(57)【特許請求の範囲】
【請求項１】
書き込み可能な記憶装置と、
前記記憶装置に結合されていて、前記記憶装置から読み出しのみを行う第一入出力チャネルと、
前記記憶装置に結合されていて、前記記憶装置に読み出し／書き込みを行う、第二入出力チャネルと、
前記第一入出力チャネルに接続された第一コンピュータと、
前記第二入出力チャネルに接続された第二コンピュータと
前記第一入出力チャネルと前記第二入出力チャネルに接続されている処理回路とを有し、
前記処理回路は、前記第一入出力チャネルが読み出しのみを行うように前記第一入出力チャネルを設定し、かつ前記第二入出力チャネルが読み出し／書き込みを行うように前記第二入出力チャネルを設定し、
前記第一入出力チャネルと前記第二入出力チャネルが独立に駆動され、かつ前記第一コンピュータが、外部ネットワークに接続されている情報処理システム。
【請求項２】
書き込み可能な記憶装置と、
前記記憶装置(1)に結合されていて、前記記憶装置(1)の空き領域に書き込みのみを行う第一入出力チャネル(2)と、
前記記憶装置に結合されていて、前記記憶装置に読み出し／書き込みを行う、第二入出力チャネルと、
前記第一入出力チャネルに接続された第一コンピュータと、
前記第二入出力チャネルに接続された第二コンピュータと、
前記第一入出力チャネルと前記第二入出力チャネルに接続されている処理回路とを有し、 前記処理回路は、前記第一入出力チャネルが空き領域に書き込みのみを行うように前記第一入出力チャネルを設定し、かつ前記第二入出力チャネルが読み出し／書き込みを行うように前記第二入出力チャネルを設定し、
前記第一入出力チャネルと前記第二入出力チャネルが独立に駆動され、かつ前記第一コンピュータが、外部ネットワークに接続されている情報処理システム。
【請求項３】
前記書き込み可能な記憶装置が、
書き込み可能な回転型記録円盤と、
前記回転型記録円盤にデータの書き込み／読み出しを行うヘッド(8)と、
前記ヘッドを駆動するヘッド駆動部と、
前記ヘッドを制御するヘッド制御回路と、
前記第一入出力チャネルおよび前記第二入出力チャネルに接続されていて、前記第一入出力チャネルと前記第二入出力チャネルからの読み出し／書き込み要求を処理してヘッド制御回路にその処理結果を伝え、また受け取る処理回路とを有する請求項１または請求項２に記載の情報処理システム。
【請求項４】
前記書き込み可能な記憶装置が、電子回路により構成されている請求項１または請求項２に記載の情報処理システム。
【請求項５】
前記外部ネットワークをインターネットとした請求項１〜４の何れかに記載の情報処理システム。
【請求項６】
前記外部ネットワークをイントラネットとした請求項１〜４の何れかに記載の情報処理システム。
【請求項７】
書き込み可能な第二記憶装置と、
前記記憶装置に結合されていて、前記第二記憶装置の空き領域のみに書き込みを行う書き込み専用第三入出力チャネルと、
前記第二記憶装置に結合されていて、前記第二記憶装置に読み出し／書き込みを行う第四入出力チャネルとを、
前記第一コンピュータと前記第二コンピュータとの間に、接続した請求項５または６に記載の情報処理システム。
【発明の詳細な説明】
【０００１】
【発明が属する技術分野】
本発明の情報処理システムは、コンピュータ技術分野に属し、ネットワーク上のサーバーシステムとして使用することが出来る。
【０００２】
【従来の技術】
近年、官公庁、企業等のホームページが、クラッカーにより不正に改ざんされることが、深刻な問題になっている。従来、クラッカーによるホームページへの侵入は、ファイアウォールを設けること等により防いでいる。しかしながら、クラッカーは、そのようなファイアウォールにより拒絶されない新技術を作り出し、ネットワーク上のサーバーシステムに侵入し、そのハードディスク駆動装置に記憶されているホームページの内容を改ざんしてしまう。従って、ファイアウォールを設け、例え、それを強化したとしても、ホームページへの不法侵入をファイアウォールなどのソフトウエアによって防止することには、限界があった。何故ならば、従来のサーバーシステムの場合、記憶装置には、単一の書き込み／読み出し入出力チャネルしか使用されていないので、クラッカーは、その入出力チャネルに到達さへ出来れば、ホームページを改ざんすることが出来たからである。つまり、従来の情報処理システムでは、ファイアウォールが破られると、システム管理者には、クラッカーに対抗する手段は皆無であった。
【０００３】
【課題を解決するための手段】
本発明の目的は、悪意の第三者が、外部ネットワークを介して外部から侵入してサーバーシステムの記憶装置に記録されている情報を改ざんすることや、メールボックスのメールを盗み読みやログファイルの改ざんを不可能にする情報処理システムを提供することである。
【０００４】
この目的は、書き込み可能な記憶装置1と、前記記憶装置1に結合されていて、前記記憶装置1から読み出しのみを行う第一入出力チャネル2と、前記記憶装置1に結合されていて、前記記憶装置1に読み出し／書き込みを行う、第二入出力チャネル3と、前記第一入出力チャネル2に接続された第一コンピュータ4と、前記第二入出力チャネル3に接続された第二コンピュータ5とを有し、前記第一入出力チャネル2と前記第二入出力チャネル3が独立に駆動され、かつ前記第一コンピュータ4が、外部ネットワーク6に接続されている情報処理システムによって達成される。
【０００５】
この情報処理システムの場合、外部ネットワーク6は、第二入出力チャネル3には結合されておらず、かつ第一入出力チャネル2と、第二入出力チャネル3は、各々、独立に駆動されるので、悪意の侵入者が、外部ネットワークからこのシステムに侵入しても、第二入出力チャネル3に到達することは出来ない。従って、悪意の侵入者が、第二コンピュータ5により維持・管理されている情報（ホームページなど）を、破壊・改ざんすることは出来ない。
【０００６】
また、第一入出力チャネル2は、記憶装置1に対して読み出し専用チャネルであるので、悪意の侵入者は、第一コンピュータを用いても記憶装置1に書き込みを行うことは出来ない。この結果、この情報処理システムのセキュリティは非常に強固なものとなる。
【０００７】
書き込み専用のE-メールシステムの用途に適する情報処理システムは、書き込み可能な記憶装置1と、前記記憶装置1に結合されていて、前記記憶装置1の空き領域への書き込みのみを行う第一入出力チャネル2と、前記記憶装置1に結合されていて、前記記憶装置1に読み出し／書き込みを行う第二入出力チャネル3と、前記第一入出力チャネル2に接続された第一コンピュータ4と、前記第二入出力チャネル3に接続された第二コンピュータ5とを有し、前記第一入出力チャネル2と前記第二入出力チャネル3が独立に駆動され、かつ前記第一コンピュータ4が、外部ネットワーク6に接続されている。
【０００８】
この情報処理システムの場合、外部ネットワーク6は、第二入出力チャネル3には結合されておらず、かつ第一入出力チャネル2と、第二入出力チャネル3は、各々、独立に駆動される。従って、悪意の侵入者が、外部ネットワークからこのシステムに侵入しても、第二入出力チャネル3に到達することは出来ない。そのため、悪意の侵入者が、第二コンピュータ5により維持・管理されているE-メールやアクセスログを、破壊・改ざんすることは出来ない。
【０００９】
また第一入出力チャネル2は、記憶装置1の空き領域にのみ書き込む書き込み専用チャネルであるので、悪意の侵入者は、第一コンピュータを用いても記憶装置1から読み出しすることも既存の記録に上書きすることも出来ない。この結果、この情報処理システムのセキュリティは非常に強固なものとなる。
【００１０】
相対的に安価で、信頼性のある情報処理システムは、前記書き込み可能な記憶装置1が、書き込み可能な回転型記録円盤7と、前記回転型記録円盤7にデータの書き込み／読み出しを行うヘッド8と、前記ヘッドを駆動するヘッド駆動部9と、前記ヘッドを制御するヘッド制御回路10と、前記第一入出力チャネル2および前記第二入出力チャネル3に接続されていて、前記第一入出力チャネル2と前記第二入出力チャネル3からの読み出し／書き込み要求を処理してヘッド制御回路10にその処理結果を伝え、また受け取る処理回路11とを有する。この情報処理システムの場合、書き込み可能な回転型記録円盤7には、ハードディスク、DVD-RAM、光磁気ディスク等を用いることが出来る。これらのディスクは、現在、最も普及している記憶媒体であるので、これらの書き込み可能な回転型記録円盤を用いた情報処理システムは、相対的に安価で、信頼性のあるシステムとなる。
【００１１】
前記外部ネットワーク6をインターネットとし、かつ前記第一入出力チャネル2を前記記憶装置1に対して読み出し専用チャネルとした情報処理システムの場合、インターネットを経由して侵入する悪意の第三者は、第一入出力チャネル2にしか到達できない。第一入出力チャネル2は、記憶装置1に対して読み出し専用チャネルであるので、悪意の第三者は、記憶装置1に書き込みをすることは出来ない。この結果、この情報処理システムのセキュリティは非常に強固なものとなる。
【００１２】
前記外部ネットワーク6をインターネットとし、かつ前記第一入出力チャネル2を前記記憶装置1の空き領域のみに書き込みを行う書き込み専用チャネルとした情報処理システムの場合、インターネットからこのシステムに入るユーザーは、書き込みしかできない。つまり、ユーザは、メールを書き込むのみで、既に書かれたメールやアクセスログを、読み出したり改ざんすることが出来ない。従って、この情報処理システムは、セキュリティが確保されたE-メールシステム等に適したものとなる。
【００１３】
上に述べた情報処理システムよりセキュリティがさらに強化された情報処理システムは、上述の情報処理システムの構成に加えて、書き込み可能な第二記憶装置1'と、前記記憶装置1'に結合されていて、前記第二記憶装置1'の空き領域のみに書き込みを行う書き込み専用第三入出力チャネル2'と、前記第二記憶装置1'に結合されていて、前記第二記憶装置1'に読み出し／書き込みを行う第四入出力チャネル3'とが、さらに、前記第一コンピュータ4と前記第二コンピュータ5との間に、接続されている。
【００１４】
システム管理者のホームページの情報は、第二入出力チャネル3を介して、第二コンピュータ5により第一記憶装置1に書き込まれ、維持・管理される。外部ユーザが、この第一記憶装置1に保存されているホームページを読み出そうとする場合、第一コンピュータ4は、第一入出力チャネル2を用いて第一記憶装置1からホームページ情報を読み出し、それを外部ネットワーク6を経由してそのユーザに提供する。外部ユーザが、外部ネットワーク6を介してこのシステムにメールを書き込もうとすると、第一コンピュータ4は、そのユーザのメールを第三入出力チャネル2'を介して第二記憶装置1'に書き込む。
【００１５】
外部ネットワーク6に接続されている第一コンピュータ4には、第一記憶装置1の内容を読み出すことしか出来ない第一入出力チャネル2と、第二記憶装置1'のメールやアクセスログが書かれていない空き領域に書き込むことしか出来ない第三入出力チャネル2'しか接続されていない。つまり、外部ネットワーク6に接続されている第一コンピュータ4は、ホームページおよびメールを維持・管理している第二コンピュ−タ5には、接続されていない。従って、悪意の第三者が、外部ネットワーク6を介してこのシステムに侵入し、第一コンピュータ4を完全に支配したとしても、第二コンピュ−タ5には到達できないので、この悪意の第三者は、既着メールの盗み読みや改ざん、アクセスログの改ざん、ホームページの改ざん等をすることは出来ない。
【００１６】
また、第一入出力チャネル2は、第一記憶装置1に対して読み出し専用チャネルであるので、悪意の侵入者は、第一コンピュータを用いても第一記憶装置1に書き込みを行うことは出来ない。
【００１７】
更に、第三入出力チャネル2'は、第二記憶装置1'の空き領域にのみ書き込む書き込み専用チャネルであるので、悪意の侵入者は、第一コンピュータを用いても第二記憶装置1'から読み出しすることも既存の記録に上書きすることも出来ない。この結果、この情報処理システムのセキュリティは非常に強固なものとなる。
【００１８】
前記書き込み可能な記憶装置1が、電子回路により構成されている情報処理システムは、書き込み可能な記憶装置を半導体集積回路等により構成することが出来るので、回転型記録円盤のような可動部を有しない信頼性が高くかつコンパクトなシステムを実現することが出来る。
【００１９】
さらに、上述の実施例における外部ネットワーク6を、インターネットに代えてイントラネットとすることも出来る。この場合、一企業体内等での情報改ざん行為やメールの盗み読みを防止することが出来る。
【００２０】
【発明を実施するための形態】
図1は、本発明の情報処理システムの一実施例の構成を示す。この情報処理システムは、書き込み可能な記憶装置1と、この記憶装置1に結合されている第一入出力チャネル2および第二入出力チャネル3と、第一入出力チャネル2に接続された第一コンピュータ4と、第二入出力チャネル3に接続された第二コンピュータ5を有する。第一コンピュータ4は、インターネットまたはイントラネットなどの外部ネットワーク6に接続されている。第一入出力チャネル2は、この情報処理システムの用途に応じて、記憶装置1から読出しのみを行うチャネル、または記憶装置1の空き領域に書き込みのみを行うチャネルとする。第一入出力チャネル2と第二入出力チャネル3は、各々、独立に駆動される。
【００２１】
まず、第一入出力チャネル2が、記憶装置1からの読み出し専用チャネルである情報処理システムの動作機能を説明する。この情報処理システムは、ホームページの維持・管理に適する。ホームページのシステム管理者は、第二コンピュータ5を用いて第二入出力チャネル3を介してホームページの情報の記憶装置1への書き込み／読出しを行う。一方、このホームページを閲覧しようとする第三者は、外部ネットワーク6に接続されている第一コンピュータ4を介して第一入出力チャネル2により記憶装置1内のホームページを読み出す。
【００２２】
ここで、悪意の第三者が、記憶装置1に書き込まれているホームページの内容を改ざんしようとする状況を考える。外部ネットワーク6は、第二コンピュータ5に接続されておらず、第一コンピュータ4にしか接続されていない。悪意の第三者が、たとえ、第一コンピュータ4を完全に支配することに成功したとしても、第二コンピュータ5に接続されている第二入出力チャネル3に到達することは出来ない。従って、悪意の第三者は、第二コンピュータ5を支配することが出来ない以上、記憶装置1に書き込まれているホームページなどを破壊・改ざんすることは出来ない。
【００２３】
さらに、外部ネットワーク6からこの情報処理システムに入ったユーザーは、第一入出力チャネル2が読み出し専用チャネルであるので、第一コンピュータを用いても記憶装置1に書き込むことは出来ない。この結果、この情報処理システムのセキュリティは、非常に強固なものになる。
【００２４】
次に、第一入出力チャネル2が、記憶装置1の空き領域のみに書き込みを行う書き込み専用である情報処理システムの動作機能を説明する。この情報処理システムは、E-メールの維持・管理に適している。外部ユーザが、外部ネットワーク6を経由してE-メールを書き込と、そのユーザのメールは、まず、外部ネットワーク6に接続された第一コンピュータ4と第一入出力チャネル2によって記憶装置1に書き込まれる。次いで、システム管理者は、記憶装置1に書き込まれたそのメールを第二入出力チャネル3を介して第二コンピュータ5により読み出し、ウイルスなどのチェックを行った後に、そのメールを記憶装置1とは別のローカルディスク等のE-メールボックスに保管する。そのメールがメールボックスに保管された後、記憶装置1に保管されていたメールは、第二コンピュータ5と第二入出力チャネル3により消去される。第二コンピュータ5には、内部ネットワークが接続されている。この内部ネットワークに所属するユーザは、第二コンピュータ5のローカルディスクのE-メールボックスを閲覧して自分宛のメールを読み出すことが出来る。
【００２５】
このように、正規のユーザが書き込んだメールは、第二コンピュータ5に接続されているローカルディスクに保管される。悪意の第三者は、外部ネットワーク6から第二入出力チャネル3に到達することが出来ないので、ローカルディスクに保存されているメールを盗み読みすることは出来ない。仮に、悪意の第三者が、記憶装置1に書き込まれているメールをローカルディスクに移される前に盗み読みしたりそれを書き変えたりしようとしても、第一入出力チャネル2は、メールの書き込まれていない空き領域のみに書き込みを行う書き込み専用チャネルであるので、そのメールの内容を読み出すことも、そのメールに上書きすることも出来ない。悪意の第三者が、既存のメールを読み出すことも破壊することも出来ないので、この情報システムのセキュリティは強固なものとなる。
【００２６】
図2により、書き込み可能な記憶装置を2台有する情報処理システムを説明する。この情報処理システムには、図1の情報処理システムの構成に加えて、第一コンピュータ4と第二コンピュータ5との間に、第二記憶装置1'と、第二記憶装置1'に結合されている第三入出力チャネル2'と、第二記憶装置1'に結合されている第四入出力チャネル3'とが設けられている。第一入出力チャネル2は、記憶装置1からの読み出し専用チャネルであり、第三入出力チャネル2'は、第二記憶装置1'の空き領域のみに書き込みを行う書き込み専用チャネルである。第二入出力チャネル3と第四入出力チャネル3'は、図1の情報処理システムの場合と同様に、読み出し／書き込みチャネルである。第一入出力チャネル2と第三入出力チャネル2'は、第一コンピュータ4を介して外部ネットワーク6に接続されている。一方、読み出し／書き込み用第二入出力チャネル3と読み出し／書き込み用第四入出力チャネル3'は、第二コンピュータ5に接続されている。
【００２７】
この情報処理システムの動作機能を説明する。システム管理者のホームページの情報は、第二入出力チャネル3を介して、第二コンピュータ5により第一記憶装置1に書き込まれ、維持・管理される。外部ユーザが、この第一記憶装置1に保存されているホームページを読み出そうとする場合、第一コンピュータ4は、第一入出力チャネル2を用いて第一記憶装置1からホームページ情報を読み出し、それを外部ネットワーク6を経由してそのユーザに提供する。一方、外部ユーザのメールは、図1の情報処理システムの場合と同様に、第二コンピュータ5により、ローカルディスクのメールボックスに保存され、維持・管理される。ユーザが、外部ネットワーク6を介してこのシステムにメールを書き込もうとすると、第一コンピュータ4は、そのユーザのメールを第三入出力チャネル2'を介して第二記憶装置1'に書き込む。この書き込まれたメールは、第二コンピュータ5のローカルディスクのメールボックスに移される。
【００２８】
外部ネットワーク6に接続されている第一コンピュータ4には、第一記憶装置1の内容を読み出すことしか出来ない第一入出力チャネル2と、第二記憶装置1'のメールやアクセスログが書かれていない空き領域に書き込みむことしか出来ない第三入出力チャネル2'しか接続されていない。つまり、外部ネットワーク6に接続されている第一コンピュータ4は、ホームページおよびメールを維持・管理している第二コンピュ−タ5には、接続されていない。従って、悪意の第三者が、外部ネットワーク6を介してこのシステムに侵入し、第一コンピュータ4を完全に支配したとしても、第二コンピュ−タ5には到達できないので、この悪意の第三者は、既着メールの盗み読みや改ざん、アクセスログの改ざん、ホームページの改ざん等をすることは出来ない。
【００２９】
また、第一入出力チャネル2は、第一記憶装置1に対して読み出し専用チャネルであるので、悪意の侵入者は、第一コンピュータを用いても第一記憶装置1に書き込みを行うことは出来ない。
【００３０】
更に、第三入出力チャネル2'は、第二記憶装置1'の空き領域にのみ書き込む書き込み専用チャネルであるので、悪意の侵入者は、第一コンピュータを用いても第二記憶装置1'から読み出しすることも既存の記録に上書きすることも出来ない。これらの結果、この情報処理システムのセキュリティは非常に強固なものとなる。
【００３１】
第二コンピュータ5は、外部に提供すべきホームページなどの情報を第一記憶装置1に書き込む。さらに、第二コンピュータ5は、第一コンピュータ4が受け取って第二記憶装置1'に書き込まれたメールなどの情報を第二記憶装置1'から読み出して別のローカルディスク等のメールボックスに移す。第二記憶装置1'から読み出されたメールなどの情報には、悪意の第三者が送りつけたシステム破壊プログラムが含まれている可能性が有り、これに対しては注意深いチェックを行う必要があるが、このチェックは、メール経由で送付されたプログラムに対してのみ行えば良い。
【００３２】
図3により、回転型記録円盤を有する情報処理システムの記憶装置を説明する。書き込み可能な記憶装置1は、書き込み可能な回転型記録円盤7と、回転型記録円盤7にデータの書き込み／読み出しを行うヘッド8と、このヘッドを駆動するヘッド駆動部9と、このヘッドを制御するヘッド制御回路10と、処理回路11とを有する。この処理回路11は、第一入出力チャネル2および前記第二入出力チャネル3に接続されていて、第一入出力チャネル2と第二入出力チャネル3からの読み出し／書き込み要求を処理してヘッド制御回路10にその処理結果を伝え、また受け取る。
【００３３】
この情報処理システムの場合、書き込み可能な回転型記録円盤7には、ハードディスク、DVD-RAM、光磁気ディスク等を用いることが出来る。これらのディスクは、現在、最も普及している記憶媒体であるので、これらの書き込み可能な回転型記録円盤を用いた情報処理システムは、相対的に安価で、信頼性のあるシステムとなる。
【００３４】
記憶装置1,  1'を半導体集積回路等の電子回路により構成すると、情報処理システムは、回転型記録円盤のような可動部を有しない信頼性が高くかつコンパクトなシステムを実現することが出来る。
【００３５】
外部ネットワーク6は、インターネットのみならす、イントラネットでも良い。イントラネットの場合には、社員に公開はするが、改ざんが禁止されているような情報を、安全に扱うことが出来る。
【図面の簡単な説明】
【図１】本発明の情報処理システムの一実施例の構成を示す。
【図２】記憶装置を2台有する本発明の情報処理システムの一実施例の構成を示す。
【図３】回転型記録円盤を有する記憶装置の構成を示す。
【符号の説明】
1   記憶装置
2   第一入出力チャネル
3   第二入出力チャネル
4   第一コンピュータ
5   第二コンピュータ
6   外部ネットワーク
7   回転型記録円盤
8   読み取り／書き込みヘッド
9   ヘッド駆動部
10  ヘッド制御回路
11  処理回路
1'  第二記憶装置
2'  第三入出力チャネル
3'  第四入出力チャネル
【図１】
0004620267.tif 000002
【図２】
0004620267.tif 000003
【図３】
0004620267.tif 000004