JPH09288533A - 不正コマンド入力防止方式 - Google Patents

Abstract

(57)【要約】 【課題】コンソールから入力されたコマンドの入力誤り
を未然にしかも確実に防止することのできる方式の提
供。 【解決手段】コマンド検査部１１と、コマンド実行部１
２とに接続され、コマンド識別名や保留指示フラグから
なる入力コマンド可否情報ファイル３１を読み込み、不
正コマンド検査テーブル３３を作成する不正コマンド検
査テーブル登録手段３２と、オペレーティングシステム
に接続して動作し、オペレーティングシステムから取得
したコマンド識別名とコマンドテキストとから構成され
るコマンドを基に、該コマンド識別名と不正コマンド検
査テーブルのコマンド識別名との照合を行い、不正コマ
ンド検査テーブルとの照合結果を基に、該コマンドを無
効、有効、又は保留という制御を行う不正コマンド検査
手段３４を具備する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンソール又は端
末装置より入力されたコマンドの不正入力を防止する方
式に関する。

【０００２】

【従来の技術】コンソール又は端末装置より入力された
コマンドの不正入力を防するための従来の方式は、コン
ソール又は端末装置と関連して入力されたコマンドの受
付けの可否を検査するものであった。

【０００３】このため、入力されたコマンドに妥当性が
あれば、入力誤りのコマンドであっても、該コマンドを
即有効と見做してしまうという事態が生じ、このような
入力誤りを防ぐ手段がなかった。

【０００４】

【発明が解決しようとする課題】このように、従来の方
式においては、入力されたコマンドに妥当性があれば、
入力誤りのコマンドであっても、該コマンドを有効と見
做してしまい、その結果、電子計算機システムが誤動作
する場合があるという問題点を有している。

【０００５】これは、従来の不正コマンド入力防止方式
が、コンソール又は端末装置と関連して、入力されたコ
マンドの受付けの可否を検査するものであることによ
る。

【０００６】従って、本発明は、上記従来技術の問題点
を解消すべく為されたものであって、その目的は、コマ
ンドの入力誤りの未然にしかも確実に防止する方式を提
供することにある。

【０００７】

【課題を解決するための手段】前記目的を達成するため
に、本発明は、投入されたコマンドのコマンド識別名を
検査テーブルに登録されたコマンド識別名と照合し、該
コマンドのコマンド識別名が該検査テーブルに存在しな
い場合には、該コマンドを受付不可として無効とし、一
方、該コマンドが前記検査テーブル内のコマンド識別名
と一致した場合には、前記検査テーブル内に該コマンド
識別名に対応して設けられる保留指示の有無の情報をチ
ェックし、該コマンドに対して保留指示があった場合に
は、該コマンドを一旦コマンド格納テーブルに蓄え、該
コマンドの有効又は無効の指示が来るまで待ち合わせる
ようにしたことを特徴とする不正コマンド入力防止方式
を提供する。

【０００８】

【発明の実施の形態】本発明の実施の形態を以下に説明
する。本発明の実施の形態は、オペレーティングシステ
ム上で動作する、コマンド検査部（図１の１１）と、コ
マンド実行部（図１の１２）とに接続して用いられ、コ
マンド識別名（図４の３３１）とコマンド保留指示フラ
グ（図４の３３２）とから構成される入力コマンド可否
情報ファイル（図１の３１）を読み込み、不正コマンド
検査テーブル（図１の３３）を作成する不正コマンド検
査テーブル登録手段（図１の３２）と、オペレーティン
グシステムに接続して動作し、オペレーティングシステ
ムから取得したコマンド識別名とコマンドテキストとか
ら構成されるコマンドを基に、該コマンド識別名と不正
コマンド検査テーブル（図４の３３）のコマンド識別名
（図４の３３１）との照合を行い、不正コマンド検査テ
ーブルとの照合結果を基に、該コマンドを無効、有効、
又は保留という、制御を行う不正コマンド検査手段（図
１の３４）と、を具備している。

【０００９】そして、オペレーティングシステムから取
得したコマンド識別名とコマンドテキストとから構成さ
れるコマンドを基に、不正コマンド検査手段（図１の３
４）は、該コマンド識別名と不正コマンド検査テーブル
のコマンド識別名との照合を行い、該コマンド識別名が
照合しない場合には、該コマンドの実行無効指示をコマ
ンド情報と合わせてオペレーティングシステム内のコマ
ンド検査部に通知し、当該コマンドを受付不可として廃
棄する。

【００１０】コマンド識別名が不正コマンド検査テーブ
ル内のコマンド識別名と照合した場合には、該コマンド
のコマンドテキスト内を調べ、該コマンドの実行可否情
報であれば、コマンド格納テーブルに格納されたコマン
ド情報と当該コマンド識別名を照合し、一致した場合に
は、コマンド格納テーブルに格納されているコマンドの
実行有効又は実行無効の指示をコマンド情報と合わせて
オペレーティングシステム内のコマンド検査部に通知す
る。

【００１１】一方、該コマンドのコマンドテキストが、
コマンドの実行可否情報でなければ、不正コマンド検査
テーブル内のコマンド保留指示フラグ（図４の３３２）
を調べ、保留指示があれば、該コマンドを一旦コマンド
格納テーブル３５に蓄え、該コマンドの有効又は無効の
指示が来るまで待ち合わせる。そして、保留指示がなけ
れば該コマンドの実行有効の指示をコマンド情報と合わ
せてオペレーティングシステム内のコマンド検査部に渡
し、該コマンドの実行を依頼する機能を有する。

【００１２】また、不正コマンド検査手段が使用する不
正コマンド検査テーブルは、不正コマンド入力防止方式
が起動された直後に、不正コマンド検査テーブル登録手
段が動作し、入力コマンド可否情報ファイルを入力し、
不正コマンド検査テーブルを作成する。

【００１３】

【実施例】上記した本発明の実施形態をより詳細に説明
すべく、本発明の実施例について図面を参照して以下に
説明する。

【００１４】図１は、本発明の実施例の構成を示すブロ
ック図である。また、図２は、本発明の実施例における
不正コマンド検査テーブル登録手段の動作の詳細を示す
フローチャートである。図３は、本発明の実施例におけ
る不正コマンド検査手段の動作の詳細を示すフローチャ
ートである。図４は、本発明の実施例における入力コマ
ンド可否情報ファイルの一構成例を示す図である。

【００１５】図１を参照して、コンソール２から入力さ
れるコマンド等はオペレーティングシステム１のコマン
ド検査部１１に入力され、コマンド実行部１２にて実行
される。本実施例においては、このコマンド検査部１１
に、不正コマンド入力防止システム３が接続されてお
り、不正コマンド入力防止システム３は、入力コマンド
可否情報ファイル３１と、不正コマンド検査テーブル登
録手段３２と、不正コマンド検査テーブル３３と、不正
コマンド検査手段３４と、コマンド格納テーブル３５
と、から構成されている。

【００１６】不正コマンド検査テーブル３３は、図４に
示すように、コマンド識別名３３１と、コマンド保留指
示フラグ３３２と、から構成されている。

【００１７】次に、図２を参照して、不正コマンド入力
防止システム３の不正コマンド検査テーブル登録手段３
２の動作を説明する。

【００１８】不正コマンド検査テーブル登録手段３２
は、例えばオペレータの指示により不正コマンド入力防
止システム３が起動された直後に動作する。

【００１９】不正コマンド検査テーブル登録手段３２が
起動されると、入力コマンド可否情報ファイル３１より
レコードを１件読み込む（ステップＳ１１）。入力コマ
ンド可否情報ファイル３１のレコードが終了した時、読
み込み処理は終了する（ステップＳ１２）。

【００２０】入力コマンド可否情報ファイル３１の１レ
コードの内容を、不正コマンド検査テーブル３３のコマ
ンド識別名３３１とコマンド保留指示フラグ３３２とに
格納する（ステップＳ１３）。

【００２１】次に、図３を参照して、不正コマンド検査
手段３４の動作を説明する。

【００２２】不正コマンド検査手段３４は、オペレーテ
ィングシステム１のコマンド検査部１１よりコンソール
２から入力されたコマンド識別名とコマンドテキストと
からなるコマンド情報を取得する（ステップＳ２１）。

【００２３】取得したコマンド情報のうちコマンド識別
名を基に、不正コマンド検査テーブル３３のコマンド識
別名３３１と照合を行う（ステップＳ２２）。

【００２４】そして、取得したコマンド情報のコマンド
識別名と不正コマンド検査テーブル３３のコマンド識別
名３３１と一致したか否かの判定を行う（ステップＳ２
３）。

【００２５】ステップＳ２３の判定において、取得した
コマンド情報のコマンド識別名が、不正コマンド検査テ
ーブル３３のコマンド識別名３３１と一致しない場合に
は、不正コマンド検査テーブル３３のコマンド識別名３
３１を全て検索したか否かの判定を行う（ステップＳ２
４）。

【００２６】ステップＳ２４の判定において、全て検索
した場合には、オペレーティングシステム１のコマンド
検査部１１から取得したコマンド識別名が、不正コマン
ド検査テーブル３３のコマンド識別名３３１と照合しな
かったため、該コマンドの無効指示を該コマンド情報と
合わせてコマンド検査部１１に依頼を行う（ステップＳ
２５）。

【００２７】ステップＳ２３の判定にて、コマンド検査
部１１から取得したコマンド情報のコマンド識別名が不
正コマンド検査テーブル３３のコマンド識別名３３１と
一致した場合に、コマンド検査部１１から取得したコマ
ンドテキストの内容が、該コマンドの実行可否情報であ
るか否かの判定を行う（ステップＳ２６）。

【００２８】ステップＳ２６の判定において、該コマン
ドの実行可否情報であった場合、該コマンドのコマンド
識別名とコマンド格納テーブル３５に格納されているコ
マンド情報のコマンド識別名と一致するか否かの判定を
行う（ステップＳ２７）。

【００２９】ステップＳ２７の判定において、コマンド
識別名がコマンド格納テーブル３５に格納されたコマン
ドの識別名と一致した場合には、コマンド格納テーブル
３５に格納されているコマンド情報とコマンド検査部１
１から取得したコマンドテキストの内容を基に、このコ
マンド情報の実行無効又は実行有効の指示とを合わせて
コマンド検査部１１に依頼を行う。この時、コマンド格
納テーブル３５を初期化する（ステップＳ２８）。

【００３０】一方、ステップＳ２６の判定において、該
コマンドの実行可否情報でない場合には、コマンド検査
部１１から取得したコマンド情報のコマンド識別名か
ら、不正コマンド検査テーブル３３のコマンド保留指示
フラグ３３２のコマンド保留の有無の状態を判定する
（ステップＳ２９）。

【００３１】ステップＳ２９の判定において、コマンド
保留指示が有の場合、コマンド検査部１１から取得した
コマンド情報を、コマンド格納テーブル３５に格納する
（ステップ２Ａ）。コマンド格納テーブル３５に格納さ
れたコマンドは、次に該コマンドの実行可否状態が入力
されるまでその実行の可否が保留されることになる。

【００３２】ステップＳ２９の判定において、コマンド
保留指示が無の場合、コマンド検査部１１から取得した
コマンド情報と、該コマンドの実行有効指示とを合わせ
てコマンド検査部１１に依頼を行う（ステップ２Ｂ）。

【００３３】

【発明の効果】以上説明したように、本発明によれば、
下記記載の効果を奏する。

【００３４】本発明の第１の効果は、入力不要なコマン
ドが投入されても、これを無効とすることができ、電子
計算機システムの誤動作を防止するということである。

【００３５】これは、本発明においては、入力可能なコ
マンドを予め宣言しておくことにより、入力不要なコマ
ンドが投入されても、これを無効とすることにより、電
子計算機システムを誤動作することを未然に防ぐことが
できるためである。

【００３６】本発明の第２の効果は、入力されたコマン
ドに妥当性があれば、入力誤りのコマンドであっても、
該コマンドを即有効と見做さないため、電子計算機シス
テムの誤動作を防止するということである。

【００３７】これは、本発明においては、入力が可能な
コマンドであっても、入力時期を誤ったり、又は入力コ
マンドに妥当性があっても、該コマンドを一旦保留する
ことにより、電子計算機システムを誤動作することを未
然に防ぐことができるようにしたことによる。

【図面の簡単な説明】

【図１】本発明の実施例の構成を示す図である。

【図２】本発明の実施例の処理動作を説明するための図
であり、不正コマンド検査テーブル登録手段の処理を説
明するための流れ図である。

【図３】本発明の実施例の処理動作を説明するための図
であり、不正コマンド検査手段の処理を説明するための
流れ図である。

【図４】本発明の実施例の処理動作を説明するための図
であり、不正コマンド検査テーブルの構成例を示す図で
ある。

【符号の説明】

１ オペレーティングシステム ２ コンソール １１ コマンド検査部 １２ コマンド実行部 ３ 不正コマンド入力防止手段 ３１ 入力コマンド可否情報ファイル ３２ 不正コマンド検査テーブル登録手段 ３３ 不正コマンド検査テーブル ３４ 不正コマンド検査手段 ３５ コマンド格納テーブル

Claims (4)

【特許請求の範囲】
1. 【請求項１】投入されたコマンドのコマンド識別名を検
   査テーブルに登録されたコマンド識別名と照合し、 該コマンドのコマンド識別名が該検査テーブルに存在し
   ない場合には、該コマンドを受付不可として無効とし、 一方、該コマンドが前記検査テーブル内のコマンド識別
   名と一致した場合には、前記検査テーブル内に該コマン
   ド識別名に対応して設けられる保留指示の有無の情報を
   チェックし、 該コマンドに対して保留指示があった場合には、該コマ
   ンドを一旦コマンド格納テーブルに蓄え、該コマンドの
   有効又は無効の指示が来るまで待ち合わせるようにした
   ことを特徴とする不正コマンド入力防止方式。
2. 【請求項２】該コマンドが前記検査テーブル内のコマン
   ド識別名と照合され、前記コマンドの保留指示がない場
   合には、前記コマンドの実行を依頼することを特徴とす
   る請求項１記載の不正コマンド入力防止方式。
3. 【請求項３】前記コマンドの識別名が前記検査テーブル
   に格納されたコマンド識別名と一致した際に、該コマン
   ドのコマンドテキストが該コマンドの実行可否情報であ
   る場合には、前記コマンド格納テーブルに格納されてい
   るコマンド識別名と一致するか否かを判定し、一致した
   際には、該コマンドの実行可否情報に応じて前記コマン
   ド格納テーブルに格納されているコマンドの実行有効／
   無効の指示をコマンド検査部に通知することを特徴とす
   る請求項１記載の不正コマンド入力防止方式。
4. 【請求項４】前記請求項１〜３のいずれか一に記載の不
   正コマンド入力防止方式が、コンソール端末から入力さ
   れたコマンドを検査するコマンド検査手段から入力コマ
   ンドを受取り、不正の有無等を前記コマンド検査手段及
   び／又はコマンド実行手段に通知すること特徴とする請
   求項１記載の不正コマンド入力防止方式。