JP2024507531A - デジタルデバイスのためのトラステッドコンピューティング - Google Patents

Abstract

本文書は、デジタルデバイスのためのトラステッドコンピューティングをもたらすための技法およびシステムを説明する。技法およびシステムは、トラステッドコンピューティングおよび処理をもたらすために暗号アルゴリズムを使用し得る。そのようにすることにより、技法は、真正の計算を確実にし、不正行為を防止することの助けとなる。例えば、被指定者と関連付けられる署名（２９０）を受信し、署名（２９０）を検証する方法が説明される。署名（２９０）は、ホストコンピューティングデバイス（１０２）の被指定者と関連付けられ得るものであり、署名（２９０）は、ホストコンピューティングデバイス（１０２）の集積回路（１２０）と関連付けられるファームウェア、および、第１の非対称鍵ペアの第１のプライベート鍵によって生成され得る。署名の検証は、第２のプライベート鍵（２１０）と第２の公開鍵（２１４）とを有する第２の非対称鍵ペアに基づき得るものであり、第２のプライベート鍵（２１０）は、ホストコンピューティングデバイス（１０２）のライトワンスメモリ（１１０）内に記憶される。

Description

背景
デジタルコンピューティングデバイスは、様々な集積回路から成立させられることが多い。これらの集積回路は、随時改訂を要することがある。改訂は、インターネット、リムーバブルメディア、または、別の手段から、遠隔で供給されることがある。不正および悪質行為を防止するために、チップおよびデバイス設計者は、土台となるファームウェアに対する変更を制限するための機構を厳格に用いる。

それらの機構は、一般的にはセキュアであるが、前に述べられた機構は、デジタルコンピューティングデバイス、および、様々な集積回路のコンフィギュアビリティを制限する。安全対策に関してよくあることであるが、セキュリティは、デジタルコンピューティングデバイスの使用、改訂、改造、および再加工の容易さを問題視することがある。

概要
本文書は、コンピューティングシステムのセキュリティおよびレジリエンシを改善することを対象とされる、デジタルデバイスのためのトラステッドコンピューティングをもたらすための技法および装置を含む。これらの技法は、コンピューティングシステムについての信頼を確立し、以て、セキュアブート機能性、および、システムリソースについてのセキュアにされた処理をもたらし得る。

これらの技法およびシステムは、トラステッドコンピューティングおよび処理をもたらすために暗号アルゴリズムを使用し得る。そのようにすることにより、技法は、真正の計算を確実にし、不正行為を防止することの助けとなる。例えば、被指定者と関連付けられる第１の署名を受信し、第１の署名を検証する方法が説明される。署名は、ホストコンピューティングデバイスの被指定者と関連付けられ得るものであり、署名は、ホストコンピューティングデバイスの集積回路と関連付けられるファームウェア、および、第１の非対称鍵ペアの第１のプライベート鍵によって生成され得る。署名の検証は、第２の非対称鍵ペアを使用するとき、第２のプライベート鍵と第２の公開鍵とを有し、第２のプライベート鍵は、ホストのライトワンスメモリ内に記憶される。

本文書は、さらには、デジタル記憶域を有するコンピュータ可読媒体を説明する。デジタル記憶域は、読み出し専用、ライトワンス区画、および不揮発性部分を含む。コンピュータ可読媒体は、読み出し専用、ライトワンス区画上に記憶される第２のプライベート鍵と、不揮発性部分上に記憶される第１の公開鍵とを含み得る。コンピュータ可読形式においてデジタル記憶域上に記憶される検証プログラムが、プライベート鍵により署名され、公開鍵によって復号されたダイジェストを、元のファイルのダイジェストと比較することにより、署名を検証する。

上記で説明された方法などの、１つの態様の任意選択の特徴は、他の態様と組み合わされ得る。

本文書は、さらには、デジタル記憶域とプロセッサとを有するシステムを説明する。デジタル記憶域は、読み出し専用、ライトワンス区画、および不揮発性部分を含む。コンピュータ可読媒体は、読み出し専用、ライトワンス区画上に記憶される第２のプライベート鍵と、不揮発性部分上に記憶される第１の公開鍵とを含み得る。コンピュータ可読媒体は、さらには、受信された署名を検証する、コンピュータ可読形式においてデジタル記憶域上に記憶される検証プログラムを含む。

これらのものによって、信頼システムが、無認可のファームウェア改訂がホストコンピューティングデバイスの集積回路上で実行することを防止する、ホストコンピューティングシステム上のトラステッド処理およびコンピューティングを確実にすることが可能になる。

本概要は、詳細な説明および図面において下記でさらに説明される、デジタルデバイスのためのトラステッドコンピューティングに関する単純化された概念を紹介するために提供される。本概要は、請求される主題事項の本質的な特徴を識別することを意図されず、本概要は、請求される主題事項の範囲を決定することにおける使用を意図されるものでもない。

デジタルデバイスのためのトラステッドコンピューティングをもたらすことの１つまたは複数の態様の詳細が、後に続く図面を参照して、本文書において説明される。同じ番号が、類する特徴および構成要素を参照するために、図面の全体を通して使用される。

本開示の１つまたは複数の実現形態による、デジタルデバイスのためのトラステッドコンピューティングを可能にする技法が実現され得る一例の環境を例示する図である。 本開示の１つまたは複数の実現形態による、一例のコンピューティングデバイスを例示する図である。 本開示の１つまたは複数の実現形態による、一例のコンピュータ可読媒体を例示する図である。 本開示の１つまたは複数の実現形態による、マニフェストを更新するための例方法を例示する図である。 本開示の１つまたは複数の実現形態による、ソフトウェアの実行を制約するための例方法を例示する図である。 本開示の１つまたは複数の実現形態による、被指定者をアクティベートするための例方法を例示する図である。

詳細な説明
概観
一例のコンピューティングシステム（例えば、サーバブレード）は、マザーボードまたは他のプリント回路板に装着される、様々な集積回路およびハードウェア構成要素を含む。集積回路およびハードウェア構成要素は、通信および相互作用するために相互接続する。構成要素どうしの間の通信および相互作用は、暗号機構に基づいて信頼を確立し得る。

コンピューティングシステムは、階層構造において通信する様々な構成要素を有するということを想定する。例として、ルート構成要素が、暗号鍵（例えば、公開－プライベート鍵ペア）と関連付けられ得る。鍵の１つまたは両方は、ルート構成要素上に記憶され得る。例として、ルート構成要素は、プライベート鍵により署名されたファームウェアの検証を提供するための公開鍵を所蔵し得る。署名またはエンドースメントは、プライベート鍵により暗号化され、公開鍵により検証されるメッセージである。メッセージは、ビットのセット、または、ビットのセットのダイジェストであり得る。ファームウェアがコンピューティングシステムにより受信されるとき、ルート構成要素から下流の構成要素は、公開鍵によってファームウェアを走らせるために、ルート構成要素から認可を受けなければならない。

プライベート鍵が、元の機器製造者または被指定者により保有されるならば、コンピューティングシステムのファームウェアは、プライベート鍵の持主により更新されるのみであり得る。本開示の全体を通して論考されるように、プライベート鍵は、無認可のアクセスを防止し、権限指定としての代替的な鍵の発行を可能とするために、ルート構成要素、または、他のセキュアにされた記憶域上に記憶される。例として、主鍵が、追加的なプライベート－公開鍵ペアを発行し、それらのプライベート－公開鍵ペアが、コンピューティングシステムに向けられるファームウェアに署名し、そのファームウェアを検証することを可能とするために使用され得る。そうであるから、ルート構成要素と関連付けられる公開鍵は、プライベート－公開鍵ペアが正当であるということ、および、発行されたペアにより署名され、検証されたファームウェアが正当であるということについて、さらに検証することができる。

本開示により教示される例として、ルート構成要素は、発行された、および妥当なプライベート－公開鍵ペアのマニフェストまたはリポジトリを保有し得る。マニフェストは、コンピューティングシステムについての発行された署名者権限を追跡、更新、および剥奪するために、各プライベート－公開鍵ペアと関連付けられる、識別子、公開鍵、およびダイジェストを維持し得る。

そのようなコンピューティングシステムは、本開示により教示されるように、攻撃ベクトルに対して補強され得る。例として、ヒューズが、ルート構成要素への物理的アクセスを阻止するために適所にあり得る。コンピューティングシステムは、競合状態（例えば、チェックの時間－使用の時間（ｔｉｍｅ－ｏｆ－ｃｈｅｃｋ ｔｏ ｔｉｍｅ－ｏｆ－ｕｓｅ））に対してさらに補強され得る。例として、ルート構成要素は、受信されたファームウェアに署名し、プラットフォームの下流構成要素は、ルート構成要素と関連付けられる公開鍵に対して署名をチェックする。そうであるから、侵入は、ルートキットおよび他の不正行為を遂行することができない。

この例において、検証が、ルート構成要素によって、ファームウェア更新およびハードウェア構成要素動作について維持される。製造後の公開－プライベート鍵ペアの発行を可能とすることにより、コンピューティングシステムおよびデバイスは、寿命の終了、または、サポートの終了まででさえ維持され得る。さらに言えば、サポートは、新たな公開－プライベート鍵ペアの発行によって、追加的なエンティティにシームレスに移転させられ得る。

代替的または付加的な例において、ルート構成要素の公開－プライベート鍵ペアは、製造時にルート構成要素に書き込まれ得る。鍵は、モデルタイプまたはモデル番号に基づいて、デバイスに対して一意的、または、実質的に一意的であり得る。例として、鍵は、コンピューティングシステム上で、乱数生成器、および、他のハードウェア構成要素識別子に基づいて生成され得る。鍵値の重複、または、起こり得る意図的な重複についての数値的可能性が存し得る。鍵値は、時間的（例えば、データ時間）値、または、製造時にもたらされる他の情報（例えば、場所、商標、モデル番号）にさらに基づき得る。所有者または被指定者は、製造においてデバイスと関連付けられた、または、製造後にファームウェア財産管理者として指定された関係者であり得る。例として、デバイスまたは回路が、会社Ａにより製造されるが、その会社Ａは結局、デバイスのサポートを終了する、または、会社Ｂにデバイスのサポートを渡すことがある。会社Ｂは、そのデバイス内のファームウェアまたはチップセットのうちの１つまたは複数の所有者または財産管理者として指定され、デバイスについてのファームウェア更新に署名するために、この認可を使用することがある。

本開示の１つの例は、コンピューティングシステム上のプライベート鍵の記憶を含む。コンピューティングシステム上の他の構成要素について、ファームウェアに署名し、そのファームウェアを実行するための権限は、そのプライベート鍵に基づき得る。さらに言えば、本開示において提供される、このおよび他の実現形態のそのような応用によって、ユーザエクスペリエンスは増大し、デバイス維持持続期間は延びる。これらは、説明される技法およびデバイスがコンピューティングシステムのセキュリティを改善するためにどのように使用され得るかの、ごく少数の例であり、そのことの他の例および実現形態は、本文書の全体を通して説明される。本文書は、今から、例動作環境に移り、その後に、例デバイス、方法、およびシステムが説明される。

動作環境
図１は、本開示の１つまたは複数の実現形態による、データを認証および秘匿し得るホストコンピューティングデバイス１０２の一例のデバイス線図１００を例示する。ホストコンピューティングデバイス１０２は、明快さのために図１から省かれた追加的な構成要素およびインターフェースを含み得る。ホストコンピューティングデバイス１０２は、種々の電子デバイスまたはユーザデバイスであり得る。例えば、ホストコンピューティングデバイス１０２は、モバイルフォン１０２－１、タブレットデバイス１０２－２、ラップトップコンピュータ１０２－３、デスクトップコンピュータ１０２－４、サーバ、クラウドコンピュータ、または、デジタル論理を使用する計算手段であり得る。

ホストコンピューティングデバイス１０２は、１つまたは複数のプロセッサ１０４を含む。プロセッサ１０４は、任意の手段のものであり得るものであり、コンピュータ可読媒体１０６と関連付けられ得る。コンピュータ可読媒体１０６は、ランダムアクセスメモリ（ＲＡＭ）１０８、読み出し専用メモリ（ＲＯＭ）１１０、または不揮発性メモリ（ＮＶＭ）１１２を含み得るものであり、非一時的である。セキュアブート、および、他のトラステッドコンピューティング手段をもたらす、１つの例が、図１において示される。任意の組み合わせおよび数のプロセッサまたはコンピュータ可読媒体が使用され得る。コンピュータ可読媒体は、ホストコンピューティングデバイス１０２に搭載されて、または、非搭載で、または、それらの任意の組み合わせで位置を定められ得る。例として、コンピュータ可読媒体１０６は、ネットワークアクセス可能な場所（例えば、クラウド）、または、リムーバブルデバイス（例えば、ｔｈｕｍｂ ｄｒｉｖｅ）であり得る。

任意のタイプのコンピュータ可読媒体１０６（例えば、ランダムアクセスメモリ（ＲＡＭ）、スタティックＲＡＭ（ＳＲＡＭ）、ダイナミックＲＡＭ（ＤＲＡＭ）、不揮発性ＲＡＭ（ＮＶＲＡＭ）、読み出し専用メモリ（ＲＯＭ）、フラッシュメモリ）が、ホストコンピューティングデバイス１０２のデータを記憶し、処理バッファをもたらすために使用され得る。データは、オペレーティングシステム、１つまたは複数のアプリケーション、ユーザデータ、およびマルチメディアデータを含み得る。データは、本開示の教示を実現するように動作可能な命令を含む、検証プログラムを含む、コンピュータ可読形式における命令を含み得る。命令は、任意の手段のものであり得るものであり、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、機械コード、アセンブリコード、高次コード（例えば、ＲＵＢＹ）、または、それらの任意の組み合わせを含み得る。プロセッサは、本開示において提供されるようなステップおよび実行の組み合わせにしたがうように命令を実行し得る。

ホストコンピューティングデバイス１０２は、多くの電気構成要素またはチップのうちの１つとしての集積回路１２０を含み得る。集積回路１２０は、ホストコンピューティングデバイス１０２と関連付けられるモノリスまたは擬似モノリス回路であり得る。例として、集積回路１２０は、トラステッドプラットフォームモジュール（ＴＰＭ）であり得る。集積回路は、ホストコンピューティングデバイス１０２と関連付けられる、任意のチップ、構成要素、回路網、または、それらの任意の組み合わせであり得る。集積回路１２０は、インストールされたファームウェア１２２を含み得る。例として、インストールされたファームウェア１２２は、集積回路１２０を動作させるための命令の任意のセットを含み得る。インストールされたファームウェア１２２は、集積回路１２０と関連付けられる任意のタイプのメモリ内に保持され得る。インストールされたファームウェア１２２は、より高いレベルのソフトウェアにサービスを提供する任意の数の基本的または基礎的機能を含み得る。被指定者１３０または任意の他のエンティティ（例えば、ユーザ、コントローラ）は、インストールされたファームウェア１２２を、改訂されたファームウェア１２４によって更新することを所望することがある。改訂されたファームウェア１２４は、インストールされたファームウェア１２２に対する任意のタイプのソフトウェア更新であり得る。

図２は、本開示の１つまたは複数の実現形態による、一例のホストコンピューティングデバイス１０２を例示する。ホストプライベート鍵２１０が、ＲＯＭ１１０上に配され得る。ＲＯＭ１１０は、ＲＯＭ１１０の変造を防止するヒューズまたは他の機構によってＲＯＭ基板に結着されるライトワンスメモリであり得る。加えて、ＲＯＭ１１０は、変造または無認可のアクセスが試行されるという事象において、ホストコンピューティングデバイス１０２をロックアウトするためのタンパーエビデント機構を含み得る。ＲＯＭ１１０は、ＮＶＭ１１２と電気通信している。ＲＯＭ１１０とＮＶＭ１１２との間の電気通信は、双方向であり得るものであり、ＮＶＭ１１２内に記憶されるマニフェスト２２０は、マニフェスト２２０の真正性を確実にするために、ホストプライベート鍵２１０により署名された署名を含む。マニフェスト２２０、または、そのマニフェスト２２０内のエントリについて言えば、それは、ホストプライベート鍵により署名され、暗号ライブラリ２１２によってＮＶＭ１１２内に記憶され得る。暗号ライブラリ２１２に関して言えば、それは、ホストプライベート鍵２１０およびＮＶＭ１１２への分離されたアクセスを有し得る。

本明細書において論考されるホストプライベート鍵２１０および他の鍵は、様々な手段のものであり得る。ホストプライベート鍵２１０は、様々なアルゴリズムを使用して生成され得る。例として、ＲＳＡ－ＳＨＡ３－５１２が使用され得る。

例において、暗号ライブラリ２１２は、ホストプライベート鍵２１０により署名されたプライベートおよび公開鍵を生成するための命令を含む。ライブラリは、オープンソース（例えば、ＯＰＥＮＳＳＬ）またはクローズドソースであり得る。暗号ライブラリ２１２は、ホストプライベート鍵２１０に基づいて、以前の被指定者エントリ２３０を生成するために使用される。以前の被指定者エントリ２３０は、製造中に構成され、現在の被指定者公開鍵２３２を含み得る。

指定ステータスに依存して、マニフェスト２２０は、２つ以上のエントリ２３０、２４０を含み得る。例として、現在の被指定者エントリ２４０は、新たな被指定者についての、新たな被指定者公開鍵２４２と、準備の追加的な鍵とを含む。それぞれエントリ２３０、２４０と関連付けられる公開鍵２３２、２４２は、改訂されたファームウェア１２４を検証するために、集積回路１２０上に記憶される。

改訂されたファームウェア１２４は、現在の被指定者１３２によって発行され得るものであり、現在の被指定者１３２は、集積回路１２０についての改訂されたファームウェア１２４を提供する様々なエンティティであり得る。例において、現在の被指定者１３２は、被指定者署名２９０を形成するために、以前の被指定者エントリ２３０と関連付けられる、および、公開鍵２３２と関連付けられる、被指定者プライベート鍵２３４によって、改訂されたファームウェア１２４に署名する。換言すれば、被指定者プライベート鍵２３４および被指定者公開鍵２３２は、非対称鍵ペアであり、被指定者プライベート鍵２３４は、改訂されたファームウェア１２４にデジタル署名し、以て、被指定者署名２９０を生成するために使用される。被指定者署名２９０および改訂されたファームウェア１２４は、ホストコンピューティングデバイス１０２のネットワークインターフェースカード２５０に、インターネット２００越しに送出される。ブート時、集積回路１２０は、改訂されたファームウェア１２４が妥当であるということを確実にするために、ホストコンピューティングデバイス１０２の中に記憶される改訂されたファームウェア１２４をチェックし、ホスト公開鍵２１４は、改訂されたファームウェア１２４が、ホストプライベート鍵２１０によりエンドースされたプライベート鍵により署名されたということを確実にするために、改訂されたファームウェア１２４をチェックするために使用され得る。改訂されたファームウェア１２４は、ファームウェアが、以前の被指定者エントリ２３０の現在の被指定者に割り当てられたプライベート鍵により署名されたということを確実にするために、ホスト公開鍵２１４または被指定者公開鍵２３２によりチェックされ得る。

図３を参照すると、本開示の１つまたは複数の実現形態による、一例のコンピュータ可読媒体１０６が示される。コンピュータ可読媒体１０６は、個別の個々の構成要素よりもむしろ、ホストコンピューティングデバイス１０２の至るところに分散されることがある。例において、コンピュータ可読媒体１０６は、さらにはホストプライベート鍵２１０と暗号ライブラリ２１２とを含み得る、ＲＯＭ１１０を含む。コンピュータ可読媒体１０６は、フラッシュ情報セクション３３０を含む、ＮＶＭ１１２をさらに含み得る。フラッシュ情報セクション３３０は、以前の被指定者エントリ２３０と、現在の被指定者エントリ２４０とを含む、マニフェスト２２０を所蔵し得る。コンピュータ可読媒体１０６は、１つまたは複数のフラッシュバンク３５０をさらに含み得る。フラッシュバンク３５０は、ＲＯＭ拡張メモリ３５２、被指定者証明書メモリ３５４、ブートローダメモリ３５６、カーネルメモリ３５８、および、ホストコンピューティングデバイス１０２と関連付けられる他のデータメモリ３６０を格納し得る。ＲＯＭ拡張メモリ３５２は、ＮＶＭ１１２内に記憶され、ホストプライベート鍵２１０により署名された情報を内包する。ＲＯＭ拡張メモリ３５２は、さらには、機能を含み得るものであり、１つのそのような機能は、次のブートステージに実行特権を引き渡す前にマニフェスト２２０へのアクセスを不可能にし得る。

ＲＯＭ拡張メモリ３５２は、ＲＯＭ１１０の機能性を拡張する修正可能コードを表し得る。ＲＯＭ１１０は、初期ブートストラップ、セキュアブート、およびセキュリティ構成について責任を負い得る。ＲＯＭ拡張メモリ３５２は、ハードウェア問題点を是正するためにパッチを適用すること、セキュリティセッティングを適用すること、および、鍵の準備を遂行することと関連付けられ得る。

ブートローダメモリ３５６は、被指定者プライベート鍵２３４により署名され得るものであり、カーネルメモリ３５８は、さらには、被指定者プライベート鍵２３４により署名され得る。そうであるから、ブートローダメモリ３５６およびカーネルメモリ３５８内に記憶される情報の真正性は、被指定者公開鍵２３２により検証され得る。ホスト公開鍵２１４が、ＲＯＭ拡張メモリ３５２内にさらに記憶され、完全性は、ホストプライベート鍵２１０により署名されたＲＯＭ拡張署名により保護され得る。

本明細書において論考される鍵は、ホストコンピューティングデバイス１０２と関連付けられる、集積回路１２０または他の構成要素に基づき得る。鍵は、集積回路１２０と関連付けられる情報から導出され得る。例として、鍵は、集積回路１２０のシリアル番号またはモデル番号から導出され得る。

例方法
図４に移ると、本開示の１つまたは複数の実現形態による、マニフェスト２２０を更新するための一例の方法４００が示される。方法４００は、ブロックのセットとして示され、それらのブロックは、遂行される動作およびステップを明示するが、それぞれのブロックによる動作を遂行することについて、示される順序または組み合わせに必ずしも制限されない。さらに、動作のうちの１つまたは複数のうちの任意のものは、広範囲の勢ぞろいの、追加的な、および／または代替の方法をもたらすために、反復させられる、組み合わされる、再編成される、省かれる、または、連結されることがある。後に続く論考の部分において、先の図の例への言及がなされることがあり、それらの図への言及は、単に例のためになされる。技法は、１つのデバイス上で動作する、１つのエンティティまたは複数個のエンティティによる遂行に制限されない。

マニフェスト２２０の以前の被指定者エントリ２３０という形になる、スロット指定４０２、識別子指定４０４、公開鍵リポジトリ４０６、およびダイジェストリポジトリ４０８に対応する組織的指定を有するマニフェスト２２０が示される。公開鍵リポジトリ４０６は、被指定者公開鍵２３２を含み得る。スロット指定４０２は、以前の被指定者エントリ２３０（例えば、以前または元の被指定者）および現在の被指定者エントリ２４０（例えば、現在の被指定者）へのエントリを割り当てる、２つの値に制限され得る。識別子指定４０４は、エントリ２３０、２４０を一意的に識別し得る。例として、エントリ２３０、２４０は、ホストコンピューティングシステム１０２の各被指定者に対応するようにインクリメントする識別子を割り当てられ得る。公開鍵リポジトリ４０６は、以前の被指定者１３０および現在の被指定者１３２と関連付けられる鍵を含み得る。カラムを横断し続けると、ダイジェストリポジトリ４０８は、第１のエントリまたは以前の被指定者エントリ２３０と関連付けられる、以前の被指定者ダイジェスト４１０を含む。以前の被指定者ダイジェスト４１０は、メッセージ認証コード（ＭＡＣ）、鍵付きハッシュメッセージ認証コード（ＨＭＡＣ）、または、別のタイプの完全性および真正性関数であり得る。

以前の被指定者ダイジェスト４１０は、暗号ライブラリ２１２により管理される対称鍵に基づき得る。対称鍵は、製造中に準備され、ＲＯＭ１１０のライトワンス記憶域内に記憶される。以前の被指定者ダイジェスト４１０が以前の被指定者エントリ２３０と関連付けられる実例において、現在の被指定者エントリ２４０と関連付けられる現在の被指定者ダイジェスト４１２は、鍵を管理連鎖（ｃｕｓｔｏｄｙ ｃｈａｉｎ）に結び付けるための取り組みにおいて、以前の被指定者ダイジェスト４１０に基づき得る。

初期化ステップ４２０中、ホストコンピューティングデバイス１０２は、ＲＯＭ１１０およびＲＯＭ拡張メモリ３５２内に記憶される機能によって、以前の被指定者エントリ２３０を生成し得る。準備ステップ４４０は、被指定者プライベート鍵２３４により署名された署名を検証するために、現在の被指定者１３２と関連付けられる公開鍵を含む、マニフェスト２２０への追加的なエントリまたは現在の被指定者エントリ２４０を発行する。アクティベーションステップ４６０は、１つのみのアクティベートされたエントリ、現在の被指定者エントリ２４０を伴うマニフェスト２２０を発行する。以前の被指定者エントリ２３０は、マニフェスト２２０から削除され、または、他の形で非アクティベートされる。

図５において、本開示の１つまたは複数の実現形態による、ソフトウェアの実行を制約するための一例の方法５００が示される。方法５００は、ホストコンピューティングデバイス１０２により遂行され得る。ブロック５０２において、被指定者署名２９０が受信される。被指定者署名２９０は、インストールされたファームウェア１２２または改訂されたファームウェア１２４に基づき得る。被指定者署名２９０は、プライベート鍵に基づき得るということが察知されるはずである。プライベート鍵は、製造中にホストに割り当てられ、ＲＯＭ１１０内または他のところに記憶され得る。別の例において、プライベート鍵は、現在の被指定者１３２に割り当てられ、現在の被指定者１３２により、セキュアに記憶され得る。

ブロック５０４において、被指定者署名２９０は、ホストコンピューティングシステム１０２により検証される。被指定者署名２９０は、種々の手立てにおいて、ならびに、複数個のプロセスおよびステップによって検証され得る。１つの非制限的な例として、被指定者署名２９０は、被指定者公開鍵２３２がホストプライベート鍵２１０によりエンドースされたということを確実にするために、被指定者公開鍵２３２のハッシュを算出し、ホスト公開鍵２１４により被指定者公開鍵２３２のエンドースメントを復号することにより検証され得る。エンドースメントは、被指定者公開鍵２３２と関連付けられて、以前の被指定者エントリ２３０内に記憶され得る。

代替法として、または加えて、被指定者署名２９０は、ＲＯＭ拡張メモリ３５２のハッシュを算出し、ホスト公開鍵２１４によってＲＯＭ拡張メモリ３５２のエンドースメントを復号することにより検証され得る。ホスト公開鍵２１４は、直接的または間接的に、被指定者公開鍵２３２のホストプライベート鍵２１０によるいかなるエンドースメントについても検証するために使用され得る。ホストプライベート鍵２１０は、被指定者公開鍵２３２を検証するために、被指定者公開鍵２３２、ＲＯＭ拡張メモリ３５２、ホストコンピューティングデバイス１０２と関連付けられる他のメモリ、または、それらの任意の組み合わせをエンドースし得る。

被指定者署名２９０は、改訂されたファームウェア１２４のハッシュを算出することにより検証され得る。被指定者署名２９０は、被指定者公開鍵２３２によって復号され得る。任意の一意性アルゴリズムまたは暗号機構が、本明細書において論考されるハッシング、暗号化、および復号のために使用され得る（例えば、巡回冗長検査、チェックサム、鍵付き暗号ハッシュ関数、鍵なし暗号ハッシュ関数）。一意性アルゴリズムは、改訂されたファームウェア１２４上で、他の情報、または、その情報の任意の部分と併せて遂行され得る。例において、改訂されたファームウェア１２４のハッシュが、復号された被指定者署名２９０と等価であり（例えば、等しく）、使用される復号鍵が、ホスト公開鍵２１４により認証されるならば、ファームウェア１２４は、真正と考えられ、集積回路１２０上で実行され得る。

ブロック５０６において、改訂されたファームウェア１２４は、被指定者公開鍵２３２などの被指定者公開鍵によって検証される。例として、被指定者公開鍵２３２は、ＮＶＭ１１２上に記憶され、被指定者署名２９０、または、ファームウェア１２４全体を復号するためにアクセスされ得る。ファームウェア１２４が、被指定者１３２により暗号化された、または、被指定者１３２により署名されたということを検証するために、比較が実行され得る。そうであるから、ファームウェア１２４は、２つの公開鍵の検証を含むプロセスによって検証され得る。検証のうちの１つは、被指定者公開鍵２３２が、妥当であり、ルート署名を使用してホストプライベート鍵２１０により署名されるということを確実にし得る。そのような検証は、ホスト公開鍵２１４により遂行され得る。検証のうちの別のものは、ファームウェア１２４が、被指定者プライベート鍵２３４を使用して被指定者１３２により署名したということを確実にし得る。そうであるから、プロセスによって、ホストコンピューティングデバイス１０２の中に記憶される信頼のルートによる、変動する被指定者１３２への、ホストコンピューティングデバイス１０２による所有権の移転が可能となる。

ブロック５０８において、改訂されたファームウェア１２４の実行は、集積回路１２０または別の手段により制約され得る。例として、集積回路１２０は、上記で論考された１つまたは複数の比較の論理結果に基づくイネーブルビットを含み得る。ハッシュ、および、復号された被指定者署名２９０が等しくないならば、集積回路１２０上でのファームウェア１２４の実行は防止される。ファームウェアの実行制約は、ホストコンピューティングデバイス１０２の任意のファームウェアに拡張され得る。集積回路への電力が取り去られることがある。

ホストプライベート鍵２１０は、集積回路１２０、ホストコンピューティングデバイス１０２上に配される他の集積回路、乱数、製造者に関係付けられる任意の他の情報（例えば、ホストコンピューティングデバイス１０２のモデル、ソフトウェア、または回路網）、または、それらの任意の組み合わせに基づき得る。ホストプライベート鍵２１０は、実質的に、ホストコンピューティングデバイス１０２に対して一意的、または、ホストコンピューティングデバイス１０２のセット（例えば、モデルタイプ、モデル番号）について一意的であり得る。モデル番号は、製品を識別するための、製造者による様々な指定であり得る。モデルタイプは、製品またはモデル番号のグループを識別するための、製造者による様々な指定であり得る。

絶対の一意性は、数値アルゴリズムにより、数値的に達成されないことがあり、実質的に一意的というのは、同様のホストコンピューティングデバイス１０２の個別のセットが、セットの中で一意的なホストプライベート鍵２１０を有することの一意性を含み得る。さらに言えば、１つの他の例において、実現される現実よりもむしろ、製造者の意向が、実質的な一意性を定義し得る。

図６に移ると、本開示の１つまたは複数の実現形態による、被指定者をアクティベートするための一例の方法が例示される。ブロック６０２において、ノンスが送出される。ノンスは、１回使用の数であり得るものであり、ホストコンピューティングデバイス１０２のクロックに基づき得る。ノンスは、ホストコンピューティングデバイス１０２の決定論的ランダムビット生成器に基づき得る。ホストコンピューティングデバイス１０２は、所有権移転要求に応答して、ノンスを送出し得る。例において、ノンスは、ホストコンピューティングデバイス１０２と関連付けられるデバイス識別子とともに発送される。デバイス識別子、ノンス、および要求は、そのとき、ホストコンピューティングデバイス１０２により署名される。さらなる例として、新たな被指定者が所有権移転を要求し得るということを想定する。この新たな被指定者は、寿命の終了、または、サポートの終了の発行に起因して、新たな被指定者が必要であるときなどの、製造者および現在の被指定者とは異なるエンティティであり得る。

ブロック６０４において、署名されたアンロックコマンドが受信される。ホストコンピューティングデバイス１０２は、アンロックコマンドを要求し得る。クラウドベースのアプリケーション、または、別の手段が、ホストコンピューティングデバイス１０２により送出されたアンロックコマンド要求を受信し得る。現在の被指定者１３２は、アンロックコマンド要求へのアクセスを許可され得るものであり、被指定者プライベート鍵により署名されたアンロックコマンドの送信を認可し得る。署名されたアンロックコマンドは、ホストコンピューティングデバイス１０２が、現在の被指定者エントリ２４０、または、新たな被指定者に対応する別のエントリを書き込むために、ＮＶＭ１１２の所有権ステータスをアンロックすることを認可する。

ブロック６０６において、ホストコンピューティングデバイス１０２は、被指定者プライベート鍵２３４により署名されたような、現在の被指定者１３２によるアンロックコマンドの署名を検証する。検証は、アンロックコマンドのハッシュ、および、アンロックコマンドの復号された署名を比較することを含み得る。署名されたコマンドの検証は、現在の被指定者エントリ２４０が書き込まれることを可能とするように、ＮＶＭ１１２をアンロックする。

ブロック６０８において、ホストコンピューティングデバイス１０２は、現在の被指定者ダイジェスト４１２を計算する。現在の被指定者ダイジェスト４１２は、メッセージ認証コード（ＭＡＣ）、鍵付きハッシュメッセージ認証コード（ＨＭＡＣ）、または、別のタイプの完全性および真正性関数であり得る。現在の被指定者ダイジェスト４１２は、暗号ライブラリ２１２により管理される対称鍵に基づき得る。対称鍵は、発行される公開およびプライベート鍵のセキュアな移転を可能にするために、新たな被指定者またはデバイス製造者に知られ得る。対称鍵は、製造中に準備され、ＲＯＭ１１０のライトワンス記憶域内に記憶される。以前の被指定者ダイジェスト４１０が以前の被指定者エントリ２３０と関連付けられる実例において、現在の被指定者エントリ２４０と関連付けられる現在の被指定者ダイジェスト４１２は、鍵を管理連鎖に結び付けるための取り組みにおいて、以前の被指定者ダイジェスト４１０に基づき得る。

ブロック６１０において、現在の被指定者ダイジェスト４１２は、ＮＶＭ１１２に書き込まれる。現在の被指定者ダイジェスト４１２を書き込む際、ホストコンピューティングデバイス１０２は、マニフェスト２２０、ＲＯＭ拡張３５４、フラッシュバンク３５０の残り、または、それらの任意の組み合わせに再署名し得る。ブロック６１２において、以前の被指定者エントリ２３０は、マニフェスト２２０から削除される、消去される、または、他の形で消失させられる。以前の被指定者ダイジェスト４１０を削除する際、ホストコンピューティングデバイス１０２は、マニフェスト２２０、ＲＯＭ拡張３５４、フラッシュバンク３５０の残り、または、それらの任意の組み合わせに再署名し得る。

ブロック６１４において、新たな公開鍵が、公開鍵リポジトリ４０６に書き込まれ、現在の被指定者エントリ２４０と関連付けられ得る。新たな公開鍵は、被指定者公開鍵２３２であり得る。そうであるから、ブロック６１６において、新たな公開鍵は、本開示の全体を通して論考された方法を使用して、ファームウェア改訂を認可するために使用され得る。本明細書においてブロックと呼称される、これらのステップのうちの任意のものが、省かれる、再配置構成される、または、繰り返されることがあるということが察知されるはずである。

結論
デジタルデバイスのためのトラステッドコンピューティングのための技法、および、そのトラステッドコンピューティングを可能にする装置の実現形態が、特徴および／または方法に特有の文言において説明されたが、添付される特許請求の範囲の主題は、説明された特定の特徴または方法に必ずしも制限されないということが理解されるべきである。むしろ、特定の特徴および方法は、デジタルデバイスのためのトラステッドコンピューティングを可能にする一例の実現形態として開示される。

ブロック６１０において、現在の被指定者ダイジェスト４１２は、ＮＶＭ１１２に書き込まれる。現在の被指定者ダイジェスト４１２を書き込む際、ホストコンピューティングデバイス１０２は、マニフェスト２２０、ＲＯＭ拡張メモリ３５２、フラッシュバンク３５０の残り、または、それらの任意の組み合わせに再署名し得る。ブロック６１２において、以前の被指定者エントリ２３０は、マニフェスト２２０から削除される、消去される、または、他の形で消失させられる。以前の被指定者ダイジェスト４１０を削除する際、ホストコンピューティングデバイス１０２は、マニフェスト２２０、ＲＯＭ拡張メモリ３５２、フラッシュバンク３５０の残り、または、それらの任意の組み合わせに再署名し得る。

Claims (15)

1. ホストコンピューティングデバイス（１０２）の被指定者と関連付けられる署名（２９０）を受信するステップ（５０２）であって、前記署名（２９０）は、前記ホストコンピューティングデバイス（１００）の集積回路と関連付けられるファームウェア、および、第１の非対称鍵ペアの第１のプライベート鍵（２３４）によって生成される、受信するステップ（５０２）と、
   第２のプライベート鍵（２１０）と第２の公開鍵（２１４）とを有する第２の非対称鍵ペアに基づいて、前記署名（２９０）を検証するステップ（５０４）であって、前記第２のプライベート鍵は、前記ホストコンピューティングデバイス（１０２）のライトワンスメモリ（１１０）内に記憶される、検証するステップ（５０４）と
   を含む方法。
2. 前記署名を検証する前記ステップは、前記第２の公開鍵により前記ファームウェアと関連付けられる第１の公開鍵にさらに基づく、請求項１に記載の方法。
3. 前記第１の公開鍵によって前記ファームウェアを検証するステップをさらに含む、請求項２に記載の方法。
4. 前記署名および前記第２のプライベート鍵に基づいて、前記ファームウェアの実行を制約するステップをさらに含む、請求項１から３のいずれか１項に記載の方法。
5. 実行を制約する前記ステップは、前記第２のプライベート鍵により定義されるルート署名にさらによる、請求項４に記載の方法。
6. 前記第２のプライベート鍵は、前記ホストコンピューティングデバイスの製造中に、前記ライトワンスメモリに書き込まれる、請求項１から５のいずれか１項に記載の方法。
7. 前記署名は、前記第１のプライベート鍵によりエンドースされる、請求項１から６のいずれか１項に記載の方法。
8. 前記第２のプライベート鍵は、前記集積回路と関連付けられる情報から導出され、前記ホストコンピューティングデバイスと同じモデルタイプを有する他のコンピューティングデバイスに関して、前記ホストコンピューティングデバイスに対して一意的である、請求項１から７のいずれか１項に記載の方法。
9. 前記第２のプライベート鍵は、前記ホストコンピューティングデバイスのコントローラと関連付けられる情報から導出され、前記ホストコンピューティングデバイスと同じモデルを有するデバイスに関して、前記ホストコンピューティングデバイスに対して一意的である、請求項１から８のいずれか１項に記載の方法。
10. ホストコンピューティングデバイスのライトワンスメモリ内に記憶される第２のプライベート鍵に対して一意的なデバイス識別子とともに、ノンスを送出するステップと、
    前記ノンスおよび前記デバイス識別子に基づく、署名されたコマンドを受信するステップと、
    前記ホストコンピューティングデバイスの被指定者と関連付けられる第１の公開鍵によって、前記署名されたコマンドを検証するステップと
    を含む方法。
11. 対称鍵、および、新たな被指定者と関連付けられる新たな被指定者識別子に基づいて、認証コードを生成するステップと、
    読み出し専用メモリ拡張の追加的なエントリに、前記認証コードを書き込むステップと、
    前記読み出し専用メモリ拡張から、前記被指定者と関連付けられる以前の被指定者エントリを削除するステップと
    をさらに含む、請求項１０に記載の方法。
12. 前記追加的なエントリに、新たな非対称鍵ペアの新たな公開鍵を書き込むステップ
    をさらに含む、請求項１１に記載の方法。
13. 前記新たな被指定者に、前記新たな非対称鍵ペアの新たなプライベート鍵を送出するステップをさらに含む、請求項１２に記載の方法。
14. 前記新たな被指定者と関連付けられる前記新たなプライベート鍵によって生成された署名を受信するステップと、
    前記第２のプライベート鍵と第２の公開鍵とを有する第２の非対称鍵ペアに基づいて、前記署名を検証するステップと
    をさらに含む、請求項１３に記載の方法。
15. 実行されるときに、請求項１から１４に記載の方法のうちのいずれか１つを遂行するように、コンピューティングデバイスのプロセッサを構成する命令を含むコンピュータ可読媒体。

Images