JP2022522643A - 初期プログラムロード機構を用いたセキュア・ゲストの起動 - Google Patents

Abstract

セキュア・ゲストを起動するための方法は、ホストサーバ上で実行されているハイパーバイザによって、仮想マシン（ＶＭ）をホストサーバ上にディスパッチする要求を受け取ることを含む。ＶＭは、ハイパーバイザによってホストサーバ上にディスパッチされる。ＶＭはリブート命令を含む。リブート命令はハイパーバイザによってトリガされ、ＶＭをセキュア・モードで再起動する。【選択図】 図５

Description

本発明は、一般にコンピュータ技術に関し、より具体的には、初期プログラムロード（ＩＰＬ）機構を用いてセキュア・ゲストを起動することに関する。

クラウド・コンピューティング及びストレージは、サードパーティのデータセンタにおいてデータを格納及び処理する能力をユーザに提供する。クラウド・コンピューティングは、顧客がハードウェアを購入したり、又は物理的なサーバのための床面積を設けたりする必要なく、迅速かつ容易に仮想マシン（ＶＭ）をプロビジョニングできるようにする。顧客は、顧客の好み又は要求の変化に応じて、ＶＭを拡張又は縮小することができる。典型的には、クラウド・コンピューティング・プロバイダが、プロバイダのデータセンタのサーバに物理的に常駐しているＶＭをプロビジョニングする。顧客は、多くの場合、ＶＭ内のデータのセキュリティを懸念するが、それはとりわけ、コンピューティングプロバイダが２以上の顧客のデータを同一のサーバに格納することが多いためである。顧客は、自分のコード／データとクラウド・コンピューティング・プロバイダとの間のセキュリティ、並びに、自分のコード／データとプロバイダのサイトで稼働している他のＶＭのコード／データとの間のセキュリティを望むことがある。さらに、顧客は、プロバイダの管理者からのセキュリティ、並びに、マシン上で稼働している他のコードの潜在的なセキュリティ違反に対するセキュリティを求めることがある。

このようなセンシティブな状況に対応するために、クラウド・サービス・プロバイダは、セキュリティ制御を実装して、適切なデータ隔離及び論理的なストレージ分離を確実にすることができる。クラウド・インフラストラクチャの実装に仮想化が広範に使用されることで、クラウド・サービスの顧客に特有のセキュリティ上の懸念がもたらされるが、それは仮想化が、オペレーティングシステム（ＯＳ）と、コンピューティングであれ、ストレージであれ、さらにはネットワーキングであれ、基礎をなすハードウェアと間の関係を変えるためである。これは、仮想化を、それ自体が適切に構成され、管理され、保護されなければならない付加的な層として導入する。

本発明の１つ又は複数の実施形態によれば、非限定的な例示的方法は、ホストサーバ上で実行されているハイパーバイザによって、仮想マシン（ＶＭ）をホストサーバ上にディスパッチする要求を受け取ることを含む。ＶＭは、ハイパーバイザによってホストサーバ上にディスパッチされる。ＶＭはリブート命令を含む。リブート命令は、ハイパーバイザによってトリガされて、ＶＭをセキュア・モードで再起動する。１つ又は複数の実施形態の技術的効果及び利益は、非セキュアＶＭによって実行されているリブート命令を用いてセキュアＶＭを起動する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、リブート命令は、初期プログラムロード（ＩＰＬ）機構を利用する。技術的効果及び利益は、標準的なＩＰＬ機構を用いてセキュアＶＭを起動する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、ディスパッチすることは、ＶＭの暗号化されたイメージをホストサーバのメモリにロードすること、及び、リブート命令を含む暗号化されていないブートストラップ・コンポーネントをメモリにロードすることを含む。技術的な効果及び利益は、ハイパーバイザが、最初にＶＭのイメージを復号することなく、非セキュア・モードでＶＭを起動する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、ディスパッチすることは、暗号化されていないブートストラップ・コンポーネントに制御を移行することをさらに含む。技術的効果及び利益は、ハイパーバイザが、最初にＶＭのイメージを復号することなく、非セキュア・モードでＶＭを起動し、その後、ブートストラップ・コンポーネントに制御を移行し、セキュア・モードでＶＭを再起動する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、ＶＭは、ディスパッチすることの後、暗号化されたコンポーネントを含む。技術的効果及び利益は、ハイパーバイザが、最初にＶＭのイメージを復号することなく、非セキュア・モードでＶＭを起動する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、再起動は、ＶＭの暗号化されたコンポーネントを復号することを含む。技術的効果及び利益は、再起動プロセスの一部として、暗号化されたＶＭイメージを復号することを含み得る。

本発明の付加的又は代替的な実施形態によれば、ハイパーバイザによってディスパッチされたＶＭは、非セキュア・モードにあり、ＶＭのデータはハイパーバイザによってアクセス可能である。技術的効果及び利益は、ハイパーバイザが、最初にＶＭのイメージを復号することなく、非セキュア・モードでＶＭを起動する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、ＶＭがセキュア・モードにあるという判断に基づいて、ハイパーバイザがＶＭのあらゆるデータにアクセスすることを防止する。技術的な効果及び利点は、セキュアＶＭ環境を提供する能力を含み得る。

本発明の付加的又は代替的な実施形態によれば、ホストサーバ上のＶＭは、ＶＭの暗号化されたイメージを含む。さらに、リブート命令をトリガすることは、ハイパーバイザがセキュア・インタフェース制御を呼び出し、セキュア・モードで再起動を行うことを含み、ハイパーバイザは、ホストサーバ上のＶＭの暗号化されたイメージの場所及び復号情報を指定する。

本発明の付加的又は代替的な実施形態によれば、再起動を行うことは、セキュア・インタフェース制御によって、復号情報に基づいてＶＭを復号することを含む。また、復号されたＶＭに基づいてＶＭを再起動することも含み、再起動の後、ハイパーバイザによるＶＭのあらゆるデータへのアクセスが防止される。

本発明の他の実施形態では、上述した方法の特徴をコンピュータ・システム及びコンピュータ・プログラム製品において実装する。

付加的な特徴及び利点は、本開示の技術によって実現される。本発明の他の実施形態及び態様は、本明細書で詳細に説明され、本発明の一部とみなされる。本発明を利点及び特徴とともにより良く理解するために、説明及び図面を参照されたい。

本明細書に記載された排他的権利の詳細は、本明細書の最後にある特許請求の範囲において具体的に指摘され、明確に主張されている。本発明の実施形態の前述及び他の特徴及び利点は、添付の図面と併せて解釈される以下の詳細な説明から明らかになる。

本発明の１つ又は複数の実施形態による、初期プログラムロード（ＩＰＬ）機構を用いてゲストを起動するシステムの概略図を示す。 本発明の１つ又は複数の実施形態による、初期プログラムロード（ＩＰＬ）機構を用いてセキュア・ゲストを起動するプロセスのフロー図を示す。 本発明の１つ又は複数の実施形態による、ホストサーバ上にロードされたセキュア・ゲストを含むシステムの概略図を示す。 本発明の１つ又は複数の実施形態によるセキュア・ゲストを起動するためのＩＰＬ情報ブロックを示す。 本発明の１つ又は複数の実施形態によるセキュア・ゲストを起動するためのプロセスフローを示す。 本発明の１つ又は複数の実施形態によるクラウド・コンピューティング環境を示す。 本発明の１つ又は複数の実施形態による抽象化モデル層を示す。 本発明の１つ又は複数の実施形態によるシステムを示す。 本発明の１つ又は複数の実施形態による処理システムを示す。

本明細書に描かれている図は例示的なものである。本発明の精神から逸脱することなく、図又はそこに描かれた動作に対する多くのバリエーションが可能である。例えば、動作を異なる順序で行うことができ、又は、動作を追加、削除又は修正することができる。また、「結合」という用語及びそのバリエーションは、２つの要素の間に通信経路があることを表しており、要素間に介在する要素／接続を有さない直接的な接続を意味するものではない。これらのバリエーションはすべて本明細書の一部とみなされる。

本発明の１つ又は複数の実施形態によれば、ホストサーバ上で実行されるゲスト、すなわち仮想マシン（ＶＭ）が、セキュア・モード（secure mode）への移行を要求できるようにする、新規な初期プログラムロード（ＩＰＬ）機構が提供される。セキュア・モードでは、ハイパーバイザはＶＭのデータに対するアクセス権を有さない。本発明の１つ又は複数の実施形態によれば、ＶＭがセキュア・モードで実行されているとき、ハードウェアもしくはファームウェア又はその両方において実装されたセキュア・インタフェース制御を用いて、ホストサーバ上で実行されているセキュア・ゲストと他のゲストとの間の隔離が提供される。

本発明の１つ又は複数の実施形態によれば、ＶＭの暗号化されたイメージが、暗号化されていないブートストラップ・コンポーネントとともにホストサーバのＶＭメモリにロードされる。ブートストラップ・コンポーネントは、ＶＭの暗号化されたイメージのすべてのメモリページに関する情報、並びに、イメージを復号してＶＭをセキュア・モードで（すなわち、セキュア・ゲストとして）再起動する際に用いるメタデータ構造に対するアクセス権を有する。本発明の１つ又は複数の実施形態によれば、メタデータ構造は、使用することができるオペレーティング・システム・イメージの連続した領域のリストも含む。当該分野で知られるように、オペレーティング・システムのすべてのメモリページを個別にリスト化するのに代わり、それぞれが開始ページとページ数とを含む領域のリストは、空き領域を節約し、処理を高速化することができる。例えば、仮定的なオペレーティング・システム・イメージが０、１、２、３、６及び７ページに存在する場合、これを（０，４）及び（６，２）と特定することができる。

本発明の１つ又は複数の実施形態によれば、ブートストラップ・コンポーネントは、新規フォーマットのＩＰＬ情報ブロックを準備し、例えば「Ｄｉａｇｎｏｓｅ３０８ Ｓｕｂｃｏｄｅ５」を用いてＩＰＬ情報ブロックを設定し、例えば「Ｄｉａｇｎｏｓｅ３０８ Ｓｕｂｃｏｄｅ３」又は新たなコードを用いてＩＰＬを行うことによって、リブート、すなわち再起動の動作をトリガする。ＩＰＬ情報ブロックは、イメージ鍵及び完全性の値（integrity value）を有するセキュア実行（ＳＥ）ヘッダと、復号が必要なメモリ領域のリストと、イメージのすべてのページの暗号化に用いられた初期化ベクトル（ＩＶ）とを含むことができる。従来の環境では、ＩＰＬ情報ブロックにはブートソースの識別が含まれており、これはディスクデバイスのアドレスやＣＤＲＯＭのような名称などとすることができる。本発明の１つ又は複数の実施形態によって実装されるセキュア環境の場合、ブートソース識別情報は、暗号化鍵と、復号が必要なメモリ領域とを含む。用いられる暗号化方法に応じて、本発明の１つ又は複数の実施形態は、ＩＶを実装して、暗号化にランダム性を付加する。メモリ領域の各々に対して一意のＩＶを提供することができる。ＩＶを利用するこのタイプの暗号化方法を用いて、暗号化の質を向上させることができる。例えば、２つの同一のメモリページが同じ秘密鍵を用いて、しかし異なるＩＶを用いて暗号化された場合、暗号化されたコンテンツは異なるものとなり、敵対者はコンテンツが同一のものであると知ることはできなくなる。

「Ｄｉａｇｎｏｓｅ」は、ゲスト・オペレーティング・システムがハイパーバイザと対話できるようにする命令の一例である。Ｄｉａｇｎｏｓｅ命令は、ＩＢＭ ｚ Ｓｙｓｔｅｍｓ（登録商標）で用いられており、Ｄｉａｇｎｏｓｅ３０８は、特に、プログラムに向けられた（program-directed）ＩＰＬ（ゲストがリブートを要求できる）動作に用いられる。Ｓｕｂｃｏｄｅ５を用いてＩＰＬパラメータ（例えば、用いるブートデバイス）を設定し、Ｓｕｂｃｏｄｅ３を用いて、Ｓｕｂｃｏｄｅ５によって事前に指定されたブートデバイスからのリブートをトリガする。オペレーティング・システム内からのリブートを要求する機構は、アーキテクチャに依存する。一部のｘ８６マシンでは、市販のソフトウェアツールを用いてブートデバイスを変更することができる。

本発明の１つ又は複数の実施形態によれば、ハイパーバイザは、ＳＥヘッダを含むＩＰＬ情報ブロックからの情報を用いて、セキュア・インタフェース制御（本明細書では「ウルトラバイザ」とも呼ばれる）を呼び出し、セキュア・ゲスト構成を作成し、暗号化されたＶＭイメージのアンパック、すなわち復号を行う。アンパックが成功した場合、アンパックされたＶＭが制御を獲得し、セキュア・モードで実行される。アンパックが失敗した場合、ＶＭは非セキュア・モードでディスエーブルにされた待機状態に入る。

ホスト・ハイパーバイザの制御下でゲストとして稼働しているＶＭは、そのハイパーバイザに依存して、そのゲストに対して透過的に仮想化サービスを提供する。これらのサービスは、セキュア・エンティティと信頼されていない別のエンティティとの間の、従来はこの別のエンティティによるセキュア・リソースへのアクセスを許容する、あらゆるインタフェースに適用することができる。これらのサービスには、メモリ管理、命令エミュレーション、及び割込み処理が含まれるが、これらに限定されるものではない。例えば、割込み及び例外インジェクション（interrupt and exception injection）の場合、ハイパーバイザは典型的には、ゲストのプレフィックス・エリア（ローコア）で読出しもしくは書込み又はその両方を行う。本明細書で用いられる「仮想マシン」又は「ＶＭ」という用語は、物理的マシン（コンピューティング・デバイス、プロセッサなど）及びその処理環境（オペレーティング・システム（ＯＳ）、ソフトウェア・リソースなど）の論理的表現を指す。ＶＭは、基礎をなすホストマシン（物理的プロセッサ又はプロセッサの組）上で実行されるソフトウェアとして維持される。ユーザ又はソフトウェア・リソースの視点からは、ＶＭはそれ自体の独立した物理的マシンのように見える。本明細書で用いられる「ハイパーバイザ」及び「ＶＭモニタ（ＶＭＭ）」という用語は、複数のＶＭが同一のホストマシン上で複数の（場合によっては異なる）ＯＳを用いて実行することを管理及び許可する処理環境又はプラットフォームサービスのことを指す。ＶＭのデプロイには、ＶＭのインストールプロセス及びＶＭのアクティベーション（又は起動）プロセスが含まれることを理解すべきである。別の例では、ＶＭのデプロイには、ＶＭのアクティベーション（又は起動）プロセスが含まれる（例えば、ＶＭが事前にインストールされている場合又は既に存在している場合）。

しかしながら、セキュア・ゲストを促進にするには、ハイパーバイザとセキュア・ゲストとの間に、ハイパーバイザがＶＭからのデータにアクセスできないように付加的なセキュリティが必要とされるので、上述のようなサービスを提供できないという技術的課題が存在する。

現在利用可能な技術的解決法では、ハイパーバイザ（例えば、ＩＢＭ（登録商標）によるｚ／ＶＭ（登録商標）又はオープンソースソフトウェアであるＫｅｒｎｅｌ Ｂａｓｅｄ Ｖｉｒｔｕａｌ ｍａｃｈｉｎｅ（ＫＶＭ））は、Ｓｔａｒｔ－Ｉｎｔｅｒｐｒｅｔｉｖｅ－Ｅｘｅｃｕｔｉｏｎ（ＳＩＥ）命令を発行することによって、物理的処理ユニット又はホストサーバ上で新たなＶＭを起動する。ＶＭの状態とその特性の一部は、ＳＩＥ命令のオペランド（典型的には第２オペランド）によって指示される制御ブロックに（状態記述（state description）すなわち「ＳＤ」として）保存される。こうした場合、ハイパーバイザはＶＭに対するデータの制御権を有し、場合によって、こうした制御権は、ＶＭ上で実行されている命令を解釈するために必要とされる。既存のハイパーバイザは、ＳＩＥ命令を通じてこのようなインタフェースを用いることに依存して、ＶＭを起動する。

本明細書に記載のセキュア実行は、セキュア・ストレージと非セキュア・ストレージとの間、並びに、異なるセキュア・ユーザに属するセキュア・ストレージ間の隔離を保証するハードウェア機構を提供する。セキュア・ゲストには、「信頼できない（untrusted）」ハイパーバイザとセキュア・ゲストとの間の付加的なセキュリティが提供される。そのためには、ハイパーバイザが通常はゲストに代わって行う機能の多くをマシンに組み込む必要がある。セキュア・インタフェース制御は、ハイパーバイザとセキュア・ゲストとの間にセキュア・インタフェースを提供する。セキュア・インタフェース制御は、ハードウェアと連携してこの付加的なセキュリティを提供する。ウルトラバイザ（ＵＶ）という用語は、本明細書において、本発明の１つ又は複数の実施形態によって実装することができるセキュア・インタフェース制御の一例を指すために用いられる。

セキュア・インタフェース制御は、一例では、内部の、セキュアな信頼できるハードウェアもしくはファームウェア又はその両方で実装される。セキュア・ゲスト又はエンティティのために、セキュア・インタフェース制御は、セキュア環境の初期化及び維持、並びにハードウェア上のこれらのセキュア・エンティティのディスパッチの協調を提供する。セキュア・ゲストがデータをアクティブに使用し、それがホストストレージに常駐している間、そのデータはセキュア・ストレージに「平文で（in the clear）」保持される。セキュア・ストレージにアクセスできるのは、その単一のセキュア・ゲストだけであり、このことはハードウェアによって厳密に強制されている。すなわち、セキュア・インタフェース制御は、あらゆる非セキュア・エンティティ（ハイパーバイザ又は他の非セキュア・ゲストを含む）又は別のセキュア・ゲストがそのデータにアクセスすることを防ぐ。この例では、セキュア・インタフェース制御は、ファームウェアの最下位レベルの信頼された部分として稼働する。最下位レベル、又はミリコードは、実際にはハードウェアの拡張であり、ｚ／ａｒｃｈｉｔｅｃｔｕｒｅで定義された複雑な命令及び機能を実装するために用いられる。ミリコードは、ストレージのすべての部分に対するアクセス権を有し、そのストレージは、セキュア実行という文脈において、それ自体のセキュアＵＶストレージ、非セキュア・ハイパーバイザ・ストレージ、セキュア・ゲストストレージ、及び共有ストレージを含む。これにより、セキュア・ゲスト又はそのゲストをサポートするハイパーバイザが必要とするあらゆる機能を提供することができる。また、セキュア・インタフェース制御はハードウェアに対する直接アクセス権を有するので、セキュア・インタフェース制御によって確立された条件の制御下で、ハードウェアが効率的にセキュリティチェックを提供することができる。

本発明の１つ又は複数の実施形態は、暗号化されたＶＭイメージを利用する既存のシステムに対する技術的改善を提供する。既存のシステムは、ホストマシン上でＶＭを起動する前に、暗号化されたＶＭイメージを復号する。この手法の欠点は、ＶＭイメージが暗号化されているかどうかを判断し、ホストマシン上でＶＭをディスパッチ又は起動する前に復号を行うために、ハイパーバイザにおいて専用のコンピュータ命令が必要とされることである。本発明の１つ又は複数の実施形態では、ハイパーバイザのディスパッチコードの更新も必要とせず、また、ＶＭがホストマシン上で起動される前に、ＶＭイメージが暗号化されていることをハイパーバイザが認識することも必要としない。さらに、ひとたびセキュアＶＭが起動され、ハイパーバイザがそのセキュアＶＭのいずれのデータに対してもアクセス権を有さない場合であっても、ハイパーバイザを利用してセキュアＶＭを起動することができる。

本発明の１つ又は複数の実施形態は、複数のＶＭをホストするホストサーバ上でＶＭを実行するためのセキュア環境を提供することによって、既存のシステムに対する技術的改善を提供する。本発明の１つ又は複数の実施形態の実用的なアプリケーションは、ホストマシン上で実行されるセキュア・ゲストのあらゆるデータへの（意図的又は非意図的な）無許可アクセスを防止する機能を含む。

ここで図１を参照すると、本発明の１つ又は複数の実施形態による、ＩＰＬ機構を用いてセキュア・ゲストを起動するためのシステム１００の概略図が全般的に示される。図１に示すシステム１００は、ホストサーバのゲストアドレス空間１０２と、基本入力／出力システム（ＢＩＯＳ）１０４、すなわちローダを含むホストディスクと、セキュア・ゲストのオペレーティング・システム・コンポーネントを格納するゲストディスクとを含む。本明細書では、「ゲスト」と「仮想マシン」又は「ＶＭ」という用語は、互換的に使用される。図１に示すセキュア・ゲストのオペレーティング・システム・コンポーネントは、暗号化されていないブートストラップ・コンポーネント１０６と、ゲストの暗号化されたイメージ１０８とを含む。本発明の１つ又は複数の実施形態によれば、ホストサーバ上で実行されているハイパーバイザは、ゲストをゲストアドレス空間１０２にロードするように命令される。ハイパーバイザは、ゲストのイメージがこの場合はゲストディスク上のどこにあるか、という情報を受け取り、ＢＩＯＳ１０４を始動してオペレーティング・システム・コンポーネントをゲストアドレス空間１０２にロードする。

ＢＩＯＳ１０４がオペレーティング・システム・コンポーネントをゲストアドレス空間１０２にロードし終わると、ゲストはハイパーバイザには非セキュア・ゲストに見える。ハイパーバイザは、ゲストのイメージが暗号化されており、現在、実行可能（operational）ではないことに気付かない。ハイパーバイザは、アドレスが指定されているブートストラップ・コンポーネント１０６に制御を移行し、これがウルトラバイザによるセキュア・モードでのゲストの初期プログラムロード（ＩＰＬ）、すなわち再起動をトリガする。ＩＢＭ Ｚ（登録商標）実装では、オペレーティング・システム・コンポーネントを有するディスクには、コンポーネントがディスク上のどこに存在するか、どのメモリ位置にロードしなければならないか、及び初期ロードが完了した後に実行すべき最初の命令のアドレス（すなわち、ブートストラップ・コンポーネントの起動アドレス）を記述した隠しブートマップ・ファイルが収容されている。１つ又は複数の実施形態は、オペレーティング・システムの実行を起動するために用いられる固定メモリアドレスを有することができる他のアーキテクチャによって、実装することができる。

図１に示すように、ブートストラップ・コンポーネント１０６は、ハイパーバイザによって実行され、セキュア・モードへの遷移をトリガするブートストラップコード、並びに、ウルトラバイザによって用いられ、ゲストの暗号化されたイメージ１０８を復号するメタデータを含むＳＥヘッダを含む。

ここで図２を参照すると、本発明の１つ又は複数の実施形態による、初期プログラムロード（ＩＰＬ）機構を用いてセキュア・ゲストを起動するためのプロセス２００のフロー図が全般的に示される。図２に示す処理は、ホストマシン上で実行されるハイパーバイザとウルトラバイザとの組合せによって行うことができる。図２に示す処理は、図１のゲストの暗号化されたイメージ１０８及びブートストラップ・コンポーネント１０６などのオペレーティング・システム・コンポーネントが、図１のゲストアドレス空間１０２などのホストサーバのメモリにロードされ、制御がブートストラップ・コンポーネントに移行された後に行われる。

ブロック２０２において、ゲスト（例えば、ゲスト内で稼働しているブートストラップコード）は、ハイパーバイザを呼び出し、ＩＰＬパラメータを設定する。ＩＰＬパラメータは、ＳＥヘッダ、メモリ領域、及び復号に用いられる初期化ベクトル（ＩＶ）を含むことができるが、これらに限定されない。本明細書では、「ＳＥヘッダ」という用語は、オペレーティング・システム・イメージの復号に用いられる鍵など、オペレーティング・システムに関するセンシティブな情報を含むデータ構造を指す。この情報はセンシティブなので、ＳＥヘッダの一部を暗号化し、セキュア制御インタフェースのみがＳＥヘッダ内のこのデータを復号できるようにする必要がある。メモリ領域は、暗号化されたイメージの中で、どのメモリ領域の復号が必要かを指定する。本発明の１つ又は複数の実施形態によれば、秘密鍵／公開鍵の対を用いて暗号化及び復号が行われる。暗号化を行う人物又はエンティティに知られている公開鍵を用いてＶＭイメージを暗号化することができ、ウルトラバイザに知られている秘密鍵を用いてＶＭイメージを復号することができる。本発明の１つ又は複数の実施形態は、当該技術分野で知られている任意の暗号化／復号スキームを実装することができ、秘密鍵／公開鍵の対は、実装することができるスキームの一例に過ぎない。ＳＥヘッダに含まれる鍵は保護されているので、イメージ暗号化鍵は対称鍵（復号にも用いられる）であってもよい。

図２のブロック２０４において、ハイパーバイザは、ＩＰＬパラメータが妥当かどうかを判断する。この妥当性検査（validation）は、ＳＥヘッダの存在及び少なくとも１つのメモリ領域の存在をチェックすることと、複数のメモリ領域が重複していないことを確認することとを含むことができる。ブロック２０４において、ハイパーバイザは、妥当性チェック（validity check）を行い、パラメータを、ハイパーバイザが所有するメモリ位置であってゲストはアクセスできないメモリ位置に格納する。したがって、パラメータの存在は、その妥当性の十分な指標となる。

ブロック２０４においてＩＰＬパラメータが妥当でないと判断された場合、処理はブロック２０６で続き、ゲストは非セキュア・モードでの実行を継続する。ブロック２０４においてＩＰＬパラメータが妥当であると判断された場合、処理はブロック２０８で続き、ゲストはハイパーバイザを呼び出してリブートを行う。ブロック２１０で、ハイパーバイザは、ＩＰＬパラメータが供給され、かつチェックされたかどうか検証する。

図２のブロック２１０において、ＩＰＬパラメータが供給されておらず、かつチェックされていないと判断された場合、処理はブロック２０６で続き、ゲストは非セキュア・モードでの実行を継続する。ブロック２１０において、ＩＰＬパラメータが供給されかつチェックされたと判断された場合、処理はブロック２１２で続く。ブロック２１２において、ハイパーバイザはウルトラバイザを呼び出して、セキュア・ゲスト構成を作成し、暗号化されたイメージをアンパック（例えば、復号）し、ゲストのセキュア実行を起動する。ブロック２１４において、イメージが正常に復号されたかどうかが判断され、オプションで検証される。本発明の１つ又は複数の実施形態によれば、復号は、イメージに対して計算されたチェックサム又はハッシュをＳＥヘッダに格納されたチェックサムと比較することによって検証される。イメージが復号され、検証された場合、処理はブロック２１６で続き、ゲストはウルトラバイザの制御下で、セキュア・モードで（すなわち、セキュア・ゲストとして）稼働する。イメージが復号及び検証されなかった場合、処理はブロック２１８で続き、ゲストは非セキュア・モードでディスエーブルにされた待機状態に入る。

ここで図３を参照すると、本発明の１つ又は複数の実施形態による、ホストサーバ上にロードされたセキュア・ゲストを含むシステム３００の概略図が全般的に示される。図３に示すシステム３００は、暗号化されたイメージが復号され、図２に示すようなプロセスを用いてホストマシン上でセキュア・システムが起動された後の、図１のシステム１００の状態を示す。図３に示すように、イメージの暗号化されていないバージョン３０８がゲストアドレス空間１０２にロードされ、ゲストのカーネルに制御が与えられてセキュア・ゲストが起動される。

ここで図４を参照すると、本発明の１つ又は複数の実施形態による、セキュア・ゲストを起動するためのＩＰＬ情報ブロック４００の概略図が全般的に示されている。ブロック４０２に示すＩＰＬ情報ブロックの全体的なレイアウトは、典型的なＩＰＬブロックのレイアウトであり、ブロックの長さ（例えば、バイト単位）と、バージョン番号と、ディスクデバイスアドレス、「ＣＤＲＯＭ」のような一般的なブートデバイスの名称、又はネットワークアドレスといった、ロードデバイス情報のためのパラメータブロックと、ブート方法が情報ブロックの最初の部分に収まらないパラメータを必要とする場合に用いることができる付加的なシステム制御パラメータ（ＳＣＰ）データのためのパラメータブロックと、を指定するためのフィールドを含む。ロードデバイス情報のためのパラメータブロック４０４もまたタイプフィールド以外は典型的なＩＰＬブロックのレイアウトであり、タイプフィールドは、本発明の１つ又は複数の実施形態によれば、行われている新規タイプのＩＰＬとしてメモリも（ディスク、ネットワークなどとともに）含む。これにより、ＩＰＬは、暗号化されたＶＭイメージが配置されているホストサーバのメモリからデータをロードすることができる。さらに、ロードデバイス固有パラメータブロックは、ハイパーバイザによって復号を行うために用いられる新たなタイプの情報、すなわち復号を行うために用いられる情報を有するＳＥヘッダ４０６と、メモリ内のイメージの構造を記述する情報を含むことができるイメージ情報４０８とを含む。

ここで図５を参照すると、本発明の１つ又は複数の実施形態による、セキュア・ゲストを起動するためのプロセスフロー５００が全般的に示される。図５に示す処理は、ホストサーバ上で実行されるハイパーバイザによって行うことができる。ブロック５０２において、ホストサーバ上で実行されているハイパーバイザは、ＶＭをホストサーバ上にディスパッチする要求を受け取る。ブロック５０４において、ＶＭは、非セキュア・モードでホストサーバ上にディスパッチされる。ＶＭが非セキュア・モードにあるとき、ＶＭのデータはハイパーバイザによってアクセス可能である。ＶＭは、ＶＭの再起動に用いられるリブート命令を含むブートストラップ・コンポーネントを含む。本発明の１つ又は複数の実施形態によれば、ディスパッチすることは、ＶＭの暗号化されたイメージをホストサーバのメモリにロードすることと、リブート命令を含む暗号化されていないブートストラップ・コンポーネントをメモリにロードすることとを含む。ディスパッチすることは、制御をブートストラップ・コンポーネントに移行することも含む。

ブロック５０６において、本発明の１つ又は複数の実施形態により、ブートストラップ・コンポーネントによってセキュアリブートが開始される。ブートストラップ・コンポーネントは、（１）ＩＰＬ情報を設定し、（２）リブートを要求する。（１）及び（２）の両方がハイパーバイザによってインターセプトされ、ハイパーバイザは(２)に応答して、復号を行う制御をウルトラバイザに渡す。復号が完了すると、ウルトラバイザはハイパーバイザをバイパスして、いまやセキュアなゲストに制御を移行する。本発明の１つ又は複数の実施形態によれば、再起動は、ＶＭの暗号化されたコンポーネントを復号することを含む。ＶＭがセキュア・モードにあるとき、ハイパーバイザはＶＭのいかなるデータにもアクセスできないようになっている。

本開示はクラウド・コンピューティングについての詳細な説明を含むが、本明細書に記載される教示の実施は、クラウド・コンピューティング環境に限定されないことを理解されたい。むしろ、本発明の実施形態は、現在既知の又は後で開発される他のあらゆるタイプのコンピューティング環境とともに実施することができる。

クラウド・コンピューティングは、最小限の管理労力又はサービス・プロバイダとの対話で迅速にプロビジョニング及び解放することができる構成可能なコンピューティング・リソース（例えば、ネットワーク、ネットワーク帯域幅、サーバ、処理、メモリ、ストレージ、アプリケーション、仮想マシン、及びサービス）の共有プールへの、便利なオンデマンドのネットワーク・アクセスを可能にするためのサービス配信のモデルである。このクラウド・モデルは、少なくとも５つの特徴、少なくとも３つのサービス・モデル、及び少なくとも４つのデプロイメント・モデルを含むことができる。

特徴は、以下の通りである。

オンデマンド・セルフサービス：クラウド・コンシューマは、必要に応じて、サーバ時間及びネットワーク・ストレージ等のコンピューティング機能を、人間がサービスのプロバイダと対話する必要なく自動的に、一方的にプロビジョニングすることができる。

広範なネットワーク・アクセス：機能は、ネットワーク上で利用可能であり、異種のシン又はシック・クライアント・プラットフォーム（例えば、携帯電話、ラップトップ、及びＰＤＡ）による使用を促進する標準的な機構を通じてアクセスされる。

リソース・プール化：プロバイダのコンピューティング・リソースは、マルチ・テナント・モデルを用いて、複数のコンシューマにサービスを提供するためにプールされ、異なる物理及び仮想リソースが、要求に応じて動的に割り当て及び再割り当てされる。コンシューマは、一般に、提供されるリソースの正確な位置についての制御又は知識を持たないという点で位置とは独立しているといえるが、より抽象化レベルの高い位置（例えば、国、州、又はデータセンタ）を特定できる場合がある。

迅速な弾力性：機能を、迅速かつ弾力的に、場合によっては自動的に、プロビジョニングしてすばやくスケールアウトし、迅速に解放してすばやくスケールインすることができる。コンシューマにとって、プロビジョニングに利用可能な機能は、多くの場合、無制限であるように見え、いつでもどんな量でも購入できる。

計測されるサービス：クラウド・システムは、サービスのタイプ（例えば、ストレージ、処理、帯域幅、及びアクティブなユーザ・アカウント）に適した何らかの抽象化レベルでの計量機能を用いることによって、リソースの使用を自動的に制御及び最適化する。リソース使用を監視し、制御し、報告して、利用されるサービスのプロバイダとコンシューマの両方に対して透明性をもたらすことができる。

サービス・モデルは以下の通りである。

Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ（ＳａａＳ）：コンシューマに提供される機能は、クラウド・インフラストラクチャ上で動作するプロバイダのアプリケーションを使用することである。これらのアプリケーションには、ウェブ・ブラウザ（例えば、ウェブ・ベースの電子メール）などのシン・クライアント・インタフェースを通じて、種々のクライアント・デバイスからアクセス可能である。コンシューマは、限定されたユーザ固有のアプリケーション構成設定を想定される例外として、ネットワーク、サーバ、オペレーティング・システム、ストレージ、又は個々のアプリケーション機能をも含めて、基礎をなすクラウド・インフラストラクチャを管理又は制御しない。

Ｐｌａｔｆｏｒｍ ａｓ ａ Ｓｅｒｖｉｃｅ（ＰａａＳ）：コンシューマに提供される機能は、プロバイダによってサポートされるプログラミング言語及びツールを用いて生成された、コンシューマが作成した又は取得したアプリケーションを、クラウド・インフラストラクチャ上にデプロイすることである。コンシューマは、ネットワーク、サーバ、オペレーティング・システム、又はストレージを含む基礎をなすクラウド・インフラストラクチャを管理又は制御しないが、デプロイされたアプリケーション、及び場合によってはアプリケーション・ホスティング環境構成に対する制御を有する。

Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ（ＩａａＳ）：コンシューマに提供される機能は、コンシューマが、オペレーティング・システム及びアプリケーションを含み得る任意のソフトウェアをデプロイして動作させることができる、処理、ストレージ、ネットワーク、及び他の基本的なコンピューティング・リソースをプロビジョニンングすることである。コンシューマは、基礎をなすクラウド・インフラストラクチャを管理又は制御しないが、オペレーティング・システム、ストレージ、デプロイされたアプリケーションに対する制御、及び場合によってはネットワーク・コンポーネント（例えば、ホストのファイアウォール）選択に対する限定された制御を有する。

デプロイメント・モデルは以下の通りである。

プライベート・クラウド：クラウド・インフラストラクチャは、ある組織のためだけに運営される。これは、その組織又は第三者によって管理することができ、オンプレミス又はオフプレミスに存在することができる。

コミュニティ・クラウド：クラウド・インフラストラクチャは、幾つかの組織によって共有され、共通の関心事項（例えば、ミッション、セキュリティ要件、ポリシー、及びコンプライアンス上の考慮事項）を有する特定のコミュニティをサポートする。これは、それらの組織又は第三者によって管理することができ、オンプレミス又はオフプレミスに存在することができる。

パブリック・クラウド：クラウド・インフラストラクチャは、一般公衆又は大規模な業界グループによって利用可能であり、クラウド・サービスを販売する組織によって所有される。

ハイブリッド・クラウド：クラウド・インフラストラクチャは、固有のエンティティのままであるが、データ及びアプリケーションのポータビリティを可能にする標準化技術又は専用技術（例えば、クラウド間の負荷平衡のためのクラウド・バースティング）によって互いに結び付けられた、２つ以上のクラウド（プライベート、コミュニティ、又はパブリック）の組合せである。

クラウド・コンピューティング環境は、サービス指向であり、ステートレス性、低結合性、モジュール性、及びセマンティック相互運用性に焦点を置く。クラウド・コンピューティングの中心は、相互接続されたノードのネットワークを含むインフラストラクチャである。

ここで図６を参照すると、例示的なクラウド・コンピューティング環境５０を示す。図示されるように、クラウド・コンピューティング環境５０は、クラウド・コンシューマによって用いられる例えば携帯情報端末（ＰＤＡ）又は携帯電話５４Ａ、デスクトップ・コンピュータ５４Ｂ、ラップトップ・コンピュータ５４Ｃ、もしくは自動車コンピュータ・システム５４Ｎ又はそれらの組合せ等のローカル・コンピューティング・デバイスが通信することができる１つ又は複数のクラウド・コンピューティング・ノード１０を含む。ノード１０は、互いに通信することができる。これらを物理的又は仮想的にグループ化（図示せず）して、上述のようなプライベート・クラウド、コミュニティ・クラウド、パブリック・クラウドもしくはハイブリッド・クラウド又はこれらの組合せ等の１つ又は複数のネットワークにすることができる。これによりクラウド・コンピューティング環境５０は、インフラストラクチャ、プラットフォームもしくはソフトウェア又はそれらの組合せを、クラウド・コンシューマがローカル・コンピューティング・デバイス上にリソースを保持する必要のないサービスとして提供することができるようになる。図６に示されるコンピューティング・デバイス５４Ａ－Ｎのタイプは単なる例示として意図されており、コンピューティング・ノード１０及びクラウド・コンピューティング環境５０は、あらゆるタイプのネットワークもしくはネットワークアドレス指定可能な接続（例えば、ウェブ・ブラウザを用いて）又はその両方を介して、あらゆるタイプのコンピュータ化された装置と通信することができることが理解される。

ここで図７を参照すると、図６のクラウド・コンピューティング環境５０によって提供される機能抽象化層の組を示す。図７に示されるコンポーネント、層及び機能は、単なる例証を意図したものであり、本発明の実施形態はそれらに限定されないことを予め理解されたい。図示されるように、以下の層及び対応する機能が提供される。

ハードウェア及びソフトウェア層６０は、ハードウェア及びソフトウェアのコンポーネントを含む。ハードウェア・コンポーネントの例は、メインフレーム６１、ＲＩＳＣ（縮小命令セット・コンピュータ）アーキテクチャ・ベースのサーバ６２、サーバ６３、ブレードサーバ６４、ストレージデバイス６５、並びにネットワーク及びネットワーキング・コンポーネント６６を含む。いくつかの実施形態において、ソフトウェア・コンポーネントは、ネットワーク・アプリケーション・サーバ・ソフトウェア６７及びデータベース・ソフトウェア６８を含む。

仮想化層７０は、仮想エンティティティの以下の例、すなわち、仮想サーバ７１、仮想ストレージ７２、仮想プライベート・ネットワークを含む仮想ネットワーク７３、仮想アプリケーション及びオペレーティング・システム７４、並びに仮想クライアント７５を提供することができる抽象層を提供する。

一例において、管理層８０は、以下で説明される機能を提供することができる。リソース・プロビジョニング８１は、クラウド・コンピューティング環境内でタスクを行うために利用されるコンピューティング・リソース及び他のリソースの動的な調達を提供する。計量及び価格設定８２は、クラウド・コンピューティング環境内でリソースが利用されたときの費用追跡と、これらのリソースの消費に対する課金又は請求とを提供する。一例において、これらのリソースは、アプリケーション・ソフトウェア・ライセンスを含むことができる。セキュリティは、クラウド・コンシューマ及びタスクについての識別検証、並びにデータ及び他のリソースに対する保護を提供する。ユーザ・ポータル８３は、コンシューマ及びシステム管理者に対してクラウド・コンピューティング環境へのアクセスを提供する。サービスレベル管理８４は、必要なサービスレベルが満たされるようにクラウド・コンピューティング・リソースの割当て及び管理を提供する。サービスレベル・アグリーメント（ＳＬＡ）計画及び履行８５は、ＳＬＡに従って将来的な必要性が予測されるクラウド・コンピューティング・リソースの事前配置及び調達を提供する。

ワークロード層９０は、クラウド・コンピューティング環境をそのために利用することができる機能の例を提供する。この層から提供することができるワークロード及び機能の例は、マッピング及びナビゲーション９１、ソフトウェア開発及びライフサイクル管理９２、仮想教室教育配信９３、データ解析処理９４、トランザクション処理９５、並びにセキュア・ゲストのディスパッチ９６を含む。これらは単にいくつかの例に過ぎず、他の実施形態において、層は、異なるサービスを含むことができることが理解される。

ここで図８を参照すると、本発明の１つ又は複数の実施形態によるシステム８００が示されている。システム８００は、ネットワーク１６５を介して１つ又は複数のクライアント・デバイス２０Ａ～２０Ｃと通信する例示的なノード１０（例えば、ホスティング・ノード）を含む。ノード１０は、クラウド・コンピューティング・プロバイダの、データセンタ又はホストサーバとすることができる。ノード１０は、１つ又は複数のＶＭ１５（１５Ａ～１５Ｎ）のデプロイを容易にするハイパーバイザ１２を実行する。ノード１０は、ハイパーバイザ１２が１つ又は複数のサービスをＶＭ１５に提供することを容易にするハードウェア／ファームウェア層１１をさらに含む。既存の技術的解決策では、ハイパーバイザ１２とハードウェア／ファームウェア層１１との間の通信、ハードウェア／ファームウェア層１１と１つ又は複数のＶＭ１５との間の通信、ハイパーバイザ１２と１つ又は複数のＶＭ１５との間の通信、及びハードウェア／ファームウェア層１１を介したハイパーバイザ１２からＶＭ１５への通信が存在する。セキュアなＶＭ環境を促進するために、本発明の１つ又は複数の実施形態によるホスティング・ノード１０は、ハイパーバイザ１２と１つ又は複数のＶＭ１５との間にいかなる直接的な通信も含まない。

例えば、ノード１０は、クライアント・デバイス２０ＡがＶＭ１５Ａ～１５Ｎのうちの１つ又は複数をデプロイするのを容易にすることができる。ＶＭ１５Ａ～１５Ｎを個別のクライアント・デバイス２０Ａ～２０Ｃからのそれぞれの要求に応じてデプロイすることができる。例えば、ＶＭ１５Ａは、クライアント・デバイス２０Ａによってデプロイすることができ、ＶＭ１５Ｂは、クライアント・デバイス２０Ｂによってデプロイすることができ、ＶＭ１５Ｃは、クライアント・デバイス２０Ｃによってデプロイすることができる。ノード１０は、クライアントが（ＶＭとして稼働するのではなく）物理サーバをプロビジョニングすることを容易にすることもできる。本明細書で記載した例は、ノード１０内のリソースをＶＭの一部としてプロビジョニングすることを具体化したものであるが、記載した技術的解決策は、リソースを物理サーバの一部としてプロビジョニングすることにも適用することができる。

一例では、クライアント・デバイス２０Ａ～２０Ｃは、個人、事業、政府機関、企業内の部署などの同一のエンティティ又はそれ以外のエンティティに属する場合があり、ノード１０は、そのエンティティのプライベート・クラウドとして運用されることができる。この場合、ノード１０は、そのエンティティに属するクライアント・デバイス２０Ａ～２０ＣによってデプロイされるＶＭ１５Ａ～１５Ｎを単独でホストする。別の例では、クライアント・デバイス２０Ａ～２０Ｃは、別個のエンティティに属する場合がある。例えば、第１のエンティティがクライアント・デバイス２０Ａを所有し、一方、第２のエンティティがクライアント・デバイス２０Ｂを所有してもよい。この場合、ノード１０は、異なるエンティティ由来のＶＭをホストするパブリック・クラウドとして運用されることができる。例えば、ＶＭ１５Ａ～１５Ｎを、ＶＭ１５ＡがＶＭ１５Ｂへのアクセスを容易にしない覆い隠された形（shrouded manner）でデプロイすることができる。例えば、ノード１０は、ＩＢＭ ｚ Ｓｙｓｔｅｍｓ（登録商標）Ｐｒｏｃｅｓｓｏｒ Ｒｅｓｏｕｒｃｅ／Ｓｙｓｔｅｍｓ Ｍａｎａｇｅｒ（ＰＲ／ＳＭ）Ｌｏｇｉｃａｌ Ｐａｒｔｉｔｉｏｎ（ＬＰＡＲ）機能を用いて、ＶＭ１５Ａ～１５Ｎを覆い隠すことができる。ＰＲ／ＳＭ ＬＰＡＲなどのこれらの機能は、パーティション間の隔離を提供するので、ノード１０は、異なる論理パーティションにおいて、同一の物理ノード１０上で異なるエンティティのための２以上のＶＭ１５Ａ～１５Ｎをデプロイすることを容易にする。
クライアント・デバイス２０Ａ～２０Ｃの中のクライアント・デバイス２０Ａは、ノード１０のハイパーバイザ１２によるＶＭのデプロイを要求する、コンピュータ、スマートフォン、タブレット・コンピュータ、デスクトップ・コンピュータ、ラップトップ・コンピュータ、サーバ・コンピュータ又はその他のいずれかの通信装置である。クライアント・デバイス２０Ａは、ネットワーク１６５を介して、ハイパーバイザが受け取る要求を送ることができる。ＶＭ１５Ａ～１５Ｎの中のＶＭ１５Ａは、クライアント・デバイス２０Ａ～２０Ｃの中のクライアント・デバイス２０Ａからの要求に応答してハイパーバイザ１２がデプロイするＶＭイメージである。ハイパーバイザ１２は、ＶＭモニタ（ＶＭＭ）であり、これは、ＶＭを作成して稼働させるソフトウェア、ファームウェア、又はハードウェアとすることができる。ハイパーバイザ１２は、ＶＭ１５Ａがノード１０のハードウェア・コンポーネントを用いてプログラムを実行することもしくはデータを格納すること又はその両方を容易にする。適切な機能及び改造を伴って、ハイパーバイザ１２は、ＩＢＭ ｚ Ｓｙｓｔｅｍｓ（登録商標）、ＯｒａｃｌｅのＶＭ Ｓｅｒｖｅｒ、ＣｉｔｒｉｘのＸｅｎＳｅｒｖｅｒ、ＶＭｗａｒｅのＥＳＸ、Ｍｉｃｒｏｓｏｆｔ Ｈｙｐｅｒ－Ｖハイパーバイザ、又はその他のいずれかのハイパーバイザとすることができる。ハイパーバイザ１２は、ノード１０上で直接実行されるネイティブ・ハイパーバイザであってもよく、又は、別のハイパーバイザ上で実行されるホストされたハイパーバイザであってもよい。ここで図９を参照すると、本明細書の教示を実施するためのノード１０が、本発明の１つ又は複数の実施形態により示されている。ノード１０は、本明細書に記載されているように、様々な通信技術を利用する任意の数及び組合せのコンピューティング・デバイス及びネットワークを含むもしくは利用する又はその両方である、電子的なコンピュータ・フレームワークとすることができる。ノード１０は、容易に拡大縮小可能な、拡張可能な、モジュール式のものとすることができ、異なるサービスに変わる能力又はいくつかの機能を他とは独立して再構成する能力を備える。

本実施形態では、ノード１０はプロセッサ９０１を有し、これは１つ又は複数の中央処理ユニット（ＣＰＵ）９０１ａ、９０１ｂ、９０１ｃ等を含むことができる。プロセッサ９０１は、処理回路、マイクロプロセッサ、コンピューティングユニットとも呼ばれ、システムバス９０２を介して、システムメモリ９０３及び他の様々なコンポーネントに結合されている。システムメモリ９０３は、読み出し専用メモリ（ＲＯＭ）９０４及びランダム・アクセス・メモリ（ＲＡＭ）９０５を含む。ＲＯＭ９０４は、システムバス９０２に結合されており、ノード１０の特定の基本機能を制御する基本インプット／アウトプットシステム（ＢＩＯＳ）を含むことができる。ＲＡＭは、プロセッサ９０１が用いるためにシステムバス９０２に結合された読み出し－書き込み可能なメモリである。

図９のノード１０は、プロセッサ９０１によって読出し可能かつ実行可能な有形記憶媒体の一例であるハードディスク９０７を含む。ハードディスク９０７は、ソフトウェア９０８及びデータ９０９を格納する。ソフトウェア９０８は、プロセッサ９０１が（図１～９のプロセスフローなどのプロセスを行うために）ノード１０上で実行するための命令として格納されている。データ９０９は、ソフトウェア９０８の動作をサポートし、ソフトウェア９０８の動作によって用いられるように様々なデータ構造で編成された定性的又は定量的な変数の値の組を含む。

図９のノード１０は、プロセッサ９０１、システムメモリ９０３、ハードディスク９０７、及びノード１０のその他の構成要素（例えば、周辺装置及び外部装置）の間を相互接続し、それらの間の通信をサポートする１つ又は複数のアダプタ（例えば、ハードディスクコントローラ、ネットワークアダプタ、グラフィックスアダプタなど）を含む。本発明の１つ又は複数の実施形態において、１つ又は複数のアダプタは、中間バスブリッジを介してシステムバス９０２に接続される１つ又は複数のＩ／Ｏバスに接続することができ、１つ又は複数のＩ／Ｏバスは、Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ（ＰＣＩ）などの共通プロトコルを利用することができる。

図示するように、ノード１０は、キーボード９２１、マウス９２２、スピーカ９２３、及びマイクロフォン９２４をシステムバス９０２に相互接続するインタフェース・アダプタ９２０を含む。ノード１０は、システムバス９０２をディスプレイ９３１に相互接続するディスプレイ・アダプタ９３０を含む。ディスプレイ・アダプタ９３０（もしくはプロセッサ９０１又はその両方）は、ＧＵＩ９３２の表示及び管理などのグラフィックス性能を提供するために、グラフィックスコントローラを含むことができる。通信アダプタ９４１は、システムバス９０２をネットワーク９５０と相互接続し、ノード１０が、サーバ９５１及びデータベース９５２などの他のシステム、デバイス、データ、及びソフトウェアと通信できるようにする。本発明の１つ又は複数の実施形態において、ソフトウェア９０８及びデータ９０９の動作は、サーバ９５１及びデータベース９５２によってネットワーク９５０上で実装することができる。例えば、ネットワーク９５０、サーバ９５１、及びデータベース９５２を組み合わせて、ソフトウェア９０８及びデータ９０９の内部反復（internal iteration）を、ｐｌａｔｆｏｒｍ ａｓ ａ ｓｅｒｖｉｃｅ、ｓｏｆｔｗａｒｅ ａｓ ａ ｓｅｒｖｉｃｅ、もしくはｉｎｆｒａｓｔｒｕｃｔｕｒｅ ａｓ ａ ｓｅｒｖｉｃｅ又はそれらの組合せとして（例えば、分散システムにおけるウェブアプリケーションとして）提供することができる。

このように、図９において構成されているように、ソフトウェア９０８及びデータ９０９（例えば、ノード１０）の動作は、必然的にプロセッサ９０１もしくはサーバ９５１又はその両方の計算能力が根底にあり、ＶＭの暗号化されたイメージからＶＭをディスパッチする従来の方法の本明細書に記載された欠点を克服し、これに対処する。

本明細書に記載の実施形態は、必然的にコンピュータ技術、特にＶＭをホストするコンピュータサーバが根底にある。さらに、本発明の１つ又は複数の実施形態は、ハイパーバイザが、セキュアＶＭに関連付けられたメモリ、レジスタ、及びその他のそうしたデータへのアクセスが禁止されている場合であっても、ＶＭをホストするコンピュータサーバがセキュアＶＭをホストするのを容易にすることによって、コンピューティング技術自体、特にＶＭをホストするコンピュータサーバの動作の改善を促進する。さらに、本発明の１つ以上の実施形態は、ハードウェア、ファームウェア（例えば、ミリコード）、又はそれらの組合せを含むセキュア・インタフェース制御を用いて、セキュアＶＭとハイパーバイザとの分離を容易にし、それによりコンピューティングサーバによってホストされるＶＭのセキュリティを維持することによって、ＶＭをホストするコンピューティングサーバの改善に向けた有意義なステップを提供する。セキュア・インタフェース制御は、本明細書に記載されているように、ＶＭの初期化／終了時にＶＭの状態をセキュリティ保護するための実質的なオーバーヘッドを追加することなく、セキュリティを促進するための軽量な中間動作を提供する。

本明細書に開示されている本発明の実施形態は、ＩＰＬ機構を用いてセキュア・ゲストを起動するシステム、方法、もしくはコンピュータ・プログラム製品（本明細書ではシステム）又はそれらの組合せを含むことができる。説明のそれぞれについて、要素の符号は、異なる図の他の同様の要素に再利用されていることに留意されたい。

本発明の種々の実施形態をここで関連する図を参照して説明する。本発明の代替的な実施形態は、本発明の範囲から逸脱することなく考案することができる。要素間の種々の接続及び位置的関係（例えば、上、下、隣接、等）が以下の説明及び図中で記述されている。これらの接続もしくは位置的関係又はその両方は、特段の断りがない限り、直接であっても間接であってもよく、本発明は、この点に関して限定することを意図していない。したがって、実体の結合は、直接結合又は間接結合のいずれをも意味し得るものであり、実体間の位置関係は、直接的又は間接的な位置関係とすることができる。さらに、本明細書に記載された種々のタスク及びプロセスは、本明細書に記載されていない付加的なステップ又は機能を有する、より包括的な手順又はプロセスに組み入れることができる。

以下の定義及び略語は、特許請求の範囲及び明細書を解釈するために用いるものである。ここで用いる場合、「備える」、「備えている」、「含む」、「含んでいる」、「有する」、「有している」、「含有する」又は「含有している」又は任意のその他の変形は、非排他的な包含をカバーすることが意図される。例えば、要素のリストを含む、組成物、混合物、プロセス、方法、物品、又は装置は、必ずしもそれらの要素に限定されるものではなく、明示的にリストに挙げられていない他の要素、又はそうした組成物、混合物、プロセス、方法、物品、もしくは装置に固有の他の要素を含むことができる。

さらに、「例示的」という用語は、本明細書において「例、事例、例証として役立つ」を意味するものとして用いられている。ここで「例示的」として記載されるいずれの実施形態又は設計も、必ずしも他の実施形態又は設計と比べて好ましい又は有利であると解釈されるべきではない。「少なくとも１つの」及び「１つ又は複数の」という用語は、１以上の任意の整数、すなわち、１、２、３、４等を含むと理解することができる。「複数の」という用語は、２以上の任意の整数、すなわち、２、３、４、５等を含むと理解することができる。「接続」という用語は、間接「接続」及び直接「接続」の両方を含むことができる。

「約」、「実質的に」、「およそ」という用語及びそれらの変形は、出願時に利用可能な装置に基づく特定の量の測定に付随する誤差の程度を含むことを意図する。例えば、「約」は、所与の値の±８％又は５％、又は２％の範囲を含むことができる。

本発明は、実装の任意の可能な技術的詳細レベルの、システム、方法、もしくはコンピュータ・プログラム製品又はそれらの組合せとすることができる。コンピュータ・プログラム製品は、本発明の態様をプロセッサに実行させるためのコンピュータ可読プログラム命令を有する１つ又は複数のコンピュータ可読ストレージ媒体を含むことができる。

コンピュータ可読ストレージ媒体は、命令実行デバイスによる使用のために命令を保持及び格納することができる有形デバイスとすることができる。コンピュータ可読ストレージ媒体は、例えば、電子ストレージデバイス、磁気ストレージデバイス、光ストレージデバイス、電磁気ストレージデバイス、半導体ストレージデバイス、又は上記のものの任意の適切な組合せとすることができるがこれらに限定されない。コンピュータ可読ストレージ媒体のより具体的な例の非網羅的なリストは、ポータブル・コンピュータ・ディスケット、ハードディスク、ランダム・アクセス・メモリ（ＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、消去可能プログラム可能読み出し専用メモリ（ＥＰＲＯＭ又はフラッシュメモリ）、静的ランダム・アクセス・メモリ（ＳＲＡＭ）、ポータブル・コンパクトディスク読み出し専用メモリ（ＣＤ－ＲＯＭ）、デジタル多目的ディスク（ＤＶＤ）、メモリスティック、フロッピーディスク、記録された命令を有するパンチカードもしくは溝内に隆起した構造等の機械式コード化デバイス、及び上記のものの任意の適切な組合せを含む。コンピュータ可読ストレージ媒体は、本明細書で用いられる場合、無線波もしくは他の自由に伝搬する電磁波、導波路もしくは他の伝送媒体を通って伝搬する電磁波（例えば光ファイバケーブルを通る光パルス）、又は電線を通って伝送される電気信号のような一時的な信号自体と解釈すべきではない。

本明細書で説明されるコンピュータ可読プログラム命令は、コンピュータ可読ストレージ媒体からそれぞれのコンピューティング／処理デバイスにダウンロードすることも、又は、例えばインターネット、ローカル・エリア・ネットワーク、広域ネットワークもしくは無線ネットワーク又はそれらの組合せを経由して、外部コンピュータもしくは外部ストレージデバイスにダウンロードすることもできる。ネットワークは、銅伝送ケーブル、光伝送ファイバ、無線伝送、ルータ、ファイアウォール、スイッチ、ゲートウェイ・コンピュータもしくはエッジサーバ又はそれらの組合せを含むことができる。各コンピューティング／処理デバイス内のネットワーク・アダプタ・カード又はネットワーク・インタフェースは、ネットワークからコンピュータ可読プログラム命令を受け取り、そのコンピュータ可読プログラム命令をそれぞれのコンピューティング／処理デバイス内のコンピュータ可読ストレージ媒体にストレージのために転送する。

本発明の動作を実行するためのコンピュータ可読プログラム命令は、アセンブラ命令、命令セット・アーキテクチャ（ＩＳＡ）命令、機械語命令、機械依存命令、マイクロコード、ファームウェア命令、状態設定データ、集積回路用の構成データ、又は、Ｓｍａｌｌｔａｌｋ、もしくはＣ＋＋などのオブジェクト指向プログラミング言語及び「Ｃ」プログラミング言語もしくは類似のプログラミング言語のような従来の手続き型プログラミング言語を含む１つもしくは複数のプログラミング言語の任意の組合せで記述されたソースコードもしくはオブジェクトコードのいずれかとすることができる。コンピュータ可読プログラム命令は、完全にユーザのコンピュータ上で実行される場合もあり、一部がユーザのコンピュータ上で独立型ソフトウェア・パッケージとして実行される場合もあり、一部がユーザのコンピュータ上で実行され、一部が遠隔コンピュータ上で実行される場合もあり、又は完全に遠隔コンピュータもしくはサーバ上で実行される場合もある。後者のシナリオにおいては、遠隔コンピュータは、ローカル・エリア・ネットワーク（ＬＡＮ）もしくは広域ネットワーク（ＷＡＮ）を含むいずれかのタイプのネットワークを通じてユーザのコンピュータに接続される場合もあり、又は外部コンピュータへの接続が行われる場合もある（例えば、インターネット・サービス・プロバイダを用いたインターネットを通じて）。幾つかの実施形態において、例えばプログラム可能論理回路、フィールドプログラム可能ゲートアレイ（ＦＰＧＡ）、又はプログラム可能論理アレイ（ＰＬＡ）を含む電子回路は、本発明の態様を実施するために、コンピュータ可読プログラム命令の状態情報を利用して電子回路を個別化することにより、コンピュータ可読プログラム命令を実行することができる。

本発明の態様は、本明細書において、本発明の実施形態による方法、装置（システム）、及びコンピュータ・プログラム製品のフローチャート図もしくはブロック図又はその両方を参照して説明される。フローチャート図もしくはブロック図又はその両方の各ブロック、並びにフローチャート図もしくはブロック図又はその両方のブロックの組合せは、コンピュータ可読プログラム命令によって実装することができることが理解されるであろう。

これらのコンピュータ可読プログラム命令を、汎用コンピュータ、専用コンピュータ、又は他のプログラム可能データ処理装置のプロセッサに与えてマシンを製造し、それにより、コンピュータ又は他のプログラム可能データ処理装置のプロセッサによって実行される命令が、フローチャートもしくはブロック図又はその両方の１つ又は複数のブロック内で指定された機能／動作を実装するための手段を作り出すようにすることができる。これらのコンピュータ可読プログラム命令を、コンピュータ、プログラム可能データ処理装置、もしくは他のデバイス又はそれらの組合せを特定の方式で機能させるように指示することができるコンピュータ可読ストレージ媒体内に格納し、それにより、その中に格納された命令を有するコンピュータ可読媒体が、フローチャートもしくはブロック図又はその両方の１つ又は複数のブロックにおいて指定された機能／動作の態様を実装する命令を含む製品を含むようにすることもできる。

コンピュータ可読プログラム命令を、コンピュータ、他のプログラム可能データ処理装置又は他のデバイス上にロードして、一連の動作ステップをコンピュータ、他のプログラム可能データ処理装置又は他のデバイス上で行わせてコンピュータ実装のプロセスを生成し、それにより、コンピュータ、他のプログラム可能装置又は他のデバイス上で実行される命令が、フローチャートもしくはブロック図又はその両方の１つ又は複数のブロックにおいて指定された機能／動作を実装するようにすることもできる。

図面内のフローチャート及びブロック図は、本開示の種々の実施形態による、システム、方法、及びコンピュータ・プログラム製品の可能な実装の、アーキテクチャ、機能及び動作を示す。この点に関して、フローチャート又はブロック図内の各ブロックは、指定された論理機能を実装するための１つ又は複数の実行可能命令を含む、モジュール、セグメント、又は命令の一部を表すことができる。幾つかの代替的な実装において、ブロック内に記された機能は、図中に記された順序とは異なる順序で行われることがある。例えば、連続して示された２つのブロックは、関与する機能に応じて、実際には実質的に同時に実行されることもあり、又はこれらのブロックはときとして逆順で実行されることもある。ブロック図もしくはフローチャート図又はその両方の各ブロック、及びブロック図もしくはフローチャート図又はその両方の中のブロックの組合せは、指定された機能又は動作を実行する専用ハードウェア・ベースのシステムによって実装することもでき、又は専用ハードウェアとコンピュータ命令との組合せを実行することもできることにも留意されたい。

本明細書で用いられる用語は、特定の実施形態を説明することのみを目的としたものであり、本発明を限定することを意図したものではない。本明細書で使用される単数形「ａ」、「ａｎ」及び「ｔｈｅ」は、前後関係から明らかに別の意味を示さない限り、複数形態も含むことを意図する。更に、本明細書内で使用する場合に、「備える、含む」もしくは「備えている、含んでいる」又はその両方の用語は、そこに述べた特徴、整数、ステップ、動作、要素もしくはコンポーネント又はそれらの組合せの存在を明示しているが、１つ又は複数のその他の特徴、整数、ステップ、動作、要素、コンポーネントもしくはそれらの群又はそれらの組合せの存在又は付加を排除するものではないことは理解されるであろう。

本発明の種々の実施形態の説明は、例証の目的で提示したものであるが、網羅的であることも、又は開示された実施形態に限定することも意図しない。説明した実施形態の範囲から逸脱することなく、多くの修正及び変形が当業者には明らかであろう。本明細書で用いる用語は、実施形態の原理、実際的な用途、もしくは市場において見いだされる技術に優る技術的改善を最も良く説明するように、又は当業者が本明細書で開示される実施形態を理解することを可能にするように、選択されたものである。

Claims (22)

1. ホストサーバ上で実行されているハイパーバイザによって、仮想マシン（ＶＭ）を前記ホストサーバ上にディスパッチする要求を受け取ることと、
   前記ハイパーバイザによって、前記ＶＭを前記ホストサーバ上にディスパッチすることであって、前記ＶＭはリブート命令を含む、ディスパッチすることと、
   前記ホストサーバ上の前記ＶＭをセキュア・モードで再起動するように、前記ハイパーバイザによって前記リブート命令をトリガすることと、
   を含む、方法。
2. 前記リブート命令は、初期プログラムロード（ＩＰＬ）機構を利用する、請求項１に記載の方法。
3. 前記ディスパッチすることは、
   前記ＶＭの暗号化されたイメージを前記ホストサーバのメモリにロードすることと、
   前記リブート命令を含む暗号化されていないブートストラップ・コンポーネントを前記メモリにロードすることと、
   を含む、前記請求項のいずれか一項に記載の方法。
4. 前記ディスパッチすることは、前記暗号化されていないブートストラップ・コンポーネントに制御を移行することをさらに含む、請求項３に記載の方法。
5. 前記ＶＭは、前記ディスパッチすることの後、暗号化されたコンポーネントを含む、前記請求項のいずれか一項に記載の方法。
6. 前記再起動は、前記ＶＭの前記暗号化されたコンポーネントを復号することを含む、請求項５に記載の方法。
7. 前記ハイパーバイザによってディスパッチされた前記ＶＭは、非セキュア・モードにあり、前記ＶＭのデータは前記ハイパーバイザによってアクセス可能である、前記請求項のいずれか一項に記載の方法。
8. 前記ＶＭが前記セキュア・モードにあるという判断に基づいて、前記ハイパーバイザが前記ＶＭのあらゆるデータにアクセスすることを防止する、前記請求項のいずれか一項に記載の方法。
9. 前記ホストサーバ上の前記ＶＭは、前記ＶＭの暗号化されたイメージを含み、
   前記リブート命令をトリガすることは、前記ハイパーバイザがセキュア・インタフェース制御を呼び出し、セキュア・モードで前記再起動を行うことを含み、前記ハイパーバイザは、前記ホストサーバ上の前記ＶＭの前記暗号化されたイメージの場所及び復号情報を指定する、前記請求項のいずれか一項に記載の方法。
10. 前記再起動を行うことは、
    前記セキュア・インタフェース制御によって、前記復号情報に基づいて前記ＶＭを復号することと、
    復号された前記ＶＭに基づいて前記ＶＭを再起動することと、
    を含み、前記再起動の後、前記ハイパーバイザによる前記ＶＭのあらゆるデータへのアクセスが防止される、
    請求項９に記載の方法。
11. メモリと、
    セキュア・インタフェース制御と、
    前記メモリと前記セキュア・インタフェース制御とに結合された処理ユニットと、
    を含むシステムであって、前記処理ユニットは、複数の仮想マシン（ＶＭ）をホストするハイパーバイザを実行するように構成され、前記ハイパーバイザは、ＶＭがセキュア・モードにあるときには前記ＶＭのあらゆるデータへの直接アクセスが禁じられており、前記ハイパーバイザは、
    ホストサーバ上で実行されているハイパーバイザによって、ＶＭを前記ホストサーバ上にディスパッチする要求を受け取ることと、
    前記ハイパーバイザによって、前記ＶＭを前記ホストサーバ上にディスパッチすることであって、前記ＶＭはリブート命令を含む、ディスパッチすることと、
    前記ホストサーバ上の前記ＶＭをセキュア・モードで再起動するように、前記ハイパーバイザによって前記リブート命令をトリガすることと、
    を行うように構成される、
    システム。
12. 前記リブート命令は、初期プログラムロード（ＩＰＬ）機構を利用する、請求項１１に記載のシステム。
13. 前記ディスパッチすることは、
    前記ＶＭの暗号化されたイメージを前記ホストサーバのメモリにロードすることと、
    前記リブート命令を含む暗号化されていないブートストラップ・コンポーネントを前記メモリにロードすることと、
    を含む、請求項１１又は請求項１２のいずれか一項に記載のシステム。
14. 前記ディスパッチすることは、前記暗号化されていないブートストラップ・コンポーネントに制御を移行することをさらに含む、請求項１３に記載のシステム。
15. 前記ＶＭは、前記ディスパッチすることの後、暗号化されたコンポーネントを含む、請求項１１から請求項１４のいずれか一項に記載のシステム。
16. 前記再起動は、前記ＶＭの前記暗号化されたコンポーネントを復号することを含む、請求項１５に記載のシステム。
17. 前記ハイパーバイザによってディスパッチされた前記ＶＭは、非セキュア・モードにあり、前記ＶＭのデータは前記ハイパーバイザによってアクセス可能である、請求項１１から請求項１６のいずれか一項に記載のシステム。
18. コンピュータ可読ストレージ媒体を含むコンピュータ・プログラム製品であって、前記コンピュータ可読ストレージ媒体はコンピュータ実行可能命令を含み、前記コンピュータ実行可能命令は、処理ユニットにより実行されたときに、前記処理ユニットに、
    ホストサーバ上で実行されているハイパーバイザによって、仮想マシン（ＶＭ）を前記ホストサーバ上にディスパッチする要求を受け取ることと、
    前記ハイパーバイザによって、前記ＶＭを前記ホストサーバ上にディスパッチすることであって、前記ＶＭはリブート命令を含む、ディスパッチすることと、
    前記ホストサーバ上の前記ＶＭをセキュア・モードで再起動するように、前記ハイパーバイザによって前記リブート命令をトリガすることと、
    を含む方法を行わせる、コンピュータ・プログラム製品。
19. 前記リブート命令は、初期プログラムロード（ＩＰＬ）機構を利用する、請求項１８に記載のコンピュータ・プログラム製品。
20. 前記ディスパッチすることは、
    前記ＶＭの暗号化されたイメージを前記ホストサーバのメモリにロードすることと、
    前記リブート命令を含む暗号化されていないブートストラップ・コンポーネントを前記メモリにロードすることと、
    を含む、請求項１８から請求項１９のいずれか一項に記載のコンピュータ・プログラム製品。
21. 前記ディスパッチすることは、前記暗号化されていないブートストラップ・コンポーネントに制御を移行することをさらに含む、請求項２０に記載のコンピュータ・プログラム製品。
22. 前記ＶＭは、前記ディスパッチすることの後、暗号化されたコンポーネントを含み、前記再起動は、前記ＶＭの前記暗号化されたコンポーネントを復号することを含む、請求項１８から請求項２１のいずれか一項に記載のコンピュータ・プログラム製品。

Images