JPS62298844A - プログラム暴走防止方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ３、発明の詳細な説明 〔概要〕 本発明は、プログラムをモジュール化した情報処理シス
テムにおいて、プログラムの暴走を防止する為に、識別
情報レジスタと識別情報セ・ノド部と実行モジュール識
別部と処理部とを備え、実行中のモジュールの入口で識
別情報セット邪により識別情報レジスタにモジュール識
別情報を記憶し、実行モジュール識別部により実行中の
モジュールが前記識別情報と一致するかを識別し、結果
が不一致の時は処理部により必要なモジュールの機能を
異常終結させてプログラムの暴走を防止する方式である
。

〔産業上の利用分野〕

本発明は情報処理装置等においてモジュール化したプロ
グラムの実行に生しる虞れのあるプログラムの暴走を防
止する方式に関する。

〔従来の技術〕

ラフ１−ウェアを構成するプログラムを機能別にモジュ
ール化することはプログラムの汎用性を高める手段とし
て広く行われている。プログラムを機能別にモジュール
化することによって、プログラムの多重処理など応用範
囲が拡がる。近年のソフトウェアの構成は、モジュール
化したプログラムの集合部分を多くして、１つ１つのシ
ステム毎に作成するプログラムを少なくすることにより
、ソフトウェア開発の迅速化、デバッグや保守の容易性
の向上を図ってきた。

〔発明が解決しようとする問題点〕

しかし上記従来の技術によるモジュール化したプログラ
ムには、その実行時の障害発生の対応には問題があり、
解決が求められていた。

即ち、プログラムのアドレススタックの誤操作等何らか
の原因によってプログラムが異常走行し始めると、従来
では防止する為の有効な手段がなかった。この為プログ
ラムが機能別に構成されているモジュールを異常に実行
し始めると、実行に関連したモジュールは使用不可能と
なり、モジュールの実行に必要な情報を初期化する迄シ
ステムの運用を部分的ないしは全面的に中止しなければ
ならないという虞れがあった。

本発明はモジュール化されたプログラムの、暴走と称さ
れる異常走行を防止し、その実行の回復を容易にする為
の手段を提供することを目的とする。

Ｃ問題点を解決する為の手段〕 第１図は本発明の原理を示すブロック図であり、本図に
従って説明を行う。上記目的を達成する為の手段は、情
報処理システムにおいて、実行中のモジュールの識別情
報を記憶する識別情報レジスタ１ａと、モジュール実行
部１０の実行ｔこ先立って、該モジュール実行部ｌＯの
指示により識別情報レジスタ１ａに前記識別情報をセッ
トする識別情報セット部ｌと、前記モジュール実行部ｌ
Ｏからの指示により実行中のモジュールと識別情報レジ
スタ１ａの識別情報が一致するか否かを識別する実行モ
ジュール識別部２と、前記実行モジュール識別部２によ
り起動されて、異常終結処理する処理部３とを備えるこ
とである。

〔作用〕

上記手段を用いることにより、モジュールの実行の入口
で識別情報セット部１は識別情報を識別情報レジスタ１
ａにセットする。実行中のプログラムは実行途中で実行
モジュール識別部２により、識別情報が自己のモジュー
ルと一致するか識別され、一致の時はそのまま実行する
が不一致の時は処理部３により識別情報レジスタ１ａが
示すモジュールの必要情報を初期化してそのモジュール
を異常終結させる。この際識別情報レジスタの示すモジ
ュールのみならず、上記異常に実行したモジュールまた
はすべてのモジュールの実行に必要な情報をも初期化し
異常終結さ−Ｉることによりシステムの回復は早まる。

以上により暴走したプログラムを早期に発見して、異常
終結処理を行いデータの波及的破壊などを防止する。

〔実施例〕 以下本発明の実施例を図面を参照して詳細に説明する。

まず最初乙こ構成から説明する。

第１図は本発明の原理とともに実施例の構成を示すブロ
ック図である。モジュール実行部１０は１つのモジュー
ル単位のプログラムを有しシステムプログラム（Ｏ５）
や他のモジュール等に、ｔＨＪＪされてプログラムを実
行する。識別情報セット部１はモジュール実行部１０に
より、モジュール実行の入口で起動され識別情報レジス
タ１ａに自己のモジュールを示す識別ビットをセットさ
せる。

実行モジュール識別部２はモジュール実行部■０により
、モジュールの実行途中例えばザブルーチンをコールす
る前とか、他のモジエールへジャンプする前とか、Ｏ３
（システムプログラム）に戻る前とか、さらにはランダ
ムに起動され、識別情報が自己の実行中のモジュールと
一致するか識別を行なう。処理部３は上記実行モジュー
ル識別部２の識別結果が不一致の時起動され、該実行中
のプログラムを停止させるとともに、識別情報レジスタ
１ａの示すモジュールを異常終結させ、そのモジュール
の実行に必要な情報を初期化してプロダラムの早期回ｆ
Ｍ処理を行う。以上の識別情報セット部１と実行モジュ
ール識別部２．処理部３は、各モジュールのプログラム
内に機能手段として構成する。識別情報レジスタ１ａは
共通のレジスタとするのが好適である。なお、識別情報
セット部１、実行モジュール識別部２．処理部３は各モ
ジュー）Ｌｉｔこ共通の機能手段として設けても良い。

本実施例ではモジュールは各々チャネル別のプログラム
を構成しており、プログラムモジュールＡがワークステ
ーションチャネルモジュールで、プログラムモジュール
Ｂがディスクステーションチャネルモジュールであり、
同様にプログラムモジュールＣがＭＴ　（磁気テープ記
憶装置）チャネルモジュールであるという様に機能的に
モジュール化されている。これら実行中のモジュールを
示す為に識別情報レジスタ１ａが設けられる。上記モジ
ュールの識別情報は、第２図に示すフォーマットで構成
され、チャネル別即ちモジュール別の識別ビットが定め
られる。

次に上記構成の実施例について作用を説明する。

システムプログラム（Ｏ３）の命令や他のモジュールの
ジャンプ命令等により、一つのモジュール実行部ｌＯに
対し例えばワークステーションチャネルモジュールＡの
実行命令が出されたとする。

ワークステーションチャネルモジュール正規に開始する
先頭アドレスには識別情報セット部１として識別情報レ
ジスターａの識別ビットに”■”を付与するプログラム
が格納されている。

即ち第４図に示すように、該ワークステーションチャネ
ルモジュールＡの正規の人口（００番地以下）で、走行
するモジュールＡの識別情報が識別情報レジスターａに
セットされる。この結果識別情報は、第４図に示すフォ
ーマントのようになる。

本実施例は第３図に示すような実行順路イでプロダラム
が走行するのが正規の実行順路である。第３図の実行順
路イに従って説明すると、先頭アドレスにおいて付与さ
れたワークステーションチャネルモジュールＡの識別ビ
ットは、該モジュールＡの実行終了迄”１”を保持する
。走行するプロダラムが実行モジュール識別部２を格納
するアドレスｂ番地を通過すると、該アドレスｂ番地に
格納されているモジュール識別情報即ち、ワークステー
ションチャネルモジュールへの識別情報と識別情報レジ
スタ１ａに付与されたモジュール識別情報とが実行モジ
ュール識別部２により比較される。その比較結果が一致
するので、プログラムは次のアドレスへと走行して命令
を実行していく。

この識別情報は該モジュールの終了のアドレスにて′Ｏ
″に戻しても良い。

他方、プログラムのアドレス指定を行うアドレススタッ
クの誤操作等によりワークステーションチャネルモジュ
ールＡの実行中に、ディスクチャネルモジュールＢのア
ドレスｄ番地ヘジャンプして誤った実行順路口を走行す
る異常走行即ち暴走が生しる場合について説明する。こ
の時モジュールＢを正規に実行していないのでモジュー
ル識別情報はワークステーションチャネルモジュールＡ
の識別情報のままであり、走行するプログラムがモジュ
ールＢの実行モジュール識別部２を格納するアドレスｅ
番地を通過すると、アドレスｅ番地に格納されているデ
ィスクチャネルモジュールＢの識別情報と比較され、そ
の結果は不一致となる。

モジュール実行部】０は実行中のプログラムの走行を停
止させて、本来のワークステーションチャネルモジュー
ルＡの処理部３ヘジヤンプさせる命令を発する。該ジャ
ンプ命令は走行中のプログラムの実行モジュール識別部
２から発せられて、モジュールＢから識別情報レジスタ
１ａの示すワークステーションチャネルモジュールＡに
引戻し、その処理部３を格納する了ドレスＣ＠地を指定
して行なわれる。アドレスＣ番地の処理部３はＯ３等へ
チャネルのエラー情報を発し、モジュールＡの実行に必
要とする情報を初期化してモジュールＡを異常終結させ
ることによりシステムの回復を容易にする。

この際必要により当該実行中であったモジュールＢの実
行に必要とする情報またはその他すべてのモジュールの
実行に必要とする情報を初期化し当該モジュールをも異
常終結させても良い。このことにより一層システムの回
復が容易にしかも早期に行なうことができる。

以上本実施例の処理機能手段はソフトウェアにて構成可
能であるが、上記各処理機能手段をファームウェアない
しはハードウェアに置換えて構成しても良い。

次に上記の実ｂｆ！例の作用についてさらに第５図の実
施例のフロー図を用いて説明する。

初めに１−モジュール八にジャンプする」により、モジ
ュールＡに［識別情報”１”を付与する」段が実行され
、識別情報レジスタ１ａにモジュールＡ情報がセットさ
れる。モジュール実行部はプログラムを逐次実行し、前
述の所定のアドレスにおいて、上記識別情報の「識別ビ
ットの識別・比較」が行われる。「識別一致か？」段で
、実行しているプログラムが正規か否か判断し、一致し
ていれば次のアドレスへとプログラムは走行し、モジュ
ールの最終で、識別ビットは”Ｏ”に戻される。

他方識別不一致の場合は異常走行と判断され、実行して
いるモジュールＢは識別情報レジスタ１ａが示すモジュ
ール八ではないので、ジャンプ命令によってモジュール
Ａの「所定の異常処理番地へジャンプ」される。その結
果「モジュールＢの実行を停止する」ことになり、Ｏ５
等に対しロギングやトラブルシュートのために［エラー
情報を送出する」段を行ない、プログラムの暴走によっ
て破壊されたと推定されるプログラム内の定数等のモジ
ュールの「必要とする情報を初期化する」段を実行して
、［モジュールを異常終結」し、システムの回復処理を
待つ。このときのモジュールの必要情報と異名終結とは
少なくともモジュールＡに関するものであり、他にはモ
ジュールＢ、さらにはすべてのモジュールに関するもの
を加えても良い。

なお本発明は上記実施例に限定されるものではなく、実
施に当っては種ケに応用しで適用されることは当然であ
る。

〔発明の効果〕

以上に説明したように、本発明によれば〜モジュール毎
の識別情報をセットしてモジュールを走行することによ
り、適宜のアドレスで実行中のプログラムが正規か否か
を識別することが可能となり、プログラムの暴走を早期
に発見して、異常終結処理を迅速に行うことができる大
きな効果を生じる。またプログラムの暴走によって破壊
された該モジュールが必要とする情報は初期化されるの
で、上記の異常終結の迅速化と合わせてプログラムの使
用不能状態を早期に解消し、システム運用の障害復旧時
間の短縮に寄与する効果を生じる。

【図面の簡単な説明】

第１図は本発明の原理および実施例の構成ブロック図で
あり、第２図はモジュール識別情報フォーマット図で、
第３図はプログラム実行順路図で、第４図は実施例のモ
ジュール識別情報フォーマット図で、第５図は実施例の
実行フロー図である。 図中に符した番号は下記を示す。 １・・・識別情報セット部　１ａ・・・識別情報レジス
タ２・・・実行モジュール識別部 ３・・・処理部 １０・・・モジュール実行部 イ・・・プログラム実行順路（正規） 口・・・プログラム異常実行順路（暴走）本発明の原理
口りよひ゛賀施イクリの窄り式プロ・ソクロ第１図 七し゛ニール蕎氏８ＩＪＩＦ焉生昼フォーマ・・、トロ
第２図 １−一一□−−−−□−−−−−□−−−−一）） 寅方恒例賞行のフロー口

Claims (3)

【特許請求の範囲】
1. （１）機能別にモジュール化されたプログラムを実行す
   るモジュール実行部（１０）を備えた情報処理システム
   において、 実行中のモジュールの識別情報を記憶する識別情報レジ
   スタ（１ａ）と、 モジュール実行部（１０）の実行に先立って前記モジュ
   ール実行部（１０）の指示により識別情報レジスタ（１
   ａ）に前記識別情報をセットする識別情報セット部（１
   ）と、 前記モジュール実行部（１０）からの指示により実行中
   のモジュールと識別情報レジスタ（１ａ）の識別情報が
   一致するか否かを識別する実行モジュール識別部（２）
   と、 前記実行モジュール識別部（２）により起動されて異常
   終結処理する処理部（３）とを備え、 実行モジュール識別部（２）の識別結果が一致している
   場合には当該実行中のモジュールの実行を継続させ、不
   一致ならば処理部（３）を起動し該処理部（３）により
   識別情報レジスタ（１ａ）の示すモジュールが必要とす
   る情報を初期化して該モジュールが実行する機能を異常
   終結させることを特徴とするプログラム暴走防止方式。
2. （２）処理部（３）は上記に加えて当該実行中であった
   モジュールの実行に必要な情報を初期化して該モジュー
   ルが実行する機能を異常終結させることを特徴とする特
   許請求の範囲第１項記載のプログラム暴走防止方式。
3. （３）処理部（３）は上記に加えてすべてのモジュール
   の実行に必要な情報を初期化して該モジュールが実行す
   る機能を異常終結させることを特徴とする特許請求の範
   囲第１項記載のプログラム暴走防止方式。