JP4774049B2 - セキュアなプラットフォーム間およびプラットフォーム内通信のための方法およびプログラム - Google Patents
セキュアなプラットフォーム間およびプラットフォーム内通信のための方法およびプログラム Download PDFInfo
- Publication number
- JP4774049B2 JP4774049B2 JP2007515704A JP2007515704A JP4774049B2 JP 4774049 B2 JP4774049 B2 JP 4774049B2 JP 2007515704 A JP2007515704 A JP 2007515704A JP 2007515704 A JP2007515704 A JP 2007515704A JP 4774049 B2 JP4774049 B2 JP 4774049B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- management mode
- mode component
- processor
- executed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
- G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Mathematical Physics (AREA)
- Storage Device Security (AREA)
Description
本発明の実施例は、概して、ネットワークセキュリティ分野に関する。本発明の実施例は、特に、プラットフォーム間およびプラットフォーム内通信のためのシステムおよび方法に関する。
コンピュータネットワークは、企業、公共機関、および個人によって広く使用されている。ソフトウェアプログラム（または単に、プログラム）は、コンピュータネットワークを介して情報を交換する。これらの通信の整合性および秘匿性を保護することは、今日のネットワーク化されたコンピュータ環境において非常に重要である。パスワード、暗号化鍵、または他の個人情報を平文で送信することは、明らかに、コンピュータシステムを敵対的な攻撃者によるセキュリティ侵害に対して脆弱にする。これは、デバッガ、マルウェア、または、攻撃者によってセキュリティ侵害されたシステム上の他のソフトウェアコンポーネントによって、鍵情報がメモリから取得されることができるためである。「鍵情報」は、広く、例えば、暗号化鍵、セッション鍵、パスワード、デジタル証明書、および／または、他の全ての機密情報を指す。
コンピュータシステム内の機密情報を保護する従来の方法は、概して、仮想プライベートネットワーク（ＶＰＮ）または専用ハードウェアに基づく。仮想プライベートネットワークは、特権モードで実行される他のソフトウェアコンポーネントによって侵害されることができるアプリケーションソフトウェアおよび／またはカーネルレベルドライバとして実装されるので、容易に回避または改ざんされることができる。
ハードウェアによるソリューションは、トラステッドプラットフォームモジュール（ＴＰＭ）、または、暗号化機能を実装するための専用コプロセッサを含んでもよい。トラステッドプラットフォームモジュールは、例えば、暗号化鍵、パスワード、および／またはデジタル証明書を格納するマイクロチップである。ハードウェアベースのセキュリティソリューションは、高価であり、他のシステムハードウェアから自身を隔離することを目的として、独立したハードウェアを使用する。更に、ＴＰＭは、概して、低帯域幅のシリアルバスを用いてチップセットに接続されるので、ネットワークトラフィックの暗号化／復号化のような、高帯域幅のデータ交換を必要とするアプリケーションには適さない。従って、従来のシステムは、ホストプロセッサ上で実行されるソフトウェア内のデータを暗号化するための、データと直接相互作用するプログラムに対してインラインであるような、コストエフェクティブ、セキュア、かつ耐タンパーな方法を欠いている。本発明の実施例は、同様の参照番号が同様の部材を指す添付図面を参照して説明されるが、添付図面によって限定されない。
プラットフォーム上のローカルな通信、プラットフォーム間の通信、または時間を隔てた同一プログラムによる通信かどうかに関らず、機密情報を扱う通信（および当該通信をサポートする機能）のソースからデスティネーションに至るまでの秘匿性および／または整合性を保護する、システムおよび方法が提供される。以下において詳細に説明されるように、本発明の実施例は、耐タンパーでありかつ機密情報を扱う環境において、データ（例：ネットワークトラフィック）に対するセキュリティ処理（例：暗号化）を実装することを目的として、ホストに存在するソフトウェアによって使用されうる。本発明の実施例は、また、これらのサービスを要求するプログラムのソースを、正しく識別および保護しうる。従って、本発明の実施例は、鍵情報をインラインの（更に秘匿された）プロセッサモード内で保護するための機構を提供しうる。以下において詳細に説明されるように、本発明の実施例は、プラットフォームコンポーネントとの通信の秘匿化、スプーフされない認証／承認の提供、および、起動間におけるプログラム内部状態の整合性の検証を目的として、ｒｉｎｇ−０プログラム（例：カーネルプログラム）によって使用されうる。
説明を容易にするために、本発明の実施例は、ネットワーク上に送信されたデータの暗号化に関連して開示される。しかしながら、代替の実施例は、耐タンパーでありかつ機密情報を扱う環境において実行される必要がある、データに対するセキュリティ処理を対象としうる。例えば、本発明の実施例は、プラットフォーム間および／またはプラットフォーム内通信、および、プログラム間通信および／またはプログラム内通信の保護を対象としうる。
図１は、本発明の実施例によって保護されうる種々の通信を示すブロック図である。図１は、プラットフォーム１１０および１２０を含む。「プラットフォーム」は、広く、データ処理を提供するハードウェア（例：プロセッサ）、ソフトウェア（例：オペレーティングシステム）、マイクロコード、チップセット、ファームウェア等を指す。参照番号１３０は、プラットフォーム間通信（例：プラットフォーム１１０と１２０の間）を示す。プラットフォーム１１０は、マイクロコントローラ・サブプラットフォーム１１２を含む。プログラム１１４（例：ホストプロセッサ上で実行される）とマイクロコントローラ・サブプラットフォーム１１２間におけるプラットフォーム内通信は、参照番号１３２によって示される。
プログラム１１４および１１６は、ホストプロセッサ（図示されない）上で実行される２つのプログラムを表しうる。プログラムは、カーネルコンポーネント（例：ｒｉｎｇ−０プログラム）またはアプリケーションプログラム（例：ｒｉｎｇ−３プログラム）を指してもよい。プログラム間通信の例は、参照番号１３４によって示される、プログラム１１４と１１６間の通信である。ある実施例では、プログラム（例：プログラム１１４）は、自身のデータ構造および／または状態をセキュアに格納し、格納されたデータ構造および／または状態に対して長期にわたりセキュアにアクセス（例：コンテキストチェンジ間および／または処理起動間における自身の内部データ構造の整合性を定期的に確認）しうる。参照番号１３６は、プログラム１１４が自身のデータ構造および／または状態をセキュアに格納し、格納されたデータ構造および／または状態に対して長期にわたりセキュアにアクセスする、プログラム内通信の実施例を示す。
本発明の実施例は、鍵情報と、データを暗号化／復号化するため、および／または、整合性を確認することを目的として鍵情報を用いる暗号化機能とを保護するために、システム管理モード（ＳＭＭ）または類似の専用のプロセッサモードを用いてもよい。ＳＭＭは、パーティションされたメモリと、ホストシステム上で実行される他のプログラムに対して鍵情報が開示されることを防ぐコンテキストとを提供する。本発明の実施例は、鍵の格納および処理を目的として隔離された耐タンパーな環境を提供することによって、鍵情報のセキュリティを向上し、それによって、攻撃者による従来の攻撃ベクトルを介した鍵情報の取得を困難にする。
ＳＭＭ（または同様の）専用のプロセッサモードは、また、プログラムデータのセキュアな処理を提供しうる。「セキュリティ処理」は、広く、暗号化、復号化、承認、認証、整合性確認などのような、データのセキュリティを向上する処理を指す。ＳＭＭは、オペレーティングシステムに依存しない隔離された環境を提供する特別な処理モードである。プロセッサは、システム管理インタラプト（ＳＭＩ）が、トリガーされて、他のプロセッサ処理モードで実行するソフトウェアからアクセス不可能なシステム管理ランダムアクセスメモリ（ＳＭＲＡＭ）と称されるメインメモリのチップセット保護領域からコードおよびデータを実行した場合に、ＳＭＭにエンターする。プロセッサが、ＳＭＭにエンターしたときに、オペレーティングシステムは、一時的にシステムの制御をＳＭＭに譲る。
参照を容易にするために、ＳＭＭおよび類似の専用のプロセッサモードは、集合的に管理モードと称される。ある実施例では、管理モードは、管理モードをトリガーしたプログラムから状態情報を取得する。一実施例では、プログラムは、管理モードを起動した場合、保存された状態マップまたは類似の構造を管理モードに提供する。保存された状態マップ（または類似の構造）は、管理モードにエンターしたときのプロセッサ状態に関する情報を提供する。例えば、管理モードで実行するプログラムは、起動したプログラムのプログラムカウンタを、保存された状態マップ（または類似の構造）から回復する。ある実施例では、これは、ＳＭＩをトリガーしたプログラムまでトラックバックされることができる、呼び出しのソースを検出する耐タンパーな方法を提供する。
起動したプログラムコードの場所は、攻撃側プログラムによって上書きされることができるので、コード格納の整合性を検証または保護することが望ましい。ある実施例では、ＳＭＩ通知のソースであるプログラムイメージは、適切なハードウェアまたはソフトウェアの技法を用いて認証される。プログラムイメージを認証する機構の例は、管理モード（例：ＳＭＭ）または他の保護されたシステムコンポーネント（例：Ｎａｖａｓｓａ組込みプロセッサ）などからのイメージの検証を含み、これらに限定されない。
図２Ａから図２Ｂは、メモリの保護領域によって提供されるセキュリティ処理を使用するプログラムの起動を示す図である。図に示される実施例は、ＳＭＭおよびシステム管理ランダムアクセスメモリ（ＳＭＲＡＭ）と関連して説明されうる。本発明の代替の実施例において、異なる管理モードおよび異なるメモリの保護領域が使用されうることが理解されるであろう。
ある実施例では、ＳＭＲＡＭ２００は、正当なプログラム識別子（ＶＰＩ）テーブル２０５、プログラム識別子（ＩＤ）から鍵識別子（ＰＩＫＩ）へのマッピングテーブル２１０、およびプログラムＩＤからプログラムカウンタ範囲（ＰＩＰＣ）へのマッピングテーブル２１５のデータ構造を含む。代替の実施例では、ＳＭＲＡＭ２００は、より多くのデータ構造、より少ないデータ構造、および／または異なるデータ構造を含んでもよい。
ある実施例では、ＶＰＩテーブル２０５は、特定のプログラムを識別する方法に関する情報、およびメモリ内のプログラムイメージが正当であるかどうかを判定する方法に関する情報を含む。一実施例では、ＶＰＩテーブル２０５において識別されたプログラムは、ＳＭＭのセキュリティ処理の起動を許可されたプログラムである。一実施例では、ＶＰＩテーブル２０５は、セキュアチャネルを介して、トラステッドデータ格納２２０から提供される。あるいは、ＶＰＩテーブル２０５は、プラットフォームに対してセキュアなリモートＯｕｔ−Ｏｆ−Ｂａｎｄ（ＯＯＢ）接続を提供することができる、組込み管理マイクロコントローラ（例：Ｉｎｔｅｌ社によって開発されたプロアクティブ／Ｎａｖａｓｓａプラットフォーム）のようなローカルのトラステッドプラットフォームコンポーネントによって提供されうる。
表１は、ＶＰＩテーブル２０５内に含まれうる多くのデータ構造を示す。代替の実施例では、データ構造は、別の名前を有してもよい。更に、本発明の代替の実施例では、より多くのデータ構造、より少ないデータ構造、および／または異なるデータ構造が使用されてもよい。
ある実施例では、ＰＩＫＩテーブル２１０は、保護された鍵値と、鍵値を識別するために使用される鍵識別子とを含む。一実施例では、ＰＩＫＩテーブル２１０は、特定の鍵情報を特定のプログラムに（例：ＰＩＤによって）関連付ける。ある実施例では、管理者２２５は、ｏｕｔ−ｏｆ−ｂａｎｄ提供処理２３０によってＰＩＫＩテーブル２１０を提供する。
表２は、ＰＩＫＩテーブル２１０に含まれうる多くのデータ構造を示す。代替の実施例では、データ構造は、別の名前を有してもよい。更に、本発明の代替の実施例では、より多くのデータ構造、より少ないデータ構造、および／または異なるデータ構造が使用されてもよい。
ある実施例では、ＰＩＰＣテーブル２１５は、セキュリティ処理のようなＳＭＭコンポーネント（または他のトラステッドエージェント）によって作成される。ＰＩＰＣテーブル２１５は、特定のプログラムのホストメモリ内における場所を計算するため、および、プログラム状態をトラックするために使用されうる。表３は、ＰＩＰＣテーブル２１５に含まれうる多くのデータ構造を示す。代替の実施例では、データ構造は、別の名前を有してもよい。更に、本発明の代替の実施例では、より多くのデータ構造、より少ないデータ構造、および／または異なるデータ構造が使用されてもよい。
図２Ｂは、本発明の実施例によるプログラムメモリ２３５を示す。「プログラムメモリ」は、ホストプロセッサ上で実行されるプログラムからアクセス可能なメモリ（例：ランダムアクセスメモリ（ＲＡＭ））領域を指す。一実施例では、ＳＭＲＡＭ２００およびプログラムメモリ２３５は、共に、プロセッサのメインメモリの一部分であってもよい。代替の実施例では、ＳＭＲＡＭ２００は、ホストプロセッサのメインメモリ以外のメモリ領域内に実装されてもよい。
ある実施例では、プログラムは、少なくとも一部分はプログラムデータテーブル（ＰＤＴ２４０）を介して、ＳＭＭコンポーネント（例：ＳＭＭ内に格納されたセキュリティプログラム）と通信する。ＳＭＭはプログラムメモリ２３５（およびオペレーティングシステムのメモリ）にアクセスできる高度に特権的なプロセッサモードであるので、ＳＭＭコンポーネントは、ＰＤＴ２４０にアクセスしうる。ＰＤＴ２４０は、プログラムデータに対して実行される特定のセキュリティ処理２４５を指定しうる。更に、ＰＤＴ２４０は、プログラムデータの場所を指定しうる。例えば、図示される実施例では、データバッファポインタ（ＤＢＰ）２５０は、データバッファ２６０を指し、整合性バッファポインタ（ＩＢＰ）２５８は、整合性バッファ２６５を指す。更に、ＰＤＴ２４０は、鍵識別子２６８を介して、プログラムデータを処理するために使用されるべき鍵情報を識別しうる。例えば、鍵識別子２６８は、例えばデータバッファ２６０内に格納されたデータを処理するために使用されうる、ＳＭＲＡＭ２００内に格納された鍵を識別しうる。
表４は、ＰＤＴ２４０内に含まれうる多くのデータ構造を示す。代替の実施例では、データ構造は、別の名前を有してもよい。更に、本発明の代替の実施例では、より多くのデータ構造、より少ないデータ構造、および／または異なるデータ構造が使用されてもよい。
ＰＤＴ２４０は脆弱なメモリ領域に「存在」するので、ある実施例では、このデータ構造の整合性およびこのデータバッファ（例：データバッファ２６０および／または整合性バッファ２６５）の整合性が保証される必要がある。データの正当性を保証する１つの機構は、データ構造を所有する正当なプログラムのみがこれらのデータ構造を変更することを許可されるように保証することである。一実施例では、この機構は、プログラム開始通知とプログラム終了通知の間におけるＰＤＴ２４０に対する全ての正当な変更を、ＳＭＭコンポーネントに関連づけるプログラムによって実装される。この方法において、ＳＭＭコンポーネントは、ＰＤＴ２４０が変更される前に実行しているプログラムをトラックすることができる。
プログラム開始通知２７０は、プログラムがＳＭＭコンポーネントによって提供されるセキュリティ処理を起動することを、ＳＭＭコンポーネントに通知する。ある実施例では、プログラム開始通知２７０は、プログラムが起動されたらすぐに、かつ、プログラムがＰＤＴ２４０の内部データ構造を変更し始める前に、プログラムまたはデバイスドライバによって発行される。一実施例では、プログラム開始通知２７０は、ＳＭＩ通知である。ある実施例では、プログラム開始通知ハンドラ（図示されない）は、プログラム開始通知２７０を受信しうる。ハンドラは、例えば、プログラムカウンタが適切な範囲内にあり、かつ、この範囲内のプログラムのイメージが変更されていない場合に、テーブルエントリに対してプログラム開始通知（ＰＳＮ）インジケータ２１８をＴＲＵＥに設定することによって、プログラムイメージを検証し、呼び出し側のソースをＰＩＰＣテーブル２１５に記録しうる。ＰＳＮハンドラがリターンした直後、プログラム／ドライバは、自身の内部データ構造を設定し、処理通知ハンドラ（図示されない）に対するインプットとして使用されうるＰＤＴテーブル２４０を設定しうる。プログラム／ドライバは、（悪意のあるコードの実行を生じうる）コンテキストスイッチを回避することを目的としてこれを行う場合、インタラプトを無効化し、それによって、処理通知の前に悪意のあるコードがプログラムのデータまたは状態を変更することを防ぐ。
「処理通知」は、プログラム／ドライバによるＳＭＭコンポーネントに対するセキュリティ処理の提供要求（例：セキュアなデータを提供すること、および／または、プログラムデータを処理すること）を指す。ある実施例では、処理通知は、ＳＭＩ通知と共に実装されうる。一実施例では、ＳＭＩ通知は、ＳＭＩプログラム開始通知２７０の正常終了後にのみ、プログラムまたはデバイスドライバによって発行されうる。ある実施例では、この通知に対するＳＭＩハンドラは、起動側のプログラムカウンタを、例えば保存済み状態マップ（ＳＳＭ）から回復し、回復されたプログラムカウンタがＰＣＢ２２２とＰＣＬ２２４の間にあるＰＩＰＣテーブル２１５内のエントリを検索する。適合する範囲がＰＩＰＣテーブル２１５内に見つかった場合、ＳＭＩハンドラは、プログラム開始通知２７０が同一プログラムによって以前正常に起動されたことを意味するように、ＰＩＰＣエントリに対するＰＳＮ値２１８がＴＲＵＥに設定されていることを確認しうる。ＰＳＮ値２１８がＴＲＵＥである場合、ハンドラは、この通知の前にプログラムによって設定されたＰＤＴ２４０からデータを読み込み、提供された鍵ＩＤ２６８に対して指定された処理要求２４５を適用する。
ある実施例では、処理要求２４５は、ＳＭＭコンポーネントに対するセキュリティ処理を指定する。セキュリティ処理は、機密データの取得を含んでもよい、および／または、プログラムデータに対するセキュリティ処理の起動を含んでもよい。セキュリティ処理の例は、暗号化処理、復号化処理、および／または、暗号化および／または復号化されたデータの整合性確認を含み、これらに限定されない。
ある実施例では、暗号化処理は、ハンドラ（例：ＳＭＩハンドラ）に、ＰＤＴエントリのＤＢＰ２５０により参照されるバッファ（例：データバッファ２６０）に対して、選択された暗号化アルゴリズムを実行させうる。ある実施例では、暗号化コードは、選択された鍵ＩＤ２６８に対応する、ＳＭＲＡＭ内に格納された鍵を使用する。ＳＭＭのリターンの際に、データバッファ２６０は、暗号化され、セキュアな通信の準備が整う。ある実施例では、鍵情報は、起動側のプログラムに漏洩されない。管理モードは、（例：起動側プログラムのプログラムイメージがメモリ内で検証済みの場合）起動側プログラムに代わって、正しい鍵情報（例：鍵ＩＤ２６８によって識別される）を使用する。
ある実施例では、整合性確認処理は、ハンドラに、例えば整合性バッファポインタ（ＩＢＰ）２５８によって参照される整合性バッファ２６５に対して、選択された整合性確認アルゴリズムを実行させうる。ある実施例では、ハンドラは、データマスクポインタ（ＤＭＰ）２５２によって指定されたバッファ２６５の領域をスキップしうる。整合性確認アルゴリズムは、少なくとも部分的に、鍵ＩＤ２６８によって識別される関連するセッション鍵に基づいてもよい。一実施例では、整合性確認アルゴリズムの結果は、整合性バッファ２６５内に格納されるハッシュ方法認証コード（ＨＭＡＣ）において提供される。整合性確認アルゴリズムの例は、セキュアハッシュアルゴリズム１（ＳＨＡ１）またはメッセージダイジェスト５（ＭＤ５）を含み、これらに限定されない。
ある実施例では、復号化処理は、ＳＭＩハンドラに、ＤＭＰ２５２によってマスクされた領域をスキップして、ＤＢＰ２５０によって参照される１つ以上のバッファに対して復号化アルゴリズムを実行させうる。ある実施例では、ＳＭＭ復号化コード（図示されない）は、鍵ＩＤ２６８に対応する、ＳＭＲＡＭ２００内に格納された鍵を使用しうる。ＳＭＭがリターンした際に、ＤＢＰ２５０によって参照されるバッファは、復号化されて読み取り準備が整う、または、エラーコード（ＥＣ）２７２が、ＰＤＴ２４０において適切なエントリに設定される。
復号化処理と同様の方法で、ＤＢＰ２５０によって参照されるデータバッファの整合性は、ＳＭＭコードによって検証されうる。整合性確認は、少なくとも一部は、ＩＢＰ２５８によって参照される整合性バッファ内に提供されるＨＭＡＣと、ＳＭＲＡＭ２００内に存在する鍵ＩＤ２６８に対する関連するセッション鍵値とに基づいてもよい。そして、整合性確認の成功または失敗は、対応するＰＤＴエントリに対するＰＤＴエラーコードＥＣ２７２を介して、ＳＭＩを起動したプログラムに通知されることができる。
ある実施例では、（例：公開／プライベート暗号化処理のための）プライベート鍵は、ＳＭＭによって保護されることができる。一実施例では、ＳＭＭコンポーネントは、公開／プライベート鍵ペアの作成のような、公開／プライベート処理を提供しうる。ある実施例では、ＳＭＭ処理は、保護されたプライベート鍵を用いて、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ変換を実行する。ＳＭＭ処理は、鍵ＩＤ２６８によって識別されるプライベート鍵によってデータを暗号化しうる。同様に、ＳＭＭ処理は、鍵ＩＤ２６８によって識別されるプライベート鍵を用いてデータを復号化しうる。
ある実施例では、プログラム終了通知２７５は、プログラムが呼び出し側に対してリターンする前に、プログラムセグメントによるＳＭＭ機能の使用の終了を示すことを目的として、プログラムまたはデバイスドライバによって発行されうる。ある実施例では、プログラム終了通知２７５は、ＳＭＩ通知である。この通知に対するハンドラ（例：ＳＭＩハンドラ）は、ＳＳＭの回復済みプログラムカウンタに適合するエントリに対して、ＰＩＰＣテーブル２１５のＰＳＮ値をＴＲＵＥからＦＡＬＳＥにリセットする。一実施例では、ＳＭＭモジュールは、プログラム開始通知２７０が正規のプログラムイメージから再度正しく起動されるまで、このプログラムからの以降の処理通知に対して動作しない。これは、プログラムのデータ構造を変更し、ＳＭＩ処理通知を起動する正規のプログラムコードの直前の命令にジャンプすることによって、他の悪意のあるプログラムがこのプログラムＩＤに対するＳＭＭモジュールの回避を試みることを、効果的に締め出す。プログラム開始通知２７０とプログラム終了通知２７５の間の全ての処理通知を関連付けることによって、プログラムの作者は、プログラムの正当なイメージから起動された処理通知の前に実行された、通知２７０と通知２７５の間における全てのプログラムセグメントが許可されることを保証される。
図３Ａから図３Ｃを参照すると、本発明の実施例に関連する特定の方法は、フローチャートと関連して、コンピュータソフトウェアおよびハードウェアの形で説明される。コンピュータデバイスによって実行される方法は、コンピュータ実行可能な命令群を構成する、ステートマシンまたはコンピュータプログラムを備えてもよい。コンピュータ実行可能な命令群は、コンピュータプログラム言語によって書かれてもよい、または、ファームウェアロジックに組み込まれてもよい。広く認識された標準に準拠するプログラム言語によって書かれた場合、そのような命令群は、多くのハードウェアプラットフォームにおいて実行されることができる。更に、本発明の実施例は、特定のプログラム言語と関連して説明されるものではない。本願明細書において説明される本発明の実施例を実装することを目的として、多様なプログラム言語が使用されうることが理解されるであろう。更に、当該技術分野では、ソフトウェアは、いかなる形式（例：プログラム、手順、処理、アプリケーション等）においても、動作を実行するもの、または、結果を生じるものとして説明されるのが一般的である。そのような表現は、単に、コンピュータデバイスによるソフトウェアの実行がデバイスにある動作を実行させること、または、結果を生じさせることを簡潔に説明する方法である。
図３Ａから図３Ｃは、本発明の実施例による、セキュアなプラットフォーム間およびプラットフォーム内通信を目的とした方法の、選択された態様を示すフロー図である。図３Ａから図３Ｃにおいて説明される方法は、図２Ａから図２Ｂに関連して説明されたデータ構造と共に実装されうる。代替の実施例では、図３Ａから図３Ｃにおいて説明される方法は、異なるデータ構造と共に実装されてもよい。
図３Ａは、本発明の実施例による、メモリの保護領域（例：図２Ａに示されるＳＭＲＡＭ２００）を初期化する方法の特定の態様を示すフロー図である。処理ブロック３０５を参照すると、ＶＰＩテーブル（例：図２Ａに示されるＶＰＩテーブル２０５）には、プログラム識別子情報がロードされる。一実施例では、ＶＰＩテーブルは、セキュアなｏｕｔ−ｏｆ−ｂａｎｄチャネルを介してロードされる。処理ブロック３１０を参照すると、ＰＩＫＩテーブル（例：図２Ａに示されるＰＩＫＩテーブル２１０）には、鍵値（例：図２Ａに示される鍵値２１２）、および、プログラム識別子（例：図２Ａに示されるプログラムＩＤ２１６）に関連付けられた対応する鍵識別子（例：図２Ａに示される鍵ＩＤ２１４）のような、機密情報がロードされる。
処理ブロック３１５を参照すると、ＳＭＭモジュール（または他のトラステッドエージェント）は、プログラムメモリ（例：図２Ｂに示されるプログラムメモリ２３５）において、処理ブロック３１０において提供されたプログラムＩＤに対応するプログラムを検索する。処理ブロック３２０を参照すると、ＳＭＭモジュールは、発見された各プログラムの関連するプログラムＩＤに対して、プログラムカウンタベース（ＰＣＢ）（例：図２Ａに示されるＰＣＢ２２２）およびプログラムカウンタリミット（ＰＣＬ）（例：図２Ａに示されるＰＣＢ２２４）を設定する。
図３Ｂから図３Ｃは、本発明の実施例による、セキュアなプラットフォーム間およびプラットフォーム内通信を目的とした方法の、特定の態様を示すフロー図である。処理ブロック３２５を参照すると、プログラム開始通知（例：図２Ｂに示されるプログラム開始通知２７０）は、ＳＭＭをトリガーする。ＳＭＭモジュールは、処理ブロック３３０において、例えば保存済み状態マップから、プログラムカウンタを回復する。処理ブロック３３５を参照すると、ＳＭＭモジュールは、ＰＩＰＣテーブル内で、プログラム開始通知を送信したプログラムに対応するエントリを検索する。ある実施例では、エントリが見つかった場合、ＳＭＭモジュールは、処理ブロック３４０において、回復されたプログラムカウンタがＰＣＢとＰＣＬの間にあるかどうかを確認する。回復されたプログラムカウンタがＰＣＢとＰＣＬの間にあるかどうかを確認することは、プログラム開始通知が実際にプログラムによって送信されたものであり、悪意のあるソフトウェアによって送信されたものではないことを保証することを補助する。いくつかの実施例では、ＳＭＭモジュールは、処理ブロック３４５において示されるように、（例：ハッシュ値を計算し、計算されたハッシュ値とＶＰＩテーブル内に格納された予め定められたハッシュ値とを比較することによって）呼び出し側プログラムイメージがＶＰＩテーブル内のエントリと一致するかどうか再検証する。
処理ブロック３５０を参照すると、プログラム開始通知フラグは、ｔｒｕｅに設定され、制御は、起動したプログラムに戻される。ある実施例では、起動したプログラムは、ここで、プログラムデータテーブル（ＰＤＴ）（例：図２Ｂに示されるＰＤＴ２４０）内のデータを変更することが可能となる。処理ブロック３５５において、プログラムは、バッファの場所を（図２Ｂに示されるＤＢＰ２５０およびＩＢＰ２５８により）更新し、適切な鍵識別子（例：図２Ｂに示される鍵識別子２６８）を提供する。プログラムは、処理ブロック３６０において、バッファに関連する処理（例：バッファの割り当て等）を完了する。処理ブロック３６５を参照すると、プログラムは、処理通知（例：ＳＭＩ通知）をトリガーし、制御をＳＭＭに戻す。
処理ブロック３７０を参照すると、ＳＭＭモジュールは、保存済み状態マップ（ＳＳＭ）からプログラムカウンタを回復する。ＳＭＭモジュールは、３７５において、ＰＩＰＣテーブル内で、起動したプログラムに対応するエントリをサーチする。処理ブロック３７６を参照すると、ＳＭＭモジュールは、回復されたプログラムカウンタが、呼び出し側プログラムに対応するＰＩＰＣテーブルのエントリに記録されたように、ＰＣＢとＰＣＬの間にあるかどうかを決定する。一実施例では、ＰＣＢとＰＣＬに許可される範囲は複数存在しうる。そのような実施例では、ＳＭＭモジュールは、プログラムカウンタがＰＣＢとＰＣＬに対して許可された複数の範囲のうちの１つに収まるかどうかを判定する。処理ブロック３７８を参照すると、ＳＭＭモジュールは、呼び出し側プログラムのＰＩＰＣテーブルエントリのプログラム開始通知フラグがＴＲＵＥに設定されているかどうかを決定する。ある実施例では、処理ブロック３７６または３７８において確認される条件のいずれかがＴＲＵＥでない場合、ＳＭＭモジュールは、処理ブロック３８０において、適切なエラーコード（例：図２Ｂに示されるエラーコード２７２）を設定し、制御を呼び出し側プログラムに戻す。処理ブロック３８２を参照すると、ＳＭＭモジュールは、処理要求（例：図２Ｂに示される処理要求２４５）によって指定されたように、処理を実行する。処理は、データバッファポインタ（図２Ｂに示されるＤＰＢ２５０）によって参照されるデータバッファ内にあるデータに対して実行されうる。ＳＭＭモジュールは、データを処理することを目的として、対応するプログラムＩＤおよび鍵ＩＤに対して、鍵値（図２Ａに示される鍵値２１２）を使用しうる。ある実施例では、ＳＭＭモジュールは、データマスクバッファ（図２Ｂに示されるデータマスクバッファ２５６）によって指定された、マスクされた領域をスキップする。
処理が正常終了した場合、ＳＭＭモジュールは、処理ブロック３８４において、エラーコードをＮＯＮＥに設定し、制御を起動したプログラムに戻してもよい。処理ブロック３８６を参照すると、プログラムは、プログラムデータテーブルが承認されないプログラムによって変更されることを防ぐことを目的として、プログラム終了通知を送信しうる。ＳＭＭモジュールは、処理ブロック３８８において、呼び出し側プログラムのプログラムカウンタを回復する。ＳＭＭモジュールは、３９０において、呼び出し側プログラムに対応するエントリをＰＩＰＣテーブル内で検索する。ある実施例では、ＳＭＭモジュールは、処理ブロック３９２において、呼び出し側プログラムのプログラムカウンタがＰＣＢとＰＣＬの間にあるかどうかを決定する。プログラム開始通知フラグは、処理ブロック３９４においてＦＡＬＳＥに設定され、制御は、３９６において、呼び出し側プログラムに戻される。ある実施例では、プログラムデータテーブルは、プログラム開始通知フラグがＦＡＬＳＥに設定されている間、変更されることができない。
図４は、本発明の実施例による、アウトバウンドのパケットを暗号化するフレームワーク４００を示すブロック図である。本発明の実施例を説明することを目的として、図４は、 フレームワーク４００の伝送キューを参照する。図４のアウトバウンドキューに関連して説明された処理は、また、プラットフォーム４００の受信側のインバウンドキュー（図示されない）に対して適応されうることが理解されるであろう。
図に示されるフレームワーク４００の実施例は、プロセッサ４０５、物理メモリ４１０、入出力（Ｉ／Ｏ）コントローラハブ４１５、およびメディアアクセスコントローラ（ＭＡＣ）デバイス４２０を含む。プロセッサ４０５は、マイクロプロセッサ、マイクロコントローラ、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、特定用途向け集積回路（ＡＳＩＣ）、中央処理装置（ＣＰＵ）、プログラム可能論理デバイス（ＰＬＤ）、および、システムストレージ（例：メモリ４１０）からの命令群にアクセスし、デコードし、算術および論理処理を実行することによってこれらの命令群を実行する同様のデバイスを含んでもよい。
物理メモリ４１０は、リードオンリーメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリーメモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブルリードオンリーメモリ（ＥＥＰＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、不揮発ランダムアクセスメモリ（ＮＶＲＡＭ）、キャッシュメモリ、フラッシュメモリ、および他のメモリデバイスを含む、多様なメモリデバイスを有してもよい。ある実施例では、物理メモリ４１０は、ＳＭＲＡＭ４２５およびドライバメモリ４３０を含む。一実施例では、ＳＭＲＡＭ４２５およびドライバメモリ４３０は、同一のメモリデバイスの２つの領域である。代替の実施例では、ＳＭＲＡＭ４２５およびドライバメモリ４３０は、独立したメモリデバイスとして実装される。
一実施例では、Ｉ／Ｏコントローラハブ（ＩＣＨ）４１５は、フレームワーク４００と周辺機器Ｉ／Ｏデバイス間のインタフェース、および、フレームワーク４００と、外部ネットワーク（図示されない）へのインタフェースを提供しうるＭＡＣデバイス４２０との間のインタフェースを提供しうる。
ある実施例では、フレームワーク４００は、以下に説明されるようにパケットを伝送する。ネットワークデバイスドライバ（図示されない）は、参照番号４３５によって示されるＳＭＩプログラム開始通知を生成する。ＳＭＩハンドラは、デバイスドライバのプログラムカウンタを回復し、回復されたプログラムカウンタとＰＩＰＣテーブル４４０に格納された許可可能なプログラムカウンタ値の範囲と比較する。ある実施例では、デバイスドライバのアドレスは、回復されたプログラムカウンタから取得される。
ネットワークデバイスドライバは、４５０において、伝送（例：インタラプトの無効化と共に）することを目的として、１つまたは複数のバッファ４４５を設定する。１つまたは複数のバッファ４４５が設定された後、ネットワークデバイスドライバは、参照番号４５５によって示されるように、「暗号」および／または「整合性生成」通知タイプの処理要求を指定するＳＭＩ処理通知を発生させる。ＳＭＩハンドラは、１つまたは複数のバッファ４４５内に格納された、伝送される準備が整ったフレームの物理アドレスを記録する。ある実施例では、ＰＤＴ内のＤＢＰは、１つまたは複数のバッファ４４５の物理アドレスを指定する。
ある実施例では、ＳＭＩハンドラは、例えば、送信準備が整ったデータを保持する１つまたは複数のバッファ４４５に対して、暗号コード４６０および／または整合性生成コードを実行する。ある実施例では、１つまたは複数のバッファ４４５が適切に暗号化される、および／または、整合性ＨＭＡＣがＰＤＴ（図示されない）の整合性バッファポインタによって参照されるバッファにおいて生成される。そして、制御は、ネットワークデバイスドライバに戻される。ある実施例では、デバイスドライバは、１つまたは複数のバッファ４４５に格納されたフレームをＭＡＣデバイス４２０に送信することを目的として、ダイレクトメモリアクセスを使用する。参照番号４６５は、ダイレクトメモリアクセスを介して、ＭＡＣデバイス４２０に送信されるバッファされたデータを示す。ＭＡＣデバイス４２０は、１つまたは複数のバッファ４４５から回復したデータを伝送した後に、完全な信号をプロセッサ４０５に対して送信する。ある実施例では、デバイスドライバは、伝送が完了した後に、ＳＭＩプログラム終了通知をトリガーする。
図４に示されるように（例：参照番号４３５、４５０、および４５５）、本発明の実施例は、プラットフォーム内通信およびプラットフォーム間通信を提供しうる。プラットフォーム内通信の一つの例は、セキュリティコンポーネントの存在を確立することを目的とした、ホスト上のセキュリティソフトウェアと、プラットフォーム（プロアクティブ／Ｎａｖａｓｓａ）の組込み管理プロセッサ上のファームウェアセキュリティエージェントとの間における認証されたハートビートメッセージである。
標準的なハートビート通信は、プラットフォーム上のセキュリティエージェントの存在を確立する。この通信は、機密情報を扱うものであり、ある実施例では、スプーフィングに対して保護されうる。この通信は、例えば、ダイレクトメモリアクセスまたは専用管理バスのような、いかなる媒体を介してもよい。ある実施例では、（上記に説明された通り）整合性確認および／または暗号化処理は、耐タンパーでありかつ機密情報を扱う環境におけるハートビートメッセージに対して適用されうる。組込み管理プロセッサは、ハートビートメッセージを検証できるように、鍵を設定しうる。ある実施例では、使用される鍵は、ハートビートによって存在が確立されたセキュリティソフトウェアに対して漏洩されない。この場合、通信するエンドポイントは、ホストソフトウェア、および、組込み管理コントローラ上の管理ソフトウェアでありうる。同様の概念が、機密情報を扱うプログラム間通信の秘匿化、または、単一プログラムのデータに関する整合性保護（この単一のプログラムがデータ交換のソースかつデスティネーション）に用いられることができる。一実施例では、代替実施例における反射攻撃を防ぐことを目的として、鍵と連動してランダムなナンスが使用されうる。
図４（例：参照番号４３５および４５２）に示されるように、本発明の実施例は、プログラム内通信およびプログラム間通信を提供しうる。ある実施例では、プログラムは、カーネルコンポーネント（例：ｒｉｎｇ−０プログラム）である。一実施例では、プログラムは、アプリケーション（例：ｒｉｎｇ−３プログラム）である。プログラムがアプリケーションである、ある実施例では、保護された通信は、プロセス間および／またはプロセス内通信として称されうる。例えば、ある実施例では、プログラムは、データおよび状態を所有するプログラムに認識されずに他のプログラムがデータまたは状態を変更できないように、自身のデータおよび状態を起動間で保護しうる。
そのような実施例では、「正規の」プログラムは、同一（または他の）正規のプログラムのみがデータにアクセスできるように、データを暗号化および復号化することによってデータを隠蔽および開示することを目的として、ＳＭＭ保護鍵を使用しうる。代替の実施例では、プログラムは、プログラムが起動された場合に以前の起動からデータが変更されていないことを確認することを目的として、内部プログラム状態のＨＭＡＣを計算することによって自身の状態の整合性を確認するために、ＳＭＭ保護鍵を使用することができる。プログラムがリターンする前に、プログラムは、次の起動時に検証されるべき自身の内部状態または他のデータのための新規ＨＭＡＣを生成することを目的として、ＳＭＩを発行しうる。あるいは、プログラムは、自身の内部データ構造に対してハッシュ値またはランニングチェックサムを作成し、署名するため、または、自身のデータ構造に対してハッシュ／チェックサムを生成したプログラムの整合性を保護するために、単にＳＭＭコンポーネントを使用することができる。そのような実施例では、プログラムは、ＳＭＩプログラム終了通知の前かつＳＭＩプログラム開始通知の後に、自身の内部データ構造のハッシュ／チェックサムを計算する。処理通知は、このハッシュ／チェックサムが使用される前にその整合性を確認するために使用されることができる。そして、プログラムが自身のデータ構造の変更とそのハッシュ／チェックサムの更新を完了した後、新規の整合性ＨＭＡＣが再び生成されうる。ある実施例では、整合性検証におけるエラーは、ＰＤＴ（例：図２Ｂに示されるＰＤＴ２４０）のエラーコードを介して呼び出し側プログラムにレポートされる。
図５は、複数の異なるレイヤにおいてネットワークセキュリティプロトコルをサポートする、本発明の実施例を示すフレームワーク５００である。ある実施例では、フレームワーク５００は、ネットワークレイヤセキュリティ（例：インターネットプロトコルセキュリティ（ＩＰＳＥＣ）、トランスポートレイヤセキュリティ（ＴＬＳ）、および／またはアプリケーションレイヤセキュリティー）をサポートしうる。
一実施例では、ネットワークドライバ５１０は、多様なネットワークレイヤプロトコル５２２−５２６から受信されたフレーム記述子に、追加のメタデータ（例５３２、５３４、および５３６）の「タグ」を付す。これらのタグは、また、ＳＭＲＡＭにおいて（鍵と共に）予め提供され、例えば、どの暗号化アルゴリズムを使用するのか、どの鍵を使用するのか、およびどのレイヤを暗号化するのかを決定することを目的として、ＳＭＩハンドラによって使用される。ある実施例では、上位プロトコルレイヤ（例：プロトコルレイヤ５２２から５２６）は、また、攻撃者がフレームをセキュアなセッションに入力することを防ぐことを目的として、ネットワークドライバ５１０への呼び出し時に、ソースが検証される。
図６は、本発明の実施形態により実装されるトランザクション６００を示すトランザクション図である。トランザクション６００は、ホストネットワークデバイスドライバ６０５、ホスト物理メモリ６１０、ＳＭＩハンドラ６１５、およびネットワークコントローラ６２０を含む。ある実施例では、デバイスドライバ６０５は、ＳＭＩハンドラ６１５に、プログラム開始ＳＭＩ通知６２５を送信させる。ＳＭＩハンドラ６１５は、例えば、保存済み状態マップ（図示されない）によって、デバイスドライバ６０５を、トランザクションのソースのプログラムとして識別しうる。ＳＭＩハンドラは、参照番号６３０において、制御をデバイスドライバ６０５に戻す。
ある実施例では、デバイスドライバ６０５は、６３２によって示されるように、トランザクション６００中のコンテキストスイッチに対して保護することを目的として、インタラプトを無効化しうる。そして、デバイスドライバ６０５は、６３４によって示されるように、伝送される準備が整ったフレームバッファを、Ｆｉｒｓｔ Ｉｎ Ｆｉｒｓｔ Ｏｕｔ（ＦＩＦＯ）キュー（キューは図示されない）に伝送しうる。一実施例では、インタラプトは、６３６によって示されるように、ＦＩＦＯキューがロードされた場合に有効化される。そして、デバイスドライバ６０５は、６３８によって示されるように、暗号化処理ＳＭＩ通知をＳＭＩハンドラ６１５に送信しうる。
ＳＭＩハンドラ６１５は、ソースプログラムカウンタがデバイスドライバ６０５に対応することを確認することを目的として、ソースプログラムカウンタを再確認する。ある実施例では、ＳＭＩハンドラ６１５は、例えば、ＳＭＲＡＭ内に格納された鍵情報を使用するデバイスドライバ６０５に対するプログラムデータテーブルにおいて指定されるデータを暗号化する。ＳＭＩハンドラ６１５は、処理ＳＭＩリターン６４０により制御をデバイスドライバ６０５に戻しうる。デバイスドライバ６０５は、参照番号６４５によって示されるようにパケットの送信準備が整ったことを示すことを目的としてネットワークコントローラ６２０に通知しうる。ネットワークコントローラ６２０は、例えば、パケットをホスト物理メモリ内のネットワークインタフェースカードメモリに送信するために、ダイレクトメモリアクセスを使用しうる。ある実施例では、ネットワークコントローラ６２０は、６５０において、パケットが送信されたことをデバイスドライバ６０５に通知する。
本発明の実施例の要素は、また、マシン実行可能な命令群を格納するためのマシンアクセス可能な媒体として提供されうる。マシンアクセス可能な媒体は、マシン（例：コンピュータ、ネットワークデバイス、パーソナルデジタルアシスタント、製造ツール、１つ以上のプロセッサのセットを有する全てのデバイスなど）によってアクセス可能な形態で情報を提供（例：格納および／または伝送）する、全ての機構を含む。例えば、マシンアクセス可能な媒体は、記録可能／記録不可能な媒体（リードオンリーメモリ（ＲＯＭ）、ランダムアクセスメモリ（ＲＡＭ）、磁気ディスク記憶媒体、光記憶媒体、フラッシュメモリデバイス等）、および、電気、光、音、または他の形態の伝播信号（例：搬送波、赤外線信号、デジタル信号等）などを含む。
本願明細書における「一実施例」または「ある実施例」は、実施例に関連して説明された特定の機能、構造、または性質が、本発明の少なくとも一実施例に含まれることを意味する。従って、本願明細書における２つ以上の「ある実施例」、「一実施例」、または「代替の実施例」は、必ずしも全て同一の実施例を参照しない。更に、特定の機能、構造、または性質は、本発明の１つ以上の実施例において適切に組み合わされてもよい。
同様に、本発明の実施形態に関する上記の説明では、１つ以上の発明の態様に関する理解を促進する形で発明内容を開示することを目的として、種々の機能が一実施例、図、またはその説明に組合せられることがあると理解されるべきである。しかしながら、当該開示方法は、特許請求される発明が、各請求項において明示的に記載されている内容よりも多くの機能を必要とするように解釈されるべきではない。添付の特許請求の範囲が示すように、発明の態様は、上記に開示された実施例の全ての機能よりも少ない機能に収まる。従って、添付の特許請求の範囲は、詳細な説明に明示的に組み込まれる。
Claims (22)
- ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、前記ソフトウェアプログラムおよびホストオペレーティングシステムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記ホストオペレーティングシステムは、一時的に前記ホストシステムの制御を前記管理モードコンポーネントに譲る方法であって、
ソフトウェアプログラムが起動されるとすぐに発行する、前記プロセッサが前記ソフトウェアプログラムをプログラムメモリ内で実行していることを前記管理モードコンポーネントに示す開始通知に応じて、前記プロセッサが前記管理モードコンポーネントを起動することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記プロセッサが前記ソフトウェアプログラムをプログラムメモリにおいて実行していることを示す開始通知インジケータを前記メモリの保護領域に設定することと
を更に備える方法。 - 前記割込み通知に応じた処理をすることは、
前記開始通知インジケータが設定されている場合、前記プロセッサが実行する前記管理モードコンポーネントによって、前記割込み通知に応じた処理をすること
を更に備える請求項１に記載の方法。 - 前記開始通知を提供した前記ソフトウェアプログラムが前記管理モードコンポーネントの処理の起動を許可されているか否かを、前記プロセッサが実行する前記管理モードコンポーネントによって検証すること
を更に備え、前記検証することは、
前記開始通知の受信に応じて、前記プロセッサが実行する前記管理モードコンポーネントによって前記ソフトウェアプログラムのプログラムカウンタ値を取得することと、
許可されたプログラムのプログラムカウンタ値の範囲に前記プログラムカウンタ値が含まれるか否かを、前記プロセッサが実行する前記管理モードコンポーネントによって判定することと
を備える請求項１に記載の方法。 - 前記開始通知を提供した前記ソフトウェアプログラムが前記管理モードコンポーネントの処理を起動することが許可されているかどうかを前記プロセッサが実行する前記管理モードコンポーネントが検証することによって、前記プロセッサが実行する前記管理モードコンポーネントが前記ソフトウェアプログラムの整合性を検証すること
を更に備える請求項３に記載の方法。 - 前記ソフトウェアプログラムの前記整合性を検証することは、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記ソフトウェアプログラムのイメージの少なくとも一部分のハッシュ値を計算することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記ソフトウェアプログラムが変更されたかどうかを決定するために、前記計算されたハッシュ値を予め定められたハッシュ値と比較することと
を備える請求項４に記載の方法。 - 前記ソフトウェアプログラムはカーネルプログラムである請求項１に記載の方法。
- 前記カーネルプログラムはデバイスドライバである請求項６に記載の方法。
- ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、前記ソフトウェアプログラムおよびホストオペレーティングシステムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記ホストオペレーティングシステムは、一時的に前記ホストシステムの制御を前記管理モードコンポーネントに譲る方法であって、
前記割込み通知に応じた処理をすることは、
前記メモリの保護領域に格納されたデータに、前記プロセッサが実行する管理モードコンポーネントによってアクセスすることを備え、前記データは少なくとも、前記ソフトウェアプログラムのプログラム識別子から鍵情報へのマッピングテーブルを有し、前記プログラム識別子は、前記管理モードコンポーネントを起動することを承認されているソフトウェアプログラムを識別し、
前記鍵情報は、前記管理モードコンポーネントが使用して前記プログラムメモリに格納されたデータに暗号化処理を行う暗号化鍵、および、前記管理モードコンポーネントが使用して前記ソフトウェアプログラムの整合性確認処理を行うセッション鍵のうちの少なくとも１つを含み、
前記ソフトウェアプログラムの前記整合性確認処理を行うことは、
前記プロセッサが前記管理モードコンポーネントを実行することによって、前記ソフトウェアプログラムのイメージの少なくとも一部分のハッシュ値を、前記セッション鍵を使用して計算することと、
前記プロセッサが前記管理モードコンポーネントを実行することによって、前記ソフトウェアプログラムが変更されたかどうかを決定するために、前記計算されたハッシュ値を予め定められたハッシュ値と比較することと
を有する方法。 - 前記メモリの保護領域に格納されたデータにアクセスすることは、
前記ソフトウェアプログラムのプログラム識別子で識別される鍵情報に、前記プロセッサが実行する管理モードコンポーネントによってアクセスすること
を備え、
前記鍵情報は、前記メモリの保護領域に格納される
請求項８に記載の方法。 - 前記ソフトウェアプログラムのプログラム識別子で識別される鍵情報にアクセスすることは、
前記暗号化処理のための前記暗号化鍵、および、前記整合性確認処理のための前記セッション鍵のうちの少なくとも１つにアクセスすること
を備える請求項９に記載の方法。 - ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、前記ソフトウェアプログラムおよびホストオペレーティングシステムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記ホストオペレーティングシステムは、一時的に前記ホストシステムの制御を前記管理モードコンポーネントに譲る方法であって、
前記管理モードコンポーネントは前記プログラムメモリにアクセス可能であり、
前記割込み通知に応じた処理をすることは、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記ソフトウェアプログラムによって前記プログラムメモリに格納されたデータに、データのセキュリティを向上するためのセキュリティ処理をすること
を備え、前記セキュリティ処理をすることは、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データを暗号化すること、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データを復号化すること、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データの整合性を確認すること、および、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データに整合性情報を追加すること
のうちの少なくとも１つを備える方法。 - 前記ソフトウェアプログラムの前記データは、
前記ソフトウェアプログラムの状態情報、
前記ソフトウェアプログラムと同一の前記プロセッサ上で実行する第２のソフトウェアプログラムに送信される送信バッファデータ、
前記ホストシステムの他のプロセッサ上で実行する第２のソフトウェアプログラムに送信される送信バッファデータ、および、
他のホストシステム上で実行する第２のソフトウェアプログラムに送信される送信バッファデータ
のうちの少なくとも１つを備える請求項１１に記載の方法。 - 前記データの前記整合性を確認することとは、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データのハッシュ値を計算することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記計算されたハッシュ値を予め定められたハッシュ値と比較することと
を備える請求項１０に記載の方法。 - ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、前記ソフトウェアプログラムおよびホストオペレーティングシステムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、セキュアチャネルを介して前記処理を開始すること
を備え、
前記ホストオペレーティングシステムは、一時的に前記ホストシステムの制御を前記管理モードコンポーネントに譲る方法であって、
前記セキュアチャネルを介して前記処理を開始することは、
前記プロセッサが実行する前記管理モードコンポーネントによって、それぞれが前記管理モードコンポーネントを起動することを承認されているソフトウェアプログラムを識別する１つ以上のプログラム識別子を、前記メモリの保護領域に格納することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、鍵情報を前記メモリの保護領域に格納することと
を備え、
前記鍵情報は、前記１つ以上のプログラム識別子によって識別されるソフトウェアプログラムによりアクセスされる方法。 - 装置によって実行された場合に、前記装置に処理を実行させる命令群を有するプログラムであって、
前記処理は、
ホストオペレーティングシステムは一時的にホストシステムの制御を管理モードコンポーネントに譲り、ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、ホストオペレーティングシステムおよび前記ソフトウェアプログラムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記装置によって実行された場合に、前記命令群は、
ソフトウェアプログラムが起動されるとすぐに発行する、前記プロセッサが前記ソフトウェアプログラムをプログラムメモリ内で実行していることを前記管理モードコンポーネントに示す開始通知に応じて、前記プロセッサに前記管理モードコンポーネントを起動することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記プロセッサが前記ソフトウェアプログラムをプログラムメモリにおいて実行していることを示す開始通知インジケータを前記メモリの保護領域に設定することと
をさらに備えるプログラム。 - 前記割込み通知に応じた処理をすることは、
前記開始通知インジケータが設定されている場合、前記プロセッサが実行する前記管理モードコンポーネントによって、前記割込み通知に応じた処理をする
請求項１５に記載のプログラム。 - 前記装置が実行する処理は、更に、
前記開始通知の受信に応じて、前記プロセッサが実行する前記管理モードコンポーネントによって前記ソフトウェアプログラムのプログラムカウンタ値を取得することと、
許可されたプログラムのプログラムカウンタ値の範囲に前記プログラムカウンタ値が含まれるか否かを、前記プロセッサが実行する前記管理モードコンポーネントによって判定することと
によって、
前記開始通知を提供した前記ソフトウェアプログラムが前記管理モードコンポーネントの処理の起動を許可されたプログラムであるか否かを、前記プロセッサが実行する前記管理モードコンポーネントによって検証することを
を備える請求項１５に記載のプログラム。 - 前記装置が実行する処理は、更に、
前記開始通知を提供した前記ソフトウェアプログラムが前記管理モードコンポーネントのセキュリティ処理の起動を許可されたプログラムであるか否かを、前記プロセッサが実行する前記管理モードコンポーネントによって検証することによって、前記プロセッサが実行する前記管理モードコンポーネントが、前記ソフトウェアプログラムの整合性を検証すること
を備える請求項１７に記載のプログラム。 - 前記装置によって実行された場合に、前記装置に、前記ソフトウェアプログラムの前記整合性を検証させる前記命令群は、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記ソフトウェアプログラムのイメージの少なくとも一部のハッシュ値を計算させ、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記ソフトウェアプログラムが変更されたかどうかを決定するために、前記計算されたハッシュ値を予め定められたハッシュ値と比較させる
請求項１８に記載のプログラム。 - 装置によって実行された場合に、前記装置に処理を実行させる命令群を有するプログラムであって、
前記処理は、
ホストオペレーティングシステムは一時的にホストシステムの制御を管理モードコンポーネントに譲り、ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、ホストオペレーティングシステムおよび前記ソフトウェアプログラムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記割込み通知に応じた処理をすることは、
前記ソフトウェアプログラムのプログラム識別子によって識別される鍵情報に、前記プロセッサが実行する管理モードコンポーネントによってアクセスすること
を備え、
前記鍵情報は、前記メモリの保護領域に格納され、前記管理モードコンポーネントが使用して前記プログラムメモリに格納されたデータに暗号化処理を行う暗号化鍵、および、前記管理モードコンポーネントが使用して前記ソフトウェアプログラムの整合性確認処理を行うセッション鍵のうちの少なくとも１つを含み、
前記プログラム識別子は、前記管理モードコンポーネントを起動することを承認されている前記ソフトウェアプログラムを識別するプログラム。 - 装置によって実行された場合に、前記装置に処理を実行させる命令群を有するプログラムであって、
前記処理は、
ホストオペレーティングシステムは一時的にホストシステムの制御を管理モードコンポーネントに譲り、ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、ホストオペレーティングシステムおよび前記ソフトウェアプログラムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記割込み通知に応じた処理をすることは、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記プログラムメモリに格納されたデータに、データのセキュリティを向上するためのセキュリティ処理をすること
を備え、前記セキュリティ処理をすることは、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データを暗号化すること、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データを復号化すること、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データの整合性を確認すること、および、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記データに整合性情報を追加すること
のうちの少なくとも１つを備えるプログラム。 - 装置によって実行された場合に、前記装置に処理を実行させる命令群を有するプログラムであって、
前記処理は、
ホストオペレーティングシステムは一時的にホストシステムの制御を管理モードコンポーネントに譲り、ホストシステムのプログラムメモリにおいて実行されるソフトウェアプログラムからの割込み通知に応じて、前記プログラムメモリと異なり、ホストオペレーティングシステムおよび前記ソフトウェアプログラムからアクセスできないメモリの保護領域にアクセスできる管理モードコンポーネントを、前記ホストシステムのプロセッサが起動することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、前記割込み通知に応じた処理をすることと、
前記プロセッサが実行する前記管理モードコンポーネントが、前記割込み通知に応じた処理の結果を前記プログラムメモリに格納することと
を備え、
前記装置が実行する処理は、更に、
前記プロセッサが実行する前記管理モードコンポーネントによって、セキュアチャネルを介して前記処理を開始する
ことを備え、
前記セキュアチャネルを介して前記処理を開始することは、
前記プロセッサが実行する前記管理モードコンポーネントによって、それぞれが前記管理モードコンポーネントを起動することを承認されているソフトウェアプログラムを識別する１つ以上のプログラム識別子を、前記メモリの保護領域に格納することと、
前記プロセッサが実行する前記管理モードコンポーネントによって、鍵情報を前記メモリの保護領域に格納することと
を備え、
前記鍵情報は、前記１つ以上のプログラム識別子によって識別されるソフトウェアプログラムによりアクセスされるプログラム。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US10/881,777 | 2004-06-29 | ||
| US10/881,777 US20050289311A1 (en) | 2004-06-29 | 2004-06-29 | System and method for secure inter-platform and intra-platform communications |
| PCT/US2005/022577 WO2006012341A1 (en) | 2004-06-29 | 2005-06-24 | System and method for secure inter-platform and intra-platform communications |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2008500655A JP2008500655A (ja) | 2008-01-10 |
| JP4774049B2 true JP4774049B2 (ja) | 2011-09-14 |
Family
ID=35207467
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007515704A Expired - Fee Related JP4774049B2 (ja) | 2004-06-29 | 2005-06-24 | セキュアなプラットフォーム間およびプラットフォーム内通信のための方法およびプログラム |
Country Status (6)
| Country | Link |
|---|---|
| US (1) | US20050289311A1 (ja) |
| EP (1) | EP1761837B1 (ja) |
| JP (1) | JP4774049B2 (ja) |
| CN (1) | CN100533333C (ja) |
| AT (1) | ATE511672T1 (ja) |
| WO (1) | WO2006012341A1 (ja) |
Families Citing this family (36)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8627086B2 (en) * | 2004-10-11 | 2014-01-07 | Telefonaktiebolaget Lm Ericsson (Publ) | Secure loading and storing of data in a data processing device |
| US7594269B2 (en) * | 2004-10-29 | 2009-09-22 | Intel Corporation | Platform-based identification of host software circumvention |
| US7739517B2 (en) * | 2005-03-31 | 2010-06-15 | Intel Corporation | Hardware-based authentication of a software program |
| US20070006307A1 (en) * | 2005-06-30 | 2007-01-04 | Hahn Scott D | Systems, apparatuses and methods for a host software presence check from an isolated partition |
| US7953980B2 (en) | 2005-06-30 | 2011-05-31 | Intel Corporation | Signed manifest for run-time verification of software program identity and integrity |
| US8839450B2 (en) * | 2007-08-02 | 2014-09-16 | Intel Corporation | Secure vault service for software components within an execution environment |
| US7870565B2 (en) * | 2005-06-30 | 2011-01-11 | Intel Corporation | Systems and methods for secure host resource management |
| US7669242B2 (en) * | 2005-06-30 | 2010-02-23 | Intel Corporation | Agent presence monitor configured to execute in a secure environment |
| US20070067590A1 (en) * | 2005-09-22 | 2007-03-22 | Uday Savagaonkar | Providing protected access to critical memory regions |
| US7921463B2 (en) * | 2005-09-30 | 2011-04-05 | Intel Corporation | Methods and apparatus for providing an insertion and integrity protection system associated with a wireless communication platform |
| US7698542B2 (en) * | 2006-08-25 | 2010-04-13 | Infineon Technologies Ag | Circuit and method for comparing program counter values |
| US7802050B2 (en) * | 2006-09-29 | 2010-09-21 | Intel Corporation | Monitoring a target agent execution pattern on a VT-enabled system |
| US7882318B2 (en) * | 2006-09-29 | 2011-02-01 | Intel Corporation | Tamper protection of software agents operating in a vitual technology environment methods and apparatuses |
| US7822207B2 (en) * | 2006-12-22 | 2010-10-26 | Atmel Rousset S.A.S. | Key protection mechanism |
| US20080163375A1 (en) * | 2006-12-28 | 2008-07-03 | Savagaonkar Uday R | Embedding and patching integrity information in a program file having relocatable file sections |
| JP2009070327A (ja) * | 2007-09-18 | 2009-04-02 | Panasonic Corp | 情報端末及び情報端末の制御方法 |
| DE102007045909A1 (de) * | 2007-09-26 | 2009-08-06 | T-Mobile Internationale Ag | Verfahren zum Schutz vor Viren/Spam in Mobilfunknetzen |
| US8099718B2 (en) | 2007-11-13 | 2012-01-17 | Intel Corporation | Method and system for whitelisting software components |
| US8266707B2 (en) | 2008-02-28 | 2012-09-11 | Intel Corporation | Tamper resistant method, apparatus and system for secure portability of digital rights management-protected content |
| EP2339499A4 (en) * | 2008-08-22 | 2012-05-09 | Ibm | MEMORY DEVICE, INFORMATION PROCESSING DEVICE AND PROGRAM |
| US8843742B2 (en) * | 2008-08-26 | 2014-09-23 | Hewlett-Packard Company | Hypervisor security using SMM |
| US8364601B2 (en) * | 2008-12-31 | 2013-01-29 | Intel Corporation | Methods and systems to directly render an image and correlate corresponding user input in a secure memory domain |
| JP5335634B2 (ja) * | 2009-09-29 | 2013-11-06 | レノボ・シンガポール・プライベート・リミテッド | システム管理モードの特権レベルを保護するコンピュータ |
| US8819225B2 (en) * | 2010-11-15 | 2014-08-26 | George Mason Research Foundation, Inc. | Hardware-assisted integrity monitor |
| CN102065021B (zh) * | 2011-01-28 | 2012-12-26 | 北京交通大学 | 基于NetFPGA的IPSecVPN实现系统及方法 |
| US8839444B2 (en) * | 2011-03-31 | 2014-09-16 | Kaspersky Lab Zao | Automatic analysis of software license usage in a computer network |
| US8875240B2 (en) | 2011-04-18 | 2014-10-28 | Bank Of America Corporation | Tenant data center for establishing a virtual machine in a cloud environment |
| US10496824B2 (en) * | 2011-06-24 | 2019-12-03 | Microsoft Licensing Technology, LLC | Trusted language runtime on a mobile platform |
| US20130246800A1 (en) * | 2012-03-19 | 2013-09-19 | Microchip Technology Incorporated | Enhancing Security of Sensor Data for a System Via an Embedded Controller |
| US9183031B2 (en) | 2012-06-19 | 2015-11-10 | Bank Of America Corporation | Provisioning of a virtual machine by using a secured zone of a cloud environment |
| US9037854B2 (en) * | 2013-01-22 | 2015-05-19 | Amazon Technologies, Inc. | Privileged cryptographic services in a virtualized environment |
| US10289570B2 (en) * | 2015-12-24 | 2019-05-14 | Mcafee, Llc | Detecting data corruption by control flow interceptions |
| US11438155B2 (en) * | 2017-01-24 | 2022-09-06 | Microsoft Technology Licensing, Llc | Key vault enclave |
| US10275367B2 (en) | 2017-04-24 | 2019-04-30 | Hewlett-Packard Development Company, L.P. | Command source verification |
| WO2021196167A1 (zh) * | 2020-04-03 | 2021-10-07 | Oppo广东移动通信有限公司 | 信息处理方法、装置、设备及存储介质 |
| CN114595265A (zh) * | 2020-12-04 | 2022-06-07 | 上海唯链信息科技有限公司 | 一种数据处理方法、装置、存储介质及设备 |
Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003104981A2 (en) * | 2002-06-07 | 2003-12-18 | Intel Corporation | System and method for protection against untrusted system management code by redirecting a system management interrupt and creating a virtual machine container |
Family Cites Families (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5557798A (en) * | 1989-07-27 | 1996-09-17 | Tibco, Inc. | Apparatus and method for providing decoupling of data exchange details for providing high performance communication between software processes |
| US5944821A (en) * | 1996-07-11 | 1999-08-31 | Compaq Computer Corporation | Secure software registration and integrity assessment in a computer system |
| US6105137A (en) * | 1998-07-02 | 2000-08-15 | Intel Corporation | Method and apparatus for integrity verification, authentication, and secure linkage of software modules |
| JP4763866B2 (ja) * | 1998-10-15 | 2011-08-31 | インターシア ソフトウェア エルエルシー | ２重再暗号化によりデジタルデータを保護する方法及び装置 |
| AU4705001A (en) | 1999-10-25 | 2001-06-18 | Phoenix Technologies Inc. | Secure software smi dispatching using caller address |
| US6658515B1 (en) * | 2000-01-25 | 2003-12-02 | Dell Usa, L.P. | Background execution of universal serial bus transactions |
| US20030037237A1 (en) * | 2001-04-09 | 2003-02-20 | Jean-Paul Abgrall | Systems and methods for computer device authentication |
| US7093118B2 (en) * | 2001-06-27 | 2006-08-15 | Intel Corporation | System and method for external bus device support |
| JP2003281071A (ja) * | 2002-03-20 | 2003-10-03 | Seiko Epson Corp | データ転送制御装置、電子機器及びデータ転送制御方法 |
-
2004
- 2004-06-29 US US10/881,777 patent/US20050289311A1/en not_active Abandoned
-
2005
- 2005-06-24 AT AT05786047T patent/ATE511672T1/de not_active IP Right Cessation
- 2005-06-24 WO PCT/US2005/022577 patent/WO2006012341A1/en not_active Application Discontinuation
- 2005-06-24 EP EP05786047A patent/EP1761837B1/en not_active Not-in-force
- 2005-06-24 CN CNB2005800174483A patent/CN100533333C/zh not_active Expired - Fee Related
- 2005-06-24 JP JP2007515704A patent/JP4774049B2/ja not_active Expired - Fee Related
Patent Citations (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003104981A2 (en) * | 2002-06-07 | 2003-12-18 | Intel Corporation | System and method for protection against untrusted system management code by redirecting a system management interrupt and creating a virtual machine container |
Also Published As
| Publication number | Publication date |
|---|---|
| US20050289311A1 (en) | 2005-12-29 |
| EP1761837A1 (en) | 2007-03-14 |
| CN100533333C (zh) | 2009-08-26 |
| CN1961271A (zh) | 2007-05-09 |
| JP2008500655A (ja) | 2008-01-10 |
| ATE511672T1 (de) | 2011-06-15 |
| WO2006012341A1 (en) | 2006-02-02 |
| EP1761837B1 (en) | 2011-06-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4774049B2 (ja) | セキュアなプラットフォーム間およびプラットフォーム内通信のための方法およびプログラム | |
| CN106815494B (zh) | 一种基于cpu时空隔离机制实现应用程序安全认证的方法 | |
| KR101067399B1 (ko) | 대칭 키 암호화에 기초한 데이터의 저장 및 검색을 위한, 컴퓨팅 장치에서 구현되는 방법, 시스템 및 복수의 명령어를 저장하는 하나 이상의 컴퓨터 판독가능 매체 | |
| US11374734B2 (en) | Method and system for key distribution and exchange for data processing accelerators | |
| KR100996784B1 (ko) | 공개 키 암호화에 기초한 데이터의 저장 및 검색을 위한, 컴퓨팅 장치에서 구현되는 방법, 시스템 및 복수의 명령어를 저장하는 하나 이상의 컴퓨터 판독가능 매체 | |
| US9514300B2 (en) | Systems and methods for enhanced security in wireless communication | |
| JP5869052B2 (ja) | データセンタへのプラットフォームの内包検証 | |
| CN107567630B (zh) | 受信输入/输出设备的隔离 | |
| US20080134321A1 (en) | Tamper-resistant method and apparatus for verification and measurement of host agent dynamic data updates | |
| US11233652B2 (en) | Method and system to derive a session key to secure an information exchange channel between a host system and a data processing accelerator | |
| WO2016074506A1 (zh) | 应用程序完整性验证方法及网络设备 | |
| EP3304401A1 (en) | System, apparatus and method for controlling multiple trusted execution environments in a system | |
| CN109858265A (zh) | 一种加密方法、装置及相关设备 | |
| JP2021513691A (ja) | ホストシステムとデータ処理アクセラレータの間の通信を保護するための方法およびシステム | |
| US11392687B2 (en) | Method and system for validating kernel objects to be executed by a data processing accelerator of a host system | |
| US20060005015A1 (en) | System and method for secure inter-platform and intra-platform communications | |
| US11616651B2 (en) | Method for establishing a secure information exchange channel between a host system and a data processing accelerator | |
| US11609766B2 (en) | Method and system for protecting data processed by data processing accelerators | |
| EP3356987B1 (en) | Securely writing data to a secure data storage device during runtime | |
| US20230409700A1 (en) | Systems and methods for managing state | |
| CN111868723A (zh) | 病毒免疫计算机系统和方法 | |
| Jiang et al. | An effective authentication for client application using ARM trustzone | |
| Jain et al. | Security analysis of remote attestation | |
| CN112651018A (zh) | 基于sgx的可信输入输出控制方法、装置、设备和存储介质 | |
| Wang et al. | Coprocessor-based hierarchical trust management for software integrity and digital identity protection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100119 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100419 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100601 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20100901 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20100908 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20100930 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20101007 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20101029 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20101108 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101201 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110104 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110401 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110408 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20110428 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20110511 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110513 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110607 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110624 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140701 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4774049 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |