16/04/28 15:37:00.75 iOzb0TgR.net
URLﾘﾝｸ(www.nikkeibp.co.jp)
マイナンバーカード管理システムの不具合、J-LISが障害原因を特定
マイナンバーカード（個人番号カード）の交付に使う「カード管理システム」の障害について、システムを運営している地方公共団体情報システム機構（J-LIS）は2016年4月27日、障害原因を特定したと公表した。
公表内容によると、2016年1月にカード管理システム内の「住基ネット中継サーバー」内の障害によって、市区町村の統合端末から接続できない状態が起きた原因は2つある（図1）。
URLﾘﾝｸ(it)
501:pro.nikkeibp.co.jp/atcl/news/16/042801270/1.jpg?__scale=w:480,h:415&_sh=02f0b40dd0 原因の1つは、暗号化・復号化を担う「耐タンパ装置」からのデータをCPUの各コアで処理している最中に起きていたという。 それによると、「ハードウェア監視ツールからCPUへの状態確認が行われ、同一コアで処理されると、CPUではハードウェア監視ツールへの対応のみが行われて、 CPUでの処理結果が耐タンパ装置に返答されない」という現象が発生したという。 その結果、業務アプリケーション側から見ると、耐タンパ装置が応答しないことになっていたという（図2）。 http://itpro.nikkeibp.co.jp/atcl/news/16/042801270/2.jpg?__scale=w:480,h:376&_sh=0680410570 そのためCPUでのデータ処理中に「ハードウェア監視ツールからの状態確認が行われても、CPUでのデータ処理結果を耐タンパ装置に正しく返答をするように修正」をしたという。 また、2つめの原因として、通常は業務アプリケーションがデータ処理を開始する際に、メモリー内に作業領域を確保してから処理を行うものの、「業務アプリケーションがデータ処理を開始する前に、Windowsからタイムアウトの通知を受け取った場合、終了処理が実行され、 メモリー内に作業領域を確保していないにも関わらず存在しない作業領域を解放しようとして、業務アプリケーションが異常終了する」という（図3）。 http://itpro.nikkeibp.co.jp/atcl/news/16/042801270/3.jpg?__scale=w:480,h:372&_sh=0c706d0f00 これを受けて、メモリーの確保状況を確認したうえで終了処理が実行されるように、「中継サーバーの業務アプリケーションを修正」した。いずれも修正は4月22日までに終了したという。 一方、カード管理システムは障害とは別に、自治体の統合端末からのアクセス集中によってデータの処理が大幅に遅延して接続しにくい状態が継続した。 原因としては、処理実行時の処理名（スレッド名）を再利用しているため、「通信の連続が途切れないことにより、スレッド名が累積的に長くなり、ログファイルへの出力処理に時間を要していた」という。 そのため2月26日に「スレッドの命名ルールを変更し、処理名の長さを短くすることで処理の高速化を実施」したという。 また、処理を実行するためのメモリー容量に比べて大量の通信を処理しなければならなくなり、処理時間が多くかかるようになったため、3月11日にカード管理業務サーバーのメモリー割り当て量を「512MBから2GB（4倍）に拡張した」という。 さらに、カードを交付する際に内蔵ICチップが使用不能になる現象については、自治体の統合端末からカード管理システムに再度のアクセスを可能とするシステム改修の支援を4月に横浜市と京都市で実施して、 今後の運用状況を見極めたうえで順次ほかの自治体でも行う。 統合端末と自治体ごとに設置する「住基ネットCS（住民基本台帳ネットワークシステム コミュニケーション・サーバー）」の間や、CSと中継サーバー間の同時接続数の引き上げも、2月に横浜市で先行的にシステム改修の支援を実施したという。
502:名刺は切らしておりまして
16/04/28 19:28:57.66 8+S1NNqm.net
いまどきシングルコア使ったり短波で競馬中継聴いてるってなんだよ
503:名刺は切らしておりまして
16/04/28 20:00:16.04 WopYqKQt.net
>>483
詳しい原因はわからんけど、高負荷テストちゃんとやれば事前にわかったんじゃねーのか？
504:名刺は切らしておりまして
16/04/28 22:45:48.22 NctIzyqJ.net
まるでどこかの自動車メーカー
505:だなｗｗ
506:名刺は切らしておりまして
16/04/28 23:01:11.85 iw8cLbCq.net
アク出しテストやっとらんかったのか？
ばかたれが・・・
507:名刺は切らしておりまして
16/04/28 23:56:37.67 B3EC0ena.net
今どき、メモリが512MBのサーバ?
508:名刺は切らしておりまして
16/04/28 23:58:51.50 jnmqfIHN.net
>>485
2016年の確定申告に無理やり間に合わそうとして高負荷テストサボったんだろ。
早々に見切りをつけて１年先送りしておけば、普通に潰せたバグだろう。
それに、延期しておけば、年末の一番忙しい時期にマイナンバーの配達をさせられて
郵政公社が悲鳴を上げることもなかった。
ホント、もう、日本の上の方にはまともな調整能力（政治能力）能力を持った人間がいないんだなぁ…。
509:名刺は切らしておりまして
16/04/29 00:47:38.99 SfEQ8cRL.net
>>483
詳細なくとも何となく分かる
住基ネットカードが余りにも流行らなくて、バグ放置してたんだろうな
今回がストレステストになったわけだ
510:名刺は切らしておりまして
16/04/29 08:57:55.69 sJABVCew.net
>>488
割り当てって書いてるから仮想マシンかサービスに割り当てたメモリーだろうな
実マシンは（SIer の言いなりで） 64GB とか載ってるんじゃね？
まあそれにしても全国からアクセスされるのに MB 単位はあり得んとは思うが
511:名刺は切らしておりまして
16/04/29 12:39:16.30 3C1Bjowe.net
いまの鯖ならメモリ1TB載せられるのも珍しくない。
512GBならともかく512MBはケチりすぎだな。
512:名刺は切らしておりまして
16/04/29 13:06:16.69 SfEQ8cRL.net
>>491
耐タンパーなら仮想じゃないかもしれんね
その耐タンパーが地雷で下レイヤーから腐り切っているとかありそう
513:名刺は切らしておりまして
16/04/29 13:42:15.01 sJABVCew.net
>>493
耐タンパー「装置」だからサーバーとは別の機器だし、そもそも 512MB は耐タンパー云々とは別のカード管理サーバーの話
514:名刺は切らしておりまして
16/04/29 16:17:16.81 R+ufx3mF.net
>>489
政府が施行日を決めちゃって動き始めてるのを延期させることになるからなあ。
SIのトップ連中は現場の技術分かってなくて、技術陣に対する信頼も大してなさそうだから、「この納期では品質を確保できません」なんて自信をもって主張できないだろう。
515:名刺は切らしておりまして
16/04/29 17:48:03.37 SfEQ8cRL.net
>>494
CSやCS端末の耐タンパーはサーバや端末内の拡張カードだよ
物理的に入ってないと基本意味がないのでは
今は仮想化してるかもしれんがそれはそれで想像すると恐ろしい
516:名刺は切らしておりまして
16/04/29 18:40:55.82 sJABVCew.net
>>496
誰も耐タンパー装置が仮想なんて話しはしてないんだが...
カードの奴は知らんけど、
装置で無理矢理カバーを外すと内部のバックアップ電池が外れて CMOS RAM 内の暗号キーが消える
って言う奴を作ってた
517:名刺は切らしておりまして
16/04/30 10:46:01.95 Uyqk/HDS.net
そのうち以下のコピペを貼る公策印が出没するｗｗ
「20 : 名刺は切らしておりまして2016/04/27(水) 22:02:18.81 ID:KbW2WeHs
>>1
未だにマイナンバーに反対している輩は下記の少なくとも1つに当てはまる。
1、脱税している奴。
2、生活保護受給者。
3、風俗嬢や水商売の奴。
4、勤務先に内緒で副業している奴。
・・・・中略・・・・
13、上記のどれかに該当するけどそれを認めたくないが為に「どれにも当てはまらないんだが」
などと嘘をつきつつ「セキュリティーガ
518:ー」「利権ガー」などでカモフラージュする奴。 」
519:名刺は切らしておりまして
16/04/30 11:23:52.69 LICbvuyX.net
クラックするなら今のうちやな
520:５００ 【大凶】
16/05/01 02:27:41.57 3PIZSSnI.net
500なら個人番号廃止
521:名刺は切らしておりまして
16/05/01 02:34:53.18 q6CT6mq6.net
>>1
これ、わざと長引かせてるだろ。
東電の福島補償もそんな感じだったんだよな。
522:名刺は切らしておりまして
16/05/01 07:33:04.38 3YNmgK5Q.net
お仕事満載だねデスマーチの
523:名刺は切らしておりまして
16/05/01 09:04:45.15 zJbMgE0i.net
他にもバグてんこ盛りなんだろうな。
524:名刺は切らしておりまして
16/05/04 09:12:42.18 XTeT3LyQ.net
メインフレームでやればよかったのになw
525:名刺は切らしておりまして
16/05/07 04:11:13.70 PyL7uR8Q.net
住基ネットに続いて失敗だな
誰も得しないこんな無駄遣いをやめさせろ
民進党ガンバレ
526:名刺は切らしておりまして
16/05/07 19:20:54.12 mbYcvGfN.net
sssp://o.8ch.net/bcmi.png
527:名刺は切らしておりまして
16/05/07 19:32:20.49 xDYFknnZ.net
ポイントカードに流用できます！
って誰もいなくなったな
528:名刺は切らしておりまして
16/05/07 19:48:54.26 2rR5cVzO.net
>>430
運用まで見据えてアーキ考えられる人ほとんどいないからな
529:名刺は切らしておりまして
16/05/07 20:35:37.05 QWPzE5VU.net
CPUのせいにしてるけど
おそらくふるーいCPUじゃないかな
ベンダーがサポート打ち切ってるか
追加料金もらってもやりたくない旧式モデル
日本はこういうシステムが多い
530:名刺は切らしておりまして
16/05/07 20:40:56.15 QWPzE5VU.net
別にカードも番号も発行しなくていいんだよな
お役所が内部で番号持ってるみたいだし
531:名刺は切らしておりまして
16/05/09 22:47:06.67 jp4UdDmj.net
ITゼネコンの各社様が、税金を食い物にしている典型的な例ですね。
１社で十分受注できるだけの能力があるのにわざわざ５社で受注しているところからして談合でしょ。
５社からすれば、良い鴨ですね。
総務省からすれば、天下り先が増えてラッキーだし。
社保庁もNTTデータがシステムとりまとめだし、NTTと総務省の団子ぷりも年季が入ってますからね。
OSは、WindowsNTでも使ってるんでしょうきっと。
532:５１２
16/05/11 15:02:51.31 MVLOJKCb.net
512（σ´∀｀）σ ｹﾞｯﾂ！!
512ｷﾀ━━━(ﾟ∀ﾟ)━━━ !!!!!
512（･∀･）ｲｲ!!
533:名刺は切らしておりまして
16/05/11 20:08:37.09 S9J/1q/i.net
マイナンバーなくても仕事できるし何がしたかったんだ？
534:名刺は切らしておりまして
16/05/11 20:24:01.08 usi+QJHd.net
>>509
GP6000シリーズのK端末で動かすオフコンとか平気で動いてるからなぁ。
535:名刺は切らしておりまして
16/05/11 23:07:26.56 GxQ6gi/3.net
証明書コンビニ交付、１枚の発行経費３万円超も
URLﾘﾝｸ(www.yomiuri.co.jp)
>>513
公務員の皆さんを税金で潤わす為ですが…
536:名刺は切らしておりまして
16/05/15 08:11:11.65 dY8uEAf2.net
ぷぷぷ
537:名刺は切らしておりまして
16/05/15 08:15:58.92 fJMT+cnE.net
10分位で発行してもらえた俺はレアケースやったんかｗ
538:名刺は切らしておりまして
16/05/15 10:54:07.32 CIGl9seS.net
10分だと相当スムーズに出来たケースだな
端末の応答がクソ重いので30分以上なんてザラだ
交付通知を送る時も端末を使うから、
フル稼動出来たとしても端末1台につき1日十数枚が限度だろう
539:名刺は切らしておりまして
16/05/15 11:21:06.47 uRgbD6cP.net
こういうシステムを作るときに、天下り先を、ちょっとでも増やしたいから、５-６社に
分割して発注するから、その統合だけでも大変だからな。
なんせ、省庁は天下りと、高給取りの部署を増やすことだけが目的で、それができれば
出世できるんだから、システムがトラブルになろうが、関係ない。
むしろ、トラブルになって予算が増えることを喜んじゃうようなとこがやってるんだから。
540:名刺は切らしておりまして
16/05/15 13:51:42.47 Uzl+rJDp.net
たった1億のIDをまともに管理できないのかw
Appleに作ってもらえよ
541:名刺は切らしておりまして
16/05/18 14:33:53.62 ehDlw/PY.net
暗証番号の設定で思案中。
4桁は何とか家族分造ったが16桁の方はどうしたもんか？
暗記できるようなのはとてもだめだ。爺・婆はチンプンカンプンだ。
市役所に聞きに行ったが、このマイナンバーで皆右往左往で職員は6桁にせよと
いい加減な事を言う。6～16桁とはいえ最大16桁までのセキュリティーを持たす
意味合いからは16桁にしておく方が好い。受取期日が迫っているがデタラメ乱数で
も好いがメモ書きして保管するって物騒だし困ったな。放棄するか？
542:名刺は切らしておりまして
16/05/18 22:27:12.00 /PG+dtoO.net
確かにパスフレーズの意味や使う場面が乏しい奴にまで設定を強要するのはある意味滑稽。
年寄りの受け取りには時間が掛かってる。
543:名刺は切らしておりまして
16/05/19 13:15:51.19 TBL73Pq4.net
暗証番号なんて無縁の爺チャン婆チャンに強要されてもな～、運転免許の認知症摘発講習の
絵を覚えさせられても、1問別の問題させて次の設問で暗記力を確かめられても思い出せない
劣化脳味噌で4桁は愚か16桁など無理の極みだよ。
544:名刺は切らしておりまして
16/05/19 13:19:38.82 1pWRdZJm.net
>>521
携帯にセキュリティつけてメモ
気になるなら2箇所に分割保存
545:名刺は切らしておりまして
16/05/19 13:22:09.63 1pWRdZJm.net
昨日、去年の12月に申請したカードを受け取ってきた。
政令指定都市で区内人口 10万軽くオーバーしてるけど、整理番号はX千番台ｗ
このペースで行くといきわたるまで10年かかるなｗ
546:名刺は切らしておりまして
16/05/21 13:11:30.33 sWkeGMfX.net
>>525
必要ないので申請してない。
紛失したときとかどうすんだ？
まだ、手続き決まってないんじゃ？
必須になってから作るのが、吉。
つか、なんのためにみんなつくってんだ？
547:過去ログ ★
[過去ログ]
■ このスレッドは過去ログ倉庫に格納されています