
ため、各ＣＰＵ対応に外部記憶′ｇＫ置の異なる記憶領
域を割り当てられた記憶領域をアクセスするような利用
を行う場合、別のＣＰＵが誤って外部記憶装置の他のＣ
ＰＵのための情報を破壊しないように制御する必要があ
り、従来、このためにＣＰＵからの外部記憶装置に対づ
る爾込みの禁止を指定りる方法があるが、このような従
来の方法では、接続されているすべてのＣＩ）　ＬＪか
ら外部記憶装置に対４６内込みが禁止され、読出し処理
Ｊ５よび書込み処理の混在するプログラムを走行させる
場合には使用できないという問題がある。

本発明は、上記に鑑みてなされたらので、その目的とす
るところは、複数の入出力実行部からの記憶部へのアク
セスを可能にして処理の迅速化および使用効率の向」を
図ったアクセス権制御方式を提供することにある。

［発明の構成］ （問題点を解決するための手段） 前記目的を達成するため、本発明のアクセス権制御方式
は、複数の入出力実行部からの記憶部への同時アクセス
を制御ＪるアクセスＩ　ｉ！ＩＩＪ御方式であって、前
記記憶部に対する読出しおよび占込み動作を禁止または
許可するアクセス管理フラグを各入出力部毎に設定する
アクセス管理テーブルと、前記アクセス管理テーブルに
設定されている前記フラグに基づいて前記記憶部に対す
る読出しおよび書込み動作を実行する実行制御部とを有
することを要旨とする。

（作用） 本発明のアクセスＩ　ｉｔ、ＩＩ　Ｉ１１方式では、各
入出力実行部毎に記憶部に対する読出し／書込み動作を
禁止または許可するアクセス管理フラグを設け、このフ
ラグに基づいて記憶部に対する読出し／＾込み動作を実
行している。

（実施例） 以下、図面を用いて本発明の詳細な説明する。

第１図は本発明の一実施例に係るアクセス権制御方式を
適用した情報処理システムの全体ブロック図（゛ある。

同図においては、複数の中央処理部１（ＣＰＵ）がチＶ
ンネル部（ＣＨ）２を介して外部記憶装置制御部（ＩＯ
Ｃ）３に接続され、史にこの外部記憶装置制御部３には
複数の外部記憶装置４が接続されている。

外部記憶装置制御部３は、複数のヂャンネル部２に対す
るアクセスルートとのインタフエースを有するインタフ
ニー２９１１１１部５と、外部記憶装４ｉｈｌ制御部３
の全体の動作を管理する処理実行管理部６と、１−位と
のデータ転送を実行するデータ転送実行部７と、外部記
憶装置４に対４る読出しおよび占込み処理に関するアク
セス権の制御を行うアクセス権制御部８とから構成され
ている。

第２図は外部配憶装置制御部３におけるアクセス権制御
部８の構成を示すブロック図である。

アクセス権制御部８は、各外部記憶装置４に対応して設
けられ、処理実行管理部６からのデバイスアドレスとチ
ャンネルルート番号によりアドレス指定され、指定され
たアドレスに基づいて内容の変更および読出しが可能な
アクごス権テーブル１１と、画像メモリ１１の内容を変
更可能なチャンネルルート番号を保持するテーブル変更
チャンネルルート保持Ｎ１１２とを有する。

また、アクセス権テーブル１１は、各チャンネルルート
から外部記ｔｆｉ装置４の情報を読み出したり、書き込
んだりでる浸出し／書込み動作要求に対して該読出し／
書込み動作を許可したり、禁Ｊ１するフラグを各チャン
ネルルート毎に設定したアクセス管理フラグ１３と、＃
１込み権を持たないチャンネルルートからのアクセスを
一時的に拒否υるアクセス拒否フラグ１４とを有する。

第３図は（ａ）、（ｂ）はそれぞれアクセス権テーブル
１１が存するアクヒス管理フラグ１３およびアクセス拒
否フラグ１４の一例を示しているものであり、この例で
はチャンネルルー１−１．２゜３．４の４ルートのうち
チャンネルルート１．２゜４から読出し動作が許可され
、チャンネルルート２からは閏込み動作が許可されてい
る状態が示されている。また、チャンネルルート３から
は読出し動作も舟込み動作も禁止され、チャンネルルー
ト３に接続されているＣ　ｒ）　ｔＪは論理的に外部記
憶装置４から切り離されていることが示されている。

このアクセス管理フラグ１３の変更は、テーブル変更ヂ
１ｔンネルルート保持部１２で保持されているチャンネ
ルルートからのテーブル書込みコマンドにより変更可能
であり、これ以外のチャンネルルートからのテーブル変
更要求コマンドではコマンド拒否となり、テーブルの内
容は変更されないようになっている。また、アクセス権
テーブル１１の内容は接続されているすべでのチャンネ
ルルートからのテーブル読取りコマンドにより読み取り
が可能で・ある。これにより、外部記憶装置４に記憶さ
れている情報の変更に関する管理をテーブル変更チャン
ネルルート保持部１２で保持しているチャンネルルート
のＣＰ　（Ｊ　′ｃ−元的に管理することが可能となっ
ている。

なお、テーブル変更チャンネルルート保持部１２に保持
するチャンネルルートはハードウェア・スイッチにより
設定してもよいし、コマンドで設定してもよいが、テー
ブル変更チャンネルルート保持部１２に特殊な１直を設
定することにより複数のＣＦ’　ｔＪが独自にアクセス
権テーブル１１の内容を変更可能なようにｆｆ、ＩＩ御
することも可能である。

アクセスｔｆ＝　Ｍフラグ１４は、アクセス管理フラグ
１３で外部記憶装置４に対してｍ込み動作が許可されて
いるチャンネルルートからのセット／リセットが可能で
あり、外部記憶装置４で保持している情報の更新処理を
行う場合、当鵡情報の更新処理実施途中で別のＣＰＵか
ら更新中の情報が読み出されることを禁止づる場合に有
効に使用することができるものである。このアクセス拒
否フラグ１４の変更は、アクヒス拒否フラグセット／リ
ヒッ１〜コマンドにより行われる。このコマンドが書込
み動作の許可されていないチャンネルルートから発行さ
れた場合、無動作コマンドどして扱われる。

次に、作用を説明する。

この作用では、特に中央処理部１から外部記憶装置４に
対して行われる代表的な処理要求にお１゛」る処理の流
れについて説明する。また、アクセス権テーブル１１の
アクセス管理フラグ１３およびアクセス拒否フラグ１４
が第３図に承りように股定されているらのとして説明す
る。この場合にＪｊいて、チャンネルルート１から外部
記憶ｖｃ置４に対する情報の読出し処理が発行された場
合には、アクセス管理フラグ１３から該チャンネルルー
ト１に対づる読出し動作は可能となっているので、外部
記憶装置４から必要な情報が読み出され、同じチャンネ
ルルート１を介して中央処理ＰｊＳ　１に読出情報が転
送される。

また、チャンネルルート１から外部記憶装置４に対して
情報のｍ込み処理を伴う処理要求が発ｆｉされた場合に
は、処理実行管理部６が外部記憶装置４に対ザる内込み
処理を検出した時点′Ｃ書込み処理の実行を拒否し、コ
マンド拒否、廚込み禁止により終了報告を行う。更に、
チャンネルルート２から外部記憶装置４に対する情報の
読出し／書込み動作はいずれも処理実行管理部６で正常
に行われる。チャンネルルート３からの外部記憶装置４
に対１゛るアクヒスはコマンド拒否、読出し／書込み禁
１Ｆ、またはアクセス禁止等により報告し、外部記憶装
置４に対するすべてのアクセス要求を拒否する。また、
ブ］シンネルルート４はチャンネルルート１の場合と同
様に読出し処理のみが可能となり、書込み処理は拒否さ
れる。

更に、外部記憶装置４で保持している情報の排他制御を
行うためには、外部記憶部＠４に対Ｊる占込み権を有す
るチャンネルルート２から外部記憶装置４の保持してい
る情報を更新処理し°Ｃいる最中に別のヂ【・ンネルル
ートから更新中のデータが読み込まれることを禁止する
ことが必要であるが、このためには前記アクセス拒否フ
ラグ１４をセットして行う。ずなわら、この別チャンネ
ルルートからのアクセスの禁止は、書込み処理が可能な
チャンネルルート２に接続されている中央処理部１がア
クセス拒否フラグセットコマンドを用いてアクセス拒否
フラグ１４をヒツトし、これにより別のチャンネルルー
トからのアクセスを禁止しておく。それから、チャンネ
ルルート２の中央処理部１から外部記憶装置４の情報を
読み込み、更新した後、山込み処理を実行する。外部記
憶装置４への更新処理が終了した後、アクセス拒否フラ
グリセットコマンドによってアクセス拒否フラグ１４を
リセットし、元の状態に戻す。

このような処理によりアクセス管理フラグ１３の内容を
変更することなく、外部記憶装置４に対゛　　する書込
み権を有するブーＶンネルルートの中央処理部１によっ
て独自に情報の排他１ＩＩＩＩｌが可能なのである。

なお、前記実施例においては、外部記憶装置４を単位と
してアクセスｍｉ制御を打つ【いるが、外部記憶装置４
を複数の記憶領域に分割し、この分割した各領域対応に
アクセス管理フラグ１３を設けるようにすることにより
、容易に１つの外部記憶装置４の異なる領域に対して読
出し／書込み等に閏するアクセス権の制御が実現可能で
ある。

更に、アクヒス権テーブル１１にチャンネルルー［−に
対してアクセスが許されている外部記憶装置４のアドレ
ス情報を１つまたは複数個保持するテーブルを付加し、
中央処理部１から外部記憶装置４に対する情報のアクセ
ス要求発生時に、まず要求された情報に対するアクセス
が許可されているか否かをアクヒス可能アドレス情報テ
ーブルにより判断し、情報に対りるアクセスが許可され
ている場合のみ、前記実施例で示したアクセス権を行う
ようにすることにより、外部記憶装置４の任意の記憶領
域に対してのきめの細いアクセス権制御の実現が可能ぐ
ある。

し発明の効果］ 以に説明したように、本発明によれば、各入出力実行部
毎に記憶部に対Ｊる続出し／書込み動作を＃１［または
許可Ｊるアクヒス管理フラグを設置）、このフラグに基
づいて記憶部に対り゛る続出し／＾込み動作を実行して
いるので、不当な書込みを禁１［シて複数の入出力実行
部からのアクセスを可能として処理の迅速化が図られ、
記憶部に対する使用効率を向上することができるととも
に、誤った記憶部への）アクセスによる情報の破壊を防
止し、記憶部に対するアクセスの排他ｉ、ＩＩ御が可能
となり、装置の信頼性を向上ツることができる。

【図面の簡単な説明】

第１図は本発明の一実施例に係るアクセス権υ１開方式
を適用した情報処理システムの構成図、第２図は第１図
の実施例に使用されるアクセス梅ａ−制御部の構成図、
第３図は第１図の実施例に使用されるアクセス権テーブ
ルの一例を示４図である。 １・・・中央ｙ８処理 ２・・・チｔｌンネル部 ３・・・外部記憶装置制御部 ４・・・外部記憶装置 ６・・・処理実行管理部 ８・・・アクセス権制御部 １１・・・アクセス権テーブル １２・・・テーブル変更チャンネルルート保持部１３・
・・アクセス管理フラグ １４・・・アクセス拒否アラグ 代理人　弁理士　三　好　保　男 す 第２図 ＣＨルート番号：ｌ　　　　２　　　３　　　４第３図
（ａ） 第３図（ｂ）

Claims (3)

【特許請求の範囲】
1. （１）複数の入出力実行部からの記憶部への同時アクセ
   スを制御するアクセス権制御方式であって、前記記憶部
   に対する読出しおよび書込み動作を禁止または許可する
   アクセス管理フラグを各入出力実行部毎に設定するアク
   セス管理テーブルと、前記アクセス管理テーブルに設定
   されている前記フラグに基づいて前記記憶部に対する読
   出しおよび書込み動作を実行する実行制御部とを有する
   ことを特徴とするアクセス権制御方式。
2. （２）前記アクセス管理テーブルは、前記入出力実行部
   からのアクセスを許可する記憶装置のアドレス範囲を保
   持する保持手段を有し、前記実行制御部は、該保持手段
   に保持されているアドレス範囲内に対してのみ前記アク
   セス管理テーブルに従って読出しおよび書込み動作を許
   可する許可手段を有することを特徴とする特許請求の範
   囲第１項記載のアクセス権制御方式。
3. （３）前記アクセス管理テーブルは、前記アクセス管理
   フラグにより書込み動作を許可された入出力実行部以外
   のアクセスを拒否するアクセス拒否フラグを有すること
   を特徴とする特許請求の範囲第１項記載のアクセス権制
   御方式。