JP2023159083A5 - - Google Patents

Claims (21)

1. 複数のファスナを有するシャーシを備えたコンピュータへの物理的な不正操作を防止する方法であって、
   ａ．コンピュータによって、前記複数のファスナのうちのファスナに関連する含意イベントのシーケンスを示すデータを取得するステップであって、前記複数のファスナのうちの第１のファスナについての含意イベントが、前記第１のファスナの取り外しの程度を含み、前記複数のファスナのうちの第２のファスナについての含意イベントが、前記第２のファスナの完全な取り外しを含むものである、取得するステップと、
   ｂ．コンピュータによって、含意イベントのシーケンスに対応するパターンを生成するステップと、
   ｃ．コンピュータによって、生成したパターンに対応するデータを参照データと照合するステップと、
   ｄ．コンピュータによって、不一致の結果に応答して１または複数の不正操作防止アクションを開始するステップとを備えることを特徴とする方法。
2. 請求項１に記載の方法において、
   前記複数のファスナのうちの各ファスナが値に関連付けられ、前記パターンが、それぞれのファスナに関連付けられた含意イベントのシーケンスに対応する値のストリングとして生成されることを特徴とする方法。
3. 請求項２に記載の方法において、
   少なくとも２のファスナとそれに関連付けられた含意イベントが同等であると規定され、同等の含意イベントの交換された箇所を有するシーケンスは、等しい値に関連付けられた同等のファスナに対して同じパターンに属すると規定されることを特徴とする方法。
4. 請求項１乃至３の何れか一項に記載の方法において、
   生成したパターンに対応する暗号署名を生成するステップをさらに含み、生成したパターンに対応するデータを参照データと照合することが、生成した暗号署名を参照データに対応する暗号参照と照合することを含むことを特徴とする方法。
5. 請求項４に記載の方法において、
   暗号署名が、生成したパターンにハッシュ関数を適用することによって生成され、暗号参照が、コンピュータに予め設定された参照パターンに、同じハッシュ関数を適用することによって生成され、それらの間の照合が、得られた暗号署名と暗号参照とを比較することを含むことを特徴とする方法。
6. 請求項５に記載の方法において、
   生成したパターンおよび参照パターンに適用されるハッシュ関数をランダムに選択するステップをさらに含むことを特徴とする方法。
7. 請求項４に記載の方法において、
   生成した暗号署名を暗号参照と照合することが、コンピュータに格納された暗号文を復号するための鍵として暗号署名を使用することを含み、復号の結果が、コンピュータに関連付けられた予め設定された一意のＩＤに対応する場合に、照合が成功したと見なされることを特徴とする方法。
8. 請求項１乃至７の何れか一項に記載の方法において、
   生成したパターンに対応するデータと参照データとの間の照合が、少なくとも１の含意イベントに応答して開始されることを特徴とする方法。
9. 請求項１乃至８の何れか一項に記載の方法において、
   予め設定した数の次に発生した含意イベントに応答して、ｃ）およびｄ）の操作を繰り返すことをさらに含むことを特徴とする方法。
10. 請求項１乃至９の何れか一項に記載の方法において、
    前記１または複数の不正操作防止アクションが、
    音による警告を提供すること、
    専用エンティティに警告を送信すること、
    ユーザの承認の要求を開始すること、
    コンピュータに格納されたデータの少なくとも一部を暗号化するデータ破壊操作を提供すること、
    コンピュータに格納されたデータの少なくとも一部を消去するデータ破壊操作を提供すること、
    コンピュータに格納された暗号鍵を破壊するデータ破壊操作を提供すること、並びに、
    ハードウェア破壊操作（例えば、ディスクに大電流を送ることなど）を提供すること、
    からなる群のなかから選択されることを特徴とする方法。
11. 請求項１乃至１０の何れか一項に記載の方法において、
    不一致の識別の前に適切に取り外されたファスナの数に応じて、前記１または複数の不正操作防止アクションが選択されることを特徴とする方法。
12. 複数のファスナを有するシャーシと、ファスナに動作可能に接続された複数のセンサと、セキュリティ回路とを備えたコンピュータであって、
    前記複数のファスナのうちの所与のファスナの各々が、前記複数のセンサのうちのセンサに関連付けられ、センサが、所与のファスナの状態を検出することができ、その状態および／または変化を示すデータを前記セキュリティ回路に送るように構成され、
    前記複数のファスナが、その取り外しの程度を示すデータを送るように構成された少なくとも１の第１のファスナと、その完全な取り外しを示すデータのみを送るように構成された少なくとも１の第２のファスナとを含み、
    前記セキュリティ回路が、
    前記複数のセンサのうちのセンサから受信したデータを使用して、前記複数のファスナのうちのファスナに関連付けられた含意イベントのシーケンスを示すデータを取得し、
    含意イベントのシーケンスに対応するパターンを生成し、
    生成したパターンに対応するデータを参照データと照合し、かつ、
    不一致の結果に応答して、１または複数の不正操作防止アクションを開始するように構成されていることを特徴とするコンピュータ。
13. 請求項１２に記載のコンピュータにおいて、
    前記複数のファスナのうちの各ファスナが値に関連付けられ、前記セキュリティ回路が、それぞれのファスナに関連付けられた含意イベントのシーケンスに対応する値のストリングとして前記パターンを生成するように構成されていることを特徴とするコンピュータ。
14. 請求項１２または１３に記載のコンピュータにおいて、
    少なくとも２のファスナとそれに関連付けられた含意イベントが同等であると規定され、同等の含意イベントの交換された箇所を有するシーケンスは、等しい値に関連付けられた同等のファスナに対して同じパターンに属すると規定されることを特徴とするコンピュータ。
15. 請求項１２乃至１４の何れか一項に記載のコンピュータにおいて、
    前記セキュリティ回路が、生成したパターンに対応する暗号署名を生成するようにさらに構成され、生成したパターンに対応するデータを参照データと照合することが、生成した暗号署名を参照データに対応する暗号参照と照合することを含むことを特徴とするコンピュータ。
16. 請求項１５に記載のコンピュータにおいて、
    前記セキュリティ回路が、生成したパターンにハッシュ関数を適用して暗号署名を生成するとともに、コンピュータに予め設定された参照パターンに同じハッシュ関数を適用して暗号参照を生成するように構成され、それらの間の照合が、得られた暗号署名と暗号参照とを比較することを含むことを特徴とするコンピュータ。
17. 請求項１６に記載のコンピュータにおいて、
    前記セキュリティ回路が、生成したパターンおよび参照パターンに適用されるハッシュ関数をランダムに選択するようにさらに構成されていることを特徴とするコンピュータ。
18. 請求項１５に記載のコンピュータにおいて、
    前記セキュリティ回路が、コンピュータに格納された暗号文を復号するための鍵として暗号署名を使用して、生成した暗号署名を暗号参照と照合するようにさらに構成され、復号の結果が、コンピュータに関連付けられた予め設定された一意のＩＤに一致する場合に、照合が成功したと見なされることを特徴とするコンピュータ。
19. 請求項１２乃至１８の何れか一項に記載のコンピュータにおいて、
    前記１または複数の不正操作防止アクションが、
    音による警告を提供すること、
    専用エンティティに警告を送信すること、
    ユーザの承認の要求を開始すること、
    コンピュータに格納されたデータの少なくとも一部を暗号化するデータ破壊操作を提供すること、
    コンピュータに格納されたデータの少なくとも一部を消去するデータ破壊操作を提供すること、
    コンピュータに格納された暗号鍵を破壊するデータ破壊操作を提供すること、並びに、
    ハードウェア破壊操作（例えば、ディスクに大電流を送ることなど）を提供すること、
    からなる群のなかから選択されることを特徴とするコンピュータ。
20. 複数のファスナを有するシャーシおよび複数のセンサを備えたコンピュータと連携して動作するように構成されたセキュリティ回路であって、
    前記複数のファスナのうちの所与のファスナの各々が、前記複数のセンサのうちのセンサに関連付けられ、センサが、所与のファスナの状態を検出することができ、その状態および／または変化を示すデータを前記セキュリティ回路に送るように構成され、
    前記複数のファスナが、その取り外しの程度を示すデータを送るように構成された少なくとも１の第１のファスナと、その完全な取り外しを示すデータのみを送るように構成された少なくとも１の第２のファスナとを含み、
    前記セキュリティ回路が、
    前記複数のセンサのうちのセンサから受信したデータを使用して、前記複数のファスナのうちのファスナに関連付けられた含意イベントのシーケンスを示すデータを取得し、
    含意イベントのシーケンスに対応するパターンを生成し、
    生成したパターンに対応するデータを参照データと照合し、かつ、
    不一致の結果に応答して、１または複数の不正操作防止アクションを開始するように構成されていることを特徴とするセキュリティ回路。
21. 請求項４に記載の方法において、
    生成した暗号署名が、コンピュータに格納された情報へのセキュアアクセスのために使用されることを特徴とする方法。