JPH0228741A - 入出力デバイスの状態制御方式 - Google Patents
入出力デバイスの状態制御方式Info
- Publication number
- JPH0228741A JPH0228741A JP63179804A JP17980488A JPH0228741A JP H0228741 A JPH0228741 A JP H0228741A JP 63179804 A JP63179804 A JP 63179804A JP 17980488 A JP17980488 A JP 17980488A JP H0228741 A JPH0228741 A JP H0228741A
- Authority
- JP
- Japan
- Prior art keywords
- input
- instruction
- output
- alteration
- input output
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000012545 processing Methods 0.000 claims description 6
- 238000000034 method Methods 0.000 claims description 5
- 230000006378 damage Effects 0.000 abstract description 6
- 230000004075 alteration Effects 0.000 abstract 8
- 238000012423 maintenance Methods 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 238000010586 diagram Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000003203 everyday effect Effects 0.000 description 1
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
「産業上の利用分野」
この発明は、権限のないアクセスあるいは誤った入出力
命令の発行（二より、入出力デバイス内に格納されたフ
ァイルの内容が漏洩したり、ファイルが破壊されたりす
ること乞防止する入出力デバイスの状態制御方式（１関
するものである。
命令の発行（二より、入出力デバイス内に格納されたフ
ァイルの内容が漏洩したり、ファイルが破壊されたりす
ること乞防止する入出力デバイスの状態制御方式（１関
するものである。
「従来の技術」
計算機ノシステムでは、多数のジョブが多数のファイル
にアクセスする。このため重要なファイル（二対しては
、ソフトウェア（二よりパスワードやアクセス権を設定
して管理することにより、ファイル破壊や情報漏洩を防
止する方法がとられてきた。
にアクセスする。このため重要なファイル（二対しては
、ソフトウェア（二よりパスワードやアクセス権を設定
して管理することにより、ファイル破壊や情報漏洩を防
止する方法がとられてきた。
しかしながら入出力デバイスの保守試験プログラムなど
は前述のソフトウェアによる管理を受けず（二人出力デ
バイス（ニアクセスすることが可能である。このため特
に重要なファイル（二対しては、デバイスの移送時（二
動作部を固定するために使用する鍵を対象デバイスに人
手で施錠するという方法かとられているが、何百台もの
入出力デバイスを有する大規模システムでは、毎日の個
々のデバイスの施錠／解錠のため（−多くの稼働を要し
、また鍵操作者の施錠／解錠ミスが起こり易く、ファイ
ル破壊を確実に回避することができないという問題があ
った。
は前述のソフトウェアによる管理を受けず（二人出力デ
バイス（ニアクセスすることが可能である。このため特
に重要なファイル（二対しては、デバイスの移送時（二
動作部を固定するために使用する鍵を対象デバイスに人
手で施錠するという方法かとられているが、何百台もの
入出力デバイスを有する大規模システムでは、毎日の個
々のデバイスの施錠／解錠のため（−多くの稼働を要し
、また鍵操作者の施錠／解錠ミスが起こり易く、ファイ
ル破壊を確実に回避することができないという問題があ
った。
また入出力デバイスのアクセス可／不可状態を保持して
、アクセス不可の状態では特定の入出力命令しか実行で
きないという方法もあるが、特定の入出力命令を用いれ
ば、全ての入出力デバイスにアクセスできてしまうため
、ファイル破壊や情報漏洩を確実（−防止することはで
きなかった。
、アクセス不可の状態では特定の入出力命令しか実行で
きないという方法もあるが、特定の入出力命令を用いれ
ば、全ての入出力デバイスにアクセスできてしまうため
、ファイル破壊や情報漏洩を確実（−防止することはで
きなかった。
この発明は、上記問題点を解決することを目的としてお
り、入出力デバイスのアクセス可／不可状態（１２＋、
下単にアクセス状態と呼ぶ）を管理する情報とキー情報
とを持ち、アクセス不可の状態ではデバイスへの入出力
命令は拒否され、また該アクセス状態の変更は装置が保
持する独自のキー情報と一致するキーデータを用いた人
出カ命令でしか行えないようにすることにより、ファイ
ル破壊やファイル内容の漏洩を確実に防止するものであ
る。
り、入出力デバイスのアクセス可／不可状態（１２＋、
下単にアクセス状態と呼ぶ）を管理する情報とキー情報
とを持ち、アクセス不可の状態ではデバイスへの入出力
命令は拒否され、また該アクセス状態の変更は装置が保
持する独自のキー情報と一致するキーデータを用いた人
出カ命令でしか行えないようにすることにより、ファイ
ル破壊やファイル内容の漏洩を確実に防止するものであ
る。
「課題を解決するための手段」
この発明によれば入出力制御装置あるいは入出力デバイ
スに、各入出力デバイスのアクセス可／不可状態を管理
する情報とキー情報とを保持し、キーデータを転送して
アクセス可／不可状態な変更する入出力命令を有し、ア
クセス可／不可状態は当該キー情報と一致するキーデー
タを用いた変更命令を発行しない限りアクセス可状態（
二できない。
スに、各入出力デバイスのアクセス可／不可状態を管理
する情報とキー情報とを保持し、キーデータを転送して
アクセス可／不可状態な変更する入出力命令を有し、ア
クセス可／不可状態は当該キー情報と一致するキーデー
タを用いた変更命令を発行しない限りアクセス可状態（
二できない。
「実施例」
第１図はこの発明の実施例であり、１は中央処理装置、
２は入出力制御装置、３は入出力デバイス、４はキー情
報、５は入出力デバイス毎のアクセス状態を表すテーブ
ル、６は入出力命令読み込み・解析部、７はアクセス状
態チエツク部、８はアクセス状態変更部、９は入出力命
令実行部、１０は入出力命令発行部をそれぞれ示してい
る。
２は入出力制御装置、３は入出力デバイス、４はキー情
報、５は入出力デバイス毎のアクセス状態を表すテーブ
ル、６は入出力命令読み込み・解析部、７はアクセス状
態チエツク部、８はアクセス状態変更部、９は入出力命
令実行部、１０は入出力命令発行部をそれぞれ示してい
る。
この実施例では、中央処理装置１の入出力命令発行部１
０から入出力命令が発行されると、まず入出力命令読み
込み・解析部６（二おいてその入出力命令の種類が調べ
られ、アクセス状態の変更命令であると、アクセス状態
変更部８にその命令が送られる。アクセス状態変更部８
では送られてきた変更命令の持つキーデータと、入出力
制御装置２が独自に作持するキー情報４とを比較し、同
一であればその変更命令に従ってアクセス状態テーブル
５の内容を変更する。キーが一致しなければ入出力命令
実行不可の報告を中央処理装置１（二対して行う。
０から入出力命令が発行されると、まず入出力命令読み
込み・解析部６（二おいてその入出力命令の種類が調べ
られ、アクセス状態の変更命令であると、アクセス状態
変更部８にその命令が送られる。アクセス状態変更部８
では送られてきた変更命令の持つキーデータと、入出力
制御装置２が独自に作持するキー情報４とを比較し、同
一であればその変更命令に従ってアクセス状態テーブル
５の内容を変更する。キーが一致しなければ入出力命令
実行不可の報告を中央処理装置１（二対して行う。
入出力命令がアクセス状態の変更命令以外の一般の入出
力命令である場合には、入出力命令読み込み・解析部６
はアクセス状態チエツク部７にその命令を送る。アクセ
ス状態チエツク部７ではアクセス状態テーブル５によっ
て対象デバイスのアクセス状態をチエツクし、アクセス
可状態であれば、当該命令を入出力命令実行部９に送り
、入出力動作を実行する。これ（二対しアクセス不可状
態であれば、入出力命令実行不可の報告を中央処理装置
１に対して行う。
力命令である場合には、入出力命令読み込み・解析部６
はアクセス状態チエツク部７にその命令を送る。アクセ
ス状態チエツク部７ではアクセス状態テーブル５によっ
て対象デバイスのアクセス状態をチエツクし、アクセス
可状態であれば、当該命令を入出力命令実行部９に送り
、入出力動作を実行する。これ（二対しアクセス不可状
態であれば、入出力命令実行不可の報告を中央処理装置
１に対して行う。
上記実施例では、キー情報、アクセス状態テーブルを入
出力制御装置（１作持し、入出力制御装置がアクセス状
態チエツク、キー一致チエツク、アクセス状態変更等の
動作を行っているが、これらの情報を入出力デバイスに
作持し、入出力デバイスが各種動作を行うことも可能で
ある。
出力制御装置（１作持し、入出力制御装置がアクセス状
態チエツク、キー一致チエツク、アクセス状態変更等の
動作を行っているが、これらの情報を入出力デバイスに
作持し、入出力デバイスが各種動作を行うことも可能で
ある。
また入出力制御装置や入出力デバイスの電源投入時のア
クセス状態テーブルの内容は全てアクセス不可状態とし
てもよいし、あるいは前回の電源切断時のテーブルの状
態を引き継ぐとしてもよい。
クセス状態テーブルの内容は全てアクセス不可状態とし
てもよいし、あるいは前回の電源切断時のテーブルの状
態を引き継ぐとしてもよい。
さらにこの発明で示した機構を持たない従来の装置と同
様に使用することを可能とするために、特殊なキー情報
を装置に設定しておけば、アクセス状態テーブルの内容
Ｃ二かかわらず、入出力デバイスへのアクセスが行える
とすることも可能である。
様に使用することを可能とするために、特殊なキー情報
を装置に設定しておけば、アクセス状態テーブルの内容
Ｃ二かかわらず、入出力デバイスへのアクセスが行える
とすることも可能である。
「発明の効果」
以上説明したように、装置の持つキー情報と一致するキ
ーデータを用いた入出力命令でしか入出力デバイスへの
アクセス可／不可情報を変更できないようにし、かつ当
該キー情報をシステム管理者が一元的に管理することに
より、特定の入出力命令を発行する制御プログラムや保
守試験プログラム等による誤った入出力命令の発行から
もファイルを保護することができるととも（二、装置の
持つキー情報をシステムの運用に応じて、例えば昼間の
オンラインサービスで使用する入出力デバイス群、夜間
のオフライン処理で使用する人出力デバイス群等何種類
かにパターン分けしておくことにより、システム操作者
の負担軽減、操作ミスの減少化をはかることができる。
ーデータを用いた入出力命令でしか入出力デバイスへの
アクセス可／不可情報を変更できないようにし、かつ当
該キー情報をシステム管理者が一元的に管理することに
より、特定の入出力命令を発行する制御プログラムや保
守試験プログラム等による誤った入出力命令の発行から
もファイルを保護することができるととも（二、装置の
持つキー情報をシステムの運用に応じて、例えば昼間の
オンラインサービスで使用する入出力デバイス群、夜間
のオフライン処理で使用する人出力デバイス群等何種類
かにパターン分けしておくことにより、システム操作者
の負担軽減、操作ミスの減少化をはかることができる。
第１図はこの発明の実施例を示すブロック図である。
Claims (1)
- （１）中央処理装置からの入出力命令を解釈し、データ
の入出力あるいは記憶を行う入出力システムにおいて、
制御装置あるいは入出力デバイスに、各入出力デバイス
のアクセス可／不可状態を管理する情報とキー情報とを
保持し、キーデータを転送して上記アクセス可／不可状
態を変更する入出力命令を有し、アクセス可／不可状態
は当該キー情報と一致するキーデータを用いた変更命令
を発行しない限りアクセス可状態にできないことを特徴
とする入出力デバイスの状態制御方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63179804A JPH0228741A (ja) | 1988-07-18 | 1988-07-18 | 入出力デバイスの状態制御方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP63179804A JPH0228741A (ja) | 1988-07-18 | 1988-07-18 | 入出力デバイスの状態制御方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0228741A true JPH0228741A (ja) | 1990-01-30 |
Family
ID=16072184
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP63179804A Pending JPH0228741A (ja) | 1988-07-18 | 1988-07-18 | 入出力デバイスの状態制御方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0228741A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006006388A1 (ja) * | 2004-07-08 | 2006-01-19 | Matsushita Electric Industrial Co., Ltd. | ホスト機器、記憶装置、及び記憶装置へのアクセス方法 |
| WO2006006387A1 (ja) * | 2004-07-08 | 2006-01-19 | Matsushita Electric Industrial Co., Ltd. | ホスト機器、記憶装置、及び記憶装置へのアクセス方法 |
-
1988
- 1988-07-18 JP JP63179804A patent/JPH0228741A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2006006388A1 (ja) * | 2004-07-08 | 2006-01-19 | Matsushita Electric Industrial Co., Ltd. | ホスト機器、記憶装置、及び記憶装置へのアクセス方法 |
| WO2006006387A1 (ja) * | 2004-07-08 | 2006-01-19 | Matsushita Electric Industrial Co., Ltd. | ホスト機器、記憶装置、及び記憶装置へのアクセス方法 |
| CN100454226C (zh) * | 2004-07-08 | 2009-01-21 | 松下电器产业株式会社 | 主机、存储装置以及对存储装置的访问方法 |
| US7900007B2 (en) | 2004-07-08 | 2011-03-01 | Panasonic Corporation | Host device, storage device, and method for accessing storage device |
| US7921229B2 (en) | 2004-07-08 | 2011-04-05 | Panasonic Corporation | Host device, storage device, and method for accessing a storage device |
| TWI394040B (zh) * | 2004-07-08 | 2013-04-21 | Panasonic Corp | Host, memory device, and host access to the memory device |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4791554A (en) | Method and apparatus for preventing deadlock in a data base management system | |
| US4930073A (en) | Method to prevent use of incorrect program version in a computer system | |
| US8290601B2 (en) | Plant control system | |
| US5363446A (en) | Computer for the control station of a machine, more particularly a printing press | |
| EP0396834B1 (en) | Version-control in a data-processing system | |
| DE10392470T5 (de) | System und Verfahren zum Ausführen von Initialisierungsbefehlen einer gesicherten Umgebung | |
| Hoffman | The formulary model for flexible privacy and access controls | |
| JPH0228741A (ja) | 入出力デバイスの状態制御方式 | |
| CN111611550A (zh) | 计算机***、计算机装置以及授权管理方法 | |
| JPH0821024B2 (ja) | コマンドファイルの作成処理方式及び実行権付与処理方式 | |
| RU2202122C2 (ru) | Система контроля доступа к запускаемым процессам (программам) | |
| JPH01209561A (ja) | セキュリティ管理処理方式 | |
| JP2000010928A (ja) | 情報管理システム | |
| TW201935337A (zh) | 製程配方監控方法及製程配方監控系統 | |
| JP3652052B2 (ja) | データベース管理システム | |
| Pittelli | The Bell-LaPadula computer security model represented as a special case of the Harrison-Ruzzo-Ullman model | |
| JPH02236629A (ja) | ソフトウエア管理システム | |
| Gligor | Architectural implications of abstract data type implementation | |
| JP2745477B2 (ja) | データ処理装置 | |
| JPH1074143A (ja) | ディスクアレイサブシステムのバージョンアップ方法 | |
| Sevcik | Operating System Design With Security As An Objective | |
| JPH05134778A (ja) | 機密保護付き情報処理装置 | |
| JPS62114046A (ja) | アクセス制御方式 | |
| JPH01217652A (ja) | ファイルの同時更新回避方式 | |
| JPS63224580A (ja) | フリツプ・フロツプ・グル−プ書き込み方式 |