JP2011034130A - Information processor, information processing method, and program - Google Patents

Information processor, information processing method, and program Download PDF

Info

Publication number
JP2011034130A
JP2011034130A JP2009176721A JP2009176721A JP2011034130A JP 2011034130 A JP2011034130 A JP 2011034130A JP 2009176721 A JP2009176721 A JP 2009176721A JP 2009176721 A JP2009176721 A JP 2009176721A JP 2011034130 A JP2011034130 A JP 2011034130A
Authority
JP
Japan
Prior art keywords
kernel
operating system
update
information processing
processing apparatus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2009176721A
Other languages
Japanese (ja)
Inventor
Daisuke Mimura
大輔 三村
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to JP2009176721A priority Critical patent/JP2011034130A/en
Publication of JP2011034130A publication Critical patent/JP2011034130A/en
Pending legal-status Critical Current

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To much more safely update an operating system without restarting or stopping a system. <P>SOLUTION: A non-open source operating system whose alteration is difficult determines whether or not the update of the kernel of the open source operating system is valid, and when it is determined that the update of the kernel of the open source operating system is valid, the kernel of the open source operating system is updated. <P>COPYRIGHT: (C)2011,JPO&INPIT

Description

本発明は、マルチＯＳ環境下における情報処理装置等に関する。   The present invention relates to an information processing apparatus and the like in a multi-OS environment.

従来、情報処理装置を制御するプロセッサを複数搭載することにより、或いはマルチコアプロセッサと呼ばれる複数のプロセッサコアを搭載したプロセッサにより、情報処理装置の性能向上を図る技術がある。例えば、前記複数プロセッサの一つに実時間応答に優れたリアルタイムオペレーティングシステムを搭載し、機器制御を行わせる。また、他のプロセッサに汎用オペレーティングシステムを搭載し、ユーザインターフェース、ネットワークサービス等のアプリケーションを行わせるといったいわゆるマルチオペレーティングシステムという技術がある。
オペレーティングシステム（Operating System）は、それが動作する計算機についてあらゆる操作が可能である。そのため、ＯＳにセキュリティ等に関する脆弱性が発見された場合、バグが発見された場合、機能追加によるアップデートを行う場合等、ＯＳを更新する作業が必要になる場合がある。ＯＳの更新に際し、情報処理装置は、その更新作業のために再起動が必要であった。このとき、ＯＳが悪意をもったものに改竄され実行されてしまうと、その情報処理装置（計算機）及び計算機上で動作するすべてのプログラムに影響を及ぼす。
近年、このようなデータの改竄を検出する方法としては実行オブジェクトが本来のものであり、置換されていないことを検出する仕組みを導入する技術がある（特許文献１参照）。 Conventionally, there is a technique for improving the performance of an information processing apparatus by installing a plurality of processors for controlling the information processing apparatus or using a processor equipped with a plurality of processor cores called a multi-core processor. For example, a real-time operating system excellent in real-time response is mounted on one of the plurality of processors to control the device. In addition, there is a so-called multi-operating system technique in which a general-purpose operating system is mounted on another processor and applications such as a user interface and a network service are executed.
The operating system can perform all operations on the computer on which it operates. Therefore, when a vulnerability related to security or the like is found in the OS, when a bug is found, or when an update is performed by adding a function, the OS may need to be updated. When updating the OS, the information processing apparatus needs to be restarted for the update operation. At this time, if the OS is tampered with and executed, the information processing apparatus (computer) and all programs operating on the computer are affected.
In recent years, as a method for detecting such falsification of data, there is a technique for introducing a mechanism for detecting that an execution object is original and not replaced (see Patent Document 1).

特開２００５−１８２５０９号公報JP 2005-182509 A

しかしながら、特許文献１に記載の技術であっても、ＯＳが攻撃者によって改竄され、ブートローダ後にＩＣＥ等でＯＳを入れ替えることによって改竄されたＯＳで更新、実行がされてしまうおそれがあった。   However, even with the technique described in Patent Document 1, there is a possibility that the OS is falsified by an attacker and updated and executed by the falsified OS by replacing the OS with an ICE after the boot loader.

本発明はこのような問題点に鑑みなされたもので、カーネルの更新をより安全に行うことを目的とする。   The present invention has been made in view of such problems, and an object thereof is to more safely update the kernel.

そこで、本発明は、複数のオペレーティングシステムが動作する情報処理装置であって、前記オペレーティングシステムのカーネルの更新が正当なものであるか否かを判定する判定手段と、前記判定手段で前記オペレーティングシステムのカーネルの更新が正当なものであると判定された場合、前記カーネルを更新する更新手段とを備えることを特徴とする。   Accordingly, the present invention provides an information processing apparatus in which a plurality of operating systems operate, a determination unit that determines whether a kernel update of the operating system is valid, and the determination unit that includes the operating system. And updating means for updating the kernel when it is determined that the updating of the kernel is valid.

本発明によれば、カーネルの更新をより安全に行うことができる。   According to the present invention, the kernel can be updated more safely.

情報処理装置の一例を示す図である。It is a figure which shows an example of information processing apparatus. 情報処理装置の一例を示す図である。It is a figure which shows an example of information processing apparatus. 第２の実施形態に係る情報処理装置の一例を示す図である。It is a figure which shows an example of the information processing apparatus which concerns on 2nd Embodiment. 第２の実施形態に係る不揮発性メモリの内容を示す図である。It is a figure which shows the content of the non-volatile memory which concerns on 2nd Embodiment. 第２の実施形態に係る概略を示すフローチャートである。It is a flowchart which shows the outline which concerns on 2nd Embodiment. 第２の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 2nd Embodiment. 第３の実施形態に係る情報処理装置の一例を示す図である。It is a figure which shows an example of the information processing apparatus which concerns on 3rd Embodiment. 第３の実施形態に係る情報処理装置の一例を示す図である。It is a figure which shows an example of the information processing apparatus which concerns on 3rd Embodiment. 第３の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 3rd Embodiment. 第４の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 4th Embodiment. 第５の実施形態に係る情報処理装置の一例を示す図である。It is a figure which shows an example of the information processing apparatus which concerns on 5th Embodiment. 第５の実施形態に係る概略を示すフローチャートである。It is a flowchart which shows the outline which concerns on 5th Embodiment. 第５の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 5th Embodiment. 第５の実施形態に係る改竄検出処理を示すフローチャートである。It is a flowchart which shows the falsification detection process which concerns on 5th Embodiment. 第６の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 6th Embodiment. 第７の実施形態に係る情報処理装置の一例を示す図である。It is a figure which shows an example of the information processing apparatus which concerns on 7th Embodiment. 第７の実施形態に係る情報処理装置の一例を示す図である。It is a figure which shows an example of the information processing apparatus which concerns on 7th Embodiment. 第７の実施形態に係る概略を示すフローチャートである。It is a flowchart which shows the outline which concerns on 7th Embodiment. 第７の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 7th Embodiment. 第７の実施形態に係る改竄検出処理を示すフローチャートである。It is a flowchart which shows the falsification detection process which concerns on 7th Embodiment. 第７の実施形態に係る更新処理を示すフローチャートである。It is a flowchart which shows the update process which concerns on 7th Embodiment. 第７の実施形態に係る改竄検出処理を示すフローチャートである。It is a flowchart which shows the falsification detection process which concerns on 7th Embodiment.

以下、本発明の実施形態について図面に基づいて説明する。   Hereinafter, embodiments of the present invention will be described with reference to the drawings.

（第１の実施形態）
本実施形態に係る情報処理装置１００の構成について、図１及び図２を参照して説明する。
図１において、ＣＰＵ・Ａ１０１及びＣＰＵ・Ｂ１０２は、情報処理装置１００全体を制御するCentral Processing Unit（以下、ＣＰＵと称する。）である。ＲＡＭ１０４は、プログラムやデータを一時記憶するRandom Access Memory（以下、ＲＡＭと称する。）である。ＦｌａｓｈＲＯＭ１０５は、ＯＳ（オペレーティングシステム）のイメージを保存しておく書き換え可能な記憶媒体（以下、ＦｌａｓｈＲＯＭと称する。）である。バス１０６は、各ユニットを通信可能に接続するシステムバス（以下、バスと称する。）である。情報処理装置１００は、ＲＡＭ１０４を共有して動作している。
図２を参照して、ＲＡＭ１０４及びＦｌａｓｈＲＯＭ１０５の構成について説明する。ＦｌａｓｈＲＯＭ１０５には、ブートローダ２１１、ＯＳ・Ａのカーネル２１２、ＯＳ・Ｂのカーネル２１３、及びＯＳ・Ａのカーネルのバージョン番号２１４が格納されている。なお、本実施形態では、ＯＳ・Ａのカーネル２１２は、オープンソースＯＳのカーネルイメージであり、ＯＳ・Ｂのカーネル２１３は、改竄困難な非オープンソースＯＳのカーネルイメージである。
ブートローダ２１１は、ＯＳ・Ａのカーネル２１２をＲＡＭ１０４の領域２０１に展開し、ＯＳ・Ｂのカーネル２１３を領域２０２に展開する。これによりＯＳ・ＡはＣＰＵ・Ａ１０１上で、ＯＳ・ＢはＣＰＵ・Ｂ１０２上で動作する。 (First embodiment)
A configuration of the information processing apparatus 100 according to the present embodiment will be described with reference to FIGS. 1 and 2.
In FIG. 1, a CPU A 101 and a CPU B 102 are central processing units (hereinafter referred to as CPUs) that control the information processing apparatus 100 as a whole. The RAM 104 is a random access memory (hereinafter referred to as “RAM”) that temporarily stores programs and data. The flash ROM 105 is a rewritable storage medium (hereinafter referred to as “flash ROM”) that stores an OS (operating system) image. The bus 106 is a system bus (hereinafter referred to as a bus) that connects the units so that they can communicate with each other. The information processing apparatus 100 operates by sharing the RAM 104.
The configuration of the RAM 104 and the Flash ROM 105 will be described with reference to FIG. The flash ROM 105 stores a boot loader 211, an OS • A kernel 212, an OS • B kernel 213, and an OS • A kernel version number 214. In this embodiment, the OS • A kernel 212 is a kernel image of an open source OS, and the OS • B kernel 213 is a kernel image of a non-open source OS that is difficult to falsify.
The boot loader 211 expands the OS • A kernel 212 in the area 201 of the RAM 104 and expands the OS • B kernel 213 in the area 202. As a result, OS • A operates on CPU • A101 and OS • B operates on CPU • B102.

（第２の実施形態）
第２の実施形態では、図３に示すように、情報処理装置１００は、不揮発性メモリ１１１を有する。不揮発性メモリ１１１には、図４に示すように、更新すべきＯＳ・Ａのカーネル１１２、更新すべきＯＳ・Ａのカーネルに関する暗号化されたチェックサム１１３、及びＯＳ・Ａのカーネルのバージョン番号１１４が格納されている。また、ＯＳ・Ｂは、上記暗号化されたチェックサム１１３を複合化する手段と、更新するＯＳ・Ａのカーネル１１２でＯＳ・Ａのカーネル２１２を更新する更新手段を有する。なお、暗号化、復号化の方法としては電子証明書のようなものを採用する。また、第１の実施形態に係る構成と同一の構成については、同一の符号を用い、説明を省略する。 (Second Embodiment)
In the second embodiment, as illustrated in FIG. 3, the information processing apparatus 100 includes a nonvolatile memory 111. As shown in FIG. 4, the nonvolatile memory 111 includes an OS • A kernel 112 to be updated, an encrypted checksum 113 related to the OS • A kernel to be updated, and a version number of the OS • A kernel. 114 is stored. Further, the OS • B has a means for decrypting the encrypted checksum 113 and an updating means for updating the OS • A kernel 212 with the OS • A kernel 112 to be updated. As an encryption / decryption method, an electronic certificate is used. Moreover, about the same structure as the structure which concerns on 1st Embodiment, the same code | symbol is used and description is abbreviate | omitted.

本実施形態に係る主な処理を図５及び図６に示す。はじめに、ブートローダ２１１がＯＳ・Ａのカーネル２１２及びＯＳ・Ｂのカーネル２１３を夫々ＲＡＭ１０４の所定の位置に展開し（ステップＳ１０２、ステップＳ１０６）、各ＯＳの実行を開始させる（ステップＳ１０３、ステップＳ１０７）。なお、ブートローダ２１１によって実行されるＯＳ・Ａ及びＯＳ・Ｂは、夫々独立して処理を進める。
ここで、不揮発性メモリ１１１は、例えばメモリカードのような可搬メモリと、この可搬メモリを読むことができる装置とにより構成されているものとする。そして、可搬メモリには、更新を行うＯＳ・Ａのカーネル１１２とその暗号化されたＯＳ・Ａのチェックサム１１３、さらに更新を行うＯＳ・Ａのカーネルのバージョン番号１１４が予め格納され、可搬メモリが該装置に挿入されているものとする。 The main processing according to this embodiment is shown in FIGS. First, the boot loader 211 expands the OS • A kernel 212 and the OS • B kernel 213 to predetermined positions in the RAM 104 (step S102, step S106), and starts the execution of each OS (step S103, step S107). . The OS • A and OS • B executed by the boot loader 211 proceed independently of each other.
Here, it is assumed that the nonvolatile memory 111 is configured by a portable memory such as a memory card and a device that can read the portable memory. The portable memory stores in advance the OS • A kernel 112 to be updated, the encrypted OS • A checksum 113, and the OS • A kernel version number 114 to be updated. Assume that a portable memory is inserted in the device.

図６は、本実施形態に係る更新処理を示すフローチャートである。まず、ＯＳ・Ｂは、不揮発性メモリ１１１の中身を確認し、ＯＳ・Ａのカーネル１１２が存在するかどうかを確認する（ステップＳ１１２）。不揮発性メモリ１１１にＯＳ・Ａのカーネル１１２が格納されていない場合、ＯＳ・Ｂは、更新処理を終了する（ステップＳ１１８）。不揮発性メモリ１１１にＯＳ・Ａのカーネル１１２が格納されていた場合、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ａのカーネルのバージョン番号１１４とＦｌａｓｈＲＯＭ１０５上のカーネルのバージョン番号２１４とを比較する（ステップＳ１１３）。すなわち、ＯＳ・Ｂは、ＯＳ・Ａのカーネル１１２が現在のものよりも新しく、更新が必要かどうか判定する。カーネルの更新が必要ない場合、ＯＳ・Ｂは、更新処理を終了する（ステップＳ１１８）。他方、ＯＳ・Ａのカーネル１１２が現在のものよりも新しく、更新が必要であると判定した場合、ＯＳ・Ｂは、ステップＳ１１４の処理を行う。
ステップＳ１１４では、ＯＳ・Ｂは、ＯＳ・Ａのカーネル１１２が不正なものであるか否かの確認を行うため、不揮発性メモリ１１１に格納されたＯＳ・Ａのカーネルのチェックサム１１３を取得する。チェックサム１１３は、正当なものであると証明するため暗号化がなされており、ＯＳ・Ｂがこの復号化鍵を有しており、ＯＳ・Ｂのみが復号可能とする。
次に、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ａのカーネル１１２のチェックサムを算出する（ステップＳ１１５）。次に、ＯＳ・Ｂは、算出したチェックサムと復号化したＯＳ・Ａのチェックサムとの比較を行い（ステップＳ１１６）、一致しない場合、不揮発性メモリ１１１上のＯＳ・Ａのカーネル１１２が正当なものでないと判断し、更新処理を中断する（ステップＳ１１８）。他方、チェックサムが一致した場合、ＯＳ・Ｂは、ステップＳ１１７の処理を行う。
ステップＳ１１７では、ＯＳ・Ｂは、ＯＳ・Ａのカーネル２１２の更新処理を行う。例えば、ＯＳ・Ｂは、ＯＳ・Ａのカーネル１１２でＦｌａｓｈＲＯＭ１０５のＯＳ・Ａのカーネル２１２を更新する。以上により、ＯＳ・Ａの更新が終了し、次回の起動時には更新されたＯＳ・Ａが起動される。 FIG. 6 is a flowchart showing the update process according to the present embodiment. First, the OS • B confirms the contents of the nonvolatile memory 111 and confirms whether the OS • A kernel 112 exists (step S <b> 112). When the OS / A kernel 112 is not stored in the nonvolatile memory 111, the OS / B ends the update process (step S118). When the OS • A kernel 112 is stored in the nonvolatile memory 111, the OS • B compares the OS • A kernel version number 114 on the nonvolatile memory 111 with the kernel version number 214 on the flash ROM 105. (Step S113). That is, the OS • B determines whether the OS • A kernel 112 is newer than the current one and needs to be updated. When the kernel update is not necessary, the OS B finishes the update process (step S118). On the other hand, when it is determined that the OS • A kernel 112 is newer than the current one and needs to be updated, the OS • B performs the process of step S <b> 114.
In step S <b> 114, the OS • B acquires the OS • A kernel checksum 113 stored in the nonvolatile memory 111 in order to confirm whether the OS • A kernel 112 is illegal. . The checksum 113 is encrypted to prove that it is legitimate, and the OS • B has this decryption key, and only the OS • B can decrypt it.
Next, the OS • B calculates a checksum of the OS • A kernel 112 on the nonvolatile memory 111 (step S <b> 115). Next, the OS • B compares the calculated checksum with the decrypted OS • A checksum (step S <b> 116). If they do not match, the OS • A kernel 112 on the nonvolatile memory 111 is valid. The update process is interrupted (step S118). On the other hand, if the checksums match, OS · B performs the process of step S117.
In step S <b> 117, the OS • B updates the OS • A kernel 212. For example, the OS • B updates the OS • A kernel 212 of the flash ROM 105 with the OS • A kernel 112. As described above, the update of the OS · A is completed, and the updated OS · A is activated at the next activation.

一般に、メモリカード等の外部メディアやネットワーク上に新たなＯＳがあると検出された場合には、更新の処理を行うためには機器を再起動し、更新処理に入らなくてはならず、更新には概ね数分の時間を要した。その間ユーザは、機器を使用することができなかった。
しかしながら、情報処理装置１００は、改変の困難なＯＳ・Ｂによって他方のＯＳ・Ａのカーネルの更新を検知し、改竄を検知し、改竄がなされたＯＳのカーネルであると判断した場合には更新処理を停止する。他方、改竄がなされていなければ、一方のＯＳ・Ｂが他方ＯＳ・Ａの更新処理を行うことで、ＯＳを停止、又は再起動することなくＯＳの更新をすることができる。
したがって、情報処理装置１００によれば、ＯＳ更新の際に自装置を再起動することなくより安全にカーネルの更新を行うことができる。 In general, when it is detected that there is a new OS on an external medium such as a memory card or on the network, the device must be restarted and the update process must be entered in order to perform the update process. It took a few minutes to complete. Meanwhile, the user could not use the device.
However, the information processing apparatus 100 detects the update of the kernel of the other OS • A by the OS • B that is difficult to modify, detects the tampering, and updates the OS when it determines that the OS kernel has been tampered with. Stop processing. On the other hand, if no falsification has been made, one OS • B can update the OS without stopping or restarting the OS by performing the update processing of the other OS • A.
Therefore, according to the information processing apparatus 100, the kernel can be updated more safely without restarting the own apparatus when updating the OS.

（第３の実施形態）
第３の実施形態に係る情報処理装置１００は、第１の実施形態に係る構成に加え、図７に示すように、ネットワークデバイス１２１がバス１０６に接続されている。第３の実施形態では、図８に示すように、情報処理装置１００は、外部とネットワーク接続が可能である構成とする。
本実施形態では、図８に示すように、ＯＳ・Ａの更新情報が外部の更新サーバ１３１から配信され、ＯＳ・Ｂがそれを受信して更新処理を行うものとする。なお、ＯＳ・Ａ及びＯＳ・Ｂ夫々の起動動作は、図５に示す処理と同様である。 (Third embodiment)
In the information processing apparatus 100 according to the third embodiment, in addition to the configuration according to the first embodiment, a network device 121 is connected to the bus 106 as shown in FIG. In the third embodiment, as illustrated in FIG. 8, the information processing apparatus 100 is configured to be connected to the outside via a network.
In this embodiment, as shown in FIG. 8, it is assumed that OS / A update information is distributed from an external update server 131, and OS / B receives it to perform update processing. Note that the startup operations of OS · A and OS · B are the same as the processing shown in FIG.

図９は、本実施形態に係る更新処理を示すフローチャートである。更新サーバ１３１は、情報処理装置１００のＯＳ・Ａの更新が必要になると、情報処理装置１００に対して更新するＯＳ・Ａのカーネルのバージョン番号を情報処理装置１００に送信する。情報処理装置１００のＯＳ・Ｂは、配信されたＯＳ・Ａのカーネルのバージョン番号とＦｌａｓｈＲＯＭ１０５上のＯＳ・Ａのカーネルのバージョン番号２１４と比較し（ステップＳ２１２）、配信されたものの方が新しければ更新処理を開始する。
次に、更新サーバ１３１は、暗号化されたＯＳ・Ａのカーネルのチェックサムを情報処理装置１００に対して配信する。ＯＳ・Ｂは、暗号化されたＯＳ・Ａのチェックサムを受信したことを確認し、復号化しておく（ステップＳ２１３、ステップＳ２１４）。最後に、更新サーバ１３１は、ＯＳ・Ａのカーネル本体を情報処理装置１００に対して配信する。ＯＳ・Ｂは、ＯＳ・Ａのカーネル本体を受信したことを確認し（ステップＳ２１５）、ＯＳ・Ａのカーネルのチェックサムを算出し（ステップＳ２１６）、算出したチェックサムと先に配信された更新するＯＳ・Ａのチェックサムと比較する（ステップＳ２１７）。両チェックサムが一致した場合、ＯＳ・Ｂは、ＦｌａｓｈＲＯＭ１０５上のＯＳ・Ａのカーネル２１２及びＯＳ・Ａのカーネルのバージョン番号２１４を新しいものに書き換える（ステップＳ２１８）。他方、一致しない場合、ＯＳ・Ｂは、更新処理を終了する（ステップＳ２１９）。 FIG. 9 is a flowchart showing the update processing according to the present embodiment. When the OS / A of the information processing apparatus 100 needs to be updated, the update server 131 transmits the OS / A kernel version number to be updated to the information processing apparatus 100. The OS / B of the information processing apparatus 100 compares the delivered OS · A kernel version number with the OS · A kernel version number 214 on the flash ROM 105 (step S212), and the delivered one is newer. Update processing is started.
Next, the update server 131 distributes the encrypted OS · A kernel checksum to the information processing apparatus 100. The OS • B confirms that it has received the encrypted OS • A checksum and decrypts it (steps S213 and S214). Finally, the update server 131 distributes the OS / A kernel body to the information processing apparatus 100. The OS • B confirms that the OS • A kernel body has been received (step S215), calculates the OS • A kernel checksum (step S216), and the calculated checksum and the previously delivered update. The OS / A checksum is compared (step S217). If the two checksums match, the OS • B rewrites the OS • A kernel 212 and the OS • A kernel version number 214 on the flash ROM 105 with new ones (step S <b> 218). On the other hand, if they do not match, the OS / B ends the update process (step S219).

（第４の実施形態）
第４の実施形態に係る情報処理装置１００は、図８に示す構成を有し、情報処理装置１００のＯＳ・Ｂが図１０に示すフローチャートに係る更新処理を一定時間ごとに行う場合について説明する。なお、ＯＳ・Ｂは、図１０に示す更新処理を起動時毎に行うことでＯＳ・Ａのカーネルの更新の有無を確認してもよいし、ＣＰＵタイマ等を監視し、一定時間が経つたびにＯＳ・Ａのカーネルの更新の有無を確認してもよい。
本実施形態では、ＯＳ・Ｂが外部の更新サーバ１３１にあるＯＳ・Ａのカーネルのバージョン番号を参照し、更新サーバ１３１のバージョンがより新しければＯＳ・ＢがＯＳ・Ａのカーネル２１２の更新を行うものとする。ＯＳ・Ａ及びＯＳ・Ｂ夫々の起動動作は、図５に示す処理と同様である。なお、図１０に示す更新処理は、ＯＳ・Ｂにより行われる。 (Fourth embodiment)
The information processing apparatus 100 according to the fourth embodiment has the configuration illustrated in FIG. 8 and describes a case where the OS / B of the information processing apparatus 100 performs the update process according to the flowchart illustrated in FIG. 10 at regular intervals. . The OS / B may check whether the OS / A kernel has been updated by performing the update process shown in FIG. 10 every time it starts, or monitors the CPU timer, etc. In addition, it may be confirmed whether or not the OS / A kernel has been updated.
In the present embodiment, OS • B refers to the version number of the OS • A kernel in the external update server 131, and if the version of the update server 131 is newer, OS • B updates the OS • A kernel 212. Shall be performed. The startup operations of OS • A and OS • B are the same as the processing shown in FIG. Note that the update processing shown in FIG.

ＯＳ・Ｂは、一定時間ごとに更新サーバ１３１上のＯＳ・Ａのカーネルのバージョン番号が情報処理装置１００のＦｌａｓｈＲＯＭ１０５に書き込まれているＯＳ・Ａのカーネルのバージョン番号２１４よりも新しいかどうか確認する（ステップＳ３１２）。ＯＳ・Ｂは、更新サーバ１３１のバージョン番号が古いか同じ場合は何も行わない（ステップＳ３１９）。他方、更新サーバ１３１上のバージョン番号が新しいものである場合、ＯＳ・Ｂは、ステップＳ３１３の処理を行う。
ステップＳ３１３では、ＯＳ・Ｂは、更新サーバ１３１に用意された暗号化されたＯＳ・Ａのチェックサムを受信する。次に、ＯＳ・Ｂは、前記チェックサムを復号化する（ステップＳ３１４）。次に、ＯＳ・Ｂは、更新サーバ１３１より更新するＯＳ・Ａのカーネルを受信する（ステップＳ３１５）。受信を終えたら、ＯＳ・Ｂは、受信したＯＳ・Ａのカーネルのチェックサムを算出し（ステップＳ３１６）、ステップＳ３１４にて復号化したＯＳ・Ａのチェックサムと比較する（ステップＳ３１７）。両チェックサムが一致した場合、ＯＳ・Ｂは、更新されたＯＳ・ＡのカーネルとＯＳ・Ａのカーネルのバージョン番号とをＦｌａｓｈＲＯＭ１０５に書き込み更新する（ステップＳ３１８）。他方、チェックサムが一致しなかった場合、ＯＳ・Ｂは、更新を行わず処理を終了する（ステップＳ３１９）。 The OS • B checks whether the OS • A kernel version number on the update server 131 is newer than the OS • A kernel version number 214 written in the flash ROM 105 of the information processing apparatus 100 at regular intervals. (Step S312). The OS / B does nothing if the version number of the update server 131 is old or the same (step S319). On the other hand, when the version number on the update server 131 is new, the OS / B performs the process of step S313.
In step S <b> 313, the OS • B receives the encrypted OS • A checksum prepared in the update server 131. Next, the OS • B decrypts the checksum (step S314). Next, the OS • B receives the OS • A kernel to be updated from the update server 131 (step S <b> 315). When the reception is completed, the OS · B calculates the checksum of the received OS · A kernel (step S316) and compares it with the OS · A checksum decrypted in step S314 (step S317). If the two checksums match, the OS • B writes the updated OS • A kernel and the OS • A kernel version number to the flash ROM 105 to update (step S <b> 318). On the other hand, if the checksums do not match, the OS / B ends the process without updating (step S319).

（第５の実施形態）
第５の実施形態に係る情報処理装置１００は、図３及び図４に示す構成を有し、図１１に示すようにＦｌａｓｈＲＯＭ１０５に暗号化されたＯＳ・Ａのチェックサム２１５を保存する。第５の実施形態では、更新時及び起動中にＯＳ・Ａのカーネルに改竄がないか検知を行う場合について説明する。
図１２、図１３、図１４は、本実施形態に係る主な処理を示すフローチャートである。なお、図１２に示すステップＳ４０１からステップＳ４０６までは、ＯＳ・Ａに関する処理である。ステップＳ４０７からステップＳ４１０まで、及び図１３、図１４に示す各ステップは、ＯＳ・Ｂに関する処理である。 (Fifth embodiment)
The information processing apparatus 100 according to the fifth embodiment has the configuration shown in FIGS. 3 and 4 and stores the OS · A checksum 215 encrypted in the flash ROM 105 as shown in FIG. In the fifth embodiment, a case will be described in which it is detected whether the OS / A kernel has been tampered with during update and during startup.
12, 13, and 14 are flowcharts showing main processing according to the present embodiment. Note that steps S401 to S406 shown in FIG. Steps S407 to S410 and the steps shown in FIGS. 13 and 14 are processes related to OS · B.

ＯＳ・Ａ及びＯＳ・Ｂは、夫々ブートローダ２１１により起動される。ＯＳ・Ａは、起動後一定時間ごとにＲＡＭ１０４上の共有メモリ２１６上に書き込まれたＯＳ・Ａ管理情報２１７を確認し（ステップＳ４０３）、「ＳＴＡＲＴ」であればそのまま実行を続ける（ステップＳ４０４）。他方、該ＯＳ・Ａ管理情報２１７に「ＳＴＯＰ」が書き込まれていれば、ＯＳ・Ａの実行を停止する（ステップＳ４０５）。   OS • A and OS • B are started by the boot loader 211, respectively. The OS / A confirms the OS / A management information 217 written in the shared memory 216 on the RAM 104 at regular intervals after startup (step S403), and if it is “START”, the execution is continued (step S404). . On the other hand, if “STOP” is written in the OS / A management information 217, the execution of OS / A is stopped (step S405).

ここで、図１３に示すステップＳ４１２からＳ４１６までの処理は、第２の実施形態におけるステップＳ１１２からステップＳ１１６までの処理と同様である。
復号化されたチェックサムと、算出された不揮発性メモリ１１１上のＯＳ・Ａのカーネル１１２のチェックサムとが一致した場合、ＯＳ・Ｂは、ＯＳ・Ａのカーネル１１２が正当なものであると判断し、ステップＳ４１７の処理を行う。
ステップＳ４１７では、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ａのカーネル１１２、暗号化されたＯＳ・Ａのチェックサム１１３、及びＯＳ・Ａのカーネルのバージョン番号１１４を夫々ＦｌａｓｈＲＯＭ１０５に書き込む。換言するならば、ＯＳ・Ｂは、ＯＳ・Ａのカーネル２１２、ＯＳ・Ａのカーネルのバージョン番号２１４、及び暗号化されたＯＳ・Ａのチェックサム２１５を更新する。ＯＳ・Ｂは、更新処理を行った後、ステップＳ５１１の処理を行う。 Here, the processing from step S412 to S416 shown in FIG. 13 is the same as the processing from step S112 to step S116 in the second embodiment.
When the decrypted checksum and the calculated checksum of the OS • A kernel 112 on the nonvolatile memory 111 match, OS • B indicates that the OS • A kernel 112 is valid. Judgment is made and the process of step S417 is performed.
In step S417, the OS • B writes the OS • A kernel 112 on the nonvolatile memory 111, the encrypted OS • A checksum 113, and the OS • A kernel version number 114 to the flash ROM 105, respectively. In other words, the OS • B updates the OS • A kernel 212, the OS • A kernel version number 214, and the encrypted OS • A checksum 215. The OS / B performs the process of step S511 after performing the update process.

図１４に示すステップＳ５１１からステップＳ５１６までの処理は、繰り返し行われる処理であり、起動時に実行されてもよいし、ＣＰＵより起動時間を取得して一定の時間ごとに実行されてもよい。また、アプリケーションの実行時に行われてもよい。
まず、ＯＳ・Ｂは、ＦｌａｓｈＲＯＭ１０５の暗号化されたＯＳ・Ａのチェックサム２１５を復号化する（ステップＳ５１２）。次に、ＯＳ・Ｂは、ＦｌａｓｈＲＯＭ１０５のＯＳ・Ａのカーネル２１２のチェックサムを算出する（ステップＳ５１３）。次に、ＯＳ・Ｂは、これら２つのチェックサムを比較する（ステップＳ５１４）。２つのチェックサムが一致する場合、ＯＳ・Ｂは、ＯＳ・Ａのカーネル２１２が正当なものであると判断して検出処理を終える（ステップＳ５１６）。他方、両チェックサムが一致しない場合、ＯＳ・Ｂは、ＯＳ・Ａのカーネル２１２が正当なものでないと判断し、共有メモリ２１６上のＯＳ・Ａ管理情報２１７に「ＳＴＯＰ」を書き込み、ＯＳ・Ａに対し停止要求を送信する（ステップＳ５１５）。なお、ＯＳ・Ａは、ステップＳ４０３にて定期的にＯＳ・Ａ管理情報２１７を確認しており、「ＳＴＯＰ」が書き込まれていたらＯＳ・Ａの実行を停止する。 The process from step S511 to step S516 shown in FIG. 14 is a process that is repeatedly performed, and may be executed at the time of startup, or may be executed at regular intervals by acquiring the startup time from the CPU. Further, it may be performed when the application is executed.
First, the OS • B decrypts the encrypted OS • A checksum 215 of the flash ROM 105 (step S <b> 512). Next, the OS • B calculates the checksum of the OS • A kernel 212 of the FlashROM 105 (step S <b> 513). Next, OS · B compares these two checksums (step S514). If the two checksums match, the OS • B determines that the OS • A kernel 212 is valid and ends the detection process (step S <b> 516). On the other hand, if the two checksums do not match, the OS • B determines that the OS • A kernel 212 is not valid, writes “STOP” in the OS • A management information 217 on the shared memory 216, and A stop request is transmitted to A (step S515). The OS / A periodically checks the OS / A management information 217 in step S403, and if “STOP” is written, the execution of the OS / A is stopped.

（第６の実施形態）
第６の実施形態に係る情報処理装置１００は、図７に示す構成を有し、第５の実施形態におけるＯＳ・Ａのカーネル１１２、ＯＳ・Ａのカーネルのバージョン番号１１４、暗号化されたＯＳ・Ａのチェックサム１１３がネットワーク上にある場合について説明する。
ＯＳ・Ａ、ＯＳ・Ｂの起動に関する処理は、図１２に示すフローチャートと同様である。図１５は、本実施形態に係る更新処理を示すフローチャートである。本フローチャートに示す処理は、ＯＳ・Ｂにより行われる。 (Sixth embodiment)
The information processing apparatus 100 according to the sixth embodiment has the configuration shown in FIG. 7, and includes the OS • A kernel 112, the OS • A kernel version number 114, and the encrypted OS according to the fifth embodiment. A case where the checksum 113 of A is on the network will be described.
The processing related to the activation of OS · A and OS · B is the same as the flowchart shown in FIG. FIG. 15 is a flowchart showing the update process according to the present embodiment. The processing shown in this flowchart is performed by the OS · B.

ステップＳ６１２では、ＯＳ・Ｂは、ネットワーク上のデータベースにＯＳ・Ａのカーネルのバージョン番号１１４があるか否かを判別する。ＯＳ・Ａのカーネルのバージョン番号１１４がある場合、ＯＳ・Ｂは、ＦｌａｓｈＲＯＭ１０５上の現在動作中のＯＳ・Ａのカーネルのバージョン番号２１４と比較する（ステップＳ６１３）。該データベース上のＯＳ・Ａのバージョンの方が新しければ、ＯＳ・Ｂは、ＯＳ・Ａの更新ありとする。ＯＳ・Ａの更新ありとした場合、ＯＳ・Ｂは、データベースより暗号化されたＯＳ・Ａのチェックサム１１３をダウンロードし、これを復号化してＯＳ・Ａのチェックサムを取得する（ステップＳ６１４）。次に、ＯＳ・Ｂは、データベース上のＯＳ・Ａのカーネル１１２をダウンロードし、ＯＳ・Ａのカーネル１１２のチェックサムを算出する（ステップＳ６１５）。
次に、ＯＳ・Ｂは、両チェックサムが一致するか否かを判別する（ステップＳ６１６）。両チェックサムが一致した場合、ＦｌａｓｈＲＯＭ１０５を、更新するＯＳ・Ａのカーネル１１２、暗号化されたＯＳ・Ａのチェックサム１１３、及びＯＳ・Ａのカーネルのバージョン番号１１４で更新する（ステップＳ６１７）。他方、両チェックサムが一致しない場合、ＯＳ・Ｂは、更新処理を終了する（ステップＳ６１８）。なお、本実施形態では、ステップＳ５１１からステップＳ５１６までの処理が同様に行われる。 In step S <b> 612, the OS • B determines whether the version number 114 of the OS • A kernel exists in the database on the network. If there is a version number 114 of the OS • A kernel, the OS • B compares it with the version number 214 of the currently operating OS • A kernel on the FlashROM 105 (step S613). If the version of OS • A on the database is newer, OS • B is assumed to be updated with OS • A. When the OS / A is updated, the OS / B downloads the encrypted OS / A checksum 113 from the database and decrypts it to obtain the OS / A checksum (step S614). . Next, the OS • B downloads the OS • A kernel 112 on the database, and calculates the checksum of the OS • A kernel 112 (step S <b> 615).
Next, the OS • B determines whether or not both checksums match (step S616). If the two checksums match, the flash ROM 105 is updated with the OS • A kernel 112 to be updated, the encrypted OS • A checksum 113, and the OS • A kernel version number 114 (step S <b> 617). On the other hand, if the two checksums do not match, the OS • B ends the update process (step S618). In the present embodiment, the processing from step S511 to step S516 is similarly performed.

（第７の実施形態）
第７の実施形態に係る情報処理装置１００では、図１６に示すように、図３に示す構成に加え、バス１０６にＲＯＭ１０７が接続されている。本実施形態では、図１７に示すように複数のＯＳ（本実施形態では、３つのＯＳ、ＯＳ・Ａ、ＯＳ・Ｂ、ＯＳ・Ｃとする。）が起動される場合について説明する。
情報処理装置１００は、ＦｌａｓｈＲＯＭ１０５にあるＯＳ・Ａのカーネル２１２、ＯＳ・Ｃのカーネル２２３、及びＲＯＭ１０７にあるＯＳ・Ｂのカーネル２１３を夫々ＲＡＭ１０４に展開し、各ＯＳを実行する。ＦｌａｓｈＲＯＭ１０５には暗号化されたＯＳ・Ａのカーネルのチェックサム２１５、暗号化されたＯＳ・Ｃのカーネルのチェックサム２１９を保存しておく。本実施形態では、更新時及び起動中に、ＯＳ・ＢがＯＳ・Ａのカーネル２１２及びＯＳ・Ｃのカーネル２２３が正当なものであるかどうか検知を行う場合について説明する。 (Seventh embodiment)
In the information processing apparatus 100 according to the seventh embodiment, as illustrated in FIG. 16, a ROM 107 is connected to the bus 106 in addition to the configuration illustrated in FIG. 3. In this embodiment, a case will be described in which a plurality of OSs (in this embodiment, three OSs, OS • A, OS • B, and OS • C) are started as shown in FIG. 17.
The information processing apparatus 100 expands the OS • A kernel 212, the OS • C kernel 223 in the flash ROM 105, and the OS • B kernel 213 in the ROM 107 on the RAM 104, and executes each OS. The flash ROM 105 stores an encrypted OS · A kernel checksum 215 and an encrypted OS · C kernel checksum 219. In this embodiment, a case will be described in which the OS • B detects whether the OS • A kernel 212 and the OS • C kernel 223 are valid at the time of update and during startup.

図１８は、本実施形態に係る起動処理等を示すフローチャートである。ステップＳ７０１からステップＳ７０６までの処理は、ＯＳ・Ａに関する処理であり、ステップＳ７０７からステップＳ７１０までの処理は、ＯＳ・Ｂに関する処理であり、ステップＳ７１１からステップＳ７１６までの処理は、ＯＳ・Ｃに関する処理である。ＯＳ・Ａに関する処理とＯＳ・Ｃに関する処理とについては、処理の内容が同様であるのでＯＳ・Ａの処理に関して説明する。ＯＳ・Ａは、起動後一定時間ごとにＲＡＭ１０４上の共有メモリ２１６上に書き込まれたＯＳ・Ａ管理情報２１７を確認し、「ＳＴＡＲＴ」であればそのまま実行を続ける（ステップＳ７０４）。他方、該ＯＳ・Ａ管理情報２１７に「ＳＴＯＰ」が書き込まれていれば、ＯＳ・Ａの実行を停止する（ステップＳ７０５）。   FIG. 18 is a flowchart showing a startup process and the like according to the present embodiment. The processing from step S701 to step S706 is processing related to OS / A, the processing from step S707 to step S710 is processing related to OS / B, and the processing from step S711 to step S716 is related to OS / C. It is processing. Since the contents of the processing related to OS · A and the processing related to OS · C are the same, the processing of OS · A will be described. The OS / A confirms the OS / A management information 217 written on the shared memory 216 on the RAM 104 at regular intervals after startup, and if it is “START”, the execution continues as it is (step S704). On the other hand, if “STOP” is written in the OS / A management information 217, the execution of OS / A is stopped (step S705).

ＯＳ・Ｂの起動後の処理でＯＳ・Ａに対して行う処理を図１９及び図２０に示す。ステップＳ８１１からステップＳ８１８までの処理は、第５の実施形態におけるステップＳ４１１からステップＳ４１８までの処理と同様である。ステップＳ８２１からステップＳ８２６までの処理は、第５の実施形態におけるステップＳ５１１からステップＳ５１６までの処理と同様である。   FIG. 19 and FIG. 20 show processing performed on OS / A in processing after OS / B is started. The processing from step S811 to step S818 is the same as the processing from step S411 to step S418 in the fifth embodiment. The processing from step S821 to step S826 is the same as the processing from step S511 to step S516 in the fifth embodiment.

ＯＳ・Ｂの起動後の処理でＯＳ・Ｃに対してＯＳ・Ｂが行う主な処理を図２１及び図２２に示す。
ＯＳ・Ｂは、不揮発性メモリ１１１の中身を確認し、ＯＳ・Ｃのカーネルが存在するかどうかを確認する（ステップＳ９１２）。不揮発性メモリ１１１にＯＳ・Ｃのカーネルが格納されていない場合、ＯＳ・Ｂは、更新処理を終了する（ステップＳ９１８）。他方、不揮発性メモリ１１１にＯＳ・Ｃのカーネルが格納されていた場合、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ｃのカーネルのバージョン番号とＦｌａｓｈＲＯＭ１０５上のＯＳ・Ｃのカーネルのバージョン番号２１８とを比較する（ステップＳ９１３）。すなわち、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ｃのカーネルが現在のものよりも新しく、更新が必要かどうか判定する。ＯＳ・Ｃのカーネル２２３の更新が必要ない場合、ＯＳ・Ｂは、更新処理を終了する（ステップＳ９１８）。他方、不揮発性メモリ１１１上の更新するＯＳ・Ｃのカーネルが現在のものよりも新しく、更新が必要と判定した場合、ＯＳ・Ｂは、ステップＳ９１４の処理を行う。 FIG. 21 and FIG. 22 show the main processing performed by OS • B on OS • C in the processing after OS • B is started.
The OS • B confirms the contents of the nonvolatile memory 111, and confirms whether the OS • C kernel exists (step S912). If the OS / C kernel is not stored in the nonvolatile memory 111, the OS / B ends the update process (step S918). On the other hand, when the OS / C kernel is stored in the non-volatile memory 111, the OS / B is the version number of the OS / C kernel on the non-volatile memory 111 and the version number of the OS / C kernel on the flash ROM 105. 218 is compared (step S913). That is, the OS • B determines whether the OS • C kernel on the nonvolatile memory 111 is newer than the current one and needs to be updated. If it is not necessary to update the OS / C kernel 223, the OS / B ends the update process (step S918). On the other hand, when the OS / C kernel to be updated on the nonvolatile memory 111 is newer than the current one and it is determined that the update is necessary, the OS / B performs the process of step S914.

ステップＳ９１４では、ＯＳ・Ｂは、不揮発性メモリ１１１上の更新するＯＳ・Ｃのカーネルが正当なものであるか確認を行うため、不揮発性メモリ１１１に格納されたＯＳ・Ｃのカーネルのチェックサムを取得する。前記チェックサムは正当なものであることを証明するため暗号化がなされており、ＯＳ・Ｂがこの復号化鍵を有しており復号可能とする。
次に、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ｃのカーネルのチェックサムを算出する（ステップＳ９１５）。次に、ＯＳ・Ｂは、算出したチェックサムと復号化したＯＳ・Ｃのチェックサムとの比較を行う（ステップＳ９１６）。チェックサムが一致していない場合、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・Ｃのカーネルが正当なものでないと判断し、更新処理を中断する（ステップＳ９１８）。他方、チェックサムが一致した場合、ＯＳ・Ｂは、ステップＳ９１７の処理を行う。ステップＳ９１７では、ＯＳ・ＢがＯＳ・Ｃのカーネル２２３の更新処理を行う。例えば、ＯＳ・Ｂは、不揮発性メモリ１１１上のＯＳ・ＣのカーネルでＦｌａｓｈＲＯＭ１０５のＯＳ・Ｃのカーネル２２３を更新する。 In step S <b> 914, the OS • B checks whether the OS • C kernel to be updated on the nonvolatile memory 111 is valid, so that the OS • C kernel checksum stored in the nonvolatile memory 111 is checked. To get. The checksum is encrypted in order to prove that it is valid, and the OS · B has this decryption key so that it can be decrypted.
Next, the OS • B calculates a checksum of the OS • C kernel on the nonvolatile memory 111 (step S <b> 915). Next, the OS • B compares the calculated checksum with the decrypted OS • C checksum (step S <b> 916). If the checksums do not match, the OS • B determines that the OS • C kernel on the nonvolatile memory 111 is not valid, and interrupts the update process (step S <b> 918). On the other hand, if the checksums match, OS · B performs the process of step S917. In step S <b> 917, the OS • B updates the OS • C kernel 223. For example, the OS • B updates the OS • C kernel 223 of the flash ROM 105 with the OS • C kernel on the nonvolatile memory 111.

図２２に示すステップＳ９２１からステップＳ９２６までの処理は、繰り返し行われる処理であり、起動時に実行されてもよいし、ＣＰＵより起動時間を取得して一定時間ごとに実行されてもよい。また、アプリケーションの実行時に行われてもよい。
まず、ＯＳ・Ｂは、ＦｌａｓｈＲＯＭ１０５の暗号化されたＯＳ・Ｃのチェックサム２１９を復号化する（ステップＳ９２２）。次に、ＯＳ・Ｂは、ＦｌａｓｈＲＯＭ１０５のＯＳ・Ｃのカーネル２２３のチェックサムを算出する（ステップＳ９２３）。次に、ＯＳ・Ｂは、これらの２つのチェックサムを比較する（ステップＳ９２４）。２つのチェックサムが一致する場合、ＯＳ・Ｂは、ＯＳ・Ｃのカーネル２２３が正当なものであると判断して検出処理を終える（ステップＳ９２６）。他方、両チェックサムが一致しない場合、ＯＳ・Ｂは、ＯＳ・Ｃのカーネル２２３が正当なものでないと判断し、ステップＳ９２５の処理を行う。 The process from step S921 to step S926 shown in FIG. 22 is a process that is repeatedly performed, and may be executed at the time of start-up, or may be executed at regular intervals after obtaining the start-up time from the CPU. Further, it may be performed when the application is executed.
First, the OS • B decrypts the encrypted OS • C checksum 219 of the flash ROM 105 (step S <b> 922). Next, the OS · B calculates the checksum of the OS · C kernel 223 of the FlashROM 105 (step S923). Next, OS · B compares these two checksums (step S924). If the two checksums match, the OS • B determines that the OS • C kernel 223 is valid and ends the detection process (step S926). On the other hand, if the two checksums do not match, the OS • B determines that the OS • C kernel 223 is not valid, and performs the process of step S925.

ステップＳ９２５では、ＯＳ・Ｂは、共有メモリ２１６上のＯＳ・Ｃ管理情報２２０に「ＳＴＯＰ」を書き込み、ＯＳ・Ｃに対し停止要求を送信する。なお、ＯＳ・Ｃは、定期的にＯＳ・Ｃ管理情報２２０を確認しており、「ＳＴＯＰ」情報が書き込まれていたらＯＳ・Ｃの実行を停止する。
本実施形態では、ＯＳ・ＢがＯＳ・Ａ及びＯＳ・Ｃの正当な更新であるかどうか、正当なカーネルであるかどうかの検出を行ったが、お互いのＯＳが検出し合ってもよい。
なお、例えば、ＣＰＵが、記憶装置に格納されたプログラムの手順に従って処理を行うことによっても、情報処理装置１００における機能及び前述したフローチャートに係る処理が実現できる。 In step S 925, the OS • B writes “STOP” in the OS • C management information 220 on the shared memory 216 and transmits a stop request to the OS • C. The OS / C periodically checks the OS / C management information 220, and if “STOP” information is written, the execution of the OS / C is stopped.
In this embodiment, it is detected whether OS • B is a valid update of OS • A and OS • C, or whether it is a valid kernel. However, the OSs may detect each other.
Note that, for example, the functions of the information processing apparatus 100 and the processes according to the above-described flowcharts can also be realized by the CPU performing the process according to the procedure of the program stored in the storage device.

＜その他の実施形態＞
また、本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェア（プログラム）を、ネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ（またはＣＰＵやＭＰＵ等）がプログラムを読み出して実行する処理である。 <Other embodiments>
The present invention can also be realized by executing the following processing. That is, software (program) that realizes the functions of the above-described embodiments is supplied to a system or apparatus via a network or various storage media, and a computer (or CPU, MPU, or the like) of the system or apparatus reads the program. It is a process to be executed.

以上、本発明の好ましい実施形態について詳述したが、本発明は係る特定の実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形・変更が可能である。   The preferred embodiments of the present invention have been described in detail above, but the present invention is not limited to such specific embodiments, and various modifications can be made within the scope of the gist of the present invention described in the claims.・ Change is possible.

１００ 装置、１０１ ＣＰＵ Ａ、１０２ ＣＰＵ Ｂ、１０４ ＲＡＭ、１０５ ＦｌａｓｈＲＯＭ、１０６ バス   100 devices, 101 CPU A, 102 CPU B, 104 RAM, 105 FlashROM, 106 bus

Claims (8)

複数のオペレーティングシステムが動作する情報処理装置であって、
前記オペレーティングシステムのカーネルの更新が正当なものであるか否かを判定する判定手段と、
前記判定手段で前記オペレーティングシステムのカーネルの更新が正当なものであると判定された場合、前記カーネルを更新する更新手段とを備えることを特徴とする情報処理装置。 An information processing apparatus that operates a plurality of operating systems,
Determining means for determining whether or not the operating system kernel update is valid;
An information processing apparatus comprising: an update unit configured to update the kernel when the determination unit determines that the kernel update of the operating system is valid. 前記判定手段は、前記複数のオペレーティングシステムのカーネルに更新されたものがあるかどうかを検知し、更新されたオペレーティングシステムのカーネルを検知した場合、前記オペレーティングシステムのカーネルの更新が不正な更新であると判定することを特徴とする請求項１記載の情報処理装置。   The determination unit detects whether there is an updated kernel of the plurality of operating systems, and when the updated operating system kernel is detected, the update of the operating system kernel is an unauthorized update. The information processing apparatus according to claim 1, wherein: 前記判定手段は、一のオペレーティングシステムであり、前記一のオペレーティングシステムとは異なる他のオペレーティングシステムのカーネルを確認し、前記他のオペレーティングシステムのカーネルに改竄が無いかどうかを判定することを特徴とする請求項１記載の情報処理装置。   The determination means is one operating system, confirms a kernel of another operating system different from the one operating system, and determines whether or not the kernel of the other operating system is falsified. The information processing apparatus according to claim 1. 前記更新手段は、一のオペレーティングシステムであり、前記一のオペレーティングシステムとは異なる他のオペレーティングシステムのカーネルを更新することを特徴とする請求項１記載の情報処理装置。   The information processing apparatus according to claim 1, wherein the update unit is one operating system and updates a kernel of another operating system different from the one operating system. 複数のオペレーティングシステムが動作する情報処理装置であって、
前記オペレーティングシステムのカーネルの更新が正当なものであるか否かを判定する判定手段と、
前記判定手段で前記オペレーティングシステムの更新が正当なものであると判定された場合、前記オペレーティングシステムのカーネルを更新する更新手段と、
前記オペレーティングシステムのカーネルが正当であるか否かの検出を定期的に行う実行手段と、
前記実行手段により前記オペレーティングシステムのカーネルが正当でないと検出されたときに、前記オペレーティングシステムの実行を停止する停止手段とを備えることを特徴とする情報処理装置。 An information processing apparatus that operates a plurality of operating systems,
Determining means for determining whether or not the operating system kernel update is valid;
An update means for updating a kernel of the operating system when the determination means determines that the update of the operating system is valid;
Execution means for periodically detecting whether the kernel of the operating system is valid;
An information processing apparatus comprising: stop means for stopping execution of the operating system when the execution means detects that the kernel of the operating system is not valid. 前記実行手段は、一のオペレーティングシステムであり、一定時間ごとに前記一のオペレーティングシステムとは異なる他のオペレーティングシステムのカーネルが正当であるか否かの検出を行うことを特徴とする請求項５記載の情報処理装置。   6. The execution unit is one operating system, and detects whether a kernel of another operating system different from the one operating system is valid at regular time intervals. Information processing device. 複数のオペレーティングシステムが動作する情報処理装置における情報処理方法であって、
前記オペレーティングシステムのカーネルの更新が正当なものであるか否かを判定する判定工程と、
前記判定工程で前記オペレーティングシステムのカーネルの更新が正当なものであると判定された場合、前記カーネルを更新する更新工程とを備えることを特徴とする情報処理方法。 An information processing method in an information processing apparatus that operates a plurality of operating systems,
A determination step of determining whether or not a kernel update of the operating system is valid;
An information processing method comprising: an update step of updating the kernel when it is determined that the update of the kernel of the operating system is valid in the determination step. 複数のオペレーティングシステムが動作する情報処理装置のコンピュータを、
前記オペレーティングシステムのカーネルの更新が正当なものであるか否かを判定する判定手段と、
前記判定手段で前記オペレーティングシステムのカーネルの更新が正当なものであると判定された場合、前記カーネルを更新する更新手段と
して機能させるプログラム。 A computer of an information processing apparatus that operates a plurality of operating systems,
Determining means for determining whether or not the operating system kernel update is valid;
A program that functions as an updating unit that updates the kernel when the determination unit determines that the kernel update of the operating system is valid.
JP2009176721A 2009-07-29 2009-07-29 Information processor, information processing method, and program Pending JP2011034130A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2009176721A JP2011034130A (en) 2009-07-29 2009-07-29 Information processor, information processing method, and program

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009176721A JP2011034130A (en) 2009-07-29 2009-07-29 Information processor, information processing method, and program

Publications (1)

Publication Number Publication Date
JP2011034130A true JP2011034130A (en) 2011-02-17

Family

ID=43763178

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009176721A Pending JP2011034130A (en) 2009-07-29 2009-07-29 Information processor, information processing method, and program

Country Status (1)

Country Link
JP (1) JP2011034130A (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013140595A (en) * 2012-01-05 2013-07-18 Lenovo Singapore Pte Ltd Updating firmware in hybrid computing environment
JP2014182725A (en) * 2013-03-21 2014-09-29 Dainippon Printing Co Ltd Ic chip, verification processing method and verification processing program

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003114806A (en) * 2001-10-04 2003-04-18 Hitachi Ltd Os updating method, security control method, and apparatus for accomplishing the same
JP2005527908A (en) * 2002-05-28 2005-09-15 株式会社東芝 Bootable CD controller with system update protocol and embedded operating system
JP2006031635A (en) * 2004-07-21 2006-02-02 Toshiba Corp Information processor and software update method
JP2008135004A (en) * 2006-10-31 2008-06-12 Ntt Docomo Inc Operating system monitoring setting information generation apparatus and operating system monitoring apparatus

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003114806A (en) * 2001-10-04 2003-04-18 Hitachi Ltd Os updating method, security control method, and apparatus for accomplishing the same
JP2005527908A (en) * 2002-05-28 2005-09-15 株式会社東芝 Bootable CD controller with system update protocol and embedded operating system
JP2006031635A (en) * 2004-07-21 2006-02-02 Toshiba Corp Information processor and software update method
JP2008135004A (en) * 2006-10-31 2008-06-12 Ntt Docomo Inc Operating system monitoring setting information generation apparatus and operating system monitoring apparatus

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013140595A (en) * 2012-01-05 2013-07-18 Lenovo Singapore Pte Ltd Updating firmware in hybrid computing environment
US8972966B2 (en) 2012-01-05 2015-03-03 Lenovo (Singapore) Pte. Ltd. Updating firmware in a hybrid computing environment
JP2014182725A (en) * 2013-03-21 2014-09-29 Dainippon Printing Co Ltd Ic chip, verification processing method and verification processing program

Similar Documents

Publication Publication Date Title
US10715335B2 (en) Methods and apparatus to provide for efficient and secure software updates
EP3098712B1 (en) Credible kernel starting method and device
EP2711858B1 (en) Method and system for securely updating firmware in a computing device
KR101687277B1 (en) Key revocation in system on chip devices
JP5457362B2 (en) Information processing apparatus, information processing method, information processing program, and integrated circuit
EP2668566B1 (en) Authenticate a hypervisor with encoded information
US20130282951A1 (en) System and method for secure booting and debugging of soc devices
JP5740573B2 (en) Information processing apparatus and information processing method
WO2016073411A2 (en) System and method for a renewable secure boot
US20160180095A1 (en) Measured boot capability
EP2172866A1 (en) Information processor and tampering verification method
JP6391439B2 (en) Information processing apparatus, server apparatus, information processing system, control method, and computer program
KR101756978B1 (en) Method and System for Protecting application program in trusted execution environment
TWI570591B (en) Allowing use of a test key for a bios installation
US10255438B2 (en) Operating system agnostic validation of firmware images
TW202044022A (en) Update signals
JP2009169841A (en) Information processor and portable telephone device
US11366911B2 (en) Cryptography module and method for operating same
US20200233676A1 (en) Bios management device, bios management system, bios management method, and bios management program-stored recording medium
JP2011034130A (en) Information processor, information processing method, and program
WO2018176707A1 (en) Method and device for starting embedded system, and computer storage medium
JP2007336040A (en) Program management system and terminal
JP7287115B2 (en) Integrated circuit and integrated circuit control method
JP5776480B2 (en) Information processing apparatus, validity verification method, validity verification program
JP2011128659A (en) Device, system, method and program for determining propriety of os start

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20120730

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130717

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130730

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20130927

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20131203