WO2023166610A1 - システム、システム制御部、制御方法及び、プログラム - Google Patents
システム、システム制御部、制御方法及び、プログラム Download PDFInfo
- Publication number
- WO2023166610A1 WO2023166610A1 PCT/JP2022/008869 JP2022008869W WO2023166610A1 WO 2023166610 A1 WO2023166610 A1 WO 2023166610A1 JP 2022008869 W JP2022008869 W JP 2022008869W WO 2023166610 A1 WO2023166610 A1 WO 2023166610A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- component
- reliability
- security
- components
- factor
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
Definitions
- the present invention relates to systems, system control units, control methods, and programs.
- Patent Document 1 discloses a security system in which a detection unit detects an attack on an embedded device, a determination unit determines a security risk state, and an embedded control device determines a security function to counteract and executes the security function. It is related to the device.
- Patent Document 2 discloses an authentication system that switches from a normal mode to a temporary mode using a substitute portable authentication device when a communication failure occurs between an authentication device and an authentication management server. It relates to an authentication system using information.
- Patent Literature 3 relates to a system of security evaluation in which components are evaluated for security scores and generate a composite security score based on the security scores and a reduction rate measure characterizing probabilistic security degradation of the system.
- Patent document 4 relates to patch monitoring and analysis in industrial process control and automation systems.
- the system can be rebuilt by limiting the performance of the unreliable component or by isolating the unreliable component from the system and reconfiguring it with remaining components. There is a basic technology to continue operation.
- the system continued to operate by placing communication restrictions on the unreliable components, isolating the unreliable components, and reconfiguring them with the remaining components.
- the reduced reliability was not accurate enough to limit or decouple the component's communication, it could only limit or decouple the performance of the component.
- the present invention enables damage control by other components in the system, even when the reliability of a component included in the system is lowered, while the component whose reliability is lowered continues to operate.
- An object is to provide a system, a system control unit, a control method, and a program that contribute.
- a system comprising one or more components and a system controller, comprising: The system control unit Upon detecting occurrence of a factor that degrades the reliability of at least one of the components, notifying the component of an instruction to strengthen security; and Notifying the component of an instruction to cancel the security enhancement when the recovery of the reliability of the component is detected; It is possible to provide a system characterized by:
- a system control unit characterized by:
- a third aspect of the invention in a system comprising one or more components and a system controller,
- the system control unit notifying the component of an instruction to strengthen security upon detecting the occurrence of a factor that degrades the reliability of at least one of the components;
- a control method can be provided, comprising the step of notifying an instruction to cancel strengthening of security to the component when recovery of the reliability of the component is detected.
- a process of notifying the component of an instruction to strengthen security upon detecting occurrence of a factor that reduces the reliability of at least one of the components It is possible to provide a program characterized in that, when it is detected that the reliability of the component has been restored, the component executes a process of notifying an instruction to cancel the strengthening of security.
- This program can be recorded in a computer-readable storage medium.
- the storage medium can be non-transient such as semiconductor memory, hard disk, magnetic recording medium, optical recording medium, and the like.
- the invention can also be embodied as a computer program product.
- the present invention even if the reliability of a component included in a system is lowered, it is possible to perform damage control with other components in the system while the component whose reliability is lowered continues to operate. It is possible to provide a system, a system control unit, a control method, and a program that contribute to this.
- FIG. 4 is a diagram showing an example of a reliability deterioration trigger, a reliability deterioration occurrence factor, and a reliability restoration trigger of the first embodiment of the present invention; It is a flow chart which shows an example of an outline operation of a system of a 1st embodiment of the present invention.
- FIG. 4 is a diagram showing an example of an outline operation of canceling security strengthening of the system according to the first embodiment of this invention
- FIG. 5 is a diagram showing another example of information managed by the system control unit according to the first embodiment of this invention. It is a figure which shows the structure of the computer which comprises the system control part of this invention.
- connection lines between blocks in drawings and the like referred to in the following description include both bidirectional and unidirectional connections.
- the unidirectional arrows schematically show the flow of main signals (data) and do not exclude bidirectionality.
- FIG. 1 is a diagram showing an example of a schematic configuration of a system according to one embodiment of the present invention.
- system 100 includes first component 11 , second component 12 and system controller 15 .
- first component 11 second component 12
- system controller 15 system controller 15 .
- the number of components is not limited to two and may be one or more components.
- a component shall refer to the structural element of the system 100.
- the system control unit 15 When the system control unit 15 detects occurrence of a factor that lowers the reliability of at least one of the first component 11 or the second component 12, the system control unit 15 instructs the first component 11 and the second component 12 to strengthen security. Notice. Further, when the system control unit 15 detects that the reliability of the components has been restored, the system control unit 15 notifies the first component 11 and the second component 12 of an instruction to cancel the strengthened security.
- FIG. 2 is a diagram showing an example of the schematic configuration of the system according to the first embodiment of the present invention.
- a component shall point out the structural element of a system.
- the system 100 includes multiple components such as an entrance/exit gate 110, a cashless payment terminal 120, a surveillance camera management server (PC (personal computer)) 130, a surveillance camera 131, a surveillance camera 132, and a data server 140.
- a personal PC (personal computer) 141 and a personal PC 141 are included.
- the entrance/exit gate 110 and the cashless payment terminal 120 are connected to a gateway (GW) 151
- the monitoring camera management server 130, the monitoring cameras 131 and 132 are connected to the gateway (GW) 152
- the data server 140 and personal PC 141 are connected.
- the personal PC 141 are connected to a gateway (GW) 153 .
- the gateways 151, 152, and 153 are connected by the network 300. It is connected to the system control unit 150 on the cloud. Also, an administrator 200 of the system 100 manages the system 100 .
- FIG. 3 is a diagram showing an example of information managed by the system control unit according to the first embodiment of the present invention.
- the entrance/exit gate 110, surveillance camera management server (PC) 130, personal PC 141, personal PC 142, and data server 140 shown in FIG. 2 are shown as managed components. Note that descriptions of the cashless payment terminal 120, the monitoring camera 131, and the monitoring camera 132 are omitted.
- aaaaa1 is written in the serial number section 401 of the hardware information of the entrance/exit gate 110, indicating that the entrance/exit gate 110 is currently equipped with hardware with the serial number aaaaa1.
- the abnormality/failure section 402 of the abnormality information of the entrance/exit gate 110 indicates that no abnormality/failure of the entrance/exit gate 110 currently occurs (none).
- FIG. 4 is a diagram showing an example of (A) reliability deterioration trigger, (B) an example of a reliability deterioration occurrence factor, and (C) reliability restoration trigger of a component according to the first embodiment of the present invention. .
- the reliability of the PC 141 shown in FIG. There is a need.
- the reliability of the PC 141 has deteriorated, for example, there are (7) use (connection) of an unused USB and (2) detection of SW vulnerability as (A) reliability deterioration trigger shown in FIG.
- (C) the trigger for restoring reliability includes specifying the user/USB, confirming that there is no effect on the system, and applying a patch.
- the trigger for lowering reliability includes camera failure, deterioration in camera image level, etc., for example, (6) HW failure of (A) reliability lowering trigger shown in FIG.
- the trigger for lowering reliability includes camera failure, deterioration in camera image level, etc., for example, (6) HW failure of (A) reliability lowering trigger shown in FIG.
- measures to strengthen security there is a method of performing multi-factor authentication such as two-factor authentication on the surveillance camera management server 130, and a method of restricting secondary use of data.
- C) Reliability recovery trigger includes methods such as HW change such as camera replacement, identification of the cause of abnormality/failure, and confirmation that there is no system impact.
- the reliability of hardware (HW) in a communication path such as a switch decreases, the data passing through that HW Therefore, it is necessary to strengthen the security of the system 100 as a whole.
- HW hardware
- update omission or update delay such as a SW version difference shown in FIG.
- a measure to strengthen security there is a method such as adding a signature to all data to increase the reliability of the data.
- the trigger for recovery of reliability includes methods such as replacement of HW and update of SW.
- FIG. 5 is a flow chart showing an example of the general operation of the system 100 according to the first embodiment of the present invention.
- FIG. 6 is a diagram showing an example of a schematic operation of security enhancement of the system according to the first embodiment of the present invention. 5 and 6, the general operation of security enhancement of the system according to the first embodiment of the present invention will be described.
- step S1000 operation of system 100 begins at step S1000.
- step S1001 the system control unit 150 on the cloud monitors whether or not a factor that lowers the reliability of HW occurs.
- the reliability of the entrance/exit gate 110 As an operation when the reliability of the component is lowered, for example, due to the HW failure of the entrance/exit gate 110 shown in FIG. , the reliability of the entrance/exit gate 110 is lowered. In other words, in the entry/exit gate 110 of FIG. 6, a factor that lowers the reliability occurs, and the reliability of the HW is lowered.
- step S1001 of FIG. 5 when the entrance/exit gate 110 detects that a factor that reduces the reliability of the hardware (HW) has occurred, for example, that the entrance/exit gate 110 has failed, in step S1002
- the exit gate 110 automatically notifies the system control unit 150 on the cloud via the gateway 151 shown in FIG. 6 that a factor that reduces the reliability of HW has occurred.
- the gateway 151 in FIG. 6 detects that a factor that reduces the reliability of HW has occurred, for example, that the entrance/exit gate 110 has failed, in step S1002 in FIG.
- the system control unit 150 on the cloud may be automatically notified of the occurrence of a factor that reduces the reliability of the HW.
- FIG. 7 is a diagram showing another example of information managed by the system control unit 150 according to the first embodiment of this invention.
- the system control unit 150 on the cloud which has received the notification that a factor that reduces the reliability of the HW has occurred, writes "Yes (HW failure)" to register the abnormality.
- the serial number section 401 of the hardware information of the entrance/exit gate 110 aaaaa1 of the currently installed hardware is described.
- step S1003 of FIG. 5 triggered by the fact that "yes (HW failure)" is written in the abnormality/failure unit 402 of the abnormality information, the system control unit 150 on the cloud strengthens the security of each component. to inform you of the instructions.
- the administrator 200 may be configured to be notified of an alert indicating that the reliability of the entrance/exit gate has deteriorated.
- step S1003 as shown in S1003 in FIG. 6, from the system control unit 150 on the cloud, the entrance/exit gate 110, the cashless payment terminal 120, the surveillance camera management server 130, the surveillance camera 131, the surveillance camera 132, the data
- the server 140, the personal PC 141, and the personal PC 142 are notified of an instruction to strengthen security.
- each component performs security enhancement. That is, as indicated by S1004 in FIG. 6, the entrance/exit gate 110 and the cashless payment terminal 120 perform multi-factor authentication, such as two-factor authentication using a card, in addition to face authentication, and perform surveillance camera
- the management server 130 and surveillance cameras 131 and 132 perform security reinforcement to raise the level of surveillance. perform authentication. Since the change to two-factor authentication can be visually confirmed, the user can be made to recognize that the reliability of the system 100 has decreased.
- FIG. 5 is a flow chart showing an example of the general operation of the system 100 according to the first embodiment of the present invention.
- FIG. 8 is a diagram showing an example of a schematic operation of canceling the enhanced security of the system according to the first embodiment of this invention. 5 and 8, the general operation of canceling the enhanced security of the system according to the first embodiment of the present invention will be described.
- step S1011 of FIG. 5 it is monitored whether the reliability of the component is restored, that is, whether the hardware (HW) is changed and whether the administrator 200 verifies the validity of the HW/SW. For example, in S1011 of FIG. 8, when the HW of the entrance/exit gate 110 is changed, the reliability of the HW of the entrance/exit gate 110 is restored.
- step S1011 of FIG. 5 the administrator 200 confirms the status of the HW/SW, and if it determines that there is no problem, the administrator 200 sends the HW/SW status to the system control unit 150 on the cloud. Check the validity. Thus, when the system control unit 150 on the cloud is notified that the failed HW of the entrance/exit gate 110 has been replaced, it can be determined that the reliability of the HW of the entrance/exit gate 110 has been restored.
- step S1012 in FIG. 5 when the entrance/exit gate 110 itself shown in FIG. 8 detects that the failed HW has been changed (replaced), the entrance/exit gate 110 detects that the failed HW has been replaced. This is notified to the system control unit 150 on the cloud.
- step S1012 of FIG. 8 may be configured to automatically notify the system control unit 150 on the cloud that the
- the administrator 200 may be configured to register the validity of the HW/SW.
- FIG. 9 is a diagram showing another example of information managed by the system control unit 150 according to the first embodiment of this invention.
- the system control unit 150 on the cloud that has received the notification sets the serial number part 401 of the hardware information of the entrance/exit gate 110 in the managed information as the number of the hardware exchanged by the HW exchange.
- the serial number aaaaa2 is entered, and "none" is written in the error/failure section 402 of the error information in the information to be managed to describe the error recovery.
- step S1013 of FIG. 5 when "none" is written in the abnormality/failure section 402 of the abnormality information, the system control section 150 on the cloud instructs each component to cancel the strengthened security. Notice.
- each component cancels security enhancement.
- the entrance/exit gate 110 and the cashless payment terminal 120 cancel multi-factor authentication such as two-factor authentication of face authentication and card-based authentication, and use only face authentication and monitor
- the camera management server 130, the surveillance camera 131 and the surveillance camera 132 cancel the enhanced security that raises the surveillance level
- the data server 140, the personal PC 141 and the personal PC 142 use two-factor authentication such as face authentication and password authentication.
- a system can be provided that contributes to making it possible to In addition, it is possible to provide a system that contributes to enabling other components in the system to quickly release damage control when the reliability of the component is restored.
- the procedures shown in the above-described one embodiment to the first embodiment can be realized by a program that causes the computer (9000 in FIG. 10) functioning as the system control unit 150 to realize the function as the system control unit 150.
- a computer is exemplified by a configuration including a CPU (Central Processing Unit) 9010, a communication interface 9020, a memory 9030, and an auxiliary storage device 9040 in FIG. That is, the CPU 9010 in FIG. 10 may execute a program to update each calculation parameter held in the auxiliary storage device 9040 or the like.
- a CPU Central Processing Unit
- the memory 9030 is RAM (Random Access Memory), ROM (Read Only Memory), or the like.
- each part (processing means, function) of the system shown in the above-described one embodiment to the first embodiment is executed by a computer program that causes the processor of the computer to execute each of the above-described processes using the hardware. can be realized.
- a first form of system comprises: the component whose occurrence of the factor of reduced reliability is detected continues its operation during the duration of the factor of reduced reliability; and Preferably, each of said components notified of said security enhancement indication implements said security enhancement.
- a second form of system is Preferably, the security enhancements implemented by said component are characterized in that they include multi-factor authentication.
- the system of the first to third forms comprises: It is preferable that each of the components that has been notified of the instruction to cancel security enhancement cancels the security enhancement.
- a control method of the sixth form includes: the component whose occurrence of the unreliability-reducing factor is detected to continue its operation during the duration of the unreliability-reducing factor; Preferably, each of said components notified of said security enhancement instructions includes the step of implementing said security enhancement. [Eighth mode]
- a control method of the seventh form includes: Preferably, the step of implementing security enhancements implemented by said component comprises implementing multi-factor authentication.
- [Ninth form] (Refer to the program from the fourth viewpoint above) [Tenth mode]
- a program of the ninth form is causes a computer included in the component in which the occurrence of the reliability-lowering factor has been detected to execute processing for continuing its operation during the duration of the reliability-lowering factor; and It is preferable that a computer included in each of the components that has received the instruction to strengthen security is caused to execute a process to strengthen security.
- the fifth mode can be expanded to the first to fourth modes.
- the sixth to eighth forms described above can be developed into a fourth form in the same manner as the first to third forms.
- the ninth to tenth forms described above can be developed into third to fourth forms in the same manner as the first to second forms.
- System control unit 100
- System 110 Entrance/exit gate 120
- Cashless payment terminal 130
- Surveillance camera management server (PC (personal computer)) 131
- 132 Surveillance camera
- Data server 141
- 142 Personal PC (personal computer) 151
- 152 153
- Gateway (GW) 9000 computer 9010
- CPU 9020
- Communication interface 9030
- Memory 9040 Auxiliary storage device
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Alarm Systems (AREA)
Abstract
システムに含まれるコンポーネントの信頼性が低下した場合でも、信頼性が低下したコンポーネント自体は継続的に動作させたまま、システム内の他コンポーネントでダメージコントロールすることを可能とする。1又は複数のコンポーネントとシステム制御部を含むシステムのシステム制御部は、コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、コンポーネントにセキュリティ強化の指示を通知し、及び、コンポーネントの信頼性の回復を検知した場合には、コンポーネントにセキュリティ強化の解除指示を通知する。
Description
本発明は、システム、システム制御部、制御方法及び、プログラムに関する。
特許文献1は、検知部が組込み機器に対する攻撃の検知を行い、決定部がセキュリティリスクステートを決定し、組込み制御装置が、対抗するセキュリティ機能を決定し、セキュリティ機能を実行することができる、セキュリティ装置に関するものである。
特許文献2は、認証装置と認証管理サーバ間に通信障害が発生したときに、通常モードから、代替用の可搬型認証デバイスを用いる臨時モードに切り替える認証システムにおいて、不正な認証を防止する、位置情報を用いた認証システムに関するものである。
特許文献3は、コンポーネントはセキュリティスコアを評価され、セキュリティスコアとシステムの確率的なセキュリティ劣化を特徴づける低下率測定とに基づいて、複合セキュリティスコアを生成する、セキュリティ評価のシステムに関するものである。
特許文献4は、工業プロセス制御および自動化システムにおける、パッチ監視および分析に関するものである。
以下の分析は、本発明によって与えられたものである。
システムに含まれるコンポーネントの信頼性が低下した場合、信頼性が低下したコンポーネントの性能を制限したり、システムから信頼性が低下したコンポーネントを切り離し、残存構成要素で再構成したりすることでシステムを運用継続することには基本的な技術が存在する。
即ち、信頼性が低下したコンポーネントに通信制限をかけたり、信頼性が低下したコンポーネントを切り離し、残存構成要素で再構成したりすることで、システムを継続運用していた。しかしながら、信頼性の低下がコンポーネントの通信制限や切り離すほどの確度がない場合でも、コンポーネントの性能を制限したり切り離したりすることしかできなかった。
本発明は、システムに含まれるコンポーネントの信頼性が低下した場合でも、信頼性が低下したコンポーネント自体は継続的に動作させたまま、システム内の他コンポーネントでダメージコントロールすることを可能とすることに貢献する、システム、システム制御部、制御方法及び、プログラムを、提供することを目的とする。
本発明の第1の視点によれば、1又は複数のコンポーネントとシステム制御部を含むシステムであって、
前記システム制御部は、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知し、及び、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する、
ことを特徴とする、システムを提供できる。
前記システム制御部は、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知し、及び、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する、
ことを特徴とする、システムを提供できる。
本発明の第2の視点によれば、1又は複数のコンポーネントとシステム制御部を含むシステムにおいて、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知し、及び、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する、
ことを特徴とする、システム制御部を提供できる。
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知し、及び、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する、
ことを特徴とする、システム制御部を提供できる。
本発明の第3の視点によれば、1又は複数のコンポーネントとシステム制御部を含むシステムにおいて、
前記システム制御部が、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知するステップと、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知するステップを含む、ことを特徴とする、制御方法を提供できる。
前記システム制御部が、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知するステップと、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知するステップを含む、ことを特徴とする、制御方法を提供できる。
本発明の第4の視点によれば、1又は複数のコンポーネントとシステム制御部を含むシステムにおいて、
前記システム制御部に含まれるコンピュータに、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知する処理と、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する処理を実行させる、ことを特徴とする、プログラムを提供できる。なお、このプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント(non-transient)なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。
前記システム制御部に含まれるコンピュータに、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知する処理と、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する処理を実行させる、ことを特徴とする、プログラムを提供できる。なお、このプログラムは、コンピュータが読み取り可能な記憶媒体に記録することができる。記憶媒体は、半導体メモリ、ハードディスク、磁気記録媒体、光記録媒体等の非トランジェント(non-transient)なものとすることができる。本発明は、コンピュータプログラム製品として具現することも可能である。
本発明によれば、システムに含まれるコンポーネントの信頼性が低下した場合でも、信頼性が低下したコンポーネント自体は継続的に動作させたまま、システム内の他コンポーネントでダメージコントロールすることを可能とすることに貢献する、システム、システム制御部、制御方法及び、プログラムを提供することができる。
はじめに本発明の一実施形態の概要について図面を参照して説明する。なお、この概要に付記した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではない。また、以降の説明で参照する図面等のブロック間の接続線は、双方向及び単方向の双方を含む。一方向矢印については、主たる信号(データ)の流れを模式的に示すものであり、双方向性を排除するものではない。
図1は、本発明の一実施形態のシステムの概略の構成の一例を示す図である。図1を参照すると、システム100は、第1のコンポーネント11と、第2のコンポーネント12と、システム制御部15を含む。図1には、2つのコンポーネントが示されているが、コンポーネントの数を2つに限定するものではなく、1又は複数のコンポーネントでもよい。なお、コンポーネントとは、システム100の構成要素を指すものとする。
システム制御部15は、第1のコンポーネント11又は第2のコンポーネント12の少なくとも1つの信頼性が低下する要因の発生を検知すると、第1のコンポーネント11と第2のコンポーネント12にセキュリティ強化の指示を通知する。また、システム制御部15は、コンポーネントの信頼性の回復を検知した場合には、第1のコンポーネント11と第2のコンポーネント12に、セキュリティ強化の解除指示を通知する。
本発明の一実施形態によれば、システムに含まれるコンポーネントの信頼性が低下した場合でも、信頼性が低下したコンポーネント自体は継続的に動作させたまま、システム内の他コンポーネントでダメージコントロールすることを可能とすることに貢献する、システムを提供することができる。
[第1の実施形態]
次に、本発明の一実施形態のシステムの概略の構成の一例について、図面を参照して説明する。図2は、本発明の第1の実施形態のシステムの概略の構成の一例を示す図である。なお、以下で、コンポーネントとは、システムの構成要素を指すものとする。
次に、本発明の一実施形態のシステムの概略の構成の一例について、図面を参照して説明する。図2は、本発明の第1の実施形態のシステムの概略の構成の一例を示す図である。なお、以下で、コンポーネントとは、システムの構成要素を指すものとする。
図2を参照すると、システム100は、複数のコンポーネントとして、入退出ゲート110、キャッシュレス決済端末120、監視カメラ管理サーバ(PC(パーソナルコンピュータ))130、監視カメラ131、監視カメラ132、データサーバ140、個人PC(パーソナルコンピュータ)141、個人PC141を含む。入退出ゲート110とキャッシュレス決済端末120は、ゲートウェイ(GW)151に接続され、監視カメラ管理サーバ130と監視カメラ131と監視カメラ132はゲートウェイ(GW)152に接続され、データサーバ140と個人PC141と個人PC141は、ゲートウェイ(GW)153に接続されている。
ゲートウェイ151、152、153は、ネットワーク300により。クラウド上のシステム制御部150に接続されている。また、システム100の管理者200は、システム100を管理する。
図3は、本発明の第1の実施形態のシステム制御部で管理する情報の一例を示す図である。図3を参照すると、管理対象コンポーネントとして、図2に示す、入退出ゲート110、監視カメラ管理サーバ(PC)130、個人PC141、個人PC142、データサーバ140が示されている。なお、キャッシュレス決済端末120、監視カメラ131及び、監視カメラ132の記載は、省略する。図3において、入退出ゲート110のハードウェア情報のシリアル番号部401に、aaaaa1が記載されており、入退出ゲート110は、現在、シリアル番号aaaaa1のハードウェアを搭載していることが示されている。一方、入退出ゲート110の異常情報の異常/障害部402には、現在、入退出ゲート110の異常/障害は発生していないこと(なし)が示されている。
図4は、本発明の第1の実施形態のコンポーネントの(A)信頼性低下契機、(B)信頼性低下発生要因の一例、及び、(C)信頼性回復契機について一例を示す図である。
コンポーネントの信頼性の低下は、信頼性が低下したコンポーネントの用途によって、2つのパターンの信頼性の低下が発生する。1つは、異常/障害の発生したコンポーネント自身の信頼性の低下であり、発生した異常/障害に関連するコンポーネントのみをセキュリティを強化する必要がある。2つ目は、異常/障害の発生したコンポーネントを介して、他のもの(例えば、人やデータ)の信頼性の低下が発生することであり、この場合には、システム内の全コンポーネントのセキュリティを強化する必要がある。
異常/障害の発生したコンポーネント自身の信頼性の低下の一例として、図2に示すPC141等の信頼性が低下した場合、そのコンポーネントから攻撃を受ける可能性があるルートにあるコンポーネントのセキュリティを強化する必要がある。PC141の信頼性が低下した場合として、例えば、図4に示す(A)信頼性低下契機の(7)未使用USBの使用(接続)と(2)SWの脆弱性の検出があり、この場合のセキュリティ強化策としては、セキュリティポリシーのレベルを上げる方法がある。また、この場合の(C)信頼性回復契機としては、使用ユーザ/USBの特定と、システムに影響のないことを確認すること、及び、パッチを適用する方法がある。
更に、異常/障害の発生したコンポーネント自身の信頼性の低下の他の一例として、図2に示す監視カメラ131の信頼性が低下した場合、監視カメラ131と連携する監視カメラ管理サーバ130のセキュリティを強化する必要がある。監視カメラ131の信頼性が低下した場合の信頼性低下契機としては、カメラ故障や、カメラ画像レベルの低下等の、例えば、図4に示す(A)信頼性低下契機の(6)HWの故障があり、また、セキュリティ強化策として、監視カメラ管理サーバ130で二要素認証等の多要素認証を行うことや、データの二次利用を制限する方法がある。また、(C)信頼性回復契機としては、カメラの交換などのHWの変更や、異常/障害原因の特定、又は、システム影響のないことを確認する等の方法がある。
異常/障害の発生したコンポーネントを介する、他のもの(人やデータ)の信頼性の低下の一例として、例えば、入退出ゲート110の信頼性の低下が発生した場合、入退出ゲート110を使用して入場した人に対する信頼性が低下したものと判断し、システム100の全体でセキュリティを強化する必要がある。例えば、入退出ゲート110についての、図4に示す(A)信頼性低下契機の(6)HWの故障の、コンポーネント故障による不具合、通信障害、カメラ画像レベルの低下等がある。また、セキュリティ強化策として、PC141、142やキャッシュレス決済端末120において二要素認証などの多要素認証を行うことや、監視カメラ131,132による不審な行動をする人の監視強化などの方法がある。また、(C)信頼性回復契機としては、故障コンポーネントの交換などのHWの変更や、障害原因の特定、システムへの影響のないことを確認する等の方法がある。
障害コンポーネントを介したもの(人やデータ)の信頼性の低下の他の一例として、例えば、スイッチなどの通信経路のハードウェア(HW)の信頼性が低下した場合、そのHWを通過するデータに対して信頼性が低下するものと判断し、システム100の全体でセキュリティを強化する必要がある。例えば、図4に示す(A)信頼性低下契機の(5)(未申請や未承認の)HW(部品の)交換や、(1)SWのVersion差分等の更新漏れや更新遅れがある。また、セキュリティ強化策として、全データに対し、署名を付与し、データの信頼性を高めるなどの方法がある。また、(C)信頼性回復契機としては、HWの交換や、SWの更新等の方法がある。
次に、本発明の第1の実施形態のシステムのセキュリティ強化の概略の動作の一例について説明する。図5は、本発明の第1の実施形態のシステム100の概略の動作の一例を示すフローチャートである。また、図6は、本発明の第1の実施形態のシステムのセキュリティ強化の概略の動作の一例を図である。図5と図6を用いて、本発明の第1の実施形態のシステムのセキュリティ強化の概略の動作を説明する。
図5を参照すると、システム100の動作は、ステップS1000で開始する。次に、ステップS1001で、クラウド上のシステム制御部150は、HWの信頼性が低下する要因が発生するかどうかを監視する。
コンポーネントの信頼性低下時の動作として、例えば、図6に示す入退出ゲート110のHW故障やカメラ画像レベルの低下により、図4に示す(A)信頼性低下契機の(6)HW故障等の、入退出ゲート110の信頼性が低下する要因が発生する。すなわち、図6の入退出ゲート110において、信頼性が低下する要因が発生し、HWの信頼性が低下する。
図5のステップS1001で、ハードウェア(HW)の信頼性が低下する要因が発生したことを、例えば入退出ゲート110が故障したことを、入退出ゲート110が検知した場合、ステップS1002で、入退出ゲート110が、HWの信頼性が低下する要因が発生したことを、図6に示すゲートウェイ151を介して、自動で、クラウド上のシステム制御部150に通知する。
あるいは、HWの信頼性が低下する要因が発生したことを、例えば入退出ゲート110が故障したことを、図6のゲートウェイ151が検知した場合には、図5のステップS1002で、ゲートウェイ151が、HWの信頼性が低下する要因が発生したことを、自動で、クラウド上のシステム制御部150に通知する構成としてもよい。
図7は、本発明の第1の実施形態のシステム制御部150で管理する情報の他の一例を示す図である。図7を参照すると、HWの信頼性が低下する要因が発生したことの通知を受けたクラウド上のシステム制御部150は、管理する情報の中の異常情報の異常/障害部402に、「あり(HW故障)」と書込んで異常登録を行う。この場合、入退出ゲート110のハードウェア情報のシリアル番号部401には、現在搭載しているハードウェアのaaaaa1が記載されている。
次に、図5のステップS1003で、異常情報の異常/障害部402に、「あり(HW故障)」と書き込まれたことを契機として、クラウド上のシステム制御部150が、各コンポーネントにセキュリティ強化の指示を通知する。この際に、管理者200に、入退出ゲートの信頼性が低下したことを示すアラートを通知する構成としてもよい。
すなわち、ステップS1003では、図6においてS1003で示すように、クラウド上のシステム制御部150から、入退出ゲート110、キャッシュレス決済端末120、監視カメラ管理サーバ130、監視カメラ131、監視カメラ132、データサーバ140、個人PC141、個人PC142にセキュリティ強化の指示を通知する。
次に、図5のステップS1004で、各コンポーネントはセキュリティ強化を実行する。すなわち、図6においてS1004で示すように、入退出ゲート110とキャッシュレス決済端末120は、顔認証に加えて、カードによる認証の例えば二要素認証のような、多要素認証を実行し、監視カメラ管理サーバ130と監視カメラ131と132は、監視レベルを上げるセキュリティ強化を行い、データサーバ140と個人PC141と142は、顔認証に加えて、パスワードによる認証の例えば二要素認証のような、多要素認証を実行する。なお、二要素認証に変更されたことを目視できるため、システム100の信頼性が低下していることをユーザに認識させることができる。
次に、本発明の第1の実施形態のシステムのセキュリティ強化の解除の概略の動作の一例について説明する。図5は、本発明の第1の実施形態のシステム100の概略の動作の一例を示すフローチャートである。また、図8は、本発明の第1の実施形態のシステムのセキュリティ強化の解除の概略の動作の一例を図である。図5と図8を用いて、本発明の第1の実施形態のシステムのセキュリティ強化の解除の概略の動作を説明する。
図5のステップS1011では、コンポーネントの信頼性回復がなされるか、即ち、ハードウェア(HW)の変更、及び、管理者200によるHW/SWの正当性の検証がなされるかを監視する。例えば、図8のS1011において、入退出ゲート110のHWの変更がなされると、入退出ゲート110のHWの信頼性が回復する。
また、図5のステップS1011では、管理者200によりHW/SWの状態を確認し、問題がないと判断した場合には、管理者200が、クラウド上のシステム制御部150へ、HW/SWの正当性の確認を行う。これにより、入退出ゲート110の故障したHWが交換されたことが、クラウド上のシステム制御部150に通知されると、入退出ゲート110のHWの信頼性が回復したと判断することができる。
次に、図5のステップS1012で、図8に示す入退出ゲート110自身が、故障したHWの変更(交換)がなされたこと検知した場合、入退出ゲート110が、故障したHWの交換がなされたことを、クラウド上のシステム制御部150に通知する。
あるいは、入退出ゲート110において故障したHWの交換がなされたことを、図8のゲートウェイ151が検知した場合に、図5のステップS1012で、ゲートウェイ151が、入退出ゲート110において故障したHWの交換がなされたことを、自動で、クラウド上のシステム制御部150に通知する構成としてもよい。
なお、図5のステップS1012で、管理者200によるHW/SWの正当性の登録を行うように構成してもよい。
図9は、本発明の第1の実施形態のシステム制御部150で管理する情報の別の一例を示す図である。図9を参照すると、通知を受けたクラウド上のシステム制御部150は、管理する情報の中の、入退出ゲート110のハードウェア情報のシリアル番号部401に、HW交換によって交換されたハードウェアのシリアル番号aaaaa2を記載し、管理する情報の中の異常情報の異常/障害部402に、「なし」と書込んで異常回復を記載する。
次に、図5のステップS1013では、異常情報の異常/障害部402に、「なし」と書き込まれたことを契機として、クラウド上のシステム制御部150が、各コンポーネントにセキュリティ強化の解除指示を通知する。
すなわち、図8においてS1013で示すように、クラウド上のシステム制御部150から、入退出ゲート110、キャッシュレス決済端末120、監視カメラ管理サーバ130、監視カメラ131、監視カメラ132、データサーバ140、個人PC141、個人PC142へ、セキュリティ強化の解除指示を通知する。
次に、図5のステップS1014で、各コンポーネントはセキュリティ強化の解除を実行する。図8においてS1014で示すように、入退出ゲート110とキャッシュレス決済端末120は、顔認証とカードによる認証の例えば二要素認証のような、多要素認証を解除して、顔認証のみとし、監視カメラ管理サーバ130と監視カメラ131と監視カメラ132は、監視レベルを上げるセキュリティ強化を解除し、データサーバ140と個人PC141と個人PC142は、顔認証とパスワードによる認証の例えば二要素認証のような、多要素認証を解除して、顔認証のみとする。なお、二要素認証に解除されたことを目視できるため、システム100の信頼性が回復したことをユーザに認識させることができる。
本発明の第1の実施形態によれば、システムに含まれるコンポーネントの信頼性が低下した場合でも、信頼性が低下したコンポーネント自体は継続的に動作させたまま、システム内の他コンポーネントでダメージコントロールすることを可能とすることに貢献する、システムを提供することができる。また、コンポーネントの信頼性が回復した場合には、速やかに、システム内の他コンポーネントでダメージコントロールを解除することを可能とすることに貢献する、システムを提供することができる。
また、上記した一実施形態~第1の実施形態に示した手順は、システム制御部150として機能するコンピュータ(図10の9000)に、システム制御部150としての機能を実現させるプログラムにより実現可能である。このようなコンピュータは、図10のCPU(Central Processing Unit)9010、通信インタフェース9020、メモリ9030、補助記憶装置9040を備える構成に例示される。すなわち、図10のCPU9010にて、プログラムを実行し、その補助記憶装置9040等に保持された各計算パラメータの更新処理を実施させればよい。
メモリ9030は、RAM(Random Access Memory)、ROM(Read Only Memory)等である。
即ち、上記した一実施形態~第1の実施形態に示したシステムの各部(処理手段、機能)は、上記コンピュータのプロセッサに、そのハードウェアを用いて、上記した各処理を実行させるコンピュータプログラムにより実現することができる。
最後に、本発明の好ましい形態を要約する。
[第1の形態]
(上記第1の視点によるシステム参照)
[第2の形態]
第1の形態のシステムは、
前記信頼性が低下する要因の発生が検知された前記コンポーネントは、前記信頼性が低下する要因の継続期間中に、その動作を継続し、及び、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々は、前記セキュリティ強化を実施する、ことを特徴とする、ことが好ましい。
[第3の形態]
第2の形態のシステムは、
前記コンポーネントの実施するセキュリティ強化は、多要素認証を含む、ことを特徴とする、ことが好ましい。
[第4の形態]
第1から第3の形態のシステムは、
セキュリティ強化の解除指示の通知を受けた前記コンポーネントの各々は、前記セキュリティ強化を解除する、ことを特徴とする、ことが好ましい。
[第5の形態]
(上記第2の視点によるシステム制御部参照)
[第6の形態]
(上記第3の視点による制御方法参照)
[第7の形態]
第6の形態の制御方法は、
前記信頼性が低下する要因の発生が検知された前記コンポーネントが、前記信頼性が低下する要因の継続期間中に、その動作を継続するステップと、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々が、前記セキュリティ強化を実施するステップを含む、ことを特徴とする、ことが好ましい。
[第8の形態]
第7の形態の制御方法は、
前記コンポーネントの実施するセキュリティ強化を実施するステップは、多要素認証を実施することを含む、ことを特徴とする、ことが好ましい。
[第9の形態]
(上記第4の視点によるプログラム参照)
[第10の形態]
第9の形態のプログラムは、
前記信頼性が低下する要因の発生が検知された前記コンポーネントに含まれるコンピュータに、前記信頼性が低下する要因の継続期間中に、その動作を継続する処理を実行させ、及び、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々に含まれるコンピュータに、前記セキュリティ強化を実施する処理を実行させる、ことを特徴とする、ことが好ましい。
なお、上記第5の形態は、第1から4に展開することが可能である。上記第6から第8の形態は、第1から第3の形態と同様に、第4の形態に展開することが可能である。上記第9から第10の形態は、第1から第2の形態と同様に、第3から第4の形態に展開することが可能である。
[第1の形態]
(上記第1の視点によるシステム参照)
[第2の形態]
第1の形態のシステムは、
前記信頼性が低下する要因の発生が検知された前記コンポーネントは、前記信頼性が低下する要因の継続期間中に、その動作を継続し、及び、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々は、前記セキュリティ強化を実施する、ことを特徴とする、ことが好ましい。
[第3の形態]
第2の形態のシステムは、
前記コンポーネントの実施するセキュリティ強化は、多要素認証を含む、ことを特徴とする、ことが好ましい。
[第4の形態]
第1から第3の形態のシステムは、
セキュリティ強化の解除指示の通知を受けた前記コンポーネントの各々は、前記セキュリティ強化を解除する、ことを特徴とする、ことが好ましい。
[第5の形態]
(上記第2の視点によるシステム制御部参照)
[第6の形態]
(上記第3の視点による制御方法参照)
[第7の形態]
第6の形態の制御方法は、
前記信頼性が低下する要因の発生が検知された前記コンポーネントが、前記信頼性が低下する要因の継続期間中に、その動作を継続するステップと、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々が、前記セキュリティ強化を実施するステップを含む、ことを特徴とする、ことが好ましい。
[第8の形態]
第7の形態の制御方法は、
前記コンポーネントの実施するセキュリティ強化を実施するステップは、多要素認証を実施することを含む、ことを特徴とする、ことが好ましい。
[第9の形態]
(上記第4の視点によるプログラム参照)
[第10の形態]
第9の形態のプログラムは、
前記信頼性が低下する要因の発生が検知された前記コンポーネントに含まれるコンピュータに、前記信頼性が低下する要因の継続期間中に、その動作を継続する処理を実行させ、及び、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々に含まれるコンピュータに、前記セキュリティ強化を実施する処理を実行させる、ことを特徴とする、ことが好ましい。
なお、上記第5の形態は、第1から4に展開することが可能である。上記第6から第8の形態は、第1から第3の形態と同様に、第4の形態に展開することが可能である。上記第9から第10の形態は、第1から第2の形態と同様に、第3から第4の形態に展開することが可能である。
なお、上記の特許文献の各開示を、本書に引用をもって繰り込むものとする。本発明の全開示(請求の範囲を含む)の枠内において、さらにその基本的技術思想に基づいて、実施形態ないし実施例の変更・調整が可能である。また、本発明の開示の枠内において種々の開示要素(各請求項の各要素、各実施形態ないし実施例の各要素、各図面の各要素等を含む)の多様な組み合わせ、ないし選択が可能である。すなわち、本発明は、請求の範囲を含む全開示、技術的思想にしたがって当業者であればなし得るであろう各種変形、修正を含むことは勿論である。特に、本書に記載した数値範囲については、当該範囲内に含まれる任意の数値ないし小範囲が、別段の記載のない場合でも具体的に記載されているものと解釈されるべきである。
11 第1のコンポーネント
12 第2のコンポーネント
15 システム制御部
100 システム
110 入退出ゲート
120 キャッシュレス決済端末
130 監視カメラ管理サーバ(PC(パーソナルコンピュータ))
131、132 監視カメラ
140 データサーバ
141、142 個人PC(パーソナルコンピュータ)
151、152、153 ゲートウェイ(GW)
9000 コンピュータ
9010 CPU
9020 通信インタフェース
9030 メモリ
9040 補助記憶装置
12 第2のコンポーネント
15 システム制御部
100 システム
110 入退出ゲート
120 キャッシュレス決済端末
130 監視カメラ管理サーバ(PC(パーソナルコンピュータ))
131、132 監視カメラ
140 データサーバ
141、142 個人PC(パーソナルコンピュータ)
151、152、153 ゲートウェイ(GW)
9000 コンピュータ
9010 CPU
9020 通信インタフェース
9030 メモリ
9040 補助記憶装置
Claims (10)
- 1又は複数のコンポーネントとシステム制御部を含むシステムであって、
前記システム制御部は、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知し、及び、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する、
ことを特徴とする、システム。 - 前記信頼性が低下する要因の発生が検知された前記コンポーネントは、前記信頼性が低下する要因の継続期間中に、その動作を継続し、及び、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々は、前記セキュリティ強化を実施する、ことを特徴とする、請求項1に記載のシステム。 - 前記コンポーネントの実施するセキュリティ強化は、多要素認証を含む、ことを特徴とする、請求項2に記載のシステム。
- セキュリティ強化の解除指示の通知を受けた前記コンポーネントの各々は、前記セキュリティ強化を解除する、ことを特徴とする、請求項1から3のいずれか一項に記載のシステム。
- 1又は複数のコンポーネントとシステム制御部を含むシステムにおいて、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知し、及び、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する、
ことを特徴とする、システム制御部。 - 1又は複数のコンポーネントとシステム制御部を含むシステムにおいて、
前記システム制御部が、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知するステップと、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知するステップを含む、ことを特徴とする、制御方法。 - 前記信頼性が低下する要因の発生が検知された前記コンポーネントが、前記信頼性が低下する要因の継続期間中に、その動作を継続するステップと、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々が、前記セキュリティ強化を実施するステップを含む、ことを特徴とする、請求項6に記載の制御方法。 - 前記コンポーネントの実施するセキュリティ強化を実施するステップは、多要素認証を実施することを含む、ことを特徴とする、請求項7に記載の制御方法。
- 1又は複数のコンポーネントとシステム制御部を含むシステムにおいて、
前記システム制御部に含まれるコンピュータに、
前記コンポーネントの少なくとも1つの信頼性が低下する要因の発生を検知すると、前記コンポーネントにセキュリティ強化の指示を通知する処理と、
前記コンポーネントの信頼性の回復を検知した場合には、前記コンポーネントにセキュリティ強化の解除指示を通知する処理を実行させる、ことを特徴とする、プログラム。 - 前記信頼性が低下する要因の発生が検知された前記コンポーネントに含まれるコンピュータに、前記信頼性が低下する要因の継続期間中に、その動作を継続する処理を実行させ、及び、
前記セキュリティ強化の指示の通知を受けた前記コンポーネントの各々に含まれるコンピュータに、前記セキュリティ強化を実施する処理を実行させる、ことを特徴とする、請求項9に記載のプログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2022/008869 WO2023166610A1 (ja) | 2022-03-02 | 2022-03-02 | システム、システム制御部、制御方法及び、プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/JP2022/008869 WO2023166610A1 (ja) | 2022-03-02 | 2022-03-02 | システム、システム制御部、制御方法及び、プログラム |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2023166610A1 true WO2023166610A1 (ja) | 2023-09-07 |
Family
ID=87883194
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/JP2022/008869 WO2023166610A1 (ja) | 2022-03-02 | 2022-03-02 | システム、システム制御部、制御方法及び、プログラム |
Country Status (1)
Country | Link |
---|---|
WO (1) | WO2023166610A1 (ja) |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006146297A (ja) * | 2004-11-16 | 2006-06-08 | Hitachi Ltd | セキュリティ管理方法、セキュリティ管理装置およびセキュリティ管理プログラム |
JP2007065824A (ja) * | 2005-08-30 | 2007-03-15 | Fujitsu Ltd | 制御方法、制御プログラム及び制御装置 |
-
2022
- 2022-03-02 WO PCT/JP2022/008869 patent/WO2023166610A1/ja unknown
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006146297A (ja) * | 2004-11-16 | 2006-06-08 | Hitachi Ltd | セキュリティ管理方法、セキュリティ管理装置およびセキュリティ管理プログラム |
JP2007065824A (ja) * | 2005-08-30 | 2007-03-15 | Fujitsu Ltd | 制御方法、制御プログラム及び制御装置 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
EP3620922A1 (en) | Server hardware fault analysis and recovery | |
US8190396B2 (en) | Failure diagnosis system for cooling fans, a failure diagnosis device for cooling fans, a failure diagnosis method for cooling fans, a computer readable medium therefor and a cooling device | |
JP4873073B2 (ja) | 情報処理装置及び情報処理装置の障害復旧方法 | |
US8984335B2 (en) | Core diagnostics and repair | |
JP2005100259A (ja) | ドライブの2重障害を防止するアレイ型ディスク装置、プログラム、及び方法 | |
US20070226537A1 (en) | Isolating a drive from disk array for diagnostic operations | |
WO2017158666A1 (ja) | 計算機システム、計算機システムのエラー処理方法 | |
JP4438010B2 (ja) | 中継装置、中継方法および中継制御プログラム | |
US20200387430A1 (en) | Storage apparatus and backup method for setting peculiar event as restore point | |
JP2006293614A (ja) | ストレージシステムおよびストレージ装置保護方法 | |
JP4635941B2 (ja) | ディスクアレイサブシステム | |
Lyu et al. | Software fault tolerance in a clustered architecture: Techniques and reliability modeling | |
JP4513852B2 (ja) | Pciバス障害リカバリ方法及びプログラム | |
JP4655718B2 (ja) | コンピュータシステム及びその制御方法 | |
WO2023166610A1 (ja) | システム、システム制御部、制御方法及び、プログラム | |
JP2014238746A (ja) | データ保全処理装置、raidコントローラ、データ保全処理システム、データ保全処理方法、及びそのプログラム | |
US8451019B2 (en) | Method of detecting failure and monitoring apparatus | |
JP2006164304A (ja) | ドライブの2重障害を防止するアレイ型ディスク装置、プログラム、及び方法 | |
JP5311211B2 (ja) | ディスクアレイコントローラ及びディスクアレイの冗長化方法 | |
JP2007028118A (ja) | ノード装置の故障判断方法 | |
US7533297B2 (en) | Fault isolation in a microcontroller based computer | |
KR101783201B1 (ko) | 서버 통합 관리 시스템 및 방법 | |
WO2014045691A1 (ja) | Raid障害自己修復装置 | |
JP2007334770A (ja) | Raid装置、そのモジュール、ディスク組込み可否判定方法、及びプログラム | |
JP5532687B2 (ja) | 情報処理システム、情報処理システムの障害対応機構、及び情報処理システムの障害対応方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 22929756 Country of ref document: EP Kind code of ref document: A1 |