JPH11296255A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【課題】本発明は情報処理装置に関し、時計や電池等の
物量を少なくして、安価な装置で時計の正常性を確保で
きるようにすると共に、安価な異常検出手段を提供でき
るようにする。 【解決手段】時計制御部１０、１１のＭＰＵ１９、２０
は、インターバルタイマ１７、１８の値と時計１５、１
６の値を読み出してメモリ２１に記録し、前回記録した
値と今回記録した値から、インターバルタイマ１７、１
８の進んだ時間と時計１５、１６の進んだ時間を算出
し、両者の進んだ時間を比較する。そして、この比較
で、進んだ時間の差が一定値以上となった場合に、時計
１５、１６を異常と判定するようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、装置内に時計を持
ち、その時計により、イベントの起動や各種データの世
代管理等を行う電子計算機等の情報処理装置に関する。

【０００２】近年の電子計算機では、イベント起動のト
リガや各種データ（ファイル）の管理等に、電池でバッ
クアップされた内蔵時計が使用されていた。このような
電子計算機等では、時計の誤りにより、重大な処理が意
図しないタイミングで発生したり、前記処理が必要なタ
イミングに発生しない等の問題が発生する。また、日時
によりデータ等の生成時刻の逆転等の論理矛盾が発生
し、大きな問題となる場合がある。そこで、電子計算機
等に内蔵されている時計の精度を常に正確に維持するこ
とが要望されていた。

【０００３】

【従来の技術】以下、従来例を説明する。 §１：従来例１の説明・・・図９のＡ図参照 図９のＡ図は従来例１の説明図である。従来例１は、電
子計算機において、運用系と待機系とにそれぞれ２個の
時計（ペア時計）を備え、それぞれの系の時計を比較す
ることで時計の正常性を確保する「ペア・アンド・スペ
ア方法」と呼ばれる方法を採用した例であり、実際には
使用されていないが、提案されていた技術である。

【０００４】この例では、運用系に、時計１と時計２の
２つの時計からなるペア１を備え、待機系には、時計３
と時計４の２つの時計からなるペア２を備えている。そ
して、運用系に設けたペア１内の２つの時計１、２を比
較し、その差が、予め設定した値以内であれば、ペア１
の時計値を正しい値として使用する。なお、この場合、
２つの時計の一方を使用するとか、２つの時計の平均値
を使用するとか、処理方法や補正の手段には各種のもの
がある。

【０００５】また、前記ペア１時計１、２の比較で、そ
の差が予め設定した値以上であれば、前記ペア１の時計
が異常であると判定し、運用系を待機系に切り換えて前
記と同じ処理を行う。そして、ペア２内の２つの時計
３、４を比較し、その差が、予め設定した値以内であれ
ば、ペア２の時計値を正しい値として使用する。なお、
この場合にも、２つの時計の一方を使用するとか、２つ
の時計の平均値を使用するとか、処理方法や補正の手段
には各種のものがある。このようにして時計の正常性を
確保している。

【０００６】§２：従来例２の説明・・・図９のＢ図参
照 図９のＢ図は従来例２の説明図である。従来例２は、電
子計算機において、「三重比較方法」と呼ばれる方法に
より時計の正常性を確保する例である。図９のＢ図に示
したように、時計１、時計２、時計３からなる３個の時
計を備え、これら三重化した時計を比較することで時計
の正常性を確保する。

【０００７】この場合、時計１、時計２、時計３の値を
読み出し、それらを比較する。そして、２つの時計が示
す値が等しい場合（予め決めた範囲の誤差は許容する）
は、その値が正しい値であるとして採用する。また、全
ての時計が異なっていれば、異常と判定する。

【０００８】 §３：従来例３の説明 従来例３は、１つの時計を持ち、この時計を正常なもの
として使用する例である。この例は、通常の汎用電子計
算機等で知られている例である。なお、電子計算機内に
は、時計機能としてではなく、他の用途に使用するため
のインターバルタイマを備えているが、このインターバ
ルタイマは前記時計の正常性を確保するためには使用さ
れていない。

【０００９】

【発明が解決しようとする課題】前記のような従来のも
のにおいては、次のような課題があった。 (1) ：従来例１では、時計を４個使用する必要があり、
コストアップの原因となる。また、各時計を電池でバッ
クアップする必要があるため、電池容量の増大等、コス
ト的、物量規模的に負担が大きくなる。

【００１０】(2) ：従来例２では、時計を３個使用する
必要があり、コストアップの原因となる。また、各時計
を電池でバックアップする必要があるため、電池容量の
増大等、コスト的、物量規模的に負担が大きくなる。

【００１１】(3) ：従来例３では、１つの時計を使用し
ているので、安価に構成できるが、時計の正常性を確保
するのは難しい。 (4) ：前記のような従来の装置では、毎日上位装置から
時間情報をもらい、時計を修正するなど、時計の補正に
関しては種々の手法が用いられているが、日常の時計の
正常性確保と、時計の故障検出に関しては特に考慮され
ていない。従って、時計の完全な正常性を確保するのは
難しい。

【００１２】本発明は、このような従来の課題を解決
し、時計や電池等の物量を少なくして、安価な装置で時
計の正常性を確保できるようにすると共に、安価な異常
検出手段を提供できるようにすることを目的とする。

【００１３】

【課題を解決するための手段】本発明は前記の目的を達
成するため、次のように構成した。 (1) ：電池でバックアップされた時計及び電池でバック
アップされないインターバルタイマを持ち、前記時計の
正常性をチェックする機能を有する時計制御部を備えた
情報処理装置であって、前記時計制御部は、前記インタ
ーバルタイマの値と時計の値を読み出して記憶手段（例
えば、メモリ）に記録する時計データ読出記録手段と、
前記記憶手段上の前回記録した値と今回記録した値か
ら、インターバルタイマの進んだ時間と時計の進んだ時
間を算出し、両者の進んだ時間を比較する経過時間比較
手段と、前記比較で、前記進んだ時間の差が予め設定し
た値以上となった場合に、時計を異常と判定する異常判
定手段とを備えている。

【００１４】(2) ：前記(1) の情報処理装置において、
前記記憶手段上に、前記インターバルタイマから読み出
した値と時計から読み出した値を記録する記録領域を複
数持ち、前記時計制御部は、前記複数の記録領域を利用
して、前記インターバルタイマから読み出した値と時計
から読み出した値により、予め決めた短い間隔での短間
隔の比較と、それ以上長い間隔での長間隔の比較を行う
ことで時計の異常検出精度を向上させる機能を備えてい
る。

【００１５】(3) ：前記(1) の情報処理装置において、
前記時計制御部を２つ持ち、二重化動作させるようにし
た。 (4) ：前記(3) の情報処理装置において、前記時計制御
部へ読み出し依頼を送ることで、双方の時計制御部から
時計データを取得する時計データ取得手段と、前記時計
データ取得手段が取得したデータにより、一方の時計が
異常となった場合は、正常な方の時計でシステム（例え
ば、ＣＰＵ）を立ち上げ、双方の時計が異常となった場
合は、オペレータの日時入力待ちとしてシステムを立ち
上げず、双方の時計が正常となった場合は、２つの時計
の差が一定時間以内であれば、予め決めた一方の時計で
システムを立ち上げ、他方の時計はその時刻に補正する
と共に、２つの時計の差が一定時間以上であれば、オペ
レータからの日時入力待ちとしてシステムを立ち上げな
いシステム立ち上げ制御手段を備えている。

【００１６】(5) ：前記(3) の情報処理装置において、
前記時計制御部へ読み出し依頼を送ることで、双方の時
計制御部から時計データを取得する時計データ取得手段
と、前記時計データ取得手段が取得したデータにより、
一方の時計が異常となった場合は、正常な方の時計でシ
ステムを立ち上げ、双方の時計が異常となった場合は、
前回の電源オフ時刻でシステムを立ち上げ、双方の時計
が正常となった場合は、２つの時計の差が一定時間以内
であれば、予め決めた一方の時計でシステムを立ち上
げ、他方の時計はその時刻に補正すると共に、２つの時
計の差が一定時間以上であれば、前回の電源オフ時刻で
システムを立ち上げるシステム立ち上げ制御手段を備え
ている。

【００１７】(6) ：前記(3) の情報処理装置において、
前記時計制御部へ読み出し依頼を送ることで、双方の時
計制御部から時計データを取得する時計データ取得手段
と、前記時計データ取得手段が取得したデータにより、
一方の時計が異常となった場合は、正常な方の時計でシ
ステムを立ち上げ、双方の時計が異常となった場合は、
前回の電源オフ時刻でシステムを立ち上げ、双方の時計
が正常となった場合は、２つの時計の平均値を算出し、
その平均値でシステムを立ち上げると共に、双方の時計
を前記平均値で補正するシステム立ち上げ制御手段を備
えている。

【００１８】(7) ：電池でバックアップされた時計及び
電池でバックアップされないインターバルタイマを持
ち、前記時計の正常性をチェックする機能を有する時計
制御部に、前記インターバルタイマの値と時計の値を読
み出して記憶手段に記録する手順と、前回記録した値と
今回記録した値から、インターバルタイマの進んだ時間
と時計の進んだ時間を算出し、両者の進んだ時間を比較
する手順と、前記比較で、前記進んだ時間の差が予め設
定した値以上となった場合に、時計を異常と判定する手
順と、を実行させるためのプログラムを記録したコンピ
ュータ読み取り可能な記録媒体。

【００１９】（作用）前記構成に基づく本発明の作用を
説明する。 (a) ：前記(1) の作用 時計制御部では、時計データ読出記録手段がインターバ
ルタイマの値と時計の値を読み出して記憶手段に記録す
る。また、経過時間比較手段は、記憶手段上の前回記録
した値と今回記録した値から、インターバルタイマの進
んだ時間と時計の進んだ時間を算出し、両者の進んだ時
間を比較する。そして、異常判定手段は、前記比較で、
前記進んだ時間の差が予め設定した値以上となった場合
に、その時計を異常と判定する。

【００２０】ところで、電子計算機等の情報処理装置で
は、通常、電源がオフされても時間を計数するため、時
計専用の素子が内蔵されている。また、近年の情報処理
装置では、低機能のものでも、オペレーティングシステ
ム等を動作させるためのインターバルタイマを持つもの
が普通である。そこで、前記のように、情報処理装置が
一般に持つインターバルタイマを使用することにより、
時計をチェックし、時計の正常性を確保することができ
る。

【００２１】従って、時計素子の故障（データ化けや時
計の極端な進み／遅れ等）の検出が安価な装置で可能と
なり、意図しないタイミングにイベントが発生するこ
と、必要なタイミングにイベントが発生しない等の問
題、及び日時により管理されるデータの管理に誤りが発
生することがなくなる。

【００２２】(b) ：前記(2) の作用 時計制御部は、複数の記録領域を利用して、インターバ
ルタイマから読み出した値と時計から読み出した値によ
り、予め決めた短い間隔での短間隔の比較と、それ以上
長い間隔での長間隔の比較を行う。このようにして、時
計の異常検出精度を向上させることができる。

【００２３】前記のように、短間隔（例えば、１０分間
隔）の比較と、長間隔（例えば、２時間の間隔）の比較
を実施することで、時計の異常検出精度を向上させるこ
とができる。すなわち、時計素子は、一般的に秒単位に
計数を行う。そのため、前回と今回の読み出しにより経
過時間を比較する場合、時計読み出しのタイミング（桁
上げする直前と桁上げした直後）により、少なくとも２
秒の誤差（比較した場合の差）は許容しなければならな
い。

【００２４】しかし、時計素子自体の精度は、月差数秒
〜数十秒であるため、前記の２秒の誤差は異常検出精度
としては、大きな値である。そのため、チェック回数確
保のための短間隔の比較と精度を確保するための長間隔
のチェックの両方を使うことにより、時計の異常検出の
精度を向上させることが可能になる。

【００２５】(c) ：前記(3) の作用 時計制御部を２つ持ち、二重化動作する。このように、
チェック機能を持つ時計を２つ持つことにより、従来例
で説明したペアアンドスペア方法と同等の機能を安価に
実現できる。

【００２６】(d) ：前記(4) の作用 時計データ取得手段が、時計制御部へ読み出し依頼を送
ることで、双方の時計制御部から時計データを取得す
る。そして、システム立ち上げ制御手段は、前記時計デ
ータ取得手段が取得したデータにより、一方の時計が異
常となった場合は、正常な方の時計でシステムを立ち上
げ、双方の時計が異常となった場合は、オペレータの日
時入力待ちとしてシステムを立ち上げず、双方の時計が
正常となった場合は、２つの時計の差が一定時間以内で
あれば、予め決めた一方の時計でシステムを立ち上げ、
他方の時計はその時刻に補正すると共に、２つの時計の
差が一定時間以上であれば、オペレータからの日時入力
待ちとしてシステムを立ち上げないように制御を行う。

【００２７】このようにすれば、２つの時計を持った場
合の１制御方法を提供できると共に、誤った時計での動
作を確実に防止することが可能になる。また、安価な装
置により時計の正常性を確保できると共に、安価な異常
検出手段を提供できる。

【００２８】(e) ：前記(5) の作用 時計データ取得手段が、時計制御部へ読み出し依頼を送
ることで、双方の時計制御部から時計データを取得す
る。そして、装置立ち上げ制御手段は、前記時計データ
取得手段が取得したデータにより、一方の時計が異常と
なった場合は、正常な方の時計でシステムを立ち上げ、
双方の時計が異常となった場合は、前回の電源オフ時刻
でシステムを装置立ち上げ、双方の時計が正常となった
場合は、２つの時計の差が一定時間以内であれば、予め
決めた一方の時計でシステムを立ち上げ、他方の時計は
その時刻に補正すると共に、２つの時計の差が一定時間
以上であれば、前回の電源オフ時刻でシステムを立ち上
げるように制御する。

【００２９】このようにすれば、２つの時計を持った場
合の１制御方法を提供できると共に、誤った時計での動
作を確実に防止することが可能になる。また、安価な装
置により時計の正常性を確保できると共に、安価な異常
検出手段を提供できる。

【００３０】更に、前記のようにしてシステムを立ち上
げることで、異常内容の詳細通知や遠隔監視装置への通
知等の処理が簡単になる。また、装置運用（システム運
用）は開始せず、通知機能のみを確保する必要がある場
合に、最低限の保証（データの順序性のみを保証）でシ
ステムを立ち上げることができる。

【００３１】(f) ：前記(6) の作用 時計データ取得手段が、時計制御部へ読み出し依頼を送
ることで、双方の時計制御部から時計データを取得す
る。そして、装置立ち上げ制御手段は、時計データ取得
手段が取得したデータにより、一方の時計が異常となっ
た場合は、正常な方の時計でシステムを立ち上げ、双方
の時計が異常となった場合は、前回の電源オフ時刻でシ
ステムを立ち上げ、双方の時計が正常となった場合は、
２つの時計の平均値を算出し、その平均値でシステムを
立ち上げると共に、双方の時計を前記平均値で補正する
ように制御を行う。

【００３２】このようにすれば、２つの時計を持った場
合の１制御方法を提供できると共に、誤った時計での動
作を確実に防止することが可能になる。また、安価な装
置により時計の正常性を確保できると共に、安価な異常
検出手段を提供できる。

【００３３】また、正常時間からのずれを最小限に抑え
ることができ、システムを立ち上げることと、誤った時
間での動作を防止できると共に、時計の精度を向上させ
ることができる。

【００３４】(g) ：前記(7) の作用 前記記録媒体のプログラムを読み出して時計制御部に実
行させることにより、前記インターバルタイマの値と時
計の値を読み出して記憶手段に記録する手順と、前回記
録した値と今回記録した値から、インターバルタイマの
進んだ時間と時計の進んだ時間を算出し、両者の進んだ
時間を比較する手順と、前記比較で、前記進んだ時間の
差が予め設定した値以上となった場合に、時計を異常と
判定する手順とを行う。

【００３５】ところで、電子計算機等の情報処理装置で
は、通常、電源がオフされても時間を計数するため、時
計専用の素子が使用されている。また、近年の情報処理
装置では、低機能のものでも、オペレーティングシステ
ム等を動作させるためのインターバルタイマを持つもの
が普通である。そこで、前記のように、情報処理装置が
一般に持つインターバルタイマを使用することにより、
時計をチェックし、時計の正常性を確保することができ
る。

【００３６】従って、時計素子の故障（データ化けや時
計の極端な進み／遅れ等）の検出が安価な方法で可能と
なり、意図しないタイミングにイベントが発生するこ
と、必要なタイミングにイベントが発生しない等の問
題、及び日時により管理されるデータの管理に誤りが発
生することがなくなる。

【００３７】

【発明の実施の形態】以下、発明の実施の形態を図面に
基づいて詳細に説明する。 §１：装置の説明・・・図１、図２参照 図１は装置の説明図、図２は電源系統説明図である。以
下、図１、図２に基づいて、本実施の形態で使用する装
置を説明する。この装置は、前記情報処理装置を通信用
サーバ（コミュニケーションサーバ）に適用した例であ
り、該通信用サーバには、０系システムバスに接続され
た時計制御部１０と、１系システムバスに接続された時
計制御部１１と、前記０系システムバス及び１系システ
ムバスに接続されたＣＰＵ（上位装置）１２等を備えて
いる。

【００３８】時計制御部１０は、時計制御部を構成する
部品が搭載されたプリント板で構成されており、電池１
３によりバックアップされたカレンダ時計（以下、単に
「時計」と記す）１５と、インターバルタイマ１７と、
マイクロプロセッサ（以下「ＭＰＵ」と記す）１９と、
メモリ２１を備えている。また、時計制御部１１は、時
計制御部を構成する部品が搭載されたプリント板で構成
されており、電池１４によりバックアップされたカレン
ダ時計（以下単に「時計」と記す）１６と、インターバ
ルタイマ１８と、マイクロプロセッサ（以下「ＭＰＵ」
と記す）２０と、メモリ２２を備えている。

【００３９】なお、前記のインターバルタイマは、一般
的に時間を計測するために電子計算機等に内蔵されたも
のであり、このようなインターバルタイマを使用して、
電池でバックアップされた時計の正常性を確保する。ま
た、時計１５、１６、及びインターバルタイマ１７、１
８は、ＭＰＵ１９、２０によりその値（日時）が読み取
られるものであり、メモリ２１、２２は、ＭＰＵ１９、
２０によりアクセスされるものである。

【００４０】ＣＰＵ１２は、０系システムバス及び１系
システムバスを介して、ＭＰＵ１９、２０から、時計１
５、１６の時刻データ（日時データ）を読み出す（依頼
コマンドを送り、それに対する応答を受け取る）もので
ある。なお、この例では時計制御部１０、１１を０系シ
ステムバスと１系システムバスに接続することで、時計
制御部を二重化している。

【００４１】前記装置の電源系統は、図２のように構成
されている。すなわち、前記図１に示した装置には、２
つの独立した電源部２４、２５を備え、これらの電源部
から前記各部へ電源を供給している。この場合、電源部
２４にはＡＣ−ＤＣコンバータ２６と、前記時計制御部
１０により、オン／オフ制御される電源スイッチ２８を
備えている。また、電源部２５にはＡＣ−ＤＣコンバー
タ２７と、前記時計制御部１１により、オン／オフ制御
される電源スイッチ２９を備えている。

【００４２】そして、前記電源部２４のＡＣ−ＤＣコン
バータ２６と、電源部２５のＡＣ−ＤＣコンバータ２７
を交流電源に接続し、ＡＣ−ＤＣコンバータ２６、２７
の出力側にＤＣ電圧を発生させる。また、ＡＣ−ＤＣコ
ンバータ２６の出力を直接、時計制御部１０へ接続（常
時電源の供給）し、ＡＣ−ＤＣコンバータ２６の出力を
電源スイッチ２８を介してＣＰＵ１２へ接続（メイン電
源の供給）する。更に、ＡＣ−ＤＣコンバータ２７の出
力を直接、時計制御部１１へ接続（常時電源の供給）
し、ＡＣ−ＤＣコンバータ２７の出力を電源スイッチ２
９を介してＣＰＵ１２へ接続（メイン電源の供給）す
る。

【００４３】このようにして、インターバルタイマ１
７、１８は常時電源（ＤＣ電源が常時供給されるもの）
で動作する。また、時計１５、１６は、通常の場合常時
電源（ＤＣ電源が常時供給されるもの）で動作するが、
何らかの原因で常時電源が供給されなくなった場合は、
バックアップ用の電池１３、１４により動作する。

【００４４】前記のように、二重化された時計制御部を
備えているので、時計制御部１０により電源スイッチ２
８のみオンにすれば、電源スイッチ２８を介してＣＰＵ
１２にメイン電源が供給され、ＣＰＵ１２が動作する。
また、時計制御部１１により電源スイッチ２９のみオン
にすれば、電源スイッチ２９を介してＣＰＵ１２にメイ
ン電源が供給され、ＣＰＵ１２が動作する。

【００４５】そして、前記ＣＰＵ１２上では、オペレー
ションシステム（ＯＳ）やアプリケーションプログラム
が動作する。また、ＣＰＵ１２が時計制御部へ時計読み
出し依頼を行った際、ＭＰＵ１９、２０は、時計の異常
を検出した場合、その応答として、ハード異常応答を行
う。

【００４６】§２：各例の概要説明 (1) ：例１の説明 例１では、ＭＰＵ１９、２０が一定時間毎及びＣＰＵ１
２からの時計読み出し依頼時（コマンド受信時）にそれ
ぞれ、インターバルタイマ１７、１８の値と時計１５、
１６の値を読み出し、メモリ２１、２２に記録すると共
に、前回記録した値と今回記録した値によりインターバ
ルタイマ１７、１８の進んだ時間と、時計１５、１６が
進んだ時間を算出し、２つの値を比較し、進んだ時間の
差が予め設定した値以上となった場合に、時計を異常と
判定する。

【００４７】ところで、電子計算機では、通常、電源が
オフされても時間を計数するため、時計専用の素子が使
用されている。また、近年の電子計算機では、低機能の
ものでも、オペレーティングシステム等を動作させるた
めのインターバルタイマを持つものが普通である。そこ
で、電子計算機が一般に持つインターバルタイマを使用
することにより、時計をチェックし、時計の正常性を確
保するものである。

【００４８】例１では、時計素子の故障（データ化けや
時計の極端な進み／遅れ等）の検出が安価な装置で可能
となり、意図しないタイミングにイベントが発生するこ
と、必要なタイミングにイベントが発生しない等の問
題、及び日時により管理されるデータの管理に誤りが発
生することがなくなる。

【００４９】(2) ：例２の説明 例２では、前記例１において、一定時間毎に行うインタ
ーバルタイマ１７、１８の値と、時計１５、１６の値の
読み出し時に記録するメモリ２１、２２上の記録領域を
複数持ち、短間隔の比較と、長間隔の比較を実施するこ
とで、時計の異常検出精度を向上させる。

【００５０】時計素子は一般的に秒単位に計数を行う。
そのため、前回と今回の読み出しにより経過時間を比較
する場合、時計読み出しのタイミング（桁上げする直前
と桁上げした直後）により、２秒の誤差（比較した場合
の差）は許容しなければならない。しかし、時計素子自
体の精度は、月差数秒〜数十秒であるため、前記の２秒
の誤差は異常検出精度としては大きな値である。

【００５１】そのため、チェック回数確保のための短間
隔の比較と、精度を確保するための長間隔のチェックの
両方を使うことにより、時計の異常検出の精度を向上さ
せるものである。

【００５２】(3) ：例３の説明 例３では、時計制御部を２つ持ち、二重化して動作させ
る。このように、チェック機能を持つ時計を２つ持つこ
とにより、従来例で説明したペアアンドスペア方法と同
等の機能を安価に実現できる。

【００５３】(4) ：例４の説明 例４は、前記例３において、以下の方法で制御を行う例
である。先ず、メイン電源投入によりシステム（ＣＰＵ
１２）は立ち上がる。その際、双方の時計を読み出し、
ＣＰＵ１２は次のように制御を行う。

【００５４】：一方の時計が異常となった場合は、正
常な方の時計でシステム立ち上げを実施する。 ：双方の時計が異常となった場合は、オペレータの日
時入力待ち（正しい日時の入力待ち）となり、システム
立ち上げを行わない。

【００５５】：双方の時計が正常な場合、２つの時計
の差が、予め設定した値（一定時間）以内であれば、予
め決められた方の時計（一律にどちらかの時計）でシス
テム立ち上げを行う。また、他方の時計は、その日時に
補正する（日時を合わせる）。

【００５６】また、２つの時計の差が、予め設定した値
（一定時間）以上であれば、オペレータからの日時入力
待ちとなりシステム立ち上げを行わない。なお、前記
「異常」とは、前記インターバルタイマの進んだ時間と
時計の進んだ時間とを比較し、両者の差が一定値以上で
あった時の異常を言う。

【００５７】(5) ：例５の説明 例５は、前記例３において、以下の方法で制御を行う例
である。先ずメイン電源投入によりシステム（ＣＰＵ１
２）は立ち上がる。その際、双方の時計を読み出し、Ｃ
ＰＵ１２は次のように制御を行う。

【００５８】：一方の時計が異常となった場合、正常
な方の時計でシステム立ち上げを実施する。 ：双方の時計が異常となった場合、前回の電源オフ時
刻で立ち上げる。なお、システム（ＣＰＵ１２）が立ち
上がった場合、遠隔監視装置等へワーニング通知を行
う。

【００５９】：双方の時計が正常であった場合、２つ
の時計の差が、予め設定した値（一定時間）以内であれ
ば、予め決められた方の時計（一律にどちらかの時計）
で立ち上げる。この時、他方の時計は、その時刻に補正
する。

【００６０】また、２つの時計の差が一定時間以上であ
れば、前回の電源オフ時刻で立ち上げる。なお、システ
ム（ＣＰＵ１２）が立ち上がった場合、遠隔監視装置等
へワーニング通知を行う。

【００６１】なお、前記「異常」とは、前記インターバ
ルタイマの進んだ時間と時計の進んだ時間とを比較し、
両者の差が一定値以上であった時の異常を言う。 (6) ：例６の説明 例６は、前記例３において、以下の方法で制御を行う例
である。先ず、メイン電源投入によりシステム（ＣＰＵ
１２）は立ち上がる。その際、双方の時計を読み出し、
ＣＰＵ１２は次のように制御を行う。

【００６２】：一方の時計が異常となった場合、正常
な方の時計でシステム（ＣＰＵ１２）立ち上げを実施す
る。 ：双方の時計が異常となった場合、前回の電源オフ時
刻で立ち上げる。なお、システムが立ち上がった場合、
遠隔監視装置等へワーニング通知を行う。

【００６３】：双方の時計が正常である場合、２つの
時計の平均値を算出してシステム立ち上げを行う。な
お、この場合は、双方の時計を平均値で補正する。な
お、前記「異常」とは、前記インターバルタイマの進ん
だ時間と時計の進んだ時間とを比較し、両者の差が一定
値以上であった時の異常を言う。

【００６４】§３：時計制御部の詳細な動作の説明・・
・図３参照 図３は時計制御部の処理説明図であり、Ａ図は時計チェ
ック時の説明図、Ｂ図はメモリ上のテーブル例である。
以下、図３に基づいて時計制御部の詳細な動作を説明す
る。なお、以下の制御はＭＰＵ１９、２０が行う制御で
ある。

【００６５】時計素子は一般的に秒単位に計数を行う。
そのため、前回と今回の読み出しにより経過時間を比較
する場合、時計読み出しのタイミング（桁上げする直前
と桁上げした直後）により、２秒の誤差（比較した場合
の差）は許容しなければならない。しかし、時計素子自
体の精度は、月差数秒〜数十秒であるため、前記の２秒
の誤差は異常検出精度としては大きな値である。

【００６６】そのため、図３のＡ図に示したように、チ
ェック回数確保のための短間隔（例えば、１０分間隔）
でのチェック（誤差Ｎ秒）と、精度を確保するための長
間隔（短間隔Ｍ回分：Ｍ＝１２））でのチェック（誤差
Ｌ秒）の両方を行うことにより、時計の異常検出の精度
を向上させるものである（但し、Ｎ×Ｍ＞Ｌ）。この場
合、誤差Ｎ秒の積み重ねより小さいＬ秒で比較すること
により、マクロ的に時計のずれを検出できる。

【００６７】前記のように、時計制御部１０、１１は常
時電源で動作するが、常時電源（ＡＣ１００Ｖを直流に
変換した電源）投入時に、ＭＰＵ１９、２０が、それぞ
れの時計制御部内の時計１５、１６とインターバルタイ
マ１７、１８の値を読み出し、メモリ２１、２２に記録
する。なお、常時電源は常に通電状態とする。それ以降
は、ＭＰＵ１９、２０が、インターバルタイマ１７、１
８により予め設定した時間（この例では、１０分）を計
測する。

【００６８】そして、１０分毎に、時計１５、１６と、
インターバルタイマ１７、１８の値を読み出し、メモリ
２１、２２に記録する。この場合のメモリ２１、２２上
のテーブル例を図３のＢ図に示す。この例では、メモリ
２１、２２上の記憶領域にある前記テーブルには、１２
個分のデータ空間を持ち、サイクリックに順次記憶して
いく。すなわち、各項１〜１２の間は、それぞれ１０分
毎の記憶領域であり、各領域毎に、時計の値（日時デー
タ）とインターバルタイマの値が記録できるようになっ
ている。そして、ＭＰＵ１９、２０は、以下の比較を行
う。

【００６９】：前回（短間隔：例えば、１０分前）の
記録データと今回の記録データにより、前回から今回ま
での時計の進んだ時間（経過時間）と、インターバルタ
イマの進んだ時間（経過時間）を求め、お互いを比較
し、３秒以上の差であれば時計を異常とする。

【００７０】：１２回前（長間隔：２時間前）の記録
データと今回の記録データにより、１２回前から今回ま
での時計の経過時間と、インターバルタイマの経過時間
を求め、お互いに比較し、４秒以上の差があれば時計を
異常とする。

【００７１】以上の、の処理を１０分毎に繰り返
す。なお、前回と今回の比較と、１２回前と今回の比較
共、異常と判定する時間は同じである。また、一定時間
毎の比較のみでなく、ＣＰＵ１２からの時計読み出し依
頼を受けた場合は、前記、と同じように比較処理を
行う。そして、前記比較により異常と判定した場合は、
ＣＰＵ１２からの時計読み出し依頼に対して、ハード異
常を応答する。

【００７２】図３のＢ図の例では、１項〜１２項はサイ
クリックに使用する。すなわち、１０分毎に、１項から
１２項まで順番に時計データを記録し、１２項が終了し
たら、１項に上書きし、続いて、２項、３項・・・と順
番に上書きしていく。このようにしてサイクリックにメ
モリ上のテーブルを使用する。

【００７３】このようにして、例えば、最新データを９
項に記録すると、９項と８項で時計の値（計数値）の差
と、インターバルタイマの値の差を取り出し、両者を比
較する（１０分毎の短間隔の比較）。また、この時、９
項と１０項の間で同様の比較を行う（２時間毎の長間隔
の比較）。

【００７４】§４：フローチャートによる時計制御部の
動作説明・・・図４参照 図４は時計制御部の処理フローチャートである。以下、
図４に基づいて時計制御部の処理を説明する。なお、以
下の処理は時計制御部１０のＭＰＵ１９が行う処理であ
るが、時計制御部１１のＭＰＵ２０も同様の処理を行
う。また、Ｓ１〜Ｓ９は各処理ステップを示す。

【００７５】ＭＰＵ１９は、最初に、時計１５とインタ
ーバルタイマ１７の値（日時）を読み出し、メモリ２１
に記録する（Ｓ１）。このようにして、前記メモリ２１
上のテーブルの１項に最初の時計データを記録する。そ
の後、インターバルタイマ１７の値を読み出すことで、
１０分が経過したか否かを判定する（Ｓ２）。そして、
インターバルタイマ１７の値により１０分が経過する
と、再び時計１５とインターバルタイマ１７の値を読み
出し、メモリ２１に記録する（Ｓ３）。

【００７６】次に、ＭＰＵ１９はメモリ２１にアクセス
することで、前回から今回までの時計１５及びインター
バルタイマ１７の進んだ時間（経過時間）を求め、両者
の進んだ時間（経過時間）を比較する（Ｓ４）。なお、
この時行う比較は、前記短間隔の比較であり、この例で
は１０分間隔で行う。

【００７７】そして、前記比較結果が正常か否かを判定
し（Ｓ５）、正常でなければ（異常の場合）、ＣＰＵ１
２からの時計読み出し依頼に応答してハード異常を通知
する（Ｓ９）が、正常であれば、１２回前の値がメモリ
２１上にあるか否かを判定する（Ｓ６）。

【００７８】その結果、１２回前の値がなければ、前記
Ｓ２の処理から繰り返して行う。また、１２回前の値が
あれば、１２回前から今回までの時計１５及びインター
バルタイマ１７の進んだ時間（経過時間）を求め、両者
の進んだ時間（経過時間）を比較する（Ｓ７）。なお、
この時行う比較は、前記長間隔の比較であり、この例で
は、１２時間の間隔で行う。

【００７９】前記のようにして比較を行い、その結果、
正常でないと判定した場合（Ｓ８）は前記Ｓ９の処理を
行う。また、正常と判定した場合は、正常Ｓ２の処理か
ら繰り返して行う。なお、前記の比較処理は、ＣＰＵ１
２からの時計読み出し依頼を受けた場合にも、前記と同
様にして行う。

【００８０】§５：例４の処理説明・・・図５参照 図５は例４の処理フローチャートである。以下、図５に
基づいて、例４の処理を説明する。なお、以下の例４の
処理はＣＰＵ１２が行う処理であり、Ｓ１１〜Ｓ２２は
各処理ステップを示す。先ず、ＣＰＵ１２はメイン電源
が投入されると（Ｓ１１）、初期診断を行う（Ｓ１
２）。その後、ＣＰＵ１２は、０系、及び１系の双方の
時計制御部１０、１１に対し、コマンド（時計読み出し
依頼のコマンド）を発行し、時計の読み出しを行う（Ｓ
１３）。そして、双方の時計が異常か否かを判定する
（Ｓ１４）。その結果、双方の時計が異常であれば、オ
ペレータの時計入力（正しい日時の入力）待ちの状態と
なる（Ｓ１８）。この場合には、オペレータが正常な時
計の値を入力したら、ＣＰＵ１２はオペレータが入力し
た値で動作し、運用開始となる（Ｓ２２）。

【００８１】しかし、前記Ｓ１４の処理で双方の時計が
異常でなければ、ＣＰＵ１２は、一方の時計が異常か否
かを判定し（Ｓ１５）、いずれか一方の時計制御部から
異常が応答されると、正常系の時計（正常応答のあった
方の時計）を使用して動作を行う（Ｓ２０）。そして、
外部装置（例えば、遠隔監視装置）に対してワーニング
通知を行い（Ｓ２１）、運用開始となる（Ｓ２２）。

【００８２】また、双方の時計制御部から時計が正常で
ある旨の応答があった場合、２つの時計の誤差が予め設
定した値（例えば、１００秒）以内か否かを判定する
（Ｓ１６）。その結果、誤差が１００秒以内でなければ
（正確な日時が分からない状態）、前記Ｓ１８の処理を
行うが、２つの時計の誤差が１００秒以内であれば、双
方の時計が正常と判定し、１系の時計で動作する。そし
て、０系は１系の値で補正（時計を合わせる）する（Ｓ
１７）。その後、運用開始となる（Ｓ２２）。

【００８３】§６：例５の処理説明・・・図６参照 図６は例５の処理フローチャートである。以下、図６に
基づいて、例５の処理を説明する。なお、以下の例５の
処理はＣＰＵ１２が行う処理であり、Ｓ３１〜Ｓ４２は
各処理ステップを示す。

【００８４】先ず、ＣＰＵ１２はメイン電源が投入され
ると（Ｓ３１）、初期診断を行う（Ｓ３２）。その後、
ＣＰＵ１２は、０系、及び１系の双方の時計制御部１
０、１１に対し、コマンド（時計読み出し依頼のコマン
ド）を発行し、時計の読み出しを行う（Ｓ３３）。そし
て、双方の時計が異常か否かを判定する（Ｓ３４）。そ
の結果、双方の時計が異常であれば、前回の電源オフ時
刻で装置を立ち上げ（Ｓ３８）、外部装置（例えば、遠
隔監視装置）に対してワーニング通知を行って（Ｓ３
９）、運用開始となる（Ｓ４２）。

【００８５】しかし、前記Ｓ３４の処理で双方の時計が
異常でなければ、ＣＰＵ１２は、一方の時計が異常か否
かを判定し（Ｓ３５）、いずれか一方の時計制御部から
異常が応答されると、正常系の時計（正常応答のあった
方の時計）を使用して動作を行う（Ｓ４０）。そして、
外部装置（例えば、遠隔監視装置）に対してワーニング
通知を行い（Ｓ４１）、運用開始となる（Ｓ４２）。

【００８６】また、双方の時計制御部から時計が正常で
ある旨の応答があった場合、２つの時計の誤差が予め設
定した値（例えば、１００秒）以内か否かを判定する
（Ｓ３６）。その結果、誤差が１００秒以内でなければ
（正確な日時が分からない状態）、前記Ｓ３８の処理を
行うが、２つの時計の誤差が１００秒以内であれば、双
方の時計が正常と判定し、１系の時計で動作する。そし
て、０系は１系の値で補正（時計を合わせる）する（Ｓ
３７）。その後、運用開始となる（Ｓ４２）。

【００８７】§７：例６の処理説明・・・図７参照 図７は例６の処理フローチャートである。以下、図７に
基づいて、例６の処理を説明する。なお、以下の例６の
処理はＣＰＵ１２が行う処理であり、Ｓ５１〜Ｓ６０は
各処理ステップを示す。

【００８８】先ず、ＣＰＵ１２はメイン電源が投入され
ると（Ｓ５１）、初期診断を行う（Ｓ５２）。その後、
ＣＰＵ１２は、０系、及び１系の双方の時計制御部１
０、１１に対し、コマンド（時計読み出し依頼のコマン
ド）を発行し、時計の読み出しを行う（Ｓ５３）。そし
て、双方の時計が異常か否かを判定する（Ｓ５４）。そ
の結果、双方の時計が異常であれば、前回の電源オフ時
刻で装置を立ち上げ（Ｓ５８）、外部装置（例えば、遠
隔監視装置）に対してワーニング通知を行って（Ｓ５
９）、運用開始となる（Ｓ６０）。

【００８９】しかし、前記Ｓ５４の処理で双方の時計が
異常でなければ、ＣＰＵ１２は、一方の時計が異常か否
かを判定し（Ｓ５５）、いずれか一方の時計制御部から
異常が応答されると、正常系の時計（正常応答のあった
方の時計）を使用してシステム（ＣＰＵ１２）を立ち上
げ（Ｓ５７）、運用開始となる（Ｓ６０）。しかし、前
記Ｓ５５の処理で双方の時計制御部から時計が正常であ
る旨の応答があった場合、２つの時計の平均値でシステ
ムを立ち上げ（Ｓ５６）、運用開始となる（Ｓ６０）。

【００９０】§８：記録媒体とプログラムの説明 図８は情報処理装置の構成例を示した図である。前記通
信用サーバを含む情報処理装置（本発明を適用した装
置）は、例えば、図８に示したように構成されている。
この例では、装置本体に、時計制御部１０、１１と、Ｃ
ＰＵ１２と、メモリ２１と、外部との通信制御を行うた
めの通信制御部３２と、入出力機器の制御を行う入出力
制御部３１等が設けてある。

【００９１】そして、前記装置本体には、ＣＤ−ＲＯＭ
ドライブ３３と、フレキシブルディスクドライブ（ＦＤ
Ｄ）３４と、ハードディスク装置（ＨＤＤ）３５等が接
続してあり、これらの入出力機器を入出力制御部３１が
制御するようにしてある。

【００９２】前記のように、時計制御部１０、１１は予
め決めた一定時間毎、及びＣＰＵ１２からの時計読み出
し依頼時に、時計制御部１０、１１のインターバルタイ
マの値と時計の値を読み出してメモリ２１に記録する。
また、前回記録した値と今回記録した値から、インター
バルタイマの進んだ時間と時計の進んだ時間を算出し、
両者の進んだ時間を比較する。更に、前記比較で、前記
進んだ時間の差が予め設定した値以上となった場合に、
時計を異常と判定する処理を行う。

【００９３】これらの処理を含む、前記時計制御部１
０、１１の処理、及び前記ＣＰＵ１２が行う処理は、時
計制御部１０、１１のＭＰＵ１９、２０やＣＰＵ１２が
プログラムを実行することにより次のようにして実現す
る。すなわち、ハードディスク装置３５の記録媒体（ハ
ードディスク）に、前記時計制御部１０、１１の処理、
及びＣＰＵ１２の処理を実現するためのプログラムやそ
の他の各種データ等を格納しておく。

【００９４】そして、前記処理を行う場合は、ＣＰＵ１
２の制御によりハードディスク装置３５の記録媒体に格
納されている前記プログラムやデータを読み出して装置
本体内のメモリ（時計制御部１０、１１内のメモリ２
１、２２、及びＣＰＵ１２内のメモリ）に取り込む。そ
の後、前記ＭＰＵ１９、２０、及びＣＰＵ１２が前記メ
モリに格納してあるプログラムの内、必要なプログラム
から順次読み出して実行することにより、前記処理を行
う。なお、前記ハードディスク装置３５の記録媒体に格
納するプログラムは、次のようにして記録（記憶）す
る。

【００９５】：フレキシブルディスク（フロッピィデ
ィスク）に格納されているプログラム（他の装置で作成
したプログラムデータ）を、フレキシブルディスクドラ
イブ３４により読み取り、ハードディスク装置３５の記
録媒体（ハードディスク）に格納する。

【００９６】：光磁気ディスク、或いはＣＤ−ＲＯＭ
等の記憶媒体に格納されているデータを、前記ＣＤ−Ｒ
ＯＭドライブ３３や他の光ディスクドライブ（図示省
略）により読み取り、ハードディスク装置３５の記録媒
体（ハードディスク）に格納する。

【００９７】：ＬＡＮ等の通信回線を介して他の装置
から伝送されたデータを前記通信制御部３２で受信し、
そのデータをハードディスク装置３５の記録媒体（ハー
ドディスク）に格納する。

【００９８】§９：その他の説明 (1) ：前記の例では、通信用サーバに適用した例につい
て説明したが、本発明はこのような例に限らず、他の同
様な情報処理装置に全て適用可能である。

【００９９】(2) ：前記ワーニング通知は、遠隔監視装
置に対してだけでなく、他の同様な装置、例えば、他の
監視端末等に対して通知しても実施可能である。また、
オペレータにより常に操作する装置（無人の装置でない
場合）であれば、ディスプレイ装置にワーニング情報を
表示しても良い。

【０１００】

【発明の効果】以上説明したように、本発明によれば次
のような効果がある。 (1) ：従来例では、時計を３個、或いは４個使用するこ
とで時計の正常性を確保することが行われていたので、
時計の数が多くなり高価な装置となっていた。しかも、
各時計を電池でバックアップする必要があるため、電池
容量の増大等、コスト的、物量規模的に負担が大きくな
っていた。

【０１０１】これに対して本発明では、従来のものより
少ない数の時計を使用して、時計の正常性を確保できる
から、その分、装置が安価になる。 (2) ：安価な装置、及び安価に実現できる手法により、
時計の正常性が確保できるため、時計により起動するイ
ベントが意図しないタイミングに発生することや、必要
なタイミングに発生しない等の問題が無くなる。また、
日時により管理されるデータの順序性管理も誤りが発生
しなくなる。

【０１０２】(3) ：安価な装置、及び安価に実現できる
手法により、コスト的、装置規模的に大きなインパクト
を受けずに、重要な時計素子の信頼性向上が可能にな
る。前記効果の他、各請求項に対応して次のような効果
がある。

【０１０３】(4) ：請求項１では、時計制御部の時計デ
ータ読出記録手段が、インターバルタイマの値と時計の
値を読み出して記憶手段に記録する。また、経過時間比
較手段は記憶手段上の前回記録した値と今回記録した値
からインターバルタイマの進んだ時間と時計の進んだ時
間を算出し、両者の進んだ時間を比較する。そして、異
常判定手段は、前記比較で前記進んだ時間の差が予め設
定した値以上となった場合に、時計を異常と判定する。

【０１０４】ところで、電子計算機等の情報処理装置で
は、通常、電源がオフされても時間を計数するため、時
計専用の素子が内蔵されている。また、近年の情報処理
装置では、低機能のものでも、オペレーティングシステ
ム等を動作させるためのインターバルタイマを持つもの
が普通である。そこで、前記のように、情報処理装置が
一般に持つインターバルタイマを使用することにより、
時計をチェックし、時計の正常性を確保することができ
る。

【０１０５】従って、時計素子の故障（データ化けや時
計の極端な進み／遅れ等）の検出が安価な装置で可能と
なり、意図しないタイミングにイベントが発生するこ
と、必要なタイミングにイベントが発生しない等の問
題、及び日時により管理されるデータの管理に誤りが発
生することがなくなる。

【０１０６】(5) ：請求項２では、時計制御部は複数の
記録領域を利用して、インターバルタイマから読み出し
た値と時計から読み出した値により、予め決めた短い間
隔での短間隔の比較と、それ以上長い間隔での長間隔の
比較を行う。このようにして、時計の異常検出精度を向
上させることができる。

【０１０７】前記のように、短間隔（例えば、１０分間
隔）の比較と、長間隔（例えば、２時間の間隔）の比較
を実施することで、時計の異常検出精度を向上させるこ
とができる。すなわち、時計素子は、一般的に秒単位に
計数を行う。そのため、前回と今回の読み出しにより経
過時間を比較する場合、時計読み出しのタイミング（桁
上げする直前と桁上げした直後）により、少なくとも２
秒の誤差（比較した場合の差）は許容しなければならな
い。

【０１０８】しかし、時計素子自体の精度は、月差数秒
〜数十秒であるため、前記の２秒の誤差は異常検出精度
としては、大きな値である。そのため、チェック回数確
保のための短間隔の比較と精度を確保するための長間隔
のチェックの両方を使うことにより、時計の異常検出の
精度を向上させることが可能になる。

【０１０９】(6) ：請求項３では、時計制御部を２つ持
ち、二重化動作する。このように、チェック機能を持つ
時計を２つ持つことにより、従来例で説明したペアアン
ドスペア方法と同等の機能を安価に実現できる。

【０１１０】(7) ：請求項４では、時計データ取得手段
が、時計制御部へ読み出し依頼を送ることで双方の時計
制御部から時計データを取得する。そして、装置立ち上
げ制御手段は時計データ取得手段が取得したデータによ
り、一方の時計が異常となった場合は、正常な方の時計
でシステムを立ち上げ、双方の時計が異常となった場合
は、オペレータの日時入力待ちとしてシステムを立ち上
げず、双方の時計が正常となった場合は、２つの時計の
差が一定時間以内であれば、予め決めた一方の時計でシ
ステムを立ち上げ、他方の時計はその時刻に補正すると
共に、２つの時計の差が一定時間以上であれば、オペレ
ータからの日時入力待ちとしてシステムを立ち上げない
ように制御を行う。

【０１１１】このようにすれば、２つの時計を持った場
合の１制御方法を提供できると共に、誤った時計での動
作を確実に防止することが可能になる。また、安価な装
置により時計の正常性を確保できると共に、安価な異常
検出手段を提供できる。

【０１１２】(8) ：請求項５では、時計データ取得手段
が、時計制御部へ読み出し依頼を送ることで双方の時計
制御部から時計データを取得する。そして、装置立ち上
げ制御手段は時計データ取得手段が取得したデータによ
り、一方の時計が異常となった場合は、正常な方の時計
でシステムを立ち上げ、双方の時計が異常となった場合
は、前回の電源オフ時刻でシステムを立ち上げ、双方の
時計が正常となった場合は、２つの時計の差が一定時間
以内であれば、予め決めた一方の時計でシステムを立ち
上げ、他方の時計はその時刻に補正する。また、２つの
時計の差が一定時間以上であれば、前回の電源オフ時刻
でシステムを立ち上げるように制御する。

【０１１３】このようにすれば、２つの時計を持った場
合の１制御方法を提供できると共に、誤った時計での動
作を確実に防止することが可能になる。また、安価な装
置により時計の正常性を確保できると共に、安価な異常
検出手段を提供できる。

【０１１４】更に、前記のようにしてシステムを立ち上
げることで、異常内容の詳細通知や遠隔監視装置への通
知等の処理が簡単になる。また、システム運用は開始せ
ず、通知機能のみを確保する必要がある場合に、最低限
の保証（データの順序性のみを保証）でシステムを立ち
上げることができる。

【０１１５】(9) ：請求項６では、時計データ取得手段
が、時計制御部へ読み出し依頼を送ることで双方の時計
制御部から時計データを取得する。そして、装置立ち上
げ制御手段は、時計データ取得手段が取得したデータに
より、一方の時計が異常となった場合は、正常な方の時
計でシステムを立ち上げ、双方の時計が異常となった場
合は、前回の電源オフ時刻でシステムを立ち上げ、双方
の時計が正常となった場合は、２つの時計の平均値を算
出し、その平均値でシステムを立ち上げると共に、双方
の時計を前記平均値で補正するように制御を行う。

【０１１６】このようにすれば、２つの時計を持った場
合の１制御方法を提供できると共に、誤った時計での動
作を確実に防止することが可能になる。また、安価な装
置により時計の正常性を確保できると共に、安価な異常
検出手段を提供できる。

【０１１７】また、正常時間からのずれを最小限に抑え
ることができ、システムを立ち上げることと、誤った時
間での動作を防止できると共に、時計の精度を向上させ
ることができる。

【０１１８】(10)：請求項７では、記録媒体のプログラ
ムを読み出して時計制御部に実行させることにより、イ
ンターバルタイマの値と時計の値を読み出して記憶手段
に記録する手順と、前回記録した値と今回記録した値か
ら、インターバルタイマの進んだ時間と時計の進んだ時
間を算出し、両者の進んだ時間を比較する手順と、前記
比較で、前記進んだ時間の差が予め設定した値以上とな
った場合に、時計を異常と判定する手順とを行う。

【０１１９】ところで、電子計算機等の情報処理装置で
は、通常、電源がオフされても時間を計数するため、時
計専用の素子が使用されている。また、近年の情報処理
装置では、低機能のものでも、オペレーティングシステ
ム等を動作させるためのインターバルタイマを持つもの
が普通である。そこで、前記のように、情報処理装置が
一般に持つインターバルタイマを使用することにより、
時計をチェックし、時計の正常性を確保することができ
る。

【０１２０】従って、時計素子の故障（データ化けや時
計の極端な進み／遅れ等）の検出が安価な方法で可能と
なり、意図しないタイミングにイベントが発生するこ
と、必要なタイミングにイベントが発生しない等の問
題、及び日時により管理されるデータの管理に誤りが発
生することがなくなる。

【図面の簡単な説明】

【図１】本発明の実施の形態における装置の説明図であ
る。

【図２】本発明の実施の形態における電源系統説明図で
ある。

【図３】本発明の実施の形態における時計制御部の処理
説明図である。

【図４】本発明の実施の形態における時計制御部の処理
フローチャートである。

【図５】本発明の実施の形態における例４の処理フロー
チャートである。

【図６】本発明の実施の形態における例５の処理フロー
チャートである。

【図７】本発明の実施の形態における例６の処理フロー
チャートである。

【図８】本発明の実施の形態における情報処理装置の構
成例を示した図である。

【図９】従来例１、２の説明図である。

【符号の説明】

１、２、３、４ 時計 １０、１１ 時計制御部 １２ ＣＰＵ（中央処理装置） １３、１４ 電池 １５、１６ カレンダ時計 １７、１８ インターバルタイマ １９、２０ ＭＰＵ（マイクロプロセッサ） ２１、２２ メモリ ２４、２５ 電源部 ２８、２９ 電源スイッチ ３１ 入出力制御部 ３２ 通信制御部 ３３ ＣＤ−ＲＯＭドライブ ３４ フレキシブルディスクドライブ（ＦＤＤ） ３５ ハードディスク装置（ＨＤＤ）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 三石 和幸 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 田村 秀敏 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内

Claims (7)

【特許請求の範囲】
1. 【請求項１】電池でバックアップされた時計及び電池で
   バックアップされないインターバルタイマを持ち、前記
   時計の正常性をチェックする機能を有する時計制御部を
   備えた情報処理装置であって、 前記時計制御部は、 前記インターバルタイマの値と時計の値を読み出して記
   憶手段に記録する時計データ読出記録手段と、 前記記憶手段上の前回記録した値と今回記録した値か
   ら、インターバルタイマの進んだ時間と時計の進んだ時
   間を算出し、両者の進んだ時間を比較する経過時間比較
   手段と、 前記比較で、前記進んだ時間の差が予め設定した値以上
   となった場合に、時計を異常と判定する異常判定手段
   と、 を備えていることを特徴とした情報処理装置。
2. 【請求項２】前記記憶手段上に、前記インターバルタイ
   マから読み出した値と時計から読み出した値を記録する
   記録領域を複数持ち、 前記時計制御部は、 前記複数の記録領域を利用して、前記インターバルタイ
   マから読み出した値と時計から読み出した値により、予
   め決めた短い間隔での短間隔の比較と、それ以上長い間
   隔での長間隔の比較を行うことで時計の異常検出精度を
   向上させる機能を備えていることを特徴とした請求項１
   記載の情報処理装置。
3. 【請求項３】前記時計制御部を２つ持ち、二重化動作さ
   せることを特徴とした請求項１記載の情報処理装置。
4. 【請求項４】前記時計制御部へ読み出し依頼を送ること
   で、双方の時計制御部から時計データを取得する時計デ
   ータ取得手段と、 前記時計データ取得手段が取得したデータにより、 一方の時計が異常となった場合は、正常な方の時計でシ
   ステムを立ち上げ、 双方の時計が異常となった場合は、オペレータの日時入
   力待ちとしてシステムを立ち上げず、 双方の時計が正常となった場合は、２つの時計の差が一
   定時間以内であれば、予め決めた一方の時計でシステム
   を立ち上げ、他方の時計はその時刻に補正すると共に、
   ２つの時計の差が一定時間以上であれば、オペレータか
   らの日時入力待ちとしてシステムを立ち上げないシステ
   ム立ち上げ制御手段を備えていることを特徴とした請求
   項３記載の情報処理装置。
5. 【請求項５】前記時計制御部へ読み出し依頼を送ること
   で、双方の時計制御部から時計データを取得する時計デ
   ータ取得手段と、 前記時計データ取得手段が取得したデータにより、 一方の時計が異常となった場合は、正常な方の時計でシ
   ステムを立ち上げ、 双方の時計が異常となった場合は、前回の電源オフ時刻
   でシステムを立ち上げ、 双方の時計が正常となった場合は、２つの時計の差が一
   定時間以内であれば、予め決めた一方の時計でシステム
   を立ち上げ、他方の時計はその時刻に補正すると共に、
   ２つの時計の差が一定時間以上であれば、前回の電源オ
   フ時刻でシステムを立ち上げるシステム立ち上げ制御手
   段を備えていることを特徴とした請求項３記載の情報処
   理装置。
6. 【請求項６】前記時計制御部へ読み出し依頼を送ること
   で、双方の時計制御部から時計データを取得する時計デ
   ータ取得手段と、 前記時計データ取得手段が取得したデータにより、 一方の時計が異常となった場合は、正常な方の時計でシ
   ステムを立ち上げ、 双方の時計が異常となった場合は、前回の電源オフ時刻
   でシステムを立ち上げ、 双方の時計が正常となった場合は、２つの時計の平均値
   を算出し、その平均値でシステムを立ち上げると共に、
   双方の時計を前記平均値で補正するシステム立ち上げ制
   御手段を備えていることを特徴とした請求項３記載の情
   報処理装置。
7. 【請求項７】電池でバックアップされた時計及び電池で
   バックアップされないインターバルタイマを持ち、前記
   時計の正常性をチェックする機能を有する時計制御部
   に、 前記インターバルタイマの値と時計の値を読み出して記
   憶手段に記録する手順と、 前回記録した値と今回記録した値から、インターバルタ
   イマの進んだ時間と時計の進んだ時間を算出し、両者の
   進んだ時間を比較する手順と、 前記比較で、前記進んだ時間の差が予め設定した値以上
   となった場合に、時計を異常と判定する手順と、 を実行させるためのプログラムを記録したコンピュータ
   読み取り可能な記録媒体。