JP2022544912A - オープンインターコネクトを介してヘテロジニアスプロセッサ上でリモート認証及び情報分離を備えた信頼できるコンピューティングを実行するためのシステム及び方法 - Google Patents
オープンインターコネクトを介してヘテロジニアスプロセッサ上でリモート認証及び情報分離を備えた信頼できるコンピューティングを実行するためのシステム及び方法 Download PDFInfo
- Publication number
- JP2022544912A JP2022544912A JP2022507642A JP2022507642A JP2022544912A JP 2022544912 A JP2022544912 A JP 2022544912A JP 2022507642 A JP2022507642 A JP 2022507642A JP 2022507642 A JP2022507642 A JP 2022507642A JP 2022544912 A JP2022544912 A JP 2022544912A
- Authority
- JP
- Japan
- Prior art keywords
- trusted
- execution environment
- processing resources
- ree
- operating system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 26
- 238000002955 isolation Methods 0.000 title description 6
- 238000012545 processing Methods 0.000 claims abstract description 93
- 238000004891 communication Methods 0.000 claims description 23
- 230000004224 protection Effects 0.000 claims description 23
- 230000006870 function Effects 0.000 claims description 16
- 230000008520 organization Effects 0.000 claims description 13
- 238000012546 transfer Methods 0.000 claims description 6
- 238000012986 modification Methods 0.000 claims description 5
- 230000004048 modification Effects 0.000 claims description 5
- 230000008569 process Effects 0.000 claims description 5
- 230000007246 mechanism Effects 0.000 claims description 3
- 230000004044 response Effects 0.000 claims description 2
- 238000010561 standard procedure Methods 0.000 claims description 2
- 238000013524 data verification Methods 0.000 claims 1
- 230000001537 neural effect Effects 0.000 abstract description 3
- 238000010586 diagram Methods 0.000 description 5
- 238000013135 deep learning Methods 0.000 description 3
- 238000010801 machine learning Methods 0.000 description 3
- 238000012795 verification Methods 0.000 description 3
- 238000013461 design Methods 0.000 description 2
- 238000009434 installation Methods 0.000 description 2
- 238000000926 separation method Methods 0.000 description 2
- 238000004458 analytical method Methods 0.000 description 1
- 238000007405 data analysis Methods 0.000 description 1
- 230000003993 interaction Effects 0.000 description 1
- 238000011017 operating method Methods 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000005204 segregation Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6236—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database between heterogeneous systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Databases & Information Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mathematical Physics (AREA)
- Storage Device Security (AREA)
Abstract
本発明は、イーサネット、ＵＳＢ、ＳＰＩなどの標準的なオープンインターコネクトを介して中央処理装置（ＣＰＵ）に接続されたグラフィックス処理ユニット（ＧＰＵ）、ニューラル処理ユニット（ＮＰＵ）、ビデオ処理ユニット（ＶＰＵ）などのヘテロジニアス処理ユニットによって、実行されたプログラム、使用された解析モデル及び処理されたデータの真正性、機密性及び完全性を保証するためのシステム及び方法を提供する。【選択図】図１
Description
本発明は、オープンインターコネクトを介してヘテロジニアスプロセッサ上でリモート認証及び情報分離を備えた信頼できるコンピューティングを実行するためのシステム及び方法に関する。具体的には、本発明は、安全で信頼できるコンピューティングアーキテクチャ及びその動作方法に関する。本発明は、イーサネット（登録商標）、ＵＳＢ、ＳＰＩなどの標準的なオープンインターコネクトを介して中央処理装置（ＣＰＵ）に接続されたグラフィックス処理ユニット（ＧＰＵ）、ニューラル処理ユニット（ＮＰＵ）、ビデオ処理ユニット（ＶＰＵ）などのヘテロジニアス処理ユニットによって、実行されたプログラム、使用された解析モデル及び処理されたデータの真正性、機密性及び完全性の保証に関する。
ヘテロジニアスプロセッサのクラスタを保護するために特定のアクセス権を有するドメインを作成するというアイデアは、いくつかの研究で提案された。ただし、その提案には、特別なネットワークオンチップ（ＮｏＣ）のハードウェア設計（ＮｏＣファイアウォールと呼ばれる）が必要である。本発明では、この要件は、中央処理装置のクラスタとヘテロジニアス処理ユニットの間に静的な関連付けを確立することにより緩和された。このより単純な（かつ、より限定的な）設計により、ハードウェアを変更する必要がなくなり、既存の組み込みシステムにより適している。３つの異なる実行環境をインスタンス化して、重要な、信頼できる、及び信頼できないアプリケーションを実行するというアイデアは、いくつかの研究で提案された。ただし、この提案では、プロセッサを異なる実行環境に自由に関連付けることができるように、書き込みは一回限りだが読み取りは何度でもできるＮｏＣと呼ばれる特別なネットワークオンチップを使用することも要求される。マルチプロセッサシステム内の特定のプロセッサを各実行環境に関連付けることにより、本発明は、情報分離のメカニズムを単純化して特別なオンチップハードウェアの使用を回避する。
本発明は、ヘテロジニアス処理ユニットによって、実行されたプログラム、使用された深層学習（ＤＬ）／機械学習（ＭＬ）モデル、及び処理されたデータの真正性、機密性及び完全性を保証できるコンピュータアーキテクチャ及びコンピューティング操作の両方を開示する。ヘテロジニアス処理ユニットはＸＰＵと略され、ここで、「Ｘ」が様々なタイプの特殊処理ユニットを指す。ヘテロジニアス処理ユニットは、イーサネット、ＰＣＩ、ＵＳＢ及びＳＰＩを含むがこれらに限定されない標準的なオープンインターコネクトを介して中央処理装置（ＣＰＵ）に接続された、グラフィックス処理ユニット（ＧＰＵ）、ニューラル処理ユニット（ＮＰＵ）、テンソル処理ユニット（ＴＰＵ）及びビデオ処理ユニット（ＶＰＵ）を含むがこれらに限定されない。ハードウェアメモリ管理ユニット（ＭＭＵ）又はバス調停／多重化ユニット（ＢＡＵ）を用いて情報分離を行うことなく、
開示されたコンピュータアーキテクチャ及びコンピューティング操作は、コンピューティングタスク間の情報分離の保護、及びＣＰＵ及びＸＰＵの実行状態のリモート認証のサポートを行いながら、ＸＰＵ及びＣＰＵで信頼できるコンピューティングを実行することを可能にする。したがって、プログラム、ＤＬ／ＭＬモデル、及びデータの真正性、機密性、及び完全性を保証しながら、これらの処理装置で様々なコンピューティングタスクが実行される。
本発明は、まず、１つ以上の専用ＣＰＵで構成されたシステムハードウェアプラットフォーム上の非保護領域及び共有バスで接続された共有メモリ内の専用領域にインスタンス化された仮想マシン（ＶＭ）において信頼できるリッチ実行環境（ｔｒｕｓｔｅｄ ｒｉｃｈ ｅｘｅｃｕｔｉｏｎ ｅｎｖｉｒｏｎｍｅｎｔ、Ｔ－ＲＥＥ）を確立するためのコンピュータ操作方法を開示する。Ｔ－ＲＥＥは、１つ以上の専用ＣＰＵ、暗号化プロセッサ、及びメモリ内の保護領域で構成されたシステムハードウェアプラットフォームの保護領域に確立された信頼できる実行環境（ｔｒｕｓｔｅｄ ｅｘｅｃｕｔｉｏｎ ｅｎｖｉｒｏｎｍｅｎｔ、ＴＥＥ）によって提供されたセキュリティサービスを使用して、Ｔ－ＲＥＥで処理されたプログラム、モデル、及びデータに、真正性、機密性、及び完全性の保護を提供して、同様に確立された他のＴ－ＲＥＥ及びＴＥＥからのセキュリティサポートなしで動作するリッチ実行環境（ｒｉｃｈ ｅｘｅｃｕｔｉｏｎ ｅｎｖｉｒｏｎｍｅｎ、ＲＥＥ）で処理されたプログラムからそれらを分離する。
本発明はまた、相互認証が成功して完了し、関連する暗号化プロセッサによりＣＰＵとＸＰＵ間で安全な通信チャネルが成功して確立された後、専用ＣＰＵ間で確立されたＴ－ＲＥＥによって提供された情報分離保護を、オープンインターコネクトを介してＣＰＵに接続されたＸＰＵを含むように拡張するためのコンピュータ操作方法を開示する。
本発明はまた、関連する暗号化プロセッサを使用して、ＸＰＵとＴ－ＲＥＥ内の専用ＣＰＵの間で確立された安全な通信により、ＸＰＵの実行状態のリモート認証を実行するためのコンピュータ操作方法を開示する。
本発明は、コンピュータシステムに２つの暗号化プロセッサをインストールし、一方を専用ＣＰＵに関連付け、他方をＸＰＵに関連付けることを必要とする。２つの暗号化プロセッサは、次のセキュリティ機能を実行できる必要がある。
（１）ＴＥＥ及びＴ－ＲＥＥで実行されるソフトウェアのセキュアブート、
（２）専用ＣＰＵとＸＰＵ間の相互認証、
（３）専用ＣＰＵとＸＰＵ間のデータ発信元認証、データ機密性、及びデータ完全性の保護を提供する安全な通信
（１）ＴＥＥ及びＴ－ＲＥＥで実行されるソフトウェアのセキュアブート、
（２）専用ＣＰＵとＸＰＵ間の相互認証、
（３）専用ＣＰＵとＸＰＵ間のデータ発信元認証、データ機密性、及びデータ完全性の保護を提供する安全な通信
本発明はまた、コンピュータシステムが、プロセッサのオペレーティングシステム機能を実施し、ＸＰＵとＣＰＵ間のオープンインターコネクトを介して情報交換へのアフィニティを割り込んで、それらの情報交換をＴ－ＲＥＥの専用ＣＰＵに指示する標準機能を有することを必要とする。この機能は、オペレーティングシステムの標準機能である。
本発明はまた、コンピュータシステムが、Ｔ－ＲＥＥ内の専用ＣＰＵと暗号化プロセッサを所有するＴＥＥ内の専用ＣＰＵの間の安全な情報交換をサポートする標準機能を有することを必要とする。この機能は、グローバルプラットフォームＴＥＥ標準仕様の基本機能である。
前述の一般的な説明及び以下の詳細な説明の両方が例示的なものであり、特許請求される本発明の更なる説明を提供することを意図していることを理解されたい。
以下の添付図面を参照して、実施形態の以下の詳細な説明を読むことによって、本発明をより完全に理解することができる。
以下、本発明の実施形態を詳細に参照し、その例を添付図面に示す。可能な限り、同じ又は類似の部品を参照するために、図面及び説明において同じ参照番号が使用されている。モノのインターネット（ＩｏＴ）の出現により、大量のデータが様々なセンサーによって収集され、環境に組み込まれたコンピューティングノードによって分析される。このエッジ分析の新興のパラダイムでは、ＣＰＵ、ＧＰＵ、ＮＰＵ、及びＶＰＵ（総称してＸＰＵと呼ばれる）を備えた、エッジコンピューティングノードと呼ばれるヘテロジニアスコンピューティングシステムは、データのソース付近の複数のユーザのリアルタイムデータ分析を実行するために頻繁に使用される。マルチテナンシーをサポートするための要件－つまり、情報のプライバシーと主権を維持し、各ユーザの使用ポリシーを遵守しながら、共通のプラットフォームでコンピューティングタスクを実行できるようにする機能－は、ヘテロジニアスコンピューティングシステムに、異なるユーザのコンピューティングタスク間でデータの真正性、機密性、及び完全性の保護を提供して情報分離を実施するよう求める。ただし、組み込まれたヘテロジニアスコンピューティングシステム間でハードウェ仮想化のサポートを欠くため、システムレベルの情報分離はエッジコンピューティングノード間で適切に実施されない。
本発明は、共有メモリを使用せずにＩ／Ｏチャネルを介して情報を交換するＣＰＵとＸＰＵの間で情報の真正性、機密性、及び完全性の保護を実施するためのソフトウェアシステムアーキテクチャ及び手続的方法を提供する。本発明は、一般的なアプリケーションに対する機密で信頼できるコンピューティングをサポートできるＣＰＵを備えたホストコンピュータのハードウェアプラットフォーム上の非保護領域に仮想マシン（ＶＭ）として信頼できるリッチ実行環境（Ｔ－ＲＥＥ）を確立する方法を含む。また、Ｔ－ＲＥＥの保護範囲を、オープンインターコネクトを介してホストコンピュータに接続されたＸＰＵを備えたヘテロジニアスコンピュータを含むように拡張する方法を含む。最後に、ホストコンピュータ上のＣＰＵとヘテロジニアスコンピュータ上のＸＰＵの両方の状態に対してリモート認証を行う方法を含む。
以下の実施形態は、システムアーキテクチャに関する。
図１を参照する。図１は、第１の装置（ホストコンピュータサブシステム１１０）、第２の装置（ヘテロジニアスコンピュータサブシステム１２０）、及びオープンインターコネクト１３０を含むヘテロジニアスコンピューティングシステム１００の機能的なアーキテクチャを示す概略図である。ヘテロジニアスコンピュータサブシステム１２０は、オープンインターコネクト１３０を介してホストコンピュータサブシステム１１０に静的に接続される。オープンインターコネクト１３０は、２つの装置間の双方向の情報交換をサポートするための標準的なプロトコルを実装する通信チャネルとして定義される。オープンインターコネクト１３０は、イーサネット、ＵＳＢ、ＳＰＩなどの標準的な通信チャネルを含むが、これらに限定されなく、これらのチャネルは、複数のサブシステムで同時に使用して、固有のデータ保護なしで情報交換を行うことができる。
図１に示すとおりである。ホストコンピュータサブシステム１１０は、第１の専用プロセッサ（図１に示す専用中央処理装置（ＣＰＵ）１１２Ａ）、第２の専用プロセッサ（図１に示す専用ＣＰＵ１１２Ｂ）、第１の非専用プロセッサ（図１に示す非専用ＣＰＵ１１２Ｃ）、共有バス１１５、第１の暗号化プロセッサ（図１に示す暗号化プロセッサ１１３）、第１の保護メモリセグメント（図１に示す共有メモリの保護領域１１１Ａ）、第２の保護メモリセグメント（図１に示す共有メモリの保護領域１１１Ｂ）、及び第１の非保護メモリセグメント（図１に示す共有メモリの非保護領域１１１Ｃ）を含む。共有バス１１５は、オープンインターコネクト１３０に接続される。専用ＣＰＵ１１２Ａ、暗号化プロセッサ１１３、共有メモリの保護領域１１１Ａ、共有メモリの保護領域１１１Ｂ、及び共有メモリの非保護領域１１１Ｃは、共有バス１１５に接続される。
共有メモリの保護領域１１１Ａ及び１１１Ｂは、暗号化プロセッサ１１３によって実行されたメモリ暗号化、又は共有メモリに統合されたメモリ管理ハードウェアによって実施されたアクセス制御により保護される。
ホストコンピュータサブシステム１１０に関して、第１の暗号化プロセッサ１１３は、以下の２組の機能を実行するように構成される。ハードウェアの信頼のルートとして、システムソフトウェアのセキュアブートと、ＣＰＵ及び共有メモリの状態のリモート認証をリモートアテスタ（ｒｅｍｏｔｅ ａｔｔｅｓｔａｔｏｒ）に行うことができる。暗号化プロセッサとして、共有メモリの保護領域に記憶されたデータに機密性及び完全性の保護を提供することができる。
ホストコンピュータサブシステム１１０とヘテロジニアスコンピュータサブシステム１２０の間の相互作用に関して、第１の暗号化プロセッサ１１３は、２つのサブシステム間の相互認証を行うように構成される。また、オープンインターコネクト１３０を介してプログラム、モデル、及びデータの転送に機密性、完全性、及び認証の保護を提供するように構成される。
ホストコンピュータサブシステム１１０及びヘテロジニアスコンピュータサブシステム１２０は、オープンインターコネクト１３０を介してプログラム、モデル、及びデータを転送する。
ヘテロジニアスコンピュータサブシステム１２０は、第３の専用プロセッサ（図１に示すヘテロジニアス処理ユニット（ＸＰＵ）１２２）、専用バス１２５、第２の暗号化プロセッサ（図１に示す暗号化プロセッサ１２３）、及びＸＰＵ１２２が使用する専用メモリ１２１を含む。ＸＰＵ１２２、暗号化プロセッサ１２３、及び専用メモリ１２１は、専用バス１２５を介して内部的に接続される。
処理リソースセット１２４Ａ内の暗号化プロセッサ１２３は、ヘテロジニアスコンピュータサブシステム１２０とホストコンピュータサブシステム１１０の間で相互認証を行い、オープンインターコネクト１３０を介して転送されたプログラム、モデル、及びデータに機密性、完全性、及び認証の保護を提供するように構成される。
更に、システム１００のホストコンピュータサブシステム１１０内の要素は、それらの実行環境に応じて、第１の処理リソースセット（図１に示す処理リソースセット１１４Ａ）、第２の処理リソースセット（図１に示す処理リソースセット１１４Ｂ）及び第３の処理リソースセット（図１に示す処理リソースセット１１４Ｃ）に分割することができる。システム１００のヘテロジニアスコンピュータサブシステム１２０内の要素は、第４の処理リソースセット（図１に示す処理リソースセット１２４Ａ）に分割することができる。
処理リソースセット１１４Ａは、専用ＣＰＵ１１２Ａ、共有メモリの第１の保護領域１１１Ａ、及び暗号化プロセッサ１１３を含む。それらは、ホストコンピュータサブシステム１１０の保護領域にある。この領域のリソースの保護は、第１のプロセッサリソースセット１１４がヘテロジニアスコンピューティングシステム１００全体のハードウェアの信頼のルートとして機能できるように、ハードウェアで実装される。
処理リソースセット１１４Ｂは、専用ＣＰＵ１１２Ｂ及び共有メモリの保護領域１１１Ｂを含む。これらは、ホストコンピュータサブシステム１１０の非保護領域にある。この領域のリソースの保護は、専用ＣＰＵ１１２Ｂ及び処理リソースセット１１４Ａで実行されたソフトウェアにより実装することができる。
処理リソースセット１１４Ｃは、非専用ＣＰＵ１１２Ｃ及び共有メモリの非保護領域１１１Ｃを含む。これらも、ホストコンピュータサブシステム１１０の非保護領域にある。この領域のリソースの保護は実装されない。
第４の処理リソースセット１２４Ａは、ＸＰＵ１２２、専用バス１２５、暗号化プロセッサ１２３、及び専用メモリ１２１を含む。それらは、ヘテロジニアスコンピュータサブシステム１２０の専用領域にある。この領域のリソースの保護は、ヘテロジニアスコンピュータサブシステム１２０の物理的分離と、オープンインターコネクト１３０を介して行われた交換に提供された機密性、完全性、及び認証の保護との組み合わせにより実装される。
以下の実施形態は、信頼できる実行環境（ＴＥＥ）及び信頼できるリッチ実行環境（Ｔ－ＲＥＥ）の間の構造的及び機能的な相違点に関する。
図２を参照する。図２は、ヘテロジニアスコンピューティングシステム１００のソフトウェアアーキテクチャ２００、特に３つの異なる実行環境：信頼できる実行環境（ＴＥＥ）２１０、信頼できるリッチ実行環境（Ｔ－ＲＥＥ）２２０、及びＴ－ＲＥＥ２２０の拡張カバレッジ２３０を、ハイパーバイザ２２２及びハードウェアプラットフォームとともに示す概略図である。なお、非保護リッチ実行環境（ＲＥＥ）は、本発明の一部ではないため、この図に示されない。処理リソースセット１１４Ｃでインスタンス化されたＲＥＥで実行されたプログラム及び処理されたデータは、機密性、完全性、又は認証のサービスによって保護されない。
図２に示すように、ホストコンピュータサブシステム１１０のハードウェアプラットフォーム上の保護領域内の処理リソースセット１１４Ａは、信頼できる実行環境（ＴＥＥ）２１０をインスタンス化するように構成される。ハードウェアプラットフォームの非保護領域内の処理リソースセット１１４Ｂは、信頼できるリッチ実行環境（Ｔ－ＲＥＥ）２２０をインスタンス化するように構成される。ハードウェアプラットフォームの非保護領域内の処理リソースセット１１４Ｃは、リッチ実行環境（ＲＥＥ）２２０（図示せず）をインスタンス化するように構成される。一般的目的のオペレーティングシステムは、処理リソースセット１１４Ｃでインスタンス化されたＲＥＥで実行される。
ＴＥＥ２１０は、信頼できる特定目的のオペレーティングシステム２１１、ＴＥＥ通信エージェント２１２、及び１つ以上の信頼できる特定目的のサービスプログラム２１３を含む。信頼できる特定目的のオペレーティングシステム２１１は、信頼できる実行環境２１０で実行される。信頼できる特定目的のサービスプログラム２１３は、信頼できる実行環境２１０で信頼できる特定目的のオペレーティングシステム２１１をサポートして実行される。
信頼できる実行環境２１０は、特定目的のセキュリティ機能を実行するためのソフトウェア実行環境である。ＴＥＥ２１０は、装置のハードウェアプラットフォームの保護領域でインスタンス化され、信頼できる特定目的のオペレーティングシステムを実行する。
Ｔ－ＲＥＥ２２０は、ハイパーバイザ２２２、信頼できる一般的目的のオペレーティングシステム２２１、及び１つ以上の信頼できる一般的目的のアプリケーションプログラム２２３を含む。Ｔ－ＲＥＥ２２０は、処理リソースセット１１４Ｂで仮想マシンとしてインスタンス化される。信頼できる一般的目的のオペレーティングシステム２２１は、Ｔ－ＲＥＥ２２０で実行される。信頼できる一般的目的のアプリケーションプログラム２２３は、Ｔ－ＲＥＥ２２０で信頼できる一般的目的のオペレーティングシステム２２１をサポートして実行される。
Ｔ－ＲＥＥ２２０は、信頼できる一般的目的のアプリケーションプログラムを実行するためのソフトウェア実行環境である。Ｔ－ＲＥＥ２２０は、装置のハードウェアプラットフォームの非保護領域で仮想マシンとしてインスタンス化され、信頼できる一般的目的のオペレーティングシステム２２１を実行する。
信頼できる一般的目的のアプリケーションプログラム２２３は、信頼できる組織によって検証され、そのデジタル署名で認定されたプログラムの真正性及び完全性を有するソフトウェアプログラムである。信頼できる一般的目的のアプリケーションプログラム２２３の出力は、Ｔ－ＲＥＥ２２０で実行されると、悪意のある変更がないものとして信頼される。
信頼できる一般的目的のオペレーティングシステム２２１は、信頼できる一般的目的のアプリケーションプログラム２２３の実行をサポートするように構築されたオペレーティングシステムである。信頼できる一般的目的のオペレーティングシステム２２１のオブジェクトコードの真正性及び完全性は、信頼できる組織によって検証され、オブジェクトコードのデジタル署名で認定される。信頼できる一般的目的のオペレーティングシステム２２１は、第２のセキュアブートプロセスでＴ－ＲＥＥ２２０にロードされ、信頼できる一般的目的のオペレーティングシステム２２１は、Ｔ－ＲＥＥ仮想マシンのインスタンス化中に開始され、ＴＥＥ２１０で実行されたセキュリティ機能によって実行される。
信頼できる特定目的のサービスプログラム２１３は、プログラムの真正性及び完全性を有し、信頼できる組織によって検証され、信頼できる組織のデジタル署名で認定されたプログラムであり、信頼できる特定目的のサービスプログラム２１３は、暗号化又はセキュリティ機能を実行し、信頼できる特定目的のサービスプログラム２１３の出力は、信頼できる特定目的のサービスプログラムがＴＥＥ２１０で実行されると、悪意のある変更がないものとして信頼される。
以下の実施形態は、信頼できる実行環境（ＴＥＥ）２１０及び信頼できるリッチ実行環境（Ｔ－ＲＥＥ）２２０の確立を説明する。
図３を参照する。図３は、ホストコンピュータサブシステム１１０とヘテロジニアスコンピュータサブシステム１２０の間の相互認証が成功して完了し、専用ＣＰＵ１１２Ｂ、専用ＣＰＵ１１２Ａ及びＸＰＵ１２２の間で安全な通信が確立された後、システムの電源投入又はリセットからＴＥＥ２１０及びＴ－ＲＥＥ２２０をインスタンス化して、ヘテロジニアスコンピュータサブシステム１２０を含むようにＴ－ＲＥＥ２２０カバレッジを拡張するブートシーケンスを示すフローチャートである。
以下のステップは、信頼できる実行環境（ＴＥＥ）２１０を確立するために提供される。ＴＥＥ２１０は、ホストコンピュータサブシステム１１０の電源投入又はシステムリセット後に暗号化プロセッサ１１３が開始するセキュアブート中に、ホストコンピュータサブシステム１１０内のハードウェアプラットフォームの保護領域内の処理リソースセット１１４Ａでインスタンス化された信頼できる特定目的のオペレーティングシステム２１１を実行する。
セキュアブートは、オブジェクトコードのプロバイダ及びコンシューマ以外の信頼できる組織によって発行されたオブジェクトコードのハッシュ値のデジタル署名を検証することにより、システムファームウェア及びソフトウェアの真正性及び完全性をチェックするメカニズムである。
処理リソースセット１１４Ａは、ホストコンピュータサブシステム１１０に専用プロセッサ１１２Ａ、共有メモリの保護領域１１１Ａ、及び暗号化プロセッサ１１３を含む。暗号化プロセッサ１１３は、ＴＥＥ２１０で信頼できる特定目的のオペレーティングシステム２１１の第１のセキュアブートを実行し、共有メモリ内の保護セグメントに記憶されたデータに機密性及び完全性の保護を提供するように構成される。
ステップ３１０は、ＲＯＭブートの実行であり、このステップでは、システムチェックを行い、ブートストラッププロセスを開始する。
ステップ３１１は、第１のセキュアブートのステージ１の実行であり、このステップでは、信頼できるファームウェアを処理リソースセット１１４Ａにインストールする。
ステップ３１２は、第１のセキュアブートのステージ２の実行であり、このステップでは、信頼できる特定目的のオペレーティングシステム２１１の検証及び処理リソースセット１１４Ａへのインストールを実行する。信頼できる特定目的のオペレーティングシステムは、標準的な操作手順に従って暗号化及びセキュリティ機能の実行をサポートするように構築されたオペレーティングシステムである。信頼できる特定目的のオペレーティングシステムのオブジェクトコードの真正性及び完全性は、信頼できる組織によって検証され、オブジェクトコードのデジタル署名で認定される。信頼できる特定目的のオペレーティングシステムは、第１のセキュアブートプロセスにおいて第１の処理リソースセットにロードされ、これにより、ホストコンピュータサブシステムの電源投入又はリセット中に、信頼できる特定目的のオペレーティングシステムのオブジェクトコードのデジタル署名が検証される。ＴＥＥ２１０は、第１のセキュアブートのステージ２が成功して完了した後に確立される。
以下のステップは、信頼できるリッチ実行環境（Ｔ－ＲＥＥ）２２０を確立するために提供される。信頼できる一般的目的のオペレーティングシステム２２１を実行するＴ－ＲＥＥ２２０は、ホストコンピュータサブシステム１１０のハードウェアプラットフォームの非保護領域内の処理リソースセット１１４Ｂで仮想マシンとしてインスタンス化され、処理リソースセット１１４Ｂは、第２の専用プロセッサ１１２Ｂ及び共有メモリの保護領域１１１Ｂを含む。
ステップ３１３、第２のセキュアブートのステージ１の実行：このステップでは、ハイパーバイザをインストールする。
ステップ３１４は、第２のセキュアブートのステージ２の実行：このステップでは、処理リソースセット１１４Ｂ内の信頼できる一般的目的のオペレーティングシステム２２１の検証及びインストールを実行する。信頼できる一般的目的のオペレーティングシステム２２１は、ＴＥＥ２１０の第１のセキュアブートが成功して完了した後、第２のセキュアブートのステージ２にインストールされ、信頼できる一般的目的のオペレーティングシステムは、信頼できる組織によって生成されたデジタル署名の検証により認証されるため、ＴＥＥ２１０の信頼できる特定目的のオペレーティングシステム２１１によって信頼される。Ｔ－ＲＥＥ２２０は、第２のセキュアブートのステージ２が成功して完了した後に確立される。
その結果、ＴＥＥ２１０によって使用された処理リソースセット１１４Ａの共有メモリの保護領域１１１Ａに記憶されたプログラム、モデル、及びデータと、Ｔ－ＲＥＥ２２０によって使用された処理リソースセット１１４Ｂの共有メモリの保護領域１１１Ｂに記憶されたプログラム及びデータは、機密性及び完全性のサービスによって保護される。
また、ホストコンピュータサブシステム１１０内のＴＥＥ通信エージェント２１２を介してＴＥＥ２１０とＴ－ＲＥＥ２２０の間で転送されたプログラム、モデル、及びデータは、機密性、完全性、及び認証のサービスによって保護される。
以下の実施形態は、専用ＣＰＵ１１２Ｂとヘテロジニアスプロセッサ（ＸＰＵ）１２２の間の安全な情報交換の確立によりＴ－ＲＥＥ２２０のカバレッジの拡張を説明する。
ステップＳ３２０では、相互認証手順は、ホストコンピュータサブシステム１１０の処理リソースセット１１４Ａ内の暗号化プロセッサ１１３と、ヘテロジニアスコンピュータサブシステム１２０内の処理リソースセット１２４Ａ内の暗号化プロセッサ１２３の間で行われる。その結果、ホストコンピュータサブシステム１１０とヘテロジニアスコンピュータサブシステム１２０の間で信頼関係が確立される。
ステップＳ３２１では、ホストコンピュータサブシステム１１０内の専用ＣＰＵ１１２Ａと、ヘテロジニアスコンピュータサブシステム１２０内のＸＰＵ１２２の間で安全な通信が確立される。安全な通信は、２つのサブシステム１１０及び１２０間の相互認証が成功して完了した後、ホストコンピュータサブシステム１１０の暗号化プロセッサ１１３及びヘテロジニアスコンピュータサブシステム１２０の暗号化プロセッサ１２３によって提供された機密性、完全性、及び認証のサービスによって保護される。
ステップＳ３２２では、ＴＥＥ２１０とＴ－ＲＥＥ２２０の間で安全な通信が確立される。ＴＥＥ２１０が確立された処理リソースセット１１４Ａの専用ＣＰＵ１１２Ａと、Ｔ－ＲＥＥ２２０が確立された処理リソースセット１１４Ｂの専用ＣＰＵ１１２Ｂの間で安全な通信が行われる。安全な通信は、機密性、完全性、及び認証のサービスによって保護される。
ステップＳ３２３では、ＴＥＥ２１０を介して、Ｔ－ＲＥＥ２２０とヘテロジニアスコンピュータサブシステム１２０の間で安全な通信が確立される。ホストコンピュータサブシステム１１０内の、ＴＥＥ２１０が確立された処理リソースセット１１４Ａ内の暗号化プロセッサ１１３と、ヘテロジニアスコンピュータサブシステム１２０内の暗号化プロセッサ１２３の間の安全な通信により、Ｔ－ＲＥＥ２２０が確立された処理リソースセット１１４Ｂ内の専用ＣＰＵ１１２Ｂとヘテロジニアスコンピュータサブシステム１２０内のＸＰＵ１２２の間で安全な通信が行われる。安全な通信は、機密性、完全性、及び認証のサービスによって保護される。
ＴＥＥ２１０を介してヘテロジニアスコンピュータサブシステム１２０とＴ－ＲＥＥ２０２の間で安全な通信が成功して確立された後、ヘテロジニアスコンピュータサブシステム１２０は、Ｔ－ＲＥＥ２２０の拡張カバレッジに含まれる。
ＴＥＥ２１０を介してヘテロジニアスコンピュータサブシステム１２０とＴ－ＲＥＥ２２０の間で安全な通信が成功して確立された後、ヘテロジニアスコンピュータサブシステム１２０内のＸＰＵ１２２におけるプログラム実行の状態は、暗号化プロセッサ１２３を使用して専用メモリ１１２のコンテンツの符号付きハッシュ値を生成して、符号付きハッシュ値を、ヘテロジニアスコンピュータサブシステム１２０から、ホストコンピュータサブシステム１１０内の、Ｔ－ＲＥＥが確立された処理リソースセット１１４Ｂに転送することにより検証される。
Ｔ－ＲＥＥ２２０がアイドルである、又は非アクティブ化されることに応じて、Ｔ－ＲＥＥ２２０がインスタンス化された仮想マシンが終了し、処理リソースセット１１４Ｂが解放されるが、専用プロセッサ１１２Ｂが非専用プロセッサになり、共有メモリの保護領域１１１Ｂが非保護メモリの一部になる。
本発明の範囲又は精神から逸脱することなく、本発明の構造に様々な修正及び変形を加え得ることは、当業者に明らかである。上記に鑑み、本発明は、以下の特許請求の範囲内にある本発明の修正及び変形をカバーすることが意図される。
Claims (25)
- 第１の装置を含むシステムであって、
前記第１の装置は、
第１の専用プロセッサ、第１の暗号化プロセッサ、及び第１の保護メモリセグメントを含む、ハードウェアプラットフォームの保護領域内の第１の処理リソースセットと、
第２の専用プロセッサ及び第２の保護メモリセグメントを含む、前記ハードウェアプラットフォームの非保護領域内の第２の処理リソースセットとを含み、
信頼できる特定目的のオペレーティングシステムが、前記第１の処理リソースセットでインスタンス化された信頼できる実行環境（ＴＥＥ）で実行され、第１の信頼できる特定目的のサービスプログラムが、前記信頼できる実行環境（ＴＥＥ）で前記信頼できる特定目的のオペレーティングシステムをサポートして実行され、
信頼できる一般的目的のオペレーティングシステムが、前記第２の処理リソースセットでインスタンス化された信頼できるリッチ実行環境（Ｔ－ＲＥＥ）で実行され、第１の信頼できる一般的目的のアプリケーションプログラムが、前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）で前記信頼できる一般的目的のオペレーティングシステムをサポートして実行される、システム。 - 前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）は、前記第２の処理リソースセットで仮想マシンとしてインスタンス化される、請求項１に記載のシステム。
- 前記第１の処理リソースセットでインスタンス化された前記信頼できる実行環境（ＴＥＥ）と前記第２の処理リソースセットでインスタンス化された前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）の間で転送されたデータが、機密性、完全性、及び認証のサービスによって保護され、
前記信頼できる実行環境（ＴＥＥ）によって使用された前記第１の処理リソースセット内の前記第１の保護メモリセグメントに記憶されたプログラム及びデータと、前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）によって使用された前記第２の処理リソースセット内の前記第２の保護メモリセグメントに記憶されたプログラム及びデータが、機密性及び完全性のサービスによって保護される、請求項１に記載のシステム。 - 前記第１の装置は、第１の非専用プロセッサ及び第１の非保護メモリセグメントを含む、前記ハードウェアプラットフォームの非保護領域内の第３の処理リソースセットを更に含み、
一般的目的のオペレーティングシステムが、第３の処理リソースセットでインスタンス化されたリッチ実行環境（ＲＥＥ）で実行される、請求項１に記載のシステム。 - 第３の処理リソースセットでインスタンス化された前記リッチ実行環境（ＲＥＥ）で実行されたプログラム及び処理されたデータが、機密性、完全性、又は認証のサービスによって保護されない、請求項４に記載のシステム。
- 前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）がアイドルである、又は非アクティブ化されることに応じて、前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）がインスタンス化された前記仮想マシンが終了し、前記第２の処理リソースセットが解放されるが、前記第２の専用プロセッサが非専用プロセッサになり、保護メモリセグメントが非保護メモリの一部になる、請求項２に記載のシステム。
- 前記第１の装置は、オープンインターコネクトに接続された共有バスを更に含み、前記第１の保護メモリセグメント、前記第２の保護メモリセグメント、及び第１の非保護メモリセグメントは、前記共有バスに接続され、前記第１の暗号化プロセッサは、前記共有バスに接続される、請求項１に記載のシステム。
- オープンインターコネクトを介して前記第１の装置に静的に接続された第２の装置を更に含み、前記第２の装置は、
第３の専用プロセッサ、第２の暗号化プロセッサ、及び専用メモリを含む、前記ハードウェアプラットフォームの保護領域内の第４の処理リソースセットを含む、請求項１に記載のシステム。 - 前記第２の装置は、前記オープンインターコネクトに接続された専用バス、前記専用バスに接続された専用メモリ、及び前記専用バスに接続された第２の暗号化プロセッサを更に含み、
前記第１の処理リソースセット内の前記第１の暗号化プロセッサは、前記第１の装置と前記第２の装置の間で相互認証を行い、前記オープンインターコネクトを介してデータ転送に機密性、完全性、及び認証の保護を提供するように構成され、
前記第４の処理リソースセット内の前記第２の暗号化プロセッサは、前記第１の装置と前記第２の装置の間で相互認証を行い、前記オープンインターコネクトを介して転送されたデータに機密性、完全性、及び認証の保護を提供するように構成される、請求項８に記載のシステム。 - 前記オープンインターコネクトは、２つの装置間の双方向の情報交換をサポートするための標準的なプロトコルを実装する通信チャネルである、請求項８に記載のシステム。
- 信頼できる実行環境（ＴＥＥ）は、特定目的のセキュリティ機能を実行するためのソフトウェア実行環境であり、前記ＴＥＥは、装置の前記ハードウェアプラットフォームの保護領域でインスタンス化され、信頼できる特定目的のオペレーティングシステムを実行する、請求項１に記載のシステム。
- 信頼できるリッチ実行環境（Ｔ－ＲＥＥ）は、信頼できる一般的目的のアプリケーションプログラムを実行するためのソフトウェア実行環境であり、前記Ｔ－ＲＥＥは、装置の前記ハードウェアプラットフォームの非保護領域で仮想マシンとしてインスタンス化され、信頼できる一般的目的のオペレーティングシステムを実行する、請求項１に記載のシステム。
- 信頼できる特定目的のオペレーティングシステムは、標準的な操作手順に従って暗号化及びセキュリティ機能の実行をサポートするように構築されたオペレーティングシステムであり、前記信頼できる特定目的のオペレーティングシステムのオブジェクトコードの真正性及び完全性は、信頼できる組織によって検証され、オブジェクトコードのデジタル署名で認定され、前記信頼できる特定目的のオペレーティングシステムは、第１のセキュアブートプロセスで信頼できる実行環境（ＴＥＥ）にロードされ、前記信頼できる特定目的のオペレーティングシステムは、装置の電源投入又はリセット中に開始され、デジタル署名を検証する、請求項１に記載のシステム。
- 前記信頼できる一般的目的のオペレーティングシステムは、前記信頼できる一般的目的のアプリケーションプログラムの実行をサポートするために構築されたオペレーティングシステムであり、前記信頼できる一般的目的のオペレーティングシステムのオブジェクトコードの真正性及び完全性は、信頼できる組織によって検証され、オブジェクトコードのデジタル署名で認定され、前記信頼できる一般的目的のオペレーティングシステムは、第２のセキュアブートプロセスで信頼できるリッチ実行環境（Ｔ－ＲＥＥ）にロードされ、前記信頼できる一般的目的のオペレーティングシステムは、Ｔ－ＲＥＥ仮想マシンのインスタンス化中に開始され、ＴＥＥで実行されたセキュリティ機能によって実行される、請求項１に記載のシステム。
- 信頼できる特定目的のサービスプログラムは、プログラムの真正性及び完全性を有し、信頼できる組織によって検証され、前記信頼できる組織のデジタル署名で認定されたプログラムであり、前記信頼できる特定目的のサービスプログラムは、暗号化又はセキュリティ機能を実行し、前記信頼できる特定目的のサービスプログラムの出力は、前記信頼できる特定目的のサービスプログラムが前記信頼できる実行環境（ＴＥＥ）で実行されると、悪意のある変更がないものとして信頼される、請求項１に記載のシステム。
- 信頼できる一般的目的のアプリケーションプログラムは、プログラムの真正性及び完全性を有し、信頼できる組織によって検証され、そのデジタル署名で認定されたプログラムであり、前記信頼できる一般的目的のアプリケーションプログラムの出力は、前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）で実行されると、悪意のある変更がないものとして信頼される、請求項１に記載のシステム。
- 第１の装置の電源投入又はシステムリセット後、第１の暗号化プロセッサによって開始された第１のセキュアブート中に、前記第１の装置のハードウェアプラットフォームの保護領域内の第１の処理リソースセットでインスタンス化された、信頼できる特定目的のオペレーティングシステムを含む信頼できる実行環境（ＴＥＥ）を確立するステップであって、前記第１の処理リソースセットは、第１の専用プロセッサ、第１の保護メモリセグメント、及び前記第１の暗号化プロセッサを含むステップと、
前記第１の処理リソースセット内の信頼できる実行環境（ＴＥＥ）の第１のセキュアブートが成功した後、第２のセキュアブート中に、前記第１の装置の前記ハードウェアプラットフォームの非保護領域内の第２の処理リソースセットで仮想マシンとしてインスタンス化された、信頼できる一般的目的のオペレーティングシステムを含む信頼できるリッチ実行環境（Ｔ－ＲＥＥ）を確立するステップであって、前記第２の処理リソースセットは、第２の専用プロセッサ及び第２の保護メモリセグメントを含むステップとを含む、方法。 - 前記第１の装置の前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）の前記信頼できる一般的目的のオペレーティングシステムは、前記信頼できる実行環境の前記第１のセキュアブートが成功して完了した後、第２のセキュアブートによりインスタンス化され、前記信頼できる一般的目的のオペレーティングシステムは、信頼できる組織によって生成され、前記信頼できる実行環境（ＴＥＥ）の前記信頼できる特定目的のオペレーティングシステムによって信頼されたデジタル署名の検証により認証される、請求項１７に記載の方法。
- 前記第１の装置のＴＥＥ通信エージェントを介して前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）と前記信頼できる実行環境（ＴＥＥ）の間で転送されたデータが、機密性、完全性、及び認証のサービスによって保護される、請求項１７に記載の方法。
- 前記第１の装置の前記第１の処理リソースセット内の前記第１の暗号化プロセッサと、第２の装置の第４の処理リソースセット内の第２の暗号化プロセッサの間で相互認証手順を実行することにより、前記第１の装置の前記第１の処理リソースセット内の前記信頼できる実行環境（ＴＥＥ）が成功して確立された後、前記第１の装置と前記第２の装置の間に信頼できる関係を確立するステップを更に含む、請求項１７に記載の方法。
- 前記第１の装置と第２の装置の間の相互認証が成功して完了した後、前記第１の装置の前記第１の暗号化プロセッサと前記第２の装置の第２の暗号化プロセッサの間で機密性、完全性及び認証の保護を有する安全な通信を確立するステップを更に含む、請求項１７に記載の方法。
- 前記第１の装置の前記第１の処理リソースセット内の前記第１の暗号化プロセッサと第２の装置の第４の処理リソースセット内の第２の暗号化プロセッサの間の安全な転送により、前記第１の装置の前記第２の処理リソースセット内の前記第２の専用プロセッサと前記第２の装置の前記第４の処理リソースセット内の第３の専用プロセッサの間で、機密性、完全性、及び認証の保護を有するプログラム及びデータの安全な転送を確立するステップを更に含む、請求項１７に記載の方法。
- 第２の装置の第４の処理リソースセット内の第３の専用プロセッサにおけるプログラム実行の状態が、第２の暗号化プロセッサを使用する専用メモリのコンテンツの符号付きハッシュ値を生成してから、前記第２の装置の前記第３の専用プロセッサから前記第１の装置の前記第２の処理リソースセット内の前記第２の専用プロセッサに前記符号付きハッシュ値を転送することにより検証され、前記信頼できるリッチ実行環境（Ｔ－ＲＥＥ）は、前記第２の処理リソースセットでインスタンス化される、請求項１７に記載の方法。
- 前記第１の装置の第１の暗号化プロセッサが、前記信頼できる実行環境（ＴＥＥ）で前記信頼できる特定目的のオペレーティングシステムの前記第１のセキュアブートを実行し、前記第１の装置と第２の装置の間で相互認証を行い、共有メモリ内の保護セグメントに記憶されたデータに機密性及び完全性の保護を提供し、共有バス及びオープンインターコネクトを介してデータ転送に機密性、完全性、及び認証の保護を提供するように構成され、
第２の暗号化プロセッサが、前記第１の装置と前記第２の装置の間で相互認証を行い、前記オープンインターコネクトを介して転送されたデータに機密性、完全性、及び認証の保護を提供するように構成される、請求項１７に記載の方法。 - 前記第１のセキュアブート及び第２のセキュアブートは、オブジェクトコードのプロバイダ及びコンシューマとは区別される信頼できる組織によって発行されたオブジェクトコードのハッシュ値のデジタル署名を検証することにより、システムファームウェアとソフトウェアの真正性及び完全性をチェックするメカニズムである、請求項１７に記載の方法。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US201962887678P | 2019-08-16 | 2019-08-16 | |
| US62/887,678 | 2019-08-16 | ||
| PCT/CA2020/051115 WO2021030903A1 (en) | 2019-08-16 | 2020-08-14 | System and method for performing trusted computing with remote attestation and information isolation on heterogeneous processors over open interconnect |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022544912A true JP2022544912A (ja) | 2022-10-24 |
| JP7416480B2 JP7416480B2 (ja) | 2024-01-17 |
Family
ID=74659487
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2022507642A Active JP7416480B2 (ja) | 2019-08-16 | 2020-08-14 | オープンインターコネクトを介してヘテロジニアスプロセッサ上でリモート認証及び情報分離を備えた信頼できるコンピューティングを実行するためのシステム及び方法 |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20220309182A1 (ja) |
| JP (1) | JP7416480B2 (ja) |
| CN (1) | CN114600108A (ja) |
| DE (1) | DE112020003881T8 (ja) |
| TW (1) | TWI759827B (ja) |
| WO (1) | WO2021030903A1 (ja) |
Families Citing this family (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN113821803B (zh) * | 2021-11-24 | 2022-02-15 | 飞腾信息技术有限公司 | 安全架构系统、安全管理方法和计算设备 |
| TWI830522B (zh) * | 2022-03-29 | 2024-01-21 | 聯發科技股份有限公司 | 能夠增強記憶體保護的方法及計算系統 |
| CN115664836B (zh) * | 2022-11-07 | 2023-10-03 | 海光信息技术股份有限公司 | 数据传输方法、装置、计算机设备及存储介质 |
| CN116527257B (zh) * | 2023-06-27 | 2023-10-31 | 粤港澳大湾区数字经济研究院(福田) | 异构计算系统及基于异构计算系统的资源处理方法 |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010517162A (ja) * | 2007-01-25 | 2010-05-20 | マイクロソフト コーポレーション | 保護エージェント及び特権モード |
| US9147086B1 (en) * | 2013-06-07 | 2015-09-29 | Amazon Technologies, Inc. | Trusted computing host |
| JP2016146195A (ja) * | 2016-03-16 | 2016-08-12 | インテル・コーポレーション | 仮想マシンおよびネストにされた仮想マシンマネージャの認証されたランチ |
| JP2019061538A (ja) * | 2017-09-27 | 2019-04-18 | 大日本印刷株式会社 | コンピュータプログラム、デバイス及び抑制方法 |
| US20190220601A1 (en) * | 2018-12-17 | 2019-07-18 | Intel Corporation | Composable trustworthy execution environments |
Family Cites Families (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7694121B2 (en) * | 2004-06-30 | 2010-04-06 | Microsoft Corporation | System and method for protected operating system boot using state validation |
| US8868925B2 (en) * | 2008-12-09 | 2014-10-21 | Nvidia Corporation | Method and apparatus for the secure processing of confidential content within a virtual machine of a processor |
| US8990582B2 (en) * | 2010-05-27 | 2015-03-24 | Cisco Technology, Inc. | Virtual machine memory compartmentalization in multi-core architectures |
| US8375221B1 (en) * | 2011-07-29 | 2013-02-12 | Microsoft Corporation | Firmware-based trusted platform module for arm processor architectures and trustzone security extensions |
| US9292712B2 (en) * | 2012-09-28 | 2016-03-22 | St-Ericsson Sa | Method and apparatus for maintaining secure time |
| US9507961B2 (en) * | 2013-07-01 | 2016-11-29 | Qualcomm Incorporated | System and method for providing secure access control to a graphics processing unit |
| US9456003B2 (en) * | 2013-07-24 | 2016-09-27 | At&T Intellectual Property I, L.P. | Decoupling hardware and software components of network security devices to provide security software as a service in a distributed computing environment |
| US10049048B1 (en) * | 2013-10-01 | 2018-08-14 | Facebook, Inc. | Method and system for using processor enclaves and cache partitioning to assist a software cryptoprocessor |
| JP6417539B2 (ja) * | 2013-12-27 | 2018-11-07 | パナソニックＩｐマネジメント株式会社 | 情報処理装置 |
| US10097513B2 (en) * | 2014-09-14 | 2018-10-09 | Microsoft Technology Licensing, Llc | Trusted execution environment extensible computing device interface |
| US10073972B2 (en) * | 2014-10-25 | 2018-09-11 | Mcafee, Llc | Computing platform security methods and apparatus |
| US10754967B1 (en) * | 2014-12-15 | 2020-08-25 | Marvell Asia Pte, Ltd. | Secure interrupt handling between security zones |
| US20180060077A1 (en) * | 2016-08-26 | 2018-03-01 | Qualcomm Incorporated | Trusted platform module support on reduced instruction set computing architectures |
| CN106548077B (zh) * | 2016-10-19 | 2019-03-15 | 沈阳微可信科技有限公司 | 通信系统和电子设备 |
| KR102511451B1 (ko) * | 2016-11-09 | 2023-03-17 | 삼성전자주식회사 | 리치 실행 환경에서 보안 어플리케이션을 안전하게 실행하는 컴퓨팅 시스템 |
| CN110546666A (zh) * | 2017-02-10 | 2019-12-06 | 维萨国际服务协会 | 增强现实和虚拟现实操作系统 |
| CN108154032B (zh) * | 2017-11-16 | 2021-07-30 | 中国科学院软件研究所 | 具有内存完整性保障功能的计算机系统信任根构建方法 |
| CN108737373B (zh) * | 2018-04-12 | 2020-09-22 | 国家计算机网络与信息安全管理中心 | 一种针对大型网络设备隐匿技术的安全取证方法 |
| US10922441B2 (en) * | 2018-05-04 | 2021-02-16 | Huawei Technologies Co., Ltd. | Device and method for data security with a trusted execution environment |
| US10880099B2 (en) * | 2018-05-23 | 2020-12-29 | Wipro Limited | Method and system for protecting computing devices from malwares |
-
2020
- 2020-08-14 US US17/635,591 patent/US20220309182A1/en active Pending
- 2020-08-14 JP JP2022507642A patent/JP7416480B2/ja active Active
- 2020-08-14 DE DE112020003881.5T patent/DE112020003881T8/de active Active
- 2020-08-14 CN CN202080057426.4A patent/CN114600108A/zh active Pending
- 2020-08-14 WO PCT/CA2020/051115 patent/WO2021030903A1/en active Application Filing
- 2020-08-14 TW TW109127820A patent/TWI759827B/zh active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2010517162A (ja) * | 2007-01-25 | 2010-05-20 | マイクロソフト コーポレーション | 保護エージェント及び特権モード |
| US9147086B1 (en) * | 2013-06-07 | 2015-09-29 | Amazon Technologies, Inc. | Trusted computing host |
| JP2016146195A (ja) * | 2016-03-16 | 2016-08-12 | インテル・コーポレーション | 仮想マシンおよびネストにされた仮想マシンマネージャの認証されたランチ |
| JP2019061538A (ja) * | 2017-09-27 | 2019-04-18 | 大日本印刷株式会社 | コンピュータプログラム、デバイス及び抑制方法 |
| US20190220601A1 (en) * | 2018-12-17 | 2019-07-18 | Intel Corporation | Composable trustworthy execution environments |
Non-Patent Citations (1)
| Title |
|---|
| 磯崎 宏: "ハードウェアセキュリティ機能を利用した長期安全性の確保が可能な組込みシステム", 情報処理学会 論文誌（ジャーナル） ＶＯＬ．５６ ＮＯ．８ ［ＯＮＬＩＮＥ］, vol. 第56巻, JPN6023017838, 15 August 2015 (2015-08-15), JP, pages 1604 - 1620, ISSN: 0005054776 * |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2021030903A1 (en) | 2021-02-25 |
| JP7416480B2 (ja) | 2024-01-17 |
| DE112020003881T5 (de) | 2022-05-12 |
| TWI759827B (zh) | 2022-04-01 |
| DE112020003881T8 (de) | 2022-06-09 |
| TW202113648A (zh) | 2021-04-01 |
| CN114600108A (zh) | 2022-06-07 |
| US20220309182A1 (en) | 2022-09-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Guan et al. | Trustshadow: Secure execution of unmodified applications with arm trustzone | |
| JP7416480B2 (ja) | オープンインターコネクトを介してヘテロジニアスプロセッサ上でリモート認証及び情報分離を備えた信頼できるコンピューティングを実行するためのシステム及び方法 | |
| RU2691187C1 (ru) | Система и способы аудита виртуальной машины | |
| US9524400B2 (en) | Method and apparatus for remotely provisioning software-based security coprocessors | |
| US9009836B1 (en) | Security architecture for virtual machines | |
| US7590867B2 (en) | Method and apparatus for providing secure virtualization of a trusted platform module | |
| US7636442B2 (en) | Method and apparatus for migrating software-based security coprocessors | |
| EP1906333B1 (en) | Methods and arrangements to launch trusted, co-existing environments | |
| US7587595B2 (en) | Method and apparatus for providing software-based security coprocessors | |
| US8074262B2 (en) | Method and apparatus for migrating virtual trusted platform modules | |
| Zhang et al. | SoK: A study of using hardware-assisted isolated execution environments for security | |
| KR20170095161A (ko) | 시큐어 시스템 온 칩 | |
| US20060256107A1 (en) | Methods and apparatus for generating endorsement credentials for software-based security coprocessors | |
| US20090172381A1 (en) | Enhanced network and local boot of unified extensible firmware interface images | |
| US9678687B2 (en) | User mode heap swapping | |
| Demigha et al. | Hardware-based solutions for trusted cloud computing | |
| JP2009015818A (ja) | 動的信頼管理 | |
| JP2009104258A (ja) | 信頼できる共存環境をラウンチする方法および装置 | |
| Wang et al. | Kernel and application integrity assurance: Ensuring freedom from rootkits and malware in a computer system | |
| Zaki | An embedded multi-core platform for mixed-criticality systems: Study and analysis of virtualization techniques | |
| Schneider | Trusted Computing on Modern Platforms: Analysis, Challenges, and Implications | |
| Koutroumpouchos | A security evaluation of TrustZone based trusted execution environments | |
| Shepherd et al. | Trusted World Systems | |
| Li et al. | GSLAC: GPU Software Level Access Control for Information Isolation on Cloud Platforms | |
| Stajnrod | Attacking ARM TrustZone using Hardware vulnerability |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220322 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230315 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230509 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20230808 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20231004 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20231205 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20231222 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7416480 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |