(57)【要約】【課題】情報処理装置でシステムダウンに至る障害が発生した場合データをネットワーク経由で送付できない問題がある。また、暗号化にあたってはデータ全てを暗号化する為暗号化後のデータ容量が大きくなるという問題がある。また暗号化キーが別装置でも同一であったり、ユーザが管理する必要があったりする為暗号化キーが漏洩する可能性がある。【解決手段】情報処理装置のハードウェア障害のログデータ送出方法において、ハードウェア監視マイコンが、情報処理装置のハードウェア障害情報を収集してログメモリに格納し、ＯＳの制御下で動作するハードウェア管理ソフトが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出し、前記ＯＳが動作不能の際には、前記ハードウェア監視マイコンが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出する。【選択図】図１
2010198397.tif 000002
【特許請求の範囲】
【請求項１】
情報処理装置のハードウェア障害のログデータ送出方法において、ハードウェア監視マイコンが、情報処理装置のハードウェア障害情報を収集してログメモリに格納し、ＯＳの制御下で動作するハードウェア管理ソフトが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出し、前記ＯＳが動作不能の際には、前記ハードウェア監視マイコンが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出することを特徴とする障害ログデータ送出方法。
【請求項２】
前記情報処理装置は暗号キーを格納した不揮発メモリを備え、前記ハードウェア管理ソフト及び前記ハードウェア監視マイコンは前記不揮発メモリに格納された暗号キーを用いてハードウェア障害ログデータの暗号化を行なうことを特徴とする請求項１記載の障害ログデータ送出方法。
【請求項３】
前記暗号キーは前記情報処理装置の工場出荷時に当該情報処理装置特有の情報として前記不揮発メモリに格納されることを特徴とする請求項２記載の障害ログデータ送出方法。
【請求項４】
前記ハードウェア管理ソフトは暗号化したハードウェア障害ログデータを第１の外部接続インターフェースを介して障害監視センタへ送信し、前記ハードウェア監視マイコンは暗号化したハードウェア障害ログデータを第２の外部接続インターフェースを介して障害監視センタへ送信することを特徴とする請求項１記載の障害ログデータ送出方法。
【請求項５】
前記ハードウェア管理ソフトはハードウェア障害ログデータの一部を暗号化して外部へ送出し、前記ハードウェア監視マイコンはハードウェア障害ログデータの全部を暗号化して外部へ送出することを特徴とする請求項１記載の障害ログデータ送出方法。
【請求項６】
情報処理装置のハードウェア障害情報を収集してログメモリに格納する第１の手段と、ＯＳの制御下で前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出する第２の手段とを備えた情報処理装置において、前記第１の手段は、前記ＯＳが動作不能の際に前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出する機能を有することを特徴とする情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理システムにおける情報漏洩防止方式に係り、特にログデータ経由での情報漏洩が発生した場合でも不正使用されないようにするための障害ログデータ送出方法に関する。
【背景技術】
【０００２】
複雑化したシステムでは各種ログが障害切り分けには重要であるが、ログの中にはＬＡＮのＩＰアドレスやＭＡＣアドレスを含むものがある。これらの情報が万一悪用された場合のことを想定して情報処理装置の障害ログデータを暗号化し安全に外部に取り出す必要がある。
【０００３】
従来技術では、ログデータを暗号化してネットワーク経由でやり取りすることが特開２００７−２２００７３等に示されているが、システムダウンした場合のデータ送付方法は考慮されていなかった。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００７−２２００７３
【発明の概要】
【発明が解決しようとする課題】
【０００５】
従来技術では、情報処理装置でシステムダウンに至る障害が発生した場合データをネットワーク経由で送付できない問題がある。また、暗号化にあたってはデータ全てを暗号化する為暗号化後のデータ容量が大きくなるという問題がある。また暗号化キーが別装置でも同一であったり、ユーザが管理する必要があったりする為暗号化キーが漏洩する可能性があった。
【課題を解決するための手段】
【０００６】
本発明は、情報処理装置のハードウェア障害のログデータ送出方法において、ハードウェア監視マイコンが、情報処理装置のハードウェア障害情報を収集してログメモリに格納し、ＯＳの制御下で動作するハードウェア管理ソフトが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出し、前記ＯＳが動作不能の際には、前記ハードウェア監視マイコンが、前記ログメモリに格納されたハードウェア障害ログデータを暗号化して外部へ送出することを特徴とする。
【発明の効果】
【０００７】
本発明の障害ログデータ送出方法では、システムダウンに至るような障害発生時でも障害ログデータが暗号化されてリモート通報されるという効果がある。
【図面の簡単な説明】
【０００８】
【図１】本発明の実施形態の全体構成を示す概略図
【図２】情報処理装置の生産出荷から、障害が発生し異常が監視センターに届くまでのフロー図
【図３】不揮発メモリに書き込まれた情報の一例
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態を、図と動作フローを用いて説明する。図１は、本発明の実施形態の全体構成を示す概略図である。
【００１０】
メモリ１０２には、ハードウェア管理ソフト４００か格納され、ＯＳの制御下でＣＰＵ１０１により実行される。ハードウェア管理ソフト４００は、コントローラ１０３を介してＢＭＣ１０６、不揮発メモリ１０５、記憶装置１０４とデータ送受信ができ、さらに、通信コントローラ１（以下ＮＩＣ(1)と略す）１０９およびネットワーク網１１５を介して障害監視センタ１１７とデータ通信が可能である。ハードウェア監視マイコン（以下ＢＭＣと略す）１０６は、温度センサ１１０、電圧センサ１１１、ＦＡＮセンサ１１２等の各種センサを監視し、ハードウェア障害情報をハードウェアログメモリ１０７に格納する。ハードウェア管理ソフト４００は、定期的にコントローラ１０３、ＢＭＣ１０６を経由してハードウェアログメモリ１０７に障害ログが格納されていないか確認を行う。ＢＭＣ１０６は、通信コントローラ２（以下ＮＩＣ(2)と略す）１０８およびネットワーク網１１６を介して障害監視センタ１１７と直接データ通信をすることが可能である。不揮発メモリ１０５には、情報処理装置１００の種類、装置の構成、暗号化キー等が工場での生産工程で格納されている。記憶装置１０４には、ソフトウェア障害情報（ＯＳイベントログ）が格納される。
【００１１】
図１示す構成のシステムにおいて、情報処理装置の出荷から障害発生時の通報までの流れを図２のフローで示す。情報処理装置１００は、工場での生産工程で、不揮発メモリ１０５に情報処理装置１００を特定できかつログデータの暗号化のキーとなる情報を記録すると同時に、工場の出荷情報管理データベースに同じ情報を記録しておく（ステップ２００）。不揮発メモリ１０５には、情報処理装置の種類、装置の構成、暗号化キー等が記録されていおりそのデータの一例を図３に示す。暗号化キーが書き込まれた状態で情報処理装置が出荷され（ステップ２０１）、納入先のエンドユーザで稼働を開始する（ステップ２０２）。
【００１２】
情報処理装置に障害が発生（ステップ２０３）すると、ＯＳが稼働可能である場合（ステップ２０４でＹＥＳ）は、ハードウェア管理ソフト４００はＯＳイベントログ１０４とハードウェアログ１０７を、不揮発メモリ１０５に格納された暗号化キーを用いて暗号化し、外部送信用の障害通報データを作成する（ステップ２０５）。なお暗号化する際は、当該情報処理装置のＩＰアドレスおよびＭＡＣアドレスやソフトウェアの構成情報など、万が一情報漏洩が発生した場合に外部からポートスキャン等の攻撃を受けるおそれのある部分について部分的に暗号化を実施した障害通報データを作成する。これにより、暗号化後のデータ容量が大きくならないという効果がある。
作成された障害通報データはＮＩＣ(1)１０９を経由してネットワーク網１１５へ出力（ステップ２０７）され障害監視センタ１１７で受信される（ステップ２０９）。
【００１３】
障害通報データを受信した障害監視センタ１１７は、工場での生産工程（ステップ２００）で情報処理装置１００を特定できかつログデータの暗号化キーの記録された工場の出荷情報管理データベースを参照し、暗号化された障害通報データを復元し情報処理装置の特定と、障害内容の解析を行う（ステップ２１０）。
【００１４】
ＯＳが動作不可能なシステムダウン状態であった場合（ステップ２０４でＮＯ）は、ＢＭＣはハードウェアログ１０７を、不揮発メモリ１０５に格納された暗号化キーを用いて暗号化し、外部送信用の障害通報データを作成する（ステップ２０６）。なお暗号化する際は、データ全体を暗号化した障害通報データを作成する。
作成された障害通報データはＮＩＣ(2)１０８を経由してネットワーク網１１６へ出力（ステップ２０８）され障害監視センタ１１７で受信される（ステップ２０９）。
【００１５】
障害通報データを受信した障害監視センタ１１７は、工場での生産工程（ステップ２００）で情報処理装置１００を特定できかつログデータの暗号化キーの記録された工場の出荷情報管理データベースを参照し、暗号化された障害通報データを復元し情報処理装置の特定と、障害内容の解析を行う（ステップ２１０）。
【００１６】
前述実施例では、外部インターフェースはネットワークであるが、情報処理装置本体から直接取り出すこともできる。また、ネットワーク網１１５と１１６は同一であっても良い。
【符号の説明】
【００１７】
１００：情報処理装置、１０１：中央処理装置、１０２：メモリ、１０３：コントローラ、１０４：記憶装置、１０５：不揮発メモリ、１０６：ハードウェア監視マイコン、１０７：ハードウェアログメモリ、１０８：通信コントローラ１、１０９：通信コントローラ２、１１０：温度センサ、１１１：電圧センサ、１１２：ＦＡＮセンサ、１１５，１１６：ネットワーク網、１１７：障害監視センタ、４００：ハードウェア管理ソフト
【図１】
2010198397.tif 000003
【図２】
2010198397.tif 000004
【図３】
2010198397.tif 000005