JP2008046887A - Os切替装置及びos切替方法 - Google Patents
Os切替装置及びos切替方法 Download PDFInfo
- Publication number
- JP2008046887A JP2008046887A JP2006222233A JP2006222233A JP2008046887A JP 2008046887 A JP2008046887 A JP 2008046887A JP 2006222233 A JP2006222233 A JP 2006222233A JP 2006222233 A JP2006222233 A JP 2006222233A JP 2008046887 A JP2008046887 A JP 2008046887A
- Authority
- JP
- Japan
- Prior art keywords
- unit
- secret
- switching
- switching device
- confidential information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Storage Device Security (AREA)
Abstract
【解決手段】OS切替装置は、OSを停止するOS停止部201、301と、OSの実行を再開するOS起動部202、302とを含む複数のOS200、300と、複数のOSを切替えて動作させるOS切替部100とを備える。OS切替装置は、例外処理を実施する例外処理部210と、セキュリティ機能の実現に用いるシークレットを生成するシークレット生成部212と、例外処理部210内に実装され、シークレットの演算を実行するシークレット演算部211とを備える。
【選択図】図1
Description
US 2003/0093685 A1
まず、本実施形態に係るOS切替装置について、図1及び図2を用いて説明する。
次に、本実施形態に係るOS切替方法について説明する。
本実施形態では、二つ以上のOSがSwitcher方式により適宜切替えられつつ、通常通りの特権モードで動作するようなMulti-OS 環境を想定している。
本発明は上記の実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなろう。
101、601…OS切替処理部
200、300、700、800…OS
201、301、701、801…OS停止部
202、302、702,802…OS起動部
210、710…例外処理部
211、711…シークレット演算部
212、712…シークレット生成部
213、713…鍵生成部
214、714…暗号化・復号部
215、715…完全性検証部
216、716…読取専用記憶部
217、717…障害復旧部
220、720…メモリ管理部
221、721…複製メモリ管理部
222、722…絶対メモリアドレス管理部
230、730…情報保持部
231、731…機密情報保持部
Claims (13)
- OSを停止するOS停止部と、OSの実行を再開するOS起動部とを含む複数のOSと、該複数のOSを切替えて動作させるOS切替部とを備えるOS切替装置であって、
例外処理を実施する例外処理部と、
セキュリティ機能の実現に用いるシークレットを生成するシークレット生成部と、
前記例外処理部内に実装され、前記シークレットの演算を実行するシークレット演算部と
を備えることを特徴とするOS切替装置。 - 前記OSは、機密情報を格納する機密情報保持部と、該機密情報保持部に格納した機密情報の暗号化および復号を行う暗号化・復号部とを備え、
前記シークレット演算部において演算されたシークレットを用いて、前記暗号化・復号部が利用する暗号鍵を生成する鍵生成部を更に備えることを特徴とする請求項1に記載のOS切替装置。 - 前記OSは、データあるいはコードの完全性を検証する完全性検証部を更に備えることを特徴とする請求項2に記載のOS切替装置。
- 前記OS切替部は、機密情報を格納する機密情報保持部と、該機密情報保持部に格納した機密情報の暗号化および復号を行う暗号化・復号部とを備え、
前記シークレット演算部において演算されたシークレットを用いて、前記暗号化・復号部が利用する暗号鍵を生成する鍵生成部を更に備えることを特徴とする請求項1に記載のOS切替装置。 - 前記OS切替部は、データあるいはコードの完全性を検証する完全性検証部を更に備えることを特徴とする請求項4に記載のOS切替装置。
- 前記シークレット生成部をメモリの仮想アドレス空間に複数マップする複製メモリ管理部を更に備えることを特徴とする請求項2〜5のいずれか1項にOS切替装置。
- 前記シークレット生成部がシークレットを生成するためのデータを取得する場合、絶対メモリアドレスを利用してデータを指定する絶対メモリアドレス管理部を更に備えることを特徴とする請求項6に記載のOS切替装置。
- データおよびコードを保存する読取専用記憶部を更に備えることを特徴とする請求項1〜7のいずれか1項に記載のOS切替装置。
- 改竄を検出し、正規の状態に復旧する障害復旧部を更に備えることを特徴とする請求項8に記載のOS切替装置。
- 前記OSは、前記OS切替部の完全性を検証する完全性検証部を更に備えることを特徴とする請求項9に記載のOS切替装置。
- 前記OS切替部は、前記OSの完全性を検証する完全性検証部を更に備えることを特徴とする請求項9に記載のOS切替装置。
- 前記シークレット演算部において演算されたシークレットを用いて、ハードウェアアシスト難読化を実施するハードウェアアシスト難読化部を更に備えることを特徴とする請求項1〜11のいずれか1項に記載のOS切替装置。
- 複数のOSと、該複数のOSを切替えて動作させるOS切替部とを備えるOS切替装置において、1のOSから他のOSへ制御を切替えるOS切替方法であって、
セキュリティ機能の実現に用いるシークレットを生成するステップと、
例外処理を実施する例外処理部において、前記シークレットの演算を実行するステップと、
前記演算されたシークレットを用いて、機密情報あるいはOS内のメモリ全体の暗号化を行うステップと
を含むことを特徴とするOS切替方法。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006222233A JP4767129B2 (ja) | 2006-08-17 | 2006-08-17 | Os切替装置及びos切替方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2006222233A JP4767129B2 (ja) | 2006-08-17 | 2006-08-17 | Os切替装置及びos切替方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2008046887A true JP2008046887A (ja) | 2008-02-28 |
JP4767129B2 JP4767129B2 (ja) | 2011-09-07 |
Family
ID=39180574
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2006222233A Expired - Fee Related JP4767129B2 (ja) | 2006-08-17 | 2006-08-17 | Os切替装置及びos切替方法 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP4767129B2 (ja) |
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2009113394A1 (ja) * | 2008-03-14 | 2009-09-17 | 三菱電機株式会社 | マルチオペレーティングシステム(os)起動装置及びマルチos起動プログラム及び記録媒体及びマルチos起動方法 |
GB2508895A (en) * | 2012-12-14 | 2014-06-18 | Ibm | Bootloader for booting a computer into a second operating system that is hidden from a first host operating system |
US9170832B2 (en) | 2012-02-22 | 2015-10-27 | Panasonic Intellectual Property Corporation Of America | Virtual machine control apparatus and virtual machine control method |
JP2016021220A (ja) * | 2014-07-14 | 2016-02-04 | レノボ・シンガポール・プライベート・リミテッド | 退避ファイルの一貫性を検証する方法、コンピュータおよびコンピュータ・プログラム |
JP2017511554A (ja) * | 2014-03-19 | 2017-04-20 | インテル コーポレイション | マルチオペレーティングシステム装置に対するアクセス分離 |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002232417A (ja) * | 2001-01-31 | 2002-08-16 | Toshiba Corp | マイクロプロセッサ |
JP2003051819A (ja) * | 2001-08-08 | 2003-02-21 | Toshiba Corp | マイクロプロセッサ |
JP2004342099A (ja) * | 2003-05-12 | 2004-12-02 | Internatl Business Mach Corp <Ibm> | アドレスに基づいた処理制約のブロッキング |
JP2005182774A (ja) * | 2003-11-28 | 2005-07-07 | Matsushita Electric Ind Co Ltd | データ処理装置 |
-
2006
- 2006-08-17 JP JP2006222233A patent/JP4767129B2/ja not_active Expired - Fee Related
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002232417A (ja) * | 2001-01-31 | 2002-08-16 | Toshiba Corp | マイクロプロセッサ |
JP2003051819A (ja) * | 2001-08-08 | 2003-02-21 | Toshiba Corp | マイクロプロセッサ |
JP2004342099A (ja) * | 2003-05-12 | 2004-12-02 | Internatl Business Mach Corp <Ibm> | アドレスに基づいた処理制約のブロッキング |
JP2005182774A (ja) * | 2003-11-28 | 2005-07-07 | Matsushita Electric Ind Co Ltd | データ処理装置 |
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2009113394A1 (ja) * | 2008-03-14 | 2009-09-17 | 三菱電機株式会社 | マルチオペレーティングシステム(os)起動装置及びマルチos起動プログラム及び記録媒体及びマルチos起動方法 |
JPWO2009113394A1 (ja) * | 2008-03-14 | 2011-07-21 | 三菱電機株式会社 | マルチオペレーティングシステム(os)起動装置及びマルチos起動プログラム及び記録媒体及びマルチos起動方法 |
US8484452B2 (en) | 2008-03-14 | 2013-07-09 | Mitsubishi Electric Corporation | Multi-operating system (OS) booting apparatus, multi-OS booting program, recording medium, and multi-OS booting method |
US9170832B2 (en) | 2012-02-22 | 2015-10-27 | Panasonic Intellectual Property Corporation Of America | Virtual machine control apparatus and virtual machine control method |
GB2508895A (en) * | 2012-12-14 | 2014-06-18 | Ibm | Bootloader for booting a computer into a second operating system that is hidden from a first host operating system |
JP2017511554A (ja) * | 2014-03-19 | 2017-04-20 | インテル コーポレイション | マルチオペレーティングシステム装置に対するアクセス分離 |
KR101920980B1 (ko) * | 2014-03-19 | 2018-11-21 | 인텔 코포레이션 | 멀티-운영 체제 디바이스들에 대한 액세스 격리 |
US10289425B2 (en) | 2014-03-19 | 2019-05-14 | Intel Corporation | Access isolation for multi-operating system devices |
JP2016021220A (ja) * | 2014-07-14 | 2016-02-04 | レノボ・シンガポール・プライベート・リミテッド | 退避ファイルの一貫性を検証する方法、コンピュータおよびコンピュータ・プログラム |
US10032029B2 (en) | 2014-07-14 | 2018-07-24 | Lenovo (Singapore) Pte. Ltd. | Verifying integrity of backup file in a multiple operating system environment |
Also Published As
Publication number | Publication date |
---|---|
JP4767129B2 (ja) | 2011-09-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
Kwong et al. | Rambleed: Reading bits in memory without accessing them | |
CN111052115B (zh) | 取决于调用路径的认证的数据处理装置和方法 | |
JP5537742B2 (ja) | 多ユーザ機密コードおよびデータを保護するためのアーキテクチャを含む方法および装置 | |
KR101054318B1 (ko) | 정보 처리 시스템 및 프로그램을 기록한 컴퓨터로 읽을 수 있는 매체 | |
US7392415B2 (en) | Sleep protection | |
US9672384B2 (en) | Secure processor and a program for a secure processor | |
CN107526974B (zh) | 一种信息密码保护装置和方法 | |
JP4767129B2 (ja) | Os切替装置及びos切替方法 | |
JP2020528608A5 (ja) | ||
US20170046280A1 (en) | Data processing device and method for protecting a data processing device against attacks | |
JP2021519564A (ja) | セキュアコンピュータシステム | |
JP2004054834A (ja) | プログラム開発方法、プログラム開発支援装置およびプログラム実装方法 | |
CN107563226B (zh) | 一种存储器控制器、处理器模块及密钥更新方法 | |
Gelbart et al. | CODESSEAL: Compiler/FPGA approach to secure applications | |
JP2018526720A (ja) | 仮想マシンの状態情報の保護 | |
JP2004272816A (ja) | マルチタスク実行システム及びマルチタスク実行方法 | |
Lie et al. | Using hypervisors to secure commodity operating systems | |
JP4120702B2 (ja) | 情報処理システムおよびプログラム | |
CN118101201B (zh) | 一种基于DICE和pKVM的隐私数据保护系统和方法 | |
Li | Understanding and Exploiting Design Flaws of AMD Secure Encrypted Virtualization | |
CA2900137A1 (en) | Tamper-evident data store method and system, and device configured | |
Vojtěšek | Analýza rescue souboru BestCrypt Volume Encryption | |
Dwoskin et al. | SP Processor Architecture Reference Manual | |
JP2007249996A (ja) | プログラム開発支援装置およびプログラム実装方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20090224 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110315 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110516 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110607 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110614 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 4767129 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140624 Year of fee payment: 3 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |