日本信号の自動改札機トラブル

昨日（12日）のJR東日本や私鉄等の自動改札機のトラブルには驚いた。

原因に興味があったのでニュースから思ったことのメモ。

現象
12日、JR東日本、私鉄等16時業者の鉄道駅（662駅）で4327台（全体の4割）の日本
信号製の自動改札機が始発から11時頃まで止まった。
このため260万人が影響を受けた。

原因
ICカードセンターから駅サーバ経由で送られるICカードデータのうち特定の長さのデ
ータ（不正データ？）を受信したことにより自動改札機の電源が断になった。

詳細は下記のニュース参照
時事通信のニュース
毎日新聞のニュース


ちょっと気になったこと
当初、この手のコンピュータシステムのトラブルは「ソフトの改修ミス」、「ネットワーク
系のトラブル」が比較的おおいのでどちらかと思っていた。

ところが、ソフト改修もしていないし、ネットワークトラブルでもなかった。
自動改札機はICカードセンターから毎日データを受信するが自動改札機自体の仕
様で、エラーデータ等を受信すると電源停止になってしまう。
何かの関係で思ってない長さのデータが来たのでおかしいと思って止めてしまう仕様
のようだ。

通常の処理として「エラーデータがあったらそのデータのみを破棄し処理は続行する」のが普通じゃないかな。
特に大規模オンラインシステムではそのシステム停止は大きな影響があるので
「なにか想定外があってもなにがなんでも止めない」
という方針が徹底されないといけない。

日本信号は京三とともに鉄道関係の老舗だから当然こういうことは熟知しているは
ずなのに。

まあ、結果からは何とでも/いくらでも言えるが昔、いくつかの大規模システムに関わ
ってきたので気になるところなんです。Hi

コンピュータシステムの技術者（SE）の皆さん頑張ってください！！


 ＜＜－－1日1回「投票」お願いします＜＜梅＞＞