JP2019215754A5 - - Google Patents

Description

上記目的を達成するために本発明の一態様に係る情報処理装置は以下のような構成を備える。即ち、
情報処理装置であって、
プログラムを記憶する記憶手段と、
前記記憶手段に記憶されている制御プログラムが改ざんされたかどうか検知する検知手段と、
前記検知手段が前記制御プログラムが改ざんされたことを検知したことに従って、前記制御プログラムを他のプログラムに更新する更新手段と、
前記更新手段により前記制御プログラムが更新された後に、前記情報処理装置の動作により使用される、ユーザにより設定された設定データを初期データに書き換える書き換え手段と、を有することを特徴とする。

Ｓ３０３でＣＰＵ１０１は、メインプログラムの改ざんを検知しないときはＳ３０９に進みＣＰＵ１０１は、改ざん検知フラグ２３２がオンかどうか判定する。ここで改ざん検知フラグ２３２がオンのときはＳ５０１に進み、そうでないときはＳ３１２に進む。Ｓ３０３でメインプログラムの改ざんを検知せずにＳ３０９で改ざんフラグがオンということは、メインプログラムの改ざんを検知した後に、改ざんされたプメインログラムが書き換えられ復旧したことを意味している。Ｓ５０１でＣＰＵ１０１は、例えば図４に示すような、設定データ２４２を工場出荷設定データ２３１に書き換えるか否かを選択する画面４００を操作部１０６に表示させて、ユーザの選択結果を受け取る。ここで「はい」４０１が選択がされた場合はＳ３１０に進み、前述の実施形態１と同様の処理を行う。一方、「いいえ」４０２が選択がされた場合はＳ３１０をスキップしてＳ３１１に進み、ＣＰＵ１０１は改ざん検知フラグ２４２をオフ「０」にしてＳ３１２に進む。

Claims (14)

1. 情報処理装置であって、
   プログラムを記憶する記憶手段と、
   前記記憶手段に記憶されている制御プログラムが改ざんされたかどうか検知する検知手段と、
   前記検知手段が前記制御プログラムが改ざんされたことを検知したことに従って、前記制御プログラムを他のプログラムに更新する更新手段と、
   前記更新手段により前記制御プログラムが更新された後に、前記情報処理装置の動作により使用される、ユーザにより設定された設定データを初期データに書き換える書き換え手段と、
   を有することを特徴とする情報処理装置。
2. 前記記憶手段は更に、前記制御プログラムに対するデジタル署名及び復号鍵を記憶しており、
   前記検知手段は、
   前記記憶手段に記憶されている前記制御プログラムから第一のハッシュ値を算出し、前記復号鍵により前記デジタル署名から第二のハッシュ値を取得し、前記第一のハッシュ値と前記第二のハッシュ値とが一致しないときに前記制御プログラムが改ざんされたと検知することを特徴とする請求項１に記載の情報処理装置。
3. 前記検知手段が前記制御プログラムが改ざんされたことを検知したことを示す情報を不揮発に記憶する手段を、更に有し、
   前記書き換え手段は、前記更新手段による前記制御プログラムの更新の後、前記情報処理装置が起動されて前記情報が記憶されていることに応じて、前記制御プログラムの動作に使用されるユーザによって設定された前記設定データを初期データに書き換えることを特徴とする請求項１又は２に記載の情報処理装置。
4. 前記初期データは、前記情報処理装置の工場出荷時の設定データであることを特徴とする請求項３に記載の情報処理装置。
5. 前記書き換え手段による、前記設定データの初期データへの書き換えを実行させるか否かをユーザに選択させる選択手段を、更に有することを特徴とする請求項１乃至４のいずれか１項に記載の情報処理装置。
6. 前記制御プログラムはメインプログラムと更新プログラムとを含み、
   前記検知手段が、前記メインプログラムが改ざんされ、前記更新プログラムが改ざんされていないことを検知した場合、前記更新手段は、前記更新プログラムを実行して前記メインプログラムを更新することを特徴とする請求項１乃至５のいずれか１項に記載の情報処理装置。
7. 前記検知手段が、前記メインプログラムと前記更新プログラムがともに改ざんされていることを検知した場合、前記更新手段は、前記更新プログラムを正当な更新プログラムに更新した後、当該正当な更新プログラムを実行して前記メインプログラムを更新することを特徴とする請求項６に記載の情報処理装置。
8. 前記更新手段は、前記メインプログラムを更新する場合、前記更新プログラムを実行し外部装置或いはサーバからメインプログラムをダウンロードして更新することを特徴とする請求項６に記載の情報処理装置。
9. 前記更新手段は、前記更新プログラムを更新する場合、前記更新プログラムを、前記情報処理装置の工場出荷時の更新プログラムに更新することを特徴とする請求項６に記載の情報処理装置。
10. 前記設定データは、システム管理者ＩＤとパスワードの少なくとも一つを含むことを特徴とする請求項２乃至９のいずれか１項に記載の情報処理装置。
11. 前記書き換え手段は、前記制御プログラムを更新した後の前記情報処理装置の最初の起動時に前記初期データに書き換えることを特徴とする請求項２乃至１０のいずれか１項に記載の情報処理装置。
12. 前記初期データは、前記設定データよりも前に生成されたデータであることを特徴とする請求項２乃至１０のいずれか１項に記載の情報処理装置。
13. プログラムを記憶する記憶部を有する情報処理装置における改ざんされたプログラムの更新方法であって、
    前記記憶部に記憶されている制御プログラムが改ざんされたかどうか検知する検知工程と、
    前記検知工程が前記制御プログラムが改ざんされたことを検知したことに従って、前記制御プログラムを他のプログラムに更新する更新工程と、
    前記更新工程で前記制御プログラムが更新された後に、前記情報処理装置の動作に使用される、ユーザによって設定された設定データを初期データに書き換える書き換え工程と、
    を有することを特徴とする更新方法。
14. コンピュータを、請求項１乃至１２のいずれか１項に記載の情報処理装置の各手段のすべてとして機能させるためのプログラム。