JP2002007214A - 情報処理装置および不揮発性記憶装置の書き換え制御方法 - Google Patents
情報処理装置および不揮発性記憶装置の書き換え制御方法Info
- Publication number
- JP2002007214A JP2002007214A JP2000192757A JP2000192757A JP2002007214A JP 2002007214 A JP2002007214 A JP 2002007214A JP 2000192757 A JP2000192757 A JP 2000192757A JP 2000192757 A JP2000192757 A JP 2000192757A JP 2002007214 A JP2002007214 A JP 2002007214A
- Authority
- JP
- Japan
- Prior art keywords
- rewriting
- access
- software
- storage device
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
- G06F13/38—Information transfer, e.g. on bus
- G06F13/42—Bus transfer protocol, e.g. handshake; Synchronisation
- G06F13/4204—Bus transfer protocol, e.g. handshake; Synchronisation on a parallel bus
- G06F13/4234—Bus transfer protocol, e.g. handshake; Synchronisation on a parallel bus being a memory bus
- G06F13/4239—Bus transfer protocol, e.g. handshake; Synchronisation on a parallel bus being a memory bus with asynchronous protocol
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Stored Programmes (AREA)
Abstract
(57)【要約】
【課題】ソフトウェアによる不揮発性記憶装置の不正な
書き換えを阻止できるようにし、セキュリティーレベル
の向上を図る。 【解決手段】ＲＯＭ書き換えプログラムは、一連のＲＯ
Ｍ書き換え処理の中で、制御レジスタ１５２内のライト
プロテクトビットＷＰを“１”に書き換えるアクセスを
実行し、フラッシュＢＩＯＳ−ＲＯＭ１８のライトプロ
テクトを解除する。このとき、ＳＭＩ発生回路１５３か
らＣＰＵ１１にＳＭＩ信号が発行される。このＳＭＩ信
号に応答して、割り込みハンドラが起動される。割り込
みハンドラは、ＲＯＭ書き換えプログラムによるアクセ
スが正当なものであるか否かの認証を行い、正当なアク
セスではないと判定した場合には、書き換えを阻止する
ために、制御レジスタ１５２内のライトプロテクトビッ
トＷＰを“０”に書き換えるアクセスを実行し、フラッ
シュＢＩＯＳ−ＲＯＭ１８のライトプロテクトを再設定
する。
書き換えを阻止できるようにし、セキュリティーレベル
の向上を図る。 【解決手段】ＲＯＭ書き換えプログラムは、一連のＲＯ
Ｍ書き換え処理の中で、制御レジスタ１５２内のライト
プロテクトビットＷＰを“１”に書き換えるアクセスを
実行し、フラッシュＢＩＯＳ−ＲＯＭ１８のライトプロ
テクトを解除する。このとき、ＳＭＩ発生回路１５３か
らＣＰＵ１１にＳＭＩ信号が発行される。このＳＭＩ信
号に応答して、割り込みハンドラが起動される。割り込
みハンドラは、ＲＯＭ書き換えプログラムによるアクセ
スが正当なものであるか否かの認証を行い、正当なアク
セスではないと判定した場合には、書き換えを阻止する
ために、制御レジスタ１５２内のライトプロテクトビッ
トＷＰを“０”に書き換えるアクセスを実行し、フラッ
シュＢＩＯＳ−ＲＯＭ１８のライトプロテクトを再設定
する。
Description
【０００１】
【発明の属する技術分野】本発明はパーソナルコンピュ
ータなどの情報処理装置およびその情報処理装置で使用
される不揮発性記憶装置の書き換え制御方法に関する。
ータなどの情報処理装置およびその情報処理装置で使用
される不揮発性記憶装置の書き換え制御方法に関する。
【０００２】
【従来の技術】近年、携行が容易でバッテリにより動作
可能なノートブックタイプのパーソナルコンピュータ
（ＰＣ）が種々開発されている。この種のＰＣに於いて
は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ
Ｓｙｓｔｅｍ）を新しいバージョンにアップグレード
するというＢＩＯＳアップデートを行えるようにするた
めに、ＢＩＯＳはフラッシュメモリなどの電気的に書き
換え可能な不揮発性メモリに格納されている。
可能なノートブックタイプのパーソナルコンピュータ
（ＰＣ）が種々開発されている。この種のＰＣに於いて
は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ
Ｓｙｓｔｅｍ）を新しいバージョンにアップグレード
するというＢＩＯＳアップデートを行えるようにするた
めに、ＢＩＯＳはフラッシュメモリなどの電気的に書き
換え可能な不揮発性メモリに格納されている。
【０００３】ＢＩＯＳの更新は、通常は、更新用の新た
なＢＩＯＳファイルおよびＢＩＯＳ更新用システムプロ
グラムを収めたフロッピー（登録商標）ディスク（Ｆ
Ｄ）をＰＣに装填した状態でＰＣをパワーオンし、ＦＤ
からＢＩＯＳ更新用システムプログラムを起動すること
によって行われる。また、最近では、オペレーティング
システムの動作環境下で動作する専用のアプリケーショ
ンを実行することによって、ＢＩＯＳの更新を行う方法
も考えられている。この方法により、ＦＤからシステム
を起動する必要が無くなるので、フロッピーディスクド
ライブ（ＦＤＤ）が装備されていない、いわゆるＦＤＤ
レスのＰＣにおいても、容易にＢＩＯＳをアップデート
することが可能となる。
なＢＩＯＳファイルおよびＢＩＯＳ更新用システムプロ
グラムを収めたフロッピー（登録商標）ディスク（Ｆ
Ｄ）をＰＣに装填した状態でＰＣをパワーオンし、ＦＤ
からＢＩＯＳ更新用システムプログラムを起動すること
によって行われる。また、最近では、オペレーティング
システムの動作環境下で動作する専用のアプリケーショ
ンを実行することによって、ＢＩＯＳの更新を行う方法
も考えられている。この方法により、ＦＤからシステム
を起動する必要が無くなるので、フロッピーディスクド
ライブ（ＦＤＤ）が装備されていない、いわゆるＦＤＤ
レスのＰＣにおいても、容易にＢＩＯＳをアップデート
することが可能となる。
【０００４】ＢＩＯＳ更新のための不揮発性メモリの書
き換え手順はＰＣのプラットフォーム毎に個々に規定さ
れるものではあるが、その書き換え手順は基本的には公
開されている場合が多い。このため、その書き換え手順
を実行するプログラムを作成して実行させることによ
り、誰でも容易に不揮発性メモリの中身を変更すること
ができる。
き換え手順はＰＣのプラットフォーム毎に個々に規定さ
れるものではあるが、その書き換え手順は基本的には公
開されている場合が多い。このため、その書き換え手順
を実行するプログラムを作成して実行させることによ
り、誰でも容易に不揮発性メモリの中身を変更すること
ができる。
【０００５】
【発明が解決しようとする課題】この場合、不揮発性メ
モリの書き換え手順が正しい限りにおいてはその書き換
えを阻止することは困難である。したがって、もし悪意
を持つ人がそのような書き換えプログラムを作成してそ
れをインターネット等を通じてウィルスとして配布する
と、そのウィルスを実行したＰＣの不揮発性メモリが不
正に書き換えられてしまうという事態を招く危険があ
る。
モリの書き換え手順が正しい限りにおいてはその書き換
えを阻止することは困難である。したがって、もし悪意
を持つ人がそのような書き換えプログラムを作成してそ
れをインターネット等を通じてウィルスとして配布する
と、そのウィルスを実行したＰＣの不揮発性メモリが不
正に書き換えられてしまうという事態を招く危険があ
る。
【０００６】本発明は上述の事情に鑑みてなされたもの
であり、ソフトウェアによる不揮発性記憶装置の不正な
書き換えを阻止できるようにし、十分にセキュリティー
レベルの高い情報処理装置および不揮発性記憶装置の書
き換え制御方法を提供することを目的とする。
であり、ソフトウェアによる不揮発性記憶装置の不正な
書き換えを阻止できるようにし、十分にセキュリティー
レベルの高い情報処理装置および不揮発性記憶装置の書
き換え制御方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】上述の課題を解決するた
め、本発明は、不揮発性記憶装置の記憶内容を書き換え
可能な情報処理装置であって、ＣＰＵと、前記不揮発性
記憶装置の書き換えに必要な所定のハードウェアに対す
る、ソフトウェアからのアクセスに応答して、前記ＣＰ
Ｕに割り込み信号を発生する割り込み信号発生手段と、
前記割り込み信号発生手段からの割り込み信号の発生を
契機に前記ＣＰＵによって起動され、前記ソフトウェア
によるアクセスが不当なものである場合、前記不揮発性
記憶装置の書き換えを禁止する書き換え制御手段とを具
備することを特徴とする。
め、本発明は、不揮発性記憶装置の記憶内容を書き換え
可能な情報処理装置であって、ＣＰＵと、前記不揮発性
記憶装置の書き換えに必要な所定のハードウェアに対す
る、ソフトウェアからのアクセスに応答して、前記ＣＰ
Ｕに割り込み信号を発生する割り込み信号発生手段と、
前記割り込み信号発生手段からの割り込み信号の発生を
契機に前記ＣＰＵによって起動され、前記ソフトウェア
によるアクセスが不当なものである場合、前記不揮発性
記憶装置の書き換えを禁止する書き換え制御手段とを具
備することを特徴とする。
【０００８】この情報処理装置によれば、不揮発性記憶
装置の書き換えに必要な所定のハードウェアに対する、
ソフトウェアからのアクセスが発生すると、その時点で
ＣＰＵに対して割り込み信号が自動的に発行される。そ
して、ＣＰＵの割り込み処理の中で書き換え制御手段が
起動され、正当なアクセスである場合には不揮発性記憶
装置の書き換えがその時点で禁止される。このように、
不揮発性記憶装置に対する書き換え処理手順が開始され
たときに、専用の割り込み信号を発行して書き換え制御
手段を起動するという仕組みを用いることにより、不揮
発性記憶装置に対する不正な書き換えを阻止できるよう
になり、セキュリティーレベルの向上を図ることが可能
となる。
装置の書き換えに必要な所定のハードウェアに対する、
ソフトウェアからのアクセスが発生すると、その時点で
ＣＰＵに対して割り込み信号が自動的に発行される。そ
して、ＣＰＵの割り込み処理の中で書き換え制御手段が
起動され、正当なアクセスである場合には不揮発性記憶
装置の書き換えがその時点で禁止される。このように、
不揮発性記憶装置に対する書き換え処理手順が開始され
たときに、専用の割り込み信号を発行して書き換え制御
手段を起動するという仕組みを用いることにより、不揮
発性記憶装置に対する不正な書き換えを阻止できるよう
になり、セキュリティーレベルの向上を図ることが可能
となる。
【０００９】ソフトウェアによるアクセスが不当なもの
であるか否かの検出方法としては、例えば正当なソフト
ウェア（例えば、当該情報処理装置の製造メーカから配
布されたソフトウェアなど）については書き換え処理と
は直接関係しない所定の手順を事前に行うようにしてお
き、その手順が割り込み信号発生前にすでに行われてい
るかどうかを調べるという方法を利用することができ
る。これにより、簡単でかつ正確に、ソフトウェアによ
るアクセスが正当なものであるか不当なものであるかを
判定することができる。
であるか否かの検出方法としては、例えば正当なソフト
ウェア（例えば、当該情報処理装置の製造メーカから配
布されたソフトウェアなど）については書き換え処理と
は直接関係しない所定の手順を事前に行うようにしてお
き、その手順が割り込み信号発生前にすでに行われてい
るかどうかを調べるという方法を利用することができ
る。これにより、簡単でかつ正確に、ソフトウェアによ
るアクセスが正当なものであるか不当なものであるかを
判定することができる。
【００１０】また、書き換え制御手段の起動が封じられ
るのを防止するために、割り込み信号のマスクを禁止す
るためのマスク禁止手段を設けることが好ましい。
るのを防止するために、割り込み信号のマスクを禁止す
るためのマスク禁止手段を設けることが好ましい。
【００１１】また、何らかの誤動作等によって不揮発性
記憶装置の内容が誤って書き換えられてしまうという事
態の発生を防止するために、不揮発性記憶装置の書き換
え動作を行うアクセス制御手段にはライトプロテクト機
能を設けておくことが好ましい。この場合、ソフトウェ
アによってライトプロテクト機能が解除されたことを契
機に割り込み信号を発生し、そして不正なアクセスであ
る場合には、再度ライトプロテクトの設定を行って不正
な書き換えを阻止するという制御を利用することができ
る。
記憶装置の内容が誤って書き換えられてしまうという事
態の発生を防止するために、不揮発性記憶装置の書き換
え動作を行うアクセス制御手段にはライトプロテクト機
能を設けておくことが好ましい。この場合、ソフトウェ
アによってライトプロテクト機能が解除されたことを契
機に割り込み信号を発生し、そして不正なアクセスであ
る場合には、再度ライトプロテクトの設定を行って不正
な書き換えを阻止するという制御を利用することができ
る。
【００１２】
【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。図１には、本発明の一実施形態に係
わるコンピュータシステムの構成が示されている。この
コンピュータシステムはバッテリ駆動可能なノートブッ
クタイプのパーソナルコンピュータ（ＰＣ）であり、こ
のＰＣ本体には、図示のように、プロセッサバス１、Ｐ
ＣＩバス２、ＩＳＡバス３、ＣＰＵ１１、ホスト−ＰＣ
Ｉブリッジ１２、主メモリ１３、表示コントローラ１
４、ＰＣＩ−ＩＳＡブリッジ１５、Ｉ／Ｏコントローラ
１６、通信コントローラ１７、フラッシュＢＩＯＳ−Ｒ
ＯＭ１８、およびＥＥＰＲＯＭ１９などが設けられてい
る。
施形態を説明する。図１には、本発明の一実施形態に係
わるコンピュータシステムの構成が示されている。この
コンピュータシステムはバッテリ駆動可能なノートブッ
クタイプのパーソナルコンピュータ（ＰＣ）であり、こ
のＰＣ本体には、図示のように、プロセッサバス１、Ｐ
ＣＩバス２、ＩＳＡバス３、ＣＰＵ１１、ホスト−ＰＣ
Ｉブリッジ１２、主メモリ１３、表示コントローラ１
４、ＰＣＩ−ＩＳＡブリッジ１５、Ｉ／Ｏコントローラ
１６、通信コントローラ１７、フラッシュＢＩＯＳ−Ｒ
ＯＭ１８、およびＥＥＰＲＯＭ１９などが設けられてい
る。
【００１３】ＣＰＵ１１は本ＰＣ全体の動作を制御する
ためのものであり、主メモリ１３にロードされるオペレ
ーティングシステム（ＯＳ）及びＲＯＭ書き換えプログ
ラムなどを実行する。ＲＯＭ書き換えプログラムはフラ
ッシュＢＩＯＳ−ＲＯＭ１８を書き換えるためのソフト
ウェアである。このＲＯＭ書き換えプログラムはＯＳの
動作環境下で動作するように構成された一種のアプリケ
ーションプログラムであり、ＢＩＯＳ更新は、ＯＳの動
作環境下で実行することができる。
ためのものであり、主メモリ１３にロードされるオペレ
ーティングシステム（ＯＳ）及びＲＯＭ書き換えプログ
ラムなどを実行する。ＲＯＭ書き換えプログラムはフラ
ッシュＢＩＯＳ−ＲＯＭ１８を書き換えるためのソフト
ウェアである。このＲＯＭ書き換えプログラムはＯＳの
動作環境下で動作するように構成された一種のアプリケ
ーションプログラムであり、ＢＩＯＳ更新は、ＯＳの動
作環境下で実行することができる。
【００１４】ＣＰＵ１１としては、システム管理割り込
みＳＭＩ（ＳＭＩ；Ｓystem Ｍanagement Ｉnterrup
t）をサポートするものが利用される。即ち、ＣＰＵ１
１はオペレーティングシステムやアプリケーション等を
実行するための通常動作モードに加え、システム管理モ
ード（ＳＭＭ；Ｓｙｓｔｅｍ Ｍａｎａｇｅｍｅｎｔｍ
ｏｄｅ）と称されるシステム管理機能を実現するための
動作モードを有している。
みＳＭＩ（ＳＭＩ；Ｓystem Ｍanagement Ｉnterrup
t）をサポートするものが利用される。即ち、ＣＰＵ１
１はオペレーティングシステムやアプリケーション等を
実行するための通常動作モードに加え、システム管理モ
ード（ＳＭＭ；Ｓｙｓｔｅｍ Ｍａｎａｇｅｍｅｎｔｍ
ｏｄｅ）と称されるシステム管理機能を実現するための
動作モードを有している。
【００１５】システム管理割込み（ＳＭＩ；Ｓystem
Ｍanagement Ｉnterrupt）がＣＰＵ１１に発行された
時、ＣＰＵ１１の動作モードは、通常動作モード（リア
ルモード、プロテクトモード、または仮想８６モード）
から、ＳＭＭにスイッチされる。ＳＭＭでは、ＳＭＲＡ
Ｍ１３１上のシステム管理プログラムが実行される。シ
ステム管理プログラムは、ＳＭＭ−ＢＩＯＳとしてフラ
ッシュＢＩＯＳ−ＲＯＭ１８に予め記憶されているもの
であり、システム起動時にフラッシュＢＩＯＳ−ＲＯＭ
１８からＳＭＲＡＭ１３１にコピーされる。本実施形態
においては、システム管理プログラムの一つとして、不
正なＲＯＭ書き換え処理の実行を阻止するための割り込
みハンドラが用意されている。この割り込みハンドラ
は、ＣＰＵ１１がＳＭＭにスイッチしたときに実行され
る割り込み処理プログラムである。フラッシュＢＩＯＳ
−ＲＯＭ１８の書き換えに必要なＰＣＩ−ＩＳＡブリッ
ジ１５内の所定のハードウェアがソフトウェアによって
アクセスされると、ＳＭＩがＣＰＵ１１に発行され、こ
れにより割り込みハンドラが起動される。システム起動
中においては、ＳＭＲＡＭ１３１にコピーされた割り込
みハンドラの内容を書き換えることはできない。
Ｍanagement Ｉnterrupt）がＣＰＵ１１に発行された
時、ＣＰＵ１１の動作モードは、通常動作モード（リア
ルモード、プロテクトモード、または仮想８６モード）
から、ＳＭＭにスイッチされる。ＳＭＭでは、ＳＭＲＡ
Ｍ１３１上のシステム管理プログラムが実行される。シ
ステム管理プログラムは、ＳＭＭ−ＢＩＯＳとしてフラ
ッシュＢＩＯＳ−ＲＯＭ１８に予め記憶されているもの
であり、システム起動時にフラッシュＢＩＯＳ−ＲＯＭ
１８からＳＭＲＡＭ１３１にコピーされる。本実施形態
においては、システム管理プログラムの一つとして、不
正なＲＯＭ書き換え処理の実行を阻止するための割り込
みハンドラが用意されている。この割り込みハンドラ
は、ＣＰＵ１１がＳＭＭにスイッチしたときに実行され
る割り込み処理プログラムである。フラッシュＢＩＯＳ
−ＲＯＭ１８の書き換えに必要なＰＣＩ−ＩＳＡブリッ
ジ１５内の所定のハードウェアがソフトウェアによって
アクセスされると、ＳＭＩがＣＰＵ１１に発行され、こ
れにより割り込みハンドラが起動される。システム起動
中においては、ＳＭＲＡＭ１３１にコピーされた割り込
みハンドラの内容を書き換えることはできない。
【００１６】ホスト−ＰＣＩブリッジ１２は、ＣＰＵバ
ス１とＰＣＩバス２を双方向で接続するブリッジ装置で
あり、ここには主メモリ１３をアクセス制御するための
メモリコントロール機能も内蔵されている。表示コント
ローラ１４は本ＰＣのディスプレイモニタとして使用さ
れるＬＣＤや外部ＣＲＴを制御する。
ス１とＰＣＩバス２を双方向で接続するブリッジ装置で
あり、ここには主メモリ１３をアクセス制御するための
メモリコントロール機能も内蔵されている。表示コント
ローラ１４は本ＰＣのディスプレイモニタとして使用さ
れるＬＣＤや外部ＣＲＴを制御する。
【００１７】ＰＣＩ−ＩＳＡブリッジ１５は、ＰＣＩバ
ス２とＩＳＡバス３とをつなぐブリッジであり、ＰＣＩ
バス２のバスマスタとして動作することができる。この
ＰＣＩ−ＩＳＡブリッジ１５には、フラッシュＢＩＯＳ
−ＲＯＭ１８の書き換えに必要な動作を実行するための
回路および前述のＳＭＩを発生するための回路などが含
まれている。
ス２とＩＳＡバス３とをつなぐブリッジであり、ＰＣＩ
バス２のバスマスタとして動作することができる。この
ＰＣＩ−ＩＳＡブリッジ１５には、フラッシュＢＩＯＳ
−ＲＯＭ１８の書き換えに必要な動作を実行するための
回路および前述のＳＭＩを発生するための回路などが含
まれている。
【００１８】すなわち、ＰＣＩ−ＩＳＡブリッジ１５に
は、図示のように、フラッシュＲＯＭ制御回路１５１、
制御レジスタ１５２、ＳＭＩ発生回路１５３、マスクレ
ジスタ１５４、およびマスク禁止回路１５５などが設け
られている。フラッシュＲＯＭ制御回路１５１は、制御
レジスタ１５２に設定されるソフトウェアからのコマン
ドに従ってフラッシュＢＩＯＳ−ＲＯＭ１８のリード／
消去／ライト動作を制御する。フラッシュＢＩＯＳ−Ｒ
ＯＭ１８の書き換えは、フラッシュＢＩＯＳ−ＲＯＭ１
８の内容を一旦消去し、その後、必要なプログラムファ
イルをフラッシュＢＩＯＳ−ＲＯＭ１８に書き込むこと
によって行われる。フラッシュＲＯＭ制御回路１５１に
よるフラッシュＢＩＯＳ−ＲＯＭ１８の消去／ライト動
作は、制御レジスタ１５２内のライトプロテクトビット
ＷＰによって許可又は禁止される。ライトプロテクトビ
ットＷＰ＝“０”にセットすることにより、フラッシュ
ＲＯＭ制御回路１５１によるフラッシュＢＩＯＳ−ＲＯ
Ｍ１８の消去およびライト動作の実行は禁止される。Ｒ
ＯＭ書き換えプログラムによるＲＯＭ書き換え手順の中
には、ライトプロテクトビットＷＰ＝“１”にして、ラ
イトプロテクトを解除する処理が予め含まれている。
は、図示のように、フラッシュＲＯＭ制御回路１５１、
制御レジスタ１５２、ＳＭＩ発生回路１５３、マスクレ
ジスタ１５４、およびマスク禁止回路１５５などが設け
られている。フラッシュＲＯＭ制御回路１５１は、制御
レジスタ１５２に設定されるソフトウェアからのコマン
ドに従ってフラッシュＢＩＯＳ−ＲＯＭ１８のリード／
消去／ライト動作を制御する。フラッシュＢＩＯＳ−Ｒ
ＯＭ１８の書き換えは、フラッシュＢＩＯＳ−ＲＯＭ１
８の内容を一旦消去し、その後、必要なプログラムファ
イルをフラッシュＢＩＯＳ−ＲＯＭ１８に書き込むこと
によって行われる。フラッシュＲＯＭ制御回路１５１に
よるフラッシュＢＩＯＳ−ＲＯＭ１８の消去／ライト動
作は、制御レジスタ１５２内のライトプロテクトビット
ＷＰによって許可又は禁止される。ライトプロテクトビ
ットＷＰ＝“０”にセットすることにより、フラッシュ
ＲＯＭ制御回路１５１によるフラッシュＢＩＯＳ−ＲＯ
Ｍ１８の消去およびライト動作の実行は禁止される。Ｒ
ＯＭ書き換えプログラムによるＲＯＭ書き換え手順の中
には、ライトプロテクトビットＷＰ＝“１”にして、ラ
イトプロテクトを解除する処理が予め含まれている。
【００１９】ＳＭＩ発生回路１５３は、ライトプロテク
トビットＷＰが“１”に書き換えられた時、それを要因
としてＳＭＩ信号を発生する。マスクレジスタ１５４
は、制御レジスタ１５２と同じく、ＣＰＵ１１がリード
／ライト可能なレジスタであり、ＳＭＩ信号の発生を許
可または禁止するためのマスクデータを保持する。マス
ク禁止回路１５５はＳＭＩ信号のマスクを禁止するため
のものであり、このマスク禁止回路１５５がソフトウェ
アによってアクティブ状態に設定されると、以降は、Ｓ
ＭＩ信号の発生を禁止するためのマスクデータをマスク
レジスタ１５４に書き込むことはできなくなる。
トビットＷＰが“１”に書き換えられた時、それを要因
としてＳＭＩ信号を発生する。マスクレジスタ１５４
は、制御レジスタ１５２と同じく、ＣＰＵ１１がリード
／ライト可能なレジスタであり、ＳＭＩ信号の発生を許
可または禁止するためのマスクデータを保持する。マス
ク禁止回路１５５はＳＭＩ信号のマスクを禁止するため
のものであり、このマスク禁止回路１５５がソフトウェ
アによってアクティブ状態に設定されると、以降は、Ｓ
ＭＩ信号の発生を禁止するためのマスクデータをマスク
レジスタ１５４に書き込むことはできなくなる。
【００２０】Ｉ／Ｏコントローラ１６は、２次記憶とし
て用いられるＨＤＤ１６１などのＩＤＥデバイスを制御
するためのバスマスタＩＤＥコントローラを内蔵してい
る。バスマスタＩＤＥコントローラは、ＨＤＤ１６１と
主メモリ１３との間のデータ転送のためにバスマスタと
して動作することができる。また、Ｉ／Ｏコントローラ
１６は、ＤＶＤドライブやＣＤ−ＲＯＭドライブを制御
することもできる。
て用いられるＨＤＤ１６１などのＩＤＥデバイスを制御
するためのバスマスタＩＤＥコントローラを内蔵してい
る。バスマスタＩＤＥコントローラは、ＨＤＤ１６１と
主メモリ１３との間のデータ転送のためにバスマスタと
して動作することができる。また、Ｉ／Ｏコントローラ
１６は、ＤＶＤドライブやＣＤ−ＲＯＭドライブを制御
することもできる。
【００２１】通信コントローラ１７は例えば公衆網など
を介してインターネット上の計算機と通信するためのも
のであり、モデムやＩＳＤＮカードによって実現されて
いる。ＢＩＯＳ更新を行う場合には、通信コントローラ
１７は、バージョンアップされた新たな更新ＢＩＯＳフ
ァイルおよびＲＯＭ書き換えプログラムをインターネッ
ト上のＷＥＢサーバからダウンロードするために用いら
れる。ダウンロードされた更新ＢＩＯＳファイルはＨＤ
Ｄ１６１に保存される。
を介してインターネット上の計算機と通信するためのも
のであり、モデムやＩＳＤＮカードによって実現されて
いる。ＢＩＯＳ更新を行う場合には、通信コントローラ
１７は、バージョンアップされた新たな更新ＢＩＯＳフ
ァイルおよびＲＯＭ書き換えプログラムをインターネッ
ト上のＷＥＢサーバからダウンロードするために用いら
れる。ダウンロードされた更新ＢＩＯＳファイルはＨＤ
Ｄ１６１に保存される。
【００２２】フラッシュＢＩＯＳ−ＲＯＭ１８は、前述
したようにシステムＢＩＯＳを記憶するためのものであ
り、ソフトウェアによるＢＩＯＳ更新を可能とするため
に電気的に書き換え可能な不揮発性メモリであるフラッ
シュメモリ（フラッシュＥＥＰＲＯＭ）によって実現さ
れている。システムＢＩＯＳは、ＰＣのパワーオン時や
再起動時に実行されるＰＯＳＴ（ＰｏｗｅｒＯＮ Ｓｅ
ｌｆ Ｔｅｓｔ）ルーチン、各種Ｉ／Ｏデバイスを制御
するためのデバイスドライバ群、システム環境を設定す
るためのＢＩＯＳセットアップルーチンなどを体系化し
たものであり、ＰＣ内のハードウェアを直接制御するた
めに用いられる。また、このフラッシュＢＩＯＳ−ＲＯ
Ｍ１８には、前述のＳＭＭ−ＢＩＯＳも含まれている。
したようにシステムＢＩＯＳを記憶するためのものであ
り、ソフトウェアによるＢＩＯＳ更新を可能とするため
に電気的に書き換え可能な不揮発性メモリであるフラッ
シュメモリ（フラッシュＥＥＰＲＯＭ）によって実現さ
れている。システムＢＩＯＳは、ＰＣのパワーオン時や
再起動時に実行されるＰＯＳＴ（ＰｏｗｅｒＯＮ Ｓｅ
ｌｆ Ｔｅｓｔ）ルーチン、各種Ｉ／Ｏデバイスを制御
するためのデバイスドライバ群、システム環境を設定す
るためのＢＩＯＳセットアップルーチンなどを体系化し
たものであり、ＰＣ内のハードウェアを直接制御するた
めに用いられる。また、このフラッシュＢＩＯＳ−ＲＯ
Ｍ１８には、前述のＳＭＭ−ＢＩＯＳも含まれている。
【００２３】ＥＥＰＲＯＭ１９には例えばパスワード等
のセキュリティー管理に必要な情報が記憶されている。
このＥＥＰＲＯＭ１９に対するリード／消去／ライト動
作の制御もフラッシュＲＯＭ制御回路１５１によって行
うことができる。
のセキュリティー管理に必要な情報が記憶されている。
このＥＥＰＲＯＭ１９に対するリード／消去／ライト動
作の制御もフラッシュＲＯＭ制御回路１５１によって行
うことができる。
【００２４】（フラッシュＲＯＭ書き換えに関するセキ
ュリティー）本実施形態のシステムにおいては、フラッ
シュＲＯＭ書き換えに関するセキュリティー機能とし
て、以下の５つの機能が実装されている。
ュリティー）本実施形態のシステムにおいては、フラッ
シュＲＯＭ書き換えに関するセキュリティー機能とし
て、以下の５つの機能が実装されている。
【００２５】（１） 不適切なフラッシュＢＩＯＳ−Ｒ
ＯＭ１８の書き換えに対しては、その書き換え手順の中
の特定の処理により専用の割り込み（ＳＭＩ）を発生さ
せる仕組みを使い、割り込みハンドラの中で、フラッシ
ュＲＯＭ書き換えを手順に従って実行してもフラッシュ
ＲＯＭ書き換えが失敗するように書き換え処理を阻止す
る機能 （２） フラッシュＲＯＭ書き換え手順の中の特定の処
理により発生する専用の割り込み（ＳＭＩ）は、フラッ
シュＲＯＭ書き換えを行おうとしている時点ではマスク
できないようにする機能 （３） フラッシュＲＯＭ書き換えを行おうとしている
時点では、割り込みハンドラ自体を書き換えできないよ
うにする機能 （４） 割り込みハンドラの中で実行するフラッシュＲ
ＯＭ書き換え阻害処理は、それに悪意の書き換え者が気
が付いて排除しようとしても排除できないようにする機
能 （５） 適正なフラッシュＲＯＭ書き換えに対しては、
割り込みハンドラの中で、フラッシュＲＯＭ書き換え阻
害処理は行わず、正しくフラッシュＢＩＯＳ−ＲＯＭ１
８の書き換えを実行できるようにする機能 （フラッシュＲＯＭ書き換え制御処理＃１）次に、図２
のフローチャートを参照して、フラッシュＲＯＭ書き換
え制御処理の手順について具体的に説明する。
ＯＭ１８の書き換えに対しては、その書き換え手順の中
の特定の処理により専用の割り込み（ＳＭＩ）を発生さ
せる仕組みを使い、割り込みハンドラの中で、フラッシ
ュＲＯＭ書き換えを手順に従って実行してもフラッシュ
ＲＯＭ書き換えが失敗するように書き換え処理を阻止す
る機能 （２） フラッシュＲＯＭ書き換え手順の中の特定の処
理により発生する専用の割り込み（ＳＭＩ）は、フラッ
シュＲＯＭ書き換えを行おうとしている時点ではマスク
できないようにする機能 （３） フラッシュＲＯＭ書き換えを行おうとしている
時点では、割り込みハンドラ自体を書き換えできないよ
うにする機能 （４） 割り込みハンドラの中で実行するフラッシュＲ
ＯＭ書き換え阻害処理は、それに悪意の書き換え者が気
が付いて排除しようとしても排除できないようにする機
能 （５） 適正なフラッシュＲＯＭ書き換えに対しては、
割り込みハンドラの中で、フラッシュＲＯＭ書き換え阻
害処理は行わず、正しくフラッシュＢＩＯＳ−ＲＯＭ１
８の書き換えを実行できるようにする機能 （フラッシュＲＯＭ書き換え制御処理＃１）次に、図２
のフローチャートを参照して、フラッシュＲＯＭ書き換
え制御処理の手順について具体的に説明する。
【００２６】ＲＯＭ書き換えプログラムは、一連のＲＯ
Ｍ書き換え処理の中で、制御レジスタ１５２内のライト
プロテクトビットＷＰを“１”に書き換えるハードウェ
アアクセスを実行し、フラッシュＢＩＯＳ−ＲＯＭ１８
のライトプロテクトを解除する（ステップＳ１０１）。
このとき、ＳＭＩ発生回路１５３からＣＰＵ１１にＳＭ
Ｉ信号が発行される。このＳＭＩ信号に応答して、実行
中のＲＯＭ書き換えプログラムが中断され、割り込みハ
ンドラに制御が移される。
Ｍ書き換え処理の中で、制御レジスタ１５２内のライト
プロテクトビットＷＰを“１”に書き換えるハードウェ
アアクセスを実行し、フラッシュＢＩＯＳ−ＲＯＭ１８
のライトプロテクトを解除する（ステップＳ１０１）。
このとき、ＳＭＩ発生回路１５３からＣＰＵ１１にＳＭ
Ｉ信号が発行される。このＳＭＩ信号に応答して、実行
中のＲＯＭ書き換えプログラムが中断され、割り込みハ
ンドラに制御が移される。
【００２７】割り込みハンドラは、ＲＯＭ書き換えプロ
グラムによるアクセスが正当なものであるか否かの認証
を行い（ステップＳ２０１）、正当な書き換えのための
アクセスであるかどうかを判定する（ステップＳ２０
２）。この認証は、例えば、割り込まれたプログラムの
プロセス名をチェックして当該ＰＣの製造メーカから配
布されたソフトウェアであるか否かを判定したり、ある
いは正当なソフトウェアについては書き換え処理とは直
接関係しない所定の手順をライトプロテクト解除前に事
前に行うようにしておき、その手順がＳＭＩ発生前にす
でに行われているかどうかを調べる、ことなどによって
行うことができる。
グラムによるアクセスが正当なものであるか否かの認証
を行い（ステップＳ２０１）、正当な書き換えのための
アクセスであるかどうかを判定する（ステップＳ２０
２）。この認証は、例えば、割り込まれたプログラムの
プロセス名をチェックして当該ＰＣの製造メーカから配
布されたソフトウェアであるか否かを判定したり、ある
いは正当なソフトウェアについては書き換え処理とは直
接関係しない所定の手順をライトプロテクト解除前に事
前に行うようにしておき、その手順がＳＭＩ発生前にす
でに行われているかどうかを調べる、ことなどによって
行うことができる。
【００２８】ＲＯＭ書き換えのための正当なアクセスで
あると判定された場合には、割り込みハンドラは、ＳＭ
Ｍからの復帰命令（ＲＳＭ）を実行して、ＲＯＭ書き換
えプログラムに即座に制御を戻す。ＲＯＭ書き換えプロ
グラムは、フラッシュＲＯＭ制御回路１５１にコマンド
を発行し、フラッシュＢＩＯＳ−ＲＯＭ１８の内容を書
き換えるための処理（フラッシュＢＩＯＳ−ＲＯＭ１８
の消去、書き込み）を実行する（ステップＳ１０２）。
これにより、フラッシュＢＩＯＳ−ＲＯＭ１８の内容は
正常に更新される。
あると判定された場合には、割り込みハンドラは、ＳＭ
Ｍからの復帰命令（ＲＳＭ）を実行して、ＲＯＭ書き換
えプログラムに即座に制御を戻す。ＲＯＭ書き換えプロ
グラムは、フラッシュＲＯＭ制御回路１５１にコマンド
を発行し、フラッシュＢＩＯＳ−ＲＯＭ１８の内容を書
き換えるための処理（フラッシュＢＩＯＳ−ＲＯＭ１８
の消去、書き込み）を実行する（ステップＳ１０２）。
これにより、フラッシュＢＩＯＳ−ＲＯＭ１８の内容は
正常に更新される。
【００２９】一方、ＲＯＭ書き換えのための正当なアク
セスではないと判定された場合には、割り込みハンドラ
は、制御レジスタ１５２内のライトプロテクトビットＷ
Ｐを“０”に書き換えるアクセスを実行し、フラッシュ
ＢＩＯＳ−ＲＯＭ１８のライトプロテクトを再設定する
（ステップＳ２０３）。この後、割り込みハンドラは、
ＳＭＭからの復帰命令（ＲＳＭ）を実行して、ＲＯＭ書
き換えプログラムに制御を戻す。ＲＯＭ書き換えプログ
ラムは、フラッシュＢＩＯＳ−ＲＯＭ１８の内容を書き
換えるための処理（フラッシュＢＩＯＳ−ＲＯＭ１８の
消去、書き込み）を実行するが（ステップＳ１０２）、
ライトプロテクトがなされているので、フラッシュＢＩ
ＯＳ−ＲＯＭ１８の内容を書き換えることはできない。
つまり、不正なＲＯＭ書き換えプログラムは、フラッシ
ュＲＯＭ書き換えのための正しい処理を順次行っている
にも関わらず、専用の割り込み発生とそれによる割り込
みハンドラの処理により、狙い通りにフラッシュＲＯＭ
書き換えを完遂することができない。
セスではないと判定された場合には、割り込みハンドラ
は、制御レジスタ１５２内のライトプロテクトビットＷ
Ｐを“０”に書き換えるアクセスを実行し、フラッシュ
ＢＩＯＳ−ＲＯＭ１８のライトプロテクトを再設定する
（ステップＳ２０３）。この後、割り込みハンドラは、
ＳＭＭからの復帰命令（ＲＳＭ）を実行して、ＲＯＭ書
き換えプログラムに制御を戻す。ＲＯＭ書き換えプログ
ラムは、フラッシュＢＩＯＳ−ＲＯＭ１８の内容を書き
換えるための処理（フラッシュＢＩＯＳ−ＲＯＭ１８の
消去、書き込み）を実行するが（ステップＳ１０２）、
ライトプロテクトがなされているので、フラッシュＢＩ
ＯＳ−ＲＯＭ１８の内容を書き換えることはできない。
つまり、不正なＲＯＭ書き換えプログラムは、フラッシ
ュＲＯＭ書き換えのための正しい処理を順次行っている
にも関わらず、専用の割り込み発生とそれによる割り込
みハンドラの処理により、狙い通りにフラッシュＲＯＭ
書き換えを完遂することができない。
【００３０】もしＲＯＭ書き換えプログラムがライトプ
ロテクトを再び解除したとしても、その場合には、再び
割り込みハンドラによってライトプロテクトが再設定さ
れるので、ＲＯＭ書き換えは失敗する。
ロテクトを再び解除したとしても、その場合には、再び
割り込みハンドラによってライトプロテクトが再設定さ
れるので、ＲＯＭ書き換えは失敗する。
【００３１】なお、ＲＯＭ書き換えのための正当なアク
セスではないと判定された場合、ライトプロテクトを再
設定するだけでなく、不正な書き換えプログラムが実行
されている旨の警告メッセージをディスプレイモニタに
画面表示して、使用者に注意を促すようにしても良い。
セスではないと判定された場合、ライトプロテクトを再
設定するだけでなく、不正な書き換えプログラムが実行
されている旨の警告メッセージをディスプレイモニタに
画面表示して、使用者に注意を促すようにしても良い。
【００３２】（フラッシュＲＯＭ書き換え制御処理＃
２）次に、図３のフローチャートを参照して、フラッシ
ュＲＯＭ書き換え制御処理の第２の手順について説明す
る。ここでは、予め決められた特定のレジスタに対する
ライトアクセスが行われているか否かによってプログラ
ム認証が行われる。
２）次に、図３のフローチャートを参照して、フラッシ
ュＲＯＭ書き換え制御処理の第２の手順について説明す
る。ここでは、予め決められた特定のレジスタに対する
ライトアクセスが行われているか否かによってプログラ
ム認証が行われる。
【００３３】正当なＲＯＭ書き換えプログラムは、ステ
ップＳ１０１のライトプロテクト解除処理を行う前に、
予め決められた認証用のレジスタ内の所定ビット（認証
フラグ）を“１”に設定する（ステップＳ１１１）。こ
の認証用レジスタは本ＰＣ固有のスペシャルレジスタで
あり、そのＩ／Ｏアドレスおよびアクセス手順は秘密化
されている。不正なＲＯＭ書き換えプログラムは、認証
フラグを“１”に設定せずに、ステップＳ１０１のライ
トプロテクト解除処理を行う。
ップＳ１０１のライトプロテクト解除処理を行う前に、
予め決められた認証用のレジスタ内の所定ビット（認証
フラグ）を“１”に設定する（ステップＳ１１１）。こ
の認証用レジスタは本ＰＣ固有のスペシャルレジスタで
あり、そのＩ／Ｏアドレスおよびアクセス手順は秘密化
されている。不正なＲＯＭ書き換えプログラムは、認証
フラグを“１”に設定せずに、ステップＳ１０１のライ
トプロテクト解除処理を行う。
【００３４】ライトプロテクトが解除されたとき、ＳＭ
Ｉ発生回路１５３からＣＰＵ１１にＳＭＩ信号が発行さ
れる。このＳＭＩ信号に応答して、ＲＯＭ書き換えプロ
グラムから割り込みハンドラに制御が移される。割り込
みハンドラは、認証フラグをチェックすることによっ
て、ＲＯＭ書き換えプログラムによるアクセスが正当な
ものであるか否かの認証を行い（ステップＳ２０１）、
正当なアクセスであるかどうかを判定する（ステップＳ
２０２）。
Ｉ発生回路１５３からＣＰＵ１１にＳＭＩ信号が発行さ
れる。このＳＭＩ信号に応答して、ＲＯＭ書き換えプロ
グラムから割り込みハンドラに制御が移される。割り込
みハンドラは、認証フラグをチェックすることによっ
て、ＲＯＭ書き換えプログラムによるアクセスが正当な
ものであるか否かの認証を行い（ステップＳ２０１）、
正当なアクセスであるかどうかを判定する（ステップＳ
２０２）。
【００３５】認証フラグが“１”に設定されていれば、
ＲＯＭ書き換えのための正当なアクセスであると判定さ
れる。割り込みハンドラは、ＳＭＭからの復帰命令（Ｒ
ＳＭ）を実行して、ＲＯＭ書き換えプログラムに制御を
戻す。ＲＯＭ書き換えプログラムは、フラッシュＢＩＯ
Ｓ−ＲＯＭ１８の内容を書き換えるための処理（フラッ
シュＢＩＯＳ−ＲＯＭ１８の消去、書き込み）を実行す
る（ステップＳ１０２）。これにより、フラッシュＢＩ
ＯＳ−ＲＯＭ１８の内容は正常に更新される。
ＲＯＭ書き換えのための正当なアクセスであると判定さ
れる。割り込みハンドラは、ＳＭＭからの復帰命令（Ｒ
ＳＭ）を実行して、ＲＯＭ書き換えプログラムに制御を
戻す。ＲＯＭ書き換えプログラムは、フラッシュＢＩＯ
Ｓ−ＲＯＭ１８の内容を書き換えるための処理（フラッ
シュＢＩＯＳ−ＲＯＭ１８の消去、書き込み）を実行す
る（ステップＳ１０２）。これにより、フラッシュＢＩ
ＯＳ−ＲＯＭ１８の内容は正常に更新される。
【００３６】一方、認証フラグが“０”であれば、ＲＯ
Ｍ書き換えのための不正アクセスであると判定される。
この場合、割り込みハンドラは、制御レジスタ１５２内
のライトプロテクトビットＷＰを“０”に書き換えるア
クセスを実行し、フラッシュＢＩＯＳ−ＲＯＭ１８のラ
イトプロテクトを再設定する（ステップＳ２０３）。こ
の後、割り込みハンドラは、ＳＭＭからの復帰命令（Ｒ
ＳＭ）を実行して、ＲＯＭ書き換えプログラムに制御を
戻す。ＲＯＭ書き換えプログラムは、フラッシュＢＩＯ
Ｓ−ＲＯＭ１８の内容を書き換えるための処理（フラッ
シュＢＩＯＳ−ＲＯＭ１８の消去、書き込み）を実行す
るが（ステップＳ１０２）、ライトプロテクトがなされ
ているので、フラッシュＢＩＯＳ−ＲＯＭ１８の内容を
書き換えることはできない。
Ｍ書き換えのための不正アクセスであると判定される。
この場合、割り込みハンドラは、制御レジスタ１５２内
のライトプロテクトビットＷＰを“０”に書き換えるア
クセスを実行し、フラッシュＢＩＯＳ−ＲＯＭ１８のラ
イトプロテクトを再設定する（ステップＳ２０３）。こ
の後、割り込みハンドラは、ＳＭＭからの復帰命令（Ｒ
ＳＭ）を実行して、ＲＯＭ書き換えプログラムに制御を
戻す。ＲＯＭ書き換えプログラムは、フラッシュＢＩＯ
Ｓ−ＲＯＭ１８の内容を書き換えるための処理（フラッ
シュＢＩＯＳ−ＲＯＭ１８の消去、書き込み）を実行す
るが（ステップＳ１０２）、ライトプロテクトがなされ
ているので、フラッシュＢＩＯＳ−ＲＯＭ１８の内容を
書き換えることはできない。
【００３７】（フラッシュＲＯＭ書き換え制御処理＃
３）次に、図４のフローチャートを参照して、フラッシ
ュＲＯＭ書き換え制御処理の第３の手順について説明す
る。ここでは、ライトプロテクトの再設定によって不正
なフラッシュＲＯＭ書き換えを阻止するのではなく、シ
ステムをシャットダウンすることによって阻止するとい
う手法を用いる。
３）次に、図４のフローチャートを参照して、フラッシ
ュＲＯＭ書き換え制御処理の第３の手順について説明す
る。ここでは、ライトプロテクトの再設定によって不正
なフラッシュＲＯＭ書き換えを阻止するのではなく、シ
ステムをシャットダウンすることによって阻止するとい
う手法を用いる。
【００３８】即ち、ライトプロテクトの解除によって起
動される割り込みハンドラは、図３と同様の手法でＲＯ
Ｍ書き換えプログラムによるアクセスが正当なものであ
るか否かの認証を行い（ステップＳ２０１）、正当なア
クセスであるかどうかを判定する（ステップＳ２０
２）。ＲＯＭ書き換えのための正当なアクセスであると
判定された場合は、割り込みハンドラは、ＳＭＭからの
復帰命令（ＲＳＭ）を実行するが、ＲＯＭ書き換えのた
めの不正アクセスであると判定された場合には、その時
点でシステム電源を強制的にオフさせることなどによっ
てシステムをシャットダウンする（ステップＳ２０
３）。これにより、もはや不正なフラッシュＲＯＭ書き
換えは実行できなくなる。
動される割り込みハンドラは、図３と同様の手法でＲＯ
Ｍ書き換えプログラムによるアクセスが正当なものであ
るか否かの認証を行い（ステップＳ２０１）、正当なア
クセスであるかどうかを判定する（ステップＳ２０
２）。ＲＯＭ書き換えのための正当なアクセスであると
判定された場合は、割り込みハンドラは、ＳＭＭからの
復帰命令（ＲＳＭ）を実行するが、ＲＯＭ書き換えのた
めの不正アクセスであると判定された場合には、その時
点でシステム電源を強制的にオフさせることなどによっ
てシステムをシャットダウンする（ステップＳ２０
３）。これにより、もはや不正なフラッシュＲＯＭ書き
換えは実行できなくなる。
【００３９】なお、システムをシャットダウンする前に
ユーザに警告を発して、ライトプロテクトのみを行う
か、安全性確保のためにシャットダウンを行うかをユー
ザに選択させるようにしても良い。
ユーザに警告を発して、ライトプロテクトのみを行う
か、安全性確保のためにシャットダウンを行うかをユー
ザに選択させるようにしても良い。
【００４０】（ＳＭＩマスク禁止機能）次に、ＳＭＩの
マスク禁止を行うための機能について説明する。上述の
ように、本実施形態のセキュリティー機能は、ＳＭＩを
用いて実現されている。このため、ＳＭＩがマスクされ
るという妨害を受けると、セキュリティー機能が正常に
働かなくなる。これを避けるため、システムＢＩＯＳの
ＰＯＳＴルーチンは、図５に示すように、ＰＯＳＴ処理
の中でマスク禁止回路１５５を制御して、ＳＭＩのマス
クを禁止する。
マスク禁止を行うための機能について説明する。上述の
ように、本実施形態のセキュリティー機能は、ＳＭＩを
用いて実現されている。このため、ＳＭＩがマスクされ
るという妨害を受けると、セキュリティー機能が正常に
働かなくなる。これを避けるため、システムＢＩＯＳの
ＰＯＳＴルーチンは、図５に示すように、ＰＯＳＴ処理
の中でマスク禁止回路１５５を制御して、ＳＭＩのマス
クを禁止する。
【００４１】（ＳＭＩ発生の他の例）ＳＭＩの発生タイ
ミングは、ライトプロテクト解除時ではなく、図６に示
すように、例えばライトプロテクト解除後に行われるフ
ラッシュＲＯＭ制御回路１５１に対する最初の段階のＩ
／Ｏアクセス時であってもよい。すなわち、フラッシュ
ＲＯＭ制御回路１５１に実際の消去動作を実行させるた
めにはソフトウェアによって制御レジスタ等に対する何
らかのＩ／Ｏアクセスが逐次実行されることになるの
で、消去動作が実行される前の所定のＩ／Ｏアクセスを
トリガに例えばＩ／ＯトラップＳＭＩを発生し、これに
よって割り込みハンドラを起動させることもできる。
ミングは、ライトプロテクト解除時ではなく、図６に示
すように、例えばライトプロテクト解除後に行われるフ
ラッシュＲＯＭ制御回路１５１に対する最初の段階のＩ
／Ｏアクセス時であってもよい。すなわち、フラッシュ
ＲＯＭ制御回路１５１に実際の消去動作を実行させるた
めにはソフトウェアによって制御レジスタ等に対する何
らかのＩ／Ｏアクセスが逐次実行されることになるの
で、消去動作が実行される前の所定のＩ／Ｏアクセスを
トリガに例えばＩ／ＯトラップＳＭＩを発生し、これに
よって割り込みハンドラを起動させることもできる。
【００４２】（割り込みハンドラの機能拡張）以上、不
正なフラッシュＲＯＭ書き換え処理を阻止するための制
御処理について説明したが、本実施形態の仕組みは、フ
ラッシュＢＩＯＳ−ＲＯＭ１８の書き換えのみならず、
重要なプログラムやデータが記録されている保護記憶領
域、例えばＥＥＰＲＯＭ１９、ハードディスク１６１内
の特定記憶領域等の書き換えに対しても適用することが
できる。この様子を図７に示す。
正なフラッシュＲＯＭ書き換え処理を阻止するための制
御処理について説明したが、本実施形態の仕組みは、フ
ラッシュＢＩＯＳ−ＲＯＭ１８の書き換えのみならず、
重要なプログラムやデータが記録されている保護記憶領
域、例えばＥＥＰＲＯＭ１９、ハードディスク１６１内
の特定記憶領域等の書き換えに対しても適用することが
できる。この様子を図７に示す。
【００４３】コンピュータウィルスが保護記憶領域の書
き換えに必要な一連の処理手順を開始すると、その特定
の手順で行われるハードウェアへのアクセスに応答して
前述のＳＭＩなどのハードウェア割り込み信号が発生さ
れ、これによって割り込みハンドラが起動される。割り
込みハンドラは、プログラム認証を行い、不正な書き換
えであればそれを阻止する処理を実行する。
き換えに必要な一連の処理手順を開始すると、その特定
の手順で行われるハードウェアへのアクセスに応答して
前述のＳＭＩなどのハードウェア割り込み信号が発生さ
れ、これによって割り込みハンドラが起動される。割り
込みハンドラは、プログラム認証を行い、不正な書き換
えであればそれを阻止する処理を実行する。
【００４４】以上説明したように、本実施形態において
は、ＲＯＭ書き換え用ハードウェアへの特定アクセスに
より専用割り込みを発生させる仕組みを用いることによ
り、セキュリティ制御を適正な時点で実行させることが
でき、十分にセキュリティーレベルの高いシステムを実
現することが可能となる。なお、ＳＭＩに限らず、他の
ハードウェア割り込みを利用し、ＯＳ上で動作するユー
ティリティなどを割り込みハンドラとして起動させるよ
うにしてもよい。
は、ＲＯＭ書き換え用ハードウェアへの特定アクセスに
より専用割り込みを発生させる仕組みを用いることによ
り、セキュリティ制御を適正な時点で実行させることが
でき、十分にセキュリティーレベルの高いシステムを実
現することが可能となる。なお、ＳＭＩに限らず、他の
ハードウェア割り込みを利用し、ＯＳ上で動作するユー
ティリティなどを割り込みハンドラとして起動させるよ
うにしてもよい。
【００４５】また、本発明は、上記実施形態に限定され
るものではなく、実施段階ではその要旨を逸脱しない範
囲で種々に変形することが可能である。更に、上記実施
形態には種々の段階の発明が含まれており、開示される
複数の構成要件における適宜な組み合わせにより種々の
発明が抽出され得る。例えば、実施形態に示される全構
成要件から幾つかの構成要件が削除されても、発明が解
決しようとする課題の欄で述べた課題が解決でき、発明
の効果の欄で述べられている効果が得られる場合には、
この構成要件が削除された構成が発明として抽出され得
る。
るものではなく、実施段階ではその要旨を逸脱しない範
囲で種々に変形することが可能である。更に、上記実施
形態には種々の段階の発明が含まれており、開示される
複数の構成要件における適宜な組み合わせにより種々の
発明が抽出され得る。例えば、実施形態に示される全構
成要件から幾つかの構成要件が削除されても、発明が解
決しようとする課題の欄で述べた課題が解決でき、発明
の効果の欄で述べられている効果が得られる場合には、
この構成要件が削除された構成が発明として抽出され得
る。
【００４６】
【発明の効果】以上説明したように、本発明によれば、
ソフトウェアによる不揮発性記憶装置の不正な書き換え
を阻止できるようになり、十分にセキュリティーレベル
を確保することが可能となる。
ソフトウェアによる不揮発性記憶装置の不正な書き換え
を阻止できるようになり、十分にセキュリティーレベル
を確保することが可能となる。
【図１】本発明の一実施形態に係るコンピュータシステ
ムの構成を示すブロック図。
ムの構成を示すブロック図。
【図２】同実施形態のシステムで使用されるフラッシュ
ＲＯＭ書き換え制御処理の手順を示すフローチャート。
ＲＯＭ書き換え制御処理の手順を示すフローチャート。
【図３】同実施形態のシステムで使用されるフラッシュ
ＲＯＭ書き換え制御処理の第２の手順を示すフローチャ
ート。
ＲＯＭ書き換え制御処理の第２の手順を示すフローチャ
ート。
【図４】同実施形態のシステムで使用されるフラッシュ
ＲＯＭ書き換え制御処理の第２の手順を示すフローチャ
ート。
ＲＯＭ書き換え制御処理の第２の手順を示すフローチャ
ート。
【図５】同実施形態のシステムで使用されるＰＯＳＴ処
理の手順を示すフローチャート。
理の手順を示すフローチャート。
【図６】同実施形態のシステムで使用される割り込みハ
ンドラ起動処理の他の例を示す図。
ンドラ起動処理の他の例を示す図。
【図７】同実施形態のシステムで使用される割り込みハ
ンドラの機能拡張の一例を説明するための図。
ンドラの機能拡張の一例を説明するための図。
１１…ＣＰＵ １２…ホスト−ＰＣＩブリッジ １３…主メモリ １５…ＰＣＩ−ＩＳＡブリッジ １６…Ｉ／Ｏコントローラ １７…通信コントローラ １８…フラッシュＢＩＯＳ−ＲＯＭ １９…ＥＥＰＲＯＭ １３１…ＳＭＲＡＭ １５１…フラッシュＲＯＭ制御回路 １５２…制御レジスタ １５３…ＳＭＩ発生回路 １５４…マスクレジスタ １５５…マスク禁止回路
Claims (10)
- 【請求項１】 不揮発性記憶装置の記憶内容を書き換え
可能な情報処理装置であって、 ＣＰＵと、 前記不揮発性記憶装置の書き換えに必要な所定のハード
ウェアに対する、ソフトウェアからのアクセスに応答し
て、前記ＣＰＵに割り込み信号を発生する割り込み信号
発生手段と、 前記割り込み信号発生手段からの割り込み信号の発生を
契機に前記ＣＰＵによって起動され、前記ソフトウェア
によるアクセスが不当なものである場合、前記不揮発性
記憶装置の書き換えを禁止する書き換え制御手段とを具
備することを特徴とする情報処理装置。 - 【請求項２】 前記書き換え制御手段は、 前記ハードウェアに対するアクセスに先立って実行すべ
き所定の手順が前記ソフトウェアによってすでに実行さ
れているか否かを判別する手段を含み、その判別結果に
応じて前記ソフトウェアによるアクセスが不当なもので
あるか否かを検出することを特徴とする請求項１記載の
情報処理装置。 - 【請求項３】 前記割り込み信号のマスクを禁止するた
めのマスク禁止手段をさらに具備することを特徴とする
請求項１記載の情報処理装置。 - 【請求項４】 前記不揮発性記憶装置の書き換えを禁止
するためのライトプロテクト機能を有し、前記ライトプ
ロテクト機能の設定が解除されている場合、ソフトウェ
アからのアクセスに応答して前記不揮発性記憶装置の書
き換えに必要な動作を実行するアクセス制御手段をさら
に具備し、 前記割り込み信号発生手段は、前記アクセス制御手段に
対してライトプロテクトを解除するためのアクセスがソ
フトウェアによって行われたとき、それに応答して前記
割り込み信号を発生することを特徴とする請求項１記載
の情報処理装置。 - 【請求項５】 前記書き換え制御手段は、前記ソフトウ
ェアによる前記ライトプロテクトを解除するためのアク
セスが不当なものである場合、前記ソフトウェアによる
前記不揮発性記憶装置の書き換えを阻害するために前記
アクセス制御手段をアクセスして、ライトプロテクトを
再設定する手段を含むことを特徴とする請求項４記載の
情報処理装置。 - 【請求項６】 前記書き換え制御手段は、前記ソフトウ
ェアによるアクセスが不当なものである場合、前記ソフ
トウェアによる前記不揮発性記憶装置の書き換えを阻害
するために前記情報処理装置をシャットダウンする手段
を含むことを特徴とする請求項１記載の情報処理装置。 - 【請求項７】 前記不揮発性記憶装置には、前記情報処
理装置のハードウェア制御のためのＢＩＯＳプログラム
が格納されていることを特徴とする請求項１記載の情報
処理装置。 - 【請求項８】 不揮発性メモリに格納されているＢＩＯ
Ｓプログラムをオペレーティングシステムの動作環境下
で書き換え可能な情報処理装置であって、 ＣＰＵと、 前記不揮発性メモリの書き換え動作を実行するアクセス
制御手段と、 前記オペレーティングシステム上で動作するソフトウェ
アからの前記アクセス制御手段に対する所定のアクセス
に応答して、前記ＣＰＵに割り込み信号を発生する割り
込み信号発生手段とを具備し、 前記ＣＰＵは、前記割り込み信号によって割り込み処理
を実行し、その割り込み処理の中で、前記ソフトウェア
による前記アクセス制御手段に対するアクセスが不当な
ものであるか否かを検出し、不当なものである場合、前
記不揮発性メモリの書き換えを禁止するための処理を行
うことを特徴とする情報処理装置。 - 【請求項９】 情報処理装置内で使用される不揮発性記
憶装置の記憶内容の書き換えを制御するための書き換え
制御方法であって、 前記情報処理装置内のＣＰＵによって実行されるソフト
ウェアが前記不揮発性記憶装置の書き換えに必要な前記
情報処理装置内の所定のハードウェアにアクセスしたと
き、そのアクセスに応答して前記ＣＰＵに割り込み信号
を発生するステップと、 前記割り込み信号の発生を契機に前記ＣＰＵによって起
動される割り込み処理の中で、前記ソフトウェアによる
アクセスが不当なものであるか否かを検出し、不当なも
のである場合、前記不揮発性記憶装置の書き換えを禁止
するための処理を実行するステップとを具備することを
特徴とする書き換え制御方法。 - 【請求項１０】 前記不揮発性記憶装置には、前記情報
処理装置のハードウェア制御のためのＢＩＯＳプログラ
ムが格納されていることを特徴とする請求項９記載の書
き換え制御方法。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000192757A JP3561211B2 (ja) | 2000-06-27 | 2000-06-27 | 情報処理装置および不揮発性記憶装置の書き換え制御方法 |
| US09/887,101 US6651150B2 (en) | 2000-06-27 | 2001-06-25 | Data-processing apparatus and method of controlling the rewriting of a nonvolatile storage device |
| TW090115417A TW548549B (en) | 2000-06-27 | 2001-06-26 | Data-processing apparatus and method of controlling the rewriting of a nonvolatile storage device |
| CN01121833.9A CN1288572C (zh) | 2000-06-27 | 2001-06-27 | 数据处理装置与控制非易失性存储设备重写的方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000192757A JP3561211B2 (ja) | 2000-06-27 | 2000-06-27 | 情報処理装置および不揮発性記憶装置の書き換え制御方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002007214A true JP2002007214A (ja) | 2002-01-11 |
| JP3561211B2 JP3561211B2 (ja) | 2004-09-02 |
Family
ID=18691841
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000192757A Expired - Fee Related JP3561211B2 (ja) | 2000-06-27 | 2000-06-27 | 情報処理装置および不揮発性記憶装置の書き換え制御方法 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6651150B2 (ja) |
| JP (1) | JP3561211B2 (ja) |
| CN (1) | CN1288572C (ja) |
| TW (1) | TW548549B (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005515517A (ja) * | 2001-05-10 | 2005-05-26 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | パーソナルコンピュータの記憶位置用外部ロッキング機構 |
| JP2007164652A (ja) * | 2005-12-16 | 2007-06-28 | Hitachi Software Eng Co Ltd | 利用者端末における二次記憶装置の管理方法および利用者端末 |
| US7367062B2 (en) | 2002-12-04 | 2008-04-29 | Samsung Electronics Co., Ltd. | Method for BIOS security of computer system |
| JP2008523494A (ja) * | 2005-02-09 | 2008-07-03 | レノボ・シンガポール・プライベート・リミテッド | 情報更新方法、プログラム、情報処理装置 |
| JP2010033576A (ja) * | 2008-07-30 | 2010-02-12 | Pegatron Corp | バイオスの更新を行う電子機器及び方法 |
| JP2013537335A (ja) * | 2010-09-30 | 2013-09-30 | インテル・コーポレーション | サービスプロセッサコンプレックスにおけるデータストア用のデマンドベースのｕｓｂプロキシ |
| JP2013537343A (ja) * | 2010-09-22 | 2013-09-30 | インテル・コーポレーション | プラットフォーム・ファームウェア・アーマリング技術 |
| US10515655B2 (en) | 2014-12-04 | 2019-12-24 | Microsoft Technology Licensing, Llc | Emotion type classification for interactive dialog system |
Families Citing this family (23)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7069431B2 (en) * | 2001-07-31 | 2006-06-27 | Lenovo ( Singapore) Pte Ltd. | Recovery of a BIOS image |
| EP1357454A1 (en) * | 2002-04-23 | 2003-10-29 | Hewlett-Packard Company | Data processing system and method with protected BIOS |
| KR20040000290A (ko) | 2002-06-24 | 2004-01-03 | 엘지전자 주식회사 | 고밀도 광디스크의 멀티 경로 데이터 스트림 관리방법 |
| US20040153601A1 (en) * | 2003-02-04 | 2004-08-05 | Blankenagel John A. | General purpose lines for memory write protection |
| JP4153802B2 (ja) * | 2003-02-07 | 2008-09-24 | 株式会社ルネサステクノロジ | 記憶装置 |
| JP2004287541A (ja) * | 2003-03-19 | 2004-10-14 | Matsushita Electric Ind Co Ltd | 不揮発性メモリのアクセス制御システム |
| JP2004302516A (ja) * | 2003-03-28 | 2004-10-28 | Ntt Docomo Inc | 端末装置およびプログラム |
| US7620301B2 (en) | 2003-04-04 | 2009-11-17 | Lg Electronics Inc. | System and method for resuming playback |
| US7146512B2 (en) * | 2003-06-30 | 2006-12-05 | Intel Corporation | Method of activating management mode through a network for monitoring a hardware entity and transmitting the monitored information through the network |
| US7281103B2 (en) * | 2003-10-01 | 2007-10-09 | Kabushiki Kaisha Toshiba | Microcomputer with a security function for accessing a program storage memory |
| JP2005235071A (ja) * | 2004-02-23 | 2005-09-02 | Nec Corp | 情報処理装置、情報処理方法、プログラム及び記録媒体 |
| CN100369009C (zh) * | 2004-12-30 | 2008-02-13 | 英业达股份有限公司 | 使用系统管理中断信号的监控系统及方法 |
| JP2007219851A (ja) * | 2006-02-16 | 2007-08-30 | Fujitsu Ltd | 半導体メモリ |
| US8347348B2 (en) * | 2008-03-31 | 2013-01-01 | Lenovo (Singapore) Pte. Ltd. | Apparatus, system, and method for pre-boot policy modification |
| US8495354B2 (en) * | 2008-09-24 | 2013-07-23 | Hewlett-Packard Development Company, L.P. | Apparatus for determining during a power-on sequence, a value to be written to a first register in a secure area and the same value to a second register in non-secure area, which during a protected mode, the value is compared such that if it is equal, enabling writing to a memory |
| JP5335634B2 (ja) * | 2009-09-29 | 2013-11-06 | レノボ・シンガポール・プライベート・リミテッド | システム管理モードの特権レベルを保護するコンピュータ |
| US20140274305A1 (en) * | 2013-03-15 | 2014-09-18 | Wms Gaming, Inc. | Smi for electronic gaming machine security and stability |
| CN105718277B (zh) * | 2014-12-05 | 2020-04-10 | 中国长城科技集团股份有限公司 | 一种bios更新的保护方法、装置和系统 |
| CN106033520B (zh) * | 2015-03-17 | 2019-03-08 | 联想(北京)有限公司 | 一种数据处理方法及装置 |
| US10013387B2 (en) | 2015-06-11 | 2018-07-03 | Cisco Technology, Inc. | Method or apparatus for flexible firmware image management in microserver |
| US10430361B1 (en) | 2015-12-17 | 2019-10-01 | Cru Acquisition Group, Llc | Combination write blocker |
| JP6373888B2 (ja) * | 2016-03-01 | 2018-08-15 | 株式会社東芝 | 情報処理装置及び制御方法 |
| US11461490B1 (en) | 2020-09-23 | 2022-10-04 | Cru Data Security Group, Llc | Systems, methods, and devices for conditionally allowing processes to alter data on a storage device |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6078520A (en) * | 1993-04-08 | 2000-06-20 | Hitachi, Ltd. | Flash memory control method and information processing system therewith |
| US6148384A (en) * | 1998-06-02 | 2000-11-14 | Adaptec, Inc. | Decoupled serial memory access with passkey protected memory areas |
| JP3968876B2 (ja) | 1998-06-26 | 2007-08-29 | 株式会社デンソー | 電子制御装置 |
| US6785713B1 (en) * | 2000-05-08 | 2004-08-31 | Citrix Systems, Inc. | Method and apparatus for communicating among a network of servers utilizing a transport mechanism |
| US6711690B2 (en) * | 2001-09-17 | 2004-03-23 | International Business Machines Corporation | Secure write blocking circuit and method for preventing unauthorized write access to nonvolatile memory |
-
2000
- 2000-06-27 JP JP2000192757A patent/JP3561211B2/ja not_active Expired - Fee Related
-
2001
- 2001-06-25 US US09/887,101 patent/US6651150B2/en not_active Expired - Lifetime
- 2001-06-26 TW TW090115417A patent/TW548549B/zh not_active IP Right Cessation
- 2001-06-27 CN CN01121833.9A patent/CN1288572C/zh not_active Expired - Lifetime
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005515517A (ja) * | 2001-05-10 | 2005-05-26 | アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド | パーソナルコンピュータの記憶位置用外部ロッキング機構 |
| US7367062B2 (en) | 2002-12-04 | 2008-04-29 | Samsung Electronics Co., Ltd. | Method for BIOS security of computer system |
| JP2008523494A (ja) * | 2005-02-09 | 2008-07-03 | レノボ・シンガポール・プライベート・リミテッド | 情報更新方法、プログラム、情報処理装置 |
| JP4728343B2 (ja) * | 2005-02-09 | 2011-07-20 | レノボ・シンガポール・プライベート・リミテッド | 情報更新方法、プログラム、情報処理装置 |
| JP2007164652A (ja) * | 2005-12-16 | 2007-06-28 | Hitachi Software Eng Co Ltd | 利用者端末における二次記憶装置の管理方法および利用者端末 |
| JP4671418B2 (ja) * | 2005-12-16 | 2011-04-20 | 株式会社日立ソリューションズ | 利用者端末における二次記憶装置の管理方法および利用者端末 |
| JP2010033576A (ja) * | 2008-07-30 | 2010-02-12 | Pegatron Corp | バイオスの更新を行う電子機器及び方法 |
| JP2013537343A (ja) * | 2010-09-22 | 2013-09-30 | インテル・コーポレーション | プラットフォーム・ファームウェア・アーマリング技術 |
| JP2015057722A (ja) * | 2010-09-22 | 2015-03-26 | インテル・コーポレーション | プラットフォーム・ファームウェア・アーマリング技術 |
| JP2013537335A (ja) * | 2010-09-30 | 2013-09-30 | インテル・コーポレーション | サービスプロセッサコンプレックスにおけるデータストア用のデマンドベースのｕｓｂプロキシ |
| US8965749B2 (en) | 2010-09-30 | 2015-02-24 | Intel Corporation | Demand based USB proxy for data stores in service processor complex |
| US10515655B2 (en) | 2014-12-04 | 2019-12-24 | Microsoft Technology Licensing, Llc | Emotion type classification for interactive dialog system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3561211B2 (ja) | 2004-09-02 |
| CN1330324A (zh) | 2002-01-09 |
| TW548549B (en) | 2003-08-21 |
| US6651150B2 (en) | 2003-11-18 |
| US20010056518A1 (en) | 2001-12-27 |
| CN1288572C (zh) | 2006-12-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3561211B2 (ja) | 情報処理装置および不揮発性記憶装置の書き換え制御方法 | |
| US6085299A (en) | Secure updating of non-volatile memory | |
| US7107460B2 (en) | Method and system for securing enablement access to a data security device | |
| US5944821A (en) | Secure software registration and integrity assessment in a computer system | |
| KR100648533B1 (ko) | 시스템 바이오스를 플래쉬하는 바이러스 감염방지 및 하드웨어 독립 방법 | |
| TWI607376B (zh) | 用於處理改變依照統一可延伸韌體介面計算裝置中之系統安全資料庫及韌體儲存區請求的系統及方法 | |
| JP4793733B2 (ja) | 高インテグリティファームウェア | |
| JP4486288B2 (ja) | コンピュータにおいてトラステッドコア初期化プロセスを安全に実行するためのプログラム、方法、メモリコントローラ、装置及びコンピュータ | |
| TWI648652B (zh) | 修復受危害之系統啓動碼之技術 | |
| JP6054908B2 (ja) | 変数セットを修復する方法、コンピュータ・プログラムおよびコンピュータ | |
| US7308576B2 (en) | Authenticated code module | |
| JP5335634B2 (ja) | システム管理モードの特権レベルを保護するコンピュータ | |
| CN103718165A (zh) | Bios闪存攻击保护和通知 | |
| JP2008522298A (ja) | コンピュータに信頼可能な実行環境を構築する方法 | |
| JP2007249933A (ja) | データ処理装置内コンテンツへのアクセス管理 | |
| JP2011527777A (ja) | 安全な起動メカニズムを備えたコンピュータシステム | |
| EP2962243A1 (en) | A method for software anti-rollback recovery | |
| JP2007304954A (ja) | メモリ保護機能を有するコンピュータシステム | |
| KR20040048664A (ko) | 컴퓨터 시스템의 바이오스 보안 유지방법 | |
| US20090300307A1 (en) | Protection and security provisioning using on-the-fly virtualization | |
| JP2009223787A (ja) | 情報処理装置及び方法、並びにプログラム | |
| KR101013419B1 (ko) | 시스템 보호 장치 및 방법 | |
| US20040083379A1 (en) | Data processing system and method | |
| JP2018036695A (ja) | 情報処理監視装置、情報処理監視方法、監視プログラム、記録媒体及び情報処理装置 | |
| WO2024078159A1 (zh) | 完整性度量方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040309 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040430 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040525 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040527 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 3561211 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090604 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090604 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100604 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100604 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110604 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120604 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120604 Year of fee payment: 8 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130604 Year of fee payment: 9 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313117 Free format text: JAPANESE INTERMEDIATE CODE: R313121 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |