JP2009129460A - 装置識別子を活用する遠隔機能提供 - Google Patents

Abstract

【課題】
遠隔機能提供を、ネットワーク上で安全に行う。
【解決手段】
本願発明の実施例は、装置識別子を活用する遠隔機能提供を提供する。ある実施例では、クライアント装置は装置識別子を機能提供サーバーに送信してもよい。その装置識別子とそのクライアント装置との関連が認証された後に、クライアント装置は、オペレーティングシステムの起動イメージを機能提供サーバーから受信してもよい。他の実施例も記述し請求してもよい。
【選択図】 図１

Description

本願発明の実施例は遠隔機能提供の分野に関する。

新しいサーバーを企業ネットワークに統合するためには、通常は、情報技術（ＩＴ）の専門家が手で起動装置を新しいサーバーに組み込み、その新しいサーバーの前で操作卓を操作する必要がある。確かにこの方法でも、サーバーを提供するのはそれなりに上手くいくが、ただしそれはサーバーの台数が少ない場合だけである。この方法では、多数の分散サーバーを統合するには顕著な手間ひまがかかってしまう。

遠隔機能提供の手続は、非特許文献１に詳述されている。非特許文献１を以下「ＰＸＥ ２．１」という。ＰＸＥ ２．１に記載の、オペレーティングシステムが起動する前の実行環境を、以下「ＰＸＥ」という。この手続では、ＰＸＥ起動サーバーがＰＸＥクライアントをネットワーク越しに起動する。ＰＸＥ ２．１の手続では、ＰＸＥクライアントの一意な識別情報を活用する。例えば大域一意識別子（ＧＵＩＤ）及び／又は汎用一意識別子（ＵＵＩＤ）を用いる。これにより、動的ホスト構成プロトコル（ＤＨＣＰ）が、ＰＸＥクライアントを認識できるようになり、ＰＸＥクライアントにインターネットプロトコル（ＩＰ）アドレスを提供できるようになる。ＰＸＥクライアントは、すると、オペレーティングシステム（ＯＳ）の起動イメージをＰＸＥ起動サーバーから取得できる。この過程は通常閉じたネットワークの内部で行われる。ＯＳの起動イメージが完全で真正なものでないと、安全上の問題があるからである。
Ｐｒｅｂｏｏｔ Ｅｘｅｃｕｔｉｏｎ Ｅｎｖｉｒｏｎｍｅｎｔ （ＰＸＥ） Ｓｐｅｃｉｆｉｃａｔｉｏｎ， Ｖｅｒｓｉｏｎ ２．１， Ｉｎｔｅｌ Ｃｏｒｐｏｒａｔｉｏｎ， ｗｉｔｈ ｓｐｅｃｉａｌ ｃｏｎｔｒｉｂｕｔｉｏｎｓ ｆｒｏｍ ＳｙｓｔｅｍＳｏｆｔ （ＴＭ）， １９９９年９月２０日発行。

遠隔機能提供を、ネットワーク上で安全に行う。

本願発明の実施例は、装置識別子を活用する遠隔機能提供を提供する。

本願発明の実施例は、後述の詳細な記載及び添付の図面を参照することによって容易に理解できることになる。記載を簡潔にするために、類似の参照番号は類似の構造要素を指示する。本発明の実施例を、添付の図面を用いて、例によって、限定すること無しに、説明する。

以下の詳細な記載において、添付の図面への参照を行う。添付の図面は本願の部分である。添付の図面において、同様の参照番号は図面全体を通して同様の部分を指示する。添付の図面において、実施例を例示する。実施例において本発明を実施してもよい。本願発明の範囲を離脱せずに、他の実施例を活用してもよいこと、及び、構造的若しくは論理的な変更を行ってもよいことを、理解する必要がある。従って、以下の詳細な記載を、本願発明を限定する意味で受け取ってはならない。本願発明による実施例の範囲は、添付の特許請求の範囲及びその均等物が定義する。

種々の操作を、順に実行する複数の個別の操作として記述してもよい。これによって本願発明の実施例を理解する助けになってもよい。しかし、記述の順序が、これらの操作が順序に依存していることを含意すると、解釈してはならない。

本願において、「甲及び／又は乙」という表現は、「（甲）、（乙）、又は（甲及び乙）」を意味する。本願において、「甲、乙、及び／又は丙」という表現は、「（甲）、（乙）、（丙）、（甲及び乙）、（甲及び丙）、（乙及び丙）、又は（甲、乙及び丙）」を意味する。

記載では、「ある実施例」、「種々の実施例」、「実施例」又は「別の実施例」という表現を用いてもよい。これらの表現の各々は１つ以上の同一の又は異なる実施例を参照してもよい。更に、「含む」「持つ」「有する」等の表現を、本願発明の実施例に関して用いる場合は、これらは同じ意味である。

図１は、本願発明の種々の実施例による、遠隔機能提供環境（例えば環境１００）を示す。本願では、「遠隔機能提供」とは、起動サーバー（例えばＰＸＥ起動サーバー１０４）を参照してもよい。起動サーバーは、クライアント装置（例えばＰＸＥクライアント１０８）に、ＯＳの起動イメージをネットワーク越しに提供する。クライアント装置１０８は次のものであってもよい：サーバー；卓上型計算装置；膝上型計算装置；移動型計算装置；その他。「クライアント」という呼称は、機能提供過程におけるクライアント装置１０８の役割を、単に参照するだけのものでよく、本願発明の実施例を別様に制限しない。

遠隔機能提供は、ＰＸＥ起動サーバー１０４とＰＸＥクライアント１０８が、トランスポート層セキュリティ（ＴＬＳ）によるメッセージ交換１１２を開始することから始まってもよい。ＴＬＳによるメッセージ交換１１２は、第２層のメッセージ交換でもよい。ここでＰＸＥクライアント１０８はＰＸＥ起動サーバー１０４に装置識別子１１６を提供する。ＰＸＥ起動サーバー１０４は、その装置識別子１１６がそのＰＸＥクライアント１０８に関連していることを認証する。第２層のメッセージ交換は、トランスポート層の情報を直にデータリンク層のパケットに埋め込んでもよい。これによりネットワーク層のサービスを迂回する。

装置識別子１１６は、ＰＸＥクライアント１０８を、諸装置を含むクラスのうちの１つの装置であるものとして、総称的に識別してもよい。例えば、装置識別子は、ＰＸＥクライアント１０８が、特定の型かつ特定のモデルのサーバーであることを示してもよい。ＰＸＥ起動サーバー１０４は、前もって、通常の通信路以外（ＯＯＢ）からの情報を受け取っていてもよい。例えば、ＩＴ技術者が、装置識別子を資材一覧表から（又はハードウェアメーカーのウェブサイトから、等）入力することによる情報である。この情報を用いて、クライアント装置を検証してもよい。即ち、遠隔機能提供手続に関わるクライアント装置が、真正に、その企業の情報システムに組み込まれるべき装置であるということを、検証する。この検証は、ＰＸＥ起動サーバー１０４とＰＸＥクライアント１０８の間の、安全な連携を構築するための基礎を提供してもよい。これにより、ＯＳの起動イメージを、ＰＸＥクライアント１０８に信頼できる方法で転送できる。

装置識別子１１６は総称的な識別子であり、一意な識別子ではない。従って、一意な識別子（例えばＧＵＩＤ／ＵＵＩＤ）を送信することに関する守秘の問題を軽減できる。一意な識別子は個人識別可能情報（ＰＩＩ）を開示する可能性がある。

装置識別子１１６をＰＸＥクライアント１０８に関連付けるのは、ＰＸＥクライアント１０８の製造時でもよい。製造時に、装置識別子１１６をＰＸＥクライアント１０８のハードウェアに束縛する。種々の実施例では、装置識別子は次の中にあってもよい：処理部；周辺集積回路（例えば信用済基盤区画（ＴＰＭ））；ネットワークインターフェースカード（ＮＩＣ）；その他。装置識別子１１６は、秘密部と公開部を含んでもよい。公開部は、装置識別子１１６の証明書についての種々の情報を含んでもよい。例えば、版、連番、署名、発行者、有効期間、公開鍵情報、等である。秘密部は暗号論的に安全な秘密を含んでもよい。暗号部はＰＸＥクライアント１０８に紐付けされ、種々の暗号操作で用いてもよい。種々の実施例では、装置識別子１１６は、８０２．１ＡＲ標準が定義するＤｅｖＩＤと互換であってもよい。８０２．１ＡＲ標準は、「安全な装置の識別」という題で、電気電子学会（ＩＥＥＥ）で現在標準化作業中である。

ＴＬＳによるメッセージ交換１１２の後に、ＰＸＥクライアント１０８はＩＰアドレスを要求してもよい。これはＤＨＣＰ要求１２０をＤＨＣＰサーバー１２２に発行することによって行う。ＤＨＣＰサーバー１２２は、図示のように起動サーバー１０４の部分でもよいし、又は、別の実施例では独立したサーバーであってもよい。ＤＨＣＰサーバー１２２は、要求に対して、ＩＰアドレスをＤＨＣＰ承認メッセージ１２４の中に提供して、応答してもよい。

ＴＬＳによるメッセージ交換１１２は、ＩＰアドレスが得られた後は、第３層の通信として行うことができるのだが、ＩＰアドレスを得る前から第２層でＴＬＳによるメッセージ交換１１２を行うことによって、ＤＨＣＰサーバーが信用できない場合に生じる安全性の脆弱性を回避することができる。

ＰＸＥクライアント１０８は、ＩＰアドレスを得た後は、起動サーバー発見メッセージ１２８を送信してもよい。これにより、ＰＸＥ起動サーバー１０４が利用可能かどうかを判断する。利用可能であれば、ＰＸＥ起動サーバー１０４は、起動サーバー承認メッセージ１３２で応答してもよい。

ＰＸＥクライアント１０８からは、ＯＳ起動読み込み部が、転送要求１３６を要求してもよい。ＰＸＥ起動サーバー１０４は、応答として、ＯＳ起動イメージ１４０を送信してもよい。

ＰＸＥクライアント１０８は、ＰＸＥ起動サーバー１０４からの証明書を要求してもよい。この際には証明書取得メッセージ１４４を用いる。ＰＸＥ起動サーバー１０４は、証明書承認メッセージ１４８で応答してもよい。ＰＸＥ起動サーバー１０４からの証明書は、指示されたデータ対象についての検証情報を含む、署名済宣言書であってよい。

ＰＸＥクライアント１０８は、ＯＳ起動イメージと証明書を受信し終わったら、１５２で起動イメージを実行してもよい。

図２は、本願発明の種々の実施例による、ＴＬＳによるメッセージ交換１１２における、ＰＸＥクライアント１０８の動作を示す流れ図である。図３は、本願発明の種々の実施例による、ＴＬＳによるメッセージ交換１１２における、ＰＸＥ起動サーバー１０４の動作を示す流れ図である。区画２０４では、ＰＸＥクライアント１０８は、ＴＬＳによるメッセージ交換１１２を開始してもよい。これは、装置識別子１１６をＰＸＥ起動サーバー１０４に送信することによって行う。とりわけ、ある実施例によれば、ＰＸＥクライアント１０８は、装置識別子１１６の公開部をＰＸＥ起動サーバー１０４に送信してもよい。

区画３０４では、ＰＸＥ起動サーバー１０４は、装置識別子１１６の公開部を受信してもよい。区画３０８では、ＰＸＥ起動サーバー１０４は、装置識別子１１６の公開部を用いて、ＰＸＥクライアント１０８に送信するメッセージの少なくとも部分を暗号化する。暗号化したメッセージを区画３１２でＰＸＥクライアント１０８に送信する。メッセージの暗号化した部分を、場合により「挑戦」と呼んでもよい。

区画２０８では、ＰＸＥクライアント１０８は、そのメッセージを受信してもよい。また、装置識別子１１６の秘密部を用いて、暗号化された部分を復号してもよい。これが区画２１２である。ＰＸＥクライアント１０８は、次に、その部分を成功裏に復号したことの表示をＰＸＥ起動サーバー１０４に送信してもよい。これが区画２１６である。

区画３１６では、ＰＸＥ起動サーバー１０４は、送信された表示を受信してもよい。また、それが妥当なものかどうかを判断してもよい。これが区画３２０である。ＰＸＥ起動サーバー１０４は、装置識別子の公開部の公開鍵部分を用いて、この送信された表示を検証してもよい。

表示が妥当でなかったら、ＰＸＥ起動サーバー１０４は、装置識別子がＰＸＥクライアント１０８と関連していることを認証しなくともよい。これが区画３２４である。表示が妥当であったら、ＰＸＥ起動サーバー１０４は、装置識別子がＰＸＥクライアント１０８と関連していることを認証してもよい。これが区画３２８である。すると、ＰＸＥ起動サーバー１０４は、局所装置識別子を送信してもよい。これが区画３３２である。局所装置識別子は、ある企業内のみで通用する、一意の識別子であってもよい。

区画２２０では、ＰＸＥクライアント１０８は、局所装置識別子を受信して導入してもよい。いったんＰＸＥクライアント１０８に導入されると、局所装置識別子は、装置識別子１１６に取って代わってもよい。局所装置識別子をこのように提供することによって、ＰＸＥ起動サーバー１０４は、実効的に、遠隔的にＰＸＥクライアント１０８の所有権を得てもよい。

装置識別子が正しくＰＸＥクライアント１０８と関連しているかどうかを判断することに加えて（又は判断することの代わりに）、ＰＸＥ起動サーバー１０４は、装置識別子１１６それ自体の妥当性を判断してもよい。これを判断するために、送信された装置識別子１１６の公開部に直接含まれる情報（例えば有効期間）を参照してもよく、及び／又は、これを判断するために、ＯＯＢ情報（例えば装置識別子１１６に適用される、取り消しや更新等の情報）を用いてもよい。

図４は、本願発明の種々の実施例による、ＰＸＥ計算装置を実装できる計算装置４００の図である。図示する通り、この実施例では、計算装置４００は、処理装置４０４、記憶装置４０８、及びバス４１２を含み、これらが互いに接続している。加えて、計算装置４００は、格納装置４１６及び通信インターフェース４２０を含む。通信インターフェース４２０の例は無線ネットワークインターフェースカード（ＷＮＩＣ）である。これらの要素も、図示の通り、既出の要素も含めて互いに接続している。

記憶装置４０８は、とりわけ、機能提供論理４２４の一時的な写しを含んでもよい。格納装置４１６は、とりわけ、機能提供論理４２４の持続的な写しを含んでもよい。機能提供論理４２４は命令を含んでもよい。この命令を、処理装置４０４が実行すると、機能提供実行者が実装される。機能提供実行者は、種々のＰＸＥ装置に関して、前述した遠隔機能提供の動作を実行する。ＰＸＥ装置とは、例えば起動サーバー及び／又はＰＸＥクライアントであり、本発明の実施例によるものである。この遠隔機能提供の動作は次を含むがこれらに限定されない：ＰＸＥ起動サーバーが遠隔でＰＸＥクライアントにＯＳの起動イメージを提供すること；及び、ＰＸＥクライアントが遠隔でＰＸＥ起動サーバーから機能の提供を受けること。

種々の実施例において、記憶装置４０８は次を含んでもよい：ＲＡＭ；動的ＲＡＭ（ＤＲＡＭ）；静的ＲＡＭ（ＳＲＡＭ）；同期ＤＲＡＭ（ＳＤＲＡＭ）；倍速データＲＡＭ（ＤＤＲＲＡＭ）；及びその他。

種々の実施例において、処理装置４０４は次を１つ以上含んでもよい：単一処理核の処理装置；複数処理核の処理装置；制御装置；特定用途向集積回路（ＡＳＩＣ）；及びその他。

種々の実施例において、格納装置４１６は、機械利用可能媒体であってよい。機械利用可能媒体は、統合した及び／又は周辺の格納装置を含む。統合した及び／又は周辺の格納装置とは、例えば次を含むがこれらに限定されない：円盤及び関連する駆動装置（例えば磁気円盤や光学円盤）；汎用直列バス（ＵＳＢ）格納装置及び関連する接続口；区画単位消去書換可能読出専用記憶装置；読出専用記憶装置（ＲＯＭ）；不揮発性半導体装置；及びその他。

種々の実施例において、格納装置４１６は、物理的に計算装置４００の部分である格納資源であってもよい。又は、格納装置４１６は、計算装置４００から利用可能ではあるが、計算装置４００の部分であるとは限らないものであってもよい。例えば、格納装置４１６を計算装置４００が用いるのはネットワーク越しでもよい。

種々の実施例において、計算装置４００は、多かれ少なかれ部品を有してもよく、及び／又は、異なる複数の設計思想を有してもよい。

本願では特定の実施例を図示し記載した。これは好適な実施例を説明する目的のためである。しかし、当業者は、広範囲な代替の及び／又は均等の実施例又は実装を考えることができるということを理解する必要がある。これにより、本願と同一の目的を達成し、本願発明の範囲から離脱することなく、例示し記載した実施例を代替することができる。本願は、本願記載の実施例のいかなる適応または変更も含むことを意図している。従って、本願発明による実施例は、特許請求の範囲及びその均等物によってのみ限定されるということを明白に意図している。

本願発明の種々の実施例による、遠隔機能提供環境の図である。 本願発明の種々の実施例による、ＰＸＥクライアントの動作を示す流れ図である。 本願発明の種々の実施例による、ＰＸＥ起動サーバーの動作を示す流れ図である。 本願発明の種々の実施例による、計算装置の図である。

Claims (20)

1. 機械利用可能媒体であって、前記機械利用可能媒体は関連命令を有し、前記関連命令が実行されると、機械において：
   機能提供サーバーに、装置識別子を送信すること、ここで前記装置識別子は、装置を、諸装置を含むクラスのうちの１つであるものとして、総称的に識別する；
   前記機能提供サーバーから、メッセージを受信すること、ここで前記メッセージは、前記装置識別子に少なくとも部分的に基づいて暗号化された少なくとも部分を含む；
   前記メッセージの少なくとも前記部分を復号すること；
   前記機能提供サーバーに、表示を送信すること、ここで前記表示は、少なくとも前記部分が成功裏に復号され、その結果、前記装置識別子の前記装置への関連を認証したことを示す；及び
   前記機能提供サーバーから、オペレーティングシステム起動イメージを受信すること；
   が帰結する、機械利用可能媒体。
2. 前記装置識別子は、前記装置が製造された時点で、前記装置へ関連付けられる、請求項１の機械利用可能媒体。
3. 前記関連命令が実行されると、前記機械において、前記表示を送信した後かつ前記オペレーティングシステム起動イメージを受信する前に、企業内で前記装置を一意に識別する局所装置識別子を受信することが、更に帰結する、請求項１の機械利用可能媒体。
4. 前記関連命令が実行されると、前記機械において、前記局所装置識別子を前記機械に導入することが、更に帰結する、請求項３の機械利用可能媒体。
5. 前記関連命令が実行されると、前記機械において、前記装置識別子を送信した後に、インターネットプロトコルアドレスを要求するために、動的ホスト構成プロトコルの要求を送信することが、更に帰結する、請求項１の機械利用可能媒体。
6. 前記関連命令は、オペレーティングシステムが起動する前の実行環境において、前記機械によって実行されるように、構成される、請求項１の機械利用可能媒体。
7. 前記装置識別子を前記送信すること、前記メッセージを前記受信すること、前記表示を前記送信すること、及び前記オペレーティングシステム起動イメージを前記受信することは、トランスポート層セキュリティによるメッセージ交換を含む、請求項１の機械利用可能媒体。
8. 装置であって：
   前記装置をネットワークに通信できるように結合するように構成される通信インターフェース；及び
   前記通信インターフェースに結合される機能提供実行者；
   を含む装置、ここで前記機能提供実行者は、機能提供サーバーと、前記通信インターフェースを経由して、トランスポート層セキュリティによるメッセージ交換を実行するように構成され、前記メッセージ交換において、前記機能提供実行者は：
   装置識別子を提供し、ここで前記装置識別子は、前記装置を、諸装置を含むクラスのうちの１つであるものとして識別する；
   前記装置識別子の前記装置への関連を認証し；かつ
   前記関連が成功裏に認証されたなら、企業内で前記装置を一意に識別する局所装置識別子を受信する。
9. 前記装置識別子は、前記装置が製造された時点で、前記装置へ関連付けられる、請求項８の装置。
10. 前記機能提供実行者は、前記機能提供サーバーから、オペレーティングシステム起動イメージを受信するように更に構成される、請求項８の装置。
11. トランスポート層セキュリティによる前記メッセージ交換は、オペレーティングシステムが起動する前の実行環境において行われる、請求項８の装置。
12. 前記機能提供実行者は：
    前記機能提供サーバーからメッセージを受信し、ここで前記メッセージは、前記装置識別子に少なくとも部分的に基づいて暗号化された少なくとも部分を含む；
    前記メッセージの少なくとも前記部分を復号し；かつ
    前記機能提供サーバーに、表示を送信する、ここで前記表示は、少なくとも前記部分が成功裏に復号され、その結果、前記装置識別子の前記装置への前記関連を認証したことを示す；
    ように更に構成される、請求項８の装置。
13. 前記装置識別子は、前記装置を、諸装置を含むクラスのうちの１つであるものとして、総称的に識別する、請求項８の装置。
14. 装置から、装置識別子を受信すること、ここで前記装置識別子は、前記装置を、諸装置を含むクラスのうちの１つであるものとして、総称的に識別する；
    前記装置識別子に少なくとも部分的に基づいて、メッセージの少なくとも部分を暗号化すること；
    前記装置に、前記メッセージを送信すること；
    前記装置から、表示を受信すること、ここで前記表示は、少なくとも前記部分が成功裏に復号されたことを示す；
    前記表示に少なくとも部分的に基づいて、前記装置識別子の前記装置への関連を認証すること；及び
    前記関連を前記認証したことに少なくとも部分的に基づいて、前記装置にオペレーティングシステム起動イメージを送信すること；
    を含む方法。
15. 前記装置の所有権を遠隔的に得ることを更に含む、請求項１４の方法。
16. 所有権を遠隔的に前記得ることは、前記表示を受信した後かつ前記オペレーティングシステム起動イメージを送信する前に、企業内で前記装置を一意に識別する局所装置識別子を送信することを含む、請求項１５の方法。
17. 前記装置識別子を前記受信すること、前記メッセージを前記送信すること、及び、前記表示を前記受信することは、トランスポート層セキュリティによるメッセージ交換を含む、請求項１４の方法。
18. 前記関連を前記認証した後に、動的ホスト構成プロトコルの要求を受信すること；及び
    動的ホスト構成プロトコルの承認を送信すること、ここで前記承認はインターネットプロトコルのアドレスを提供する；
    を更に含む、請求項１４の方法。
19. 公開鍵部分を参照すること；及び
    前記公開鍵部分を前記参照することに少なくとも部分的に基づいて、前記装置識別子の妥当性を判断すること；
    を更に含む、請求項１４の方法。
20. 前記公開鍵部分は、ハードウェアメーカーのウェブサイト及び／又は資材一覧表によって配布される、請求項１９の方法。

Images