JP5287980B2 - 情報処理装置，情報処理装置の起動制御方法及び起動プログラム - Google Patents
情報処理装置，情報処理装置の起動制御方法及び起動プログラム Download PDFInfo
- Publication number
- JP5287980B2 JP5287980B2 JP2011506891A JP2011506891A JP5287980B2 JP 5287980 B2 JP5287980 B2 JP 5287980B2 JP 2011506891 A JP2011506891 A JP 2011506891A JP 2011506891 A JP2011506891 A JP 2011506891A JP 5287980 B2 JP5287980 B2 JP 5287980B2
- Authority
- JP
- Japan
- Prior art keywords
- unit
- configuration register
- configuration
- information processing
- processing apparatus
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/575—Secure boot
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/4401—Bootstrapping
Description
本件は、セキュリティ機能モジュール（ＴＰＭ;Trusted Platform Module）を搭載したシステムボードを複数そなえた情報処理装置における起動制御に関する。
近年、ＴＰＭ等のセキュリティチップ（セキュリティ機能モジュール）を内蔵し、セキュリティレベルを向上させた情報処理端末（情報処理装置）が知られている。
ＴＰＭは、業界標準団体であるＴＣＧ（Trusted Computing Group）によって定義された仕様に準拠するセキュリティ制御部としてのセキュリティチップである。ＴＰＭは、例えば、情報処理装置のマザーボード（システムボード；System Board）に実装され、セキュア通信で利用される暗号鍵（コア暗号鍵）等を格納する不揮発性メモリや、暗号処理専用のマイクロプロセッサをそなえて構成されている。
ＴＰＭは、業界標準団体であるＴＣＧ（Trusted Computing Group）によって定義された仕様に準拠するセキュリティ制御部としてのセキュリティチップである。ＴＰＭは、例えば、情報処理装置のマザーボード（システムボード；System Board）に実装され、セキュア通信で利用される暗号鍵（コア暗号鍵）等を格納する不揮発性メモリや、暗号処理専用のマイクロプロセッサをそなえて構成されている。
そして、情報処理装置においては、その起動時にＴＰＭを用いて、ハードウェアやソフトウェアが改ざんされていないかのチェックを行ない、何らかの不正を発見した場合に起動を阻止することにより、ハードウェアレベルでのセキュリティ管理を実現する。
図１０は従来のＰＣ（Personal Computer）の構成を模式的に示す図、図１１は情報処理装置におけるＴＰＭの接続状態を模式的に示す図、図１２は従来のＰＣにおけるＰＣＲ（Platform Configuration Registers）値の格納手法を説明するための図である。
図１０は従来のＰＣ（Personal Computer）の構成を模式的に示す図、図１１は情報処理装置におけるＴＰＭの接続状態を模式的に示す図、図１２は従来のＰＣにおけるＰＣＲ（Platform Configuration Registers）値の格納手法を説明するための図である。
情報処理装置であるＰＣ１００１を図１０に開示する。ＰＣは、ＯＳ（Operating System）１００２，ＯＳローダ（OS LOADER）１００３，ファームウェア（Firmware）１００４，演算処理装置としてのＣＰＵ（Central Processing Unit）１００５，Ｉ／Ｏカード１００６およびＴＰＭ１００７をそなえる。
ＴＰＭ１００７はＰＣＲ１００８とハッシュエンジン１０１１（図１２参照）とをそなえる。ハッシュエンジン１０１１は、ハッシュ・アルゴリズムと呼ばれる数学的な手法を用いて、ＰＣ１００１の構成情報（バイナリ・コード）をハッシュ値と呼ばれるユニークな値に変換するものであり、例えば、マイクロプロセッサにより実現される。
ＴＰＭ１００７はＰＣＲ１００８とハッシュエンジン１０１１（図１２参照）とをそなえる。ハッシュエンジン１０１１は、ハッシュ・アルゴリズムと呼ばれる数学的な手法を用いて、ＰＣ１００１の構成情報（バイナリ・コード）をハッシュ値と呼ばれるユニークな値に変換するものであり、例えば、マイクロプロセッサにより実現される。
構成情報としては、例えば、ファームウェア１００４のコードや設定，拡張カード１００６のファームウェアのコードや設定，ＯＳローダ１００３のコードや設定等が用いられる。
これらの構成情報が、システムボードＳＢ＃００（図１２参照）に搭載されたＴＰＭ１００７のハッシュエンジン１０１１によってハッシュ化され、ＰＣＲ１００８にＰＣＲ値として格納される。
これらの構成情報が、システムボードＳＢ＃００（図１２参照）に搭載されたＴＰＭ１００７のハッシュエンジン１０１１によってハッシュ化され、ＰＣＲ１００８にＰＣＲ値として格納される。
ＰＣＲ１００８は、プラットフォームの情報を格納するレジスタであって、上述したハッシュエンジン１０１１によって作成されたハッシュ値（ＰＣＲ値）等を保持する。このＰＣＲ１００８は、メモリ等の記憶回路によって実現される。
図１２に示す例においては、ＰＣＲ１００８にＰＣＲ０〜ＰＣＲ５の５つの格納領域が示されており、ファームウェア１００４のコードをハッシュ化した値がＰＣＲ［０］に格納される。同様に、ファームウェア１００４の設定をハッシュ化した値が、ＰＣＲ［１］に、拡張カード１００６のファームウェアのコードをハッシュ化した値がＰＣＲ［２］に、拡張カード１００６のファームウェアの設定をハッシュ化した値がＰＣＲ［３］に、それぞれ格納される。又、ＯＳローダ１００３のコードをハッシュ化した値がＰＣＲ［４］に、ＯＳローダ１００３の設定をハッシュ化した値がＰＣＲ［５］に、それぞれ格納される。
図１２に示す例においては、ＰＣＲ１００８にＰＣＲ０〜ＰＣＲ５の５つの格納領域が示されており、ファームウェア１００４のコードをハッシュ化した値がＰＣＲ［０］に格納される。同様に、ファームウェア１００４の設定をハッシュ化した値が、ＰＣＲ［１］に、拡張カード１００６のファームウェアのコードをハッシュ化した値がＰＣＲ［２］に、拡張カード１００６のファームウェアの設定をハッシュ化した値がＰＣＲ［３］に、それぞれ格納される。又、ＯＳローダ１００３のコードをハッシュ化した値がＰＣＲ［４］に、ＯＳローダ１００３の設定をハッシュ化した値がＰＣＲ［５］に、それぞれ格納される。
ファームウェア１００４は、ＰＣ１００１の起動時において、プラットフォームの構成情報を収集し、この構成情報をＴＰＭ１００７内のハッシュエンジンによりＰＣＲ値（ハッシュ値，構成測定値）に変換させて、ＰＣＲ１００８に格納させる。
また、ＰＣＲ値がＰＣＲ１００８に格納される際には、ＰＣＲ１００８に既に格納されているＰＣＲ値と追加する構成情報の値とをハッシュ化したものが格納される。ＰＣＲ値は、過去の書き込み値とハッシュ化されることにより、特定の値に改ざんすることが困難である。
また、ＰＣＲ値がＰＣＲ１００８に格納される際には、ＰＣＲ１００８に既に格納されているＰＣＲ値と追加する構成情報の値とをハッシュ化したものが格納される。ＰＣＲ値は、過去の書き込み値とハッシュ化されることにより、特定の値に改ざんすることが困難である。
ＴＰＭ１００７は、図１１に示すように、ＰＣ１００１においてサウスブリッジ（South Bridge）１００９に接続されており、ＯＳ１００２等が、このサウスブリッジ１００９を介して、ＴＰＭ１００７のＰＣＲ１００８に格納されたＰＣＲ値を読み出すことができる。
ＰＣ１００１においては、このＰＣＲ１００８から読み出したＰＣＲ値を用いて、プラットフォームの構成変更の有無を検出する。なお、以下、ＰＣＲ値を用いて構成変更を検出する機能のことを構成ロック機能という。
ＰＣ１００１においては、このＰＣＲ１００８から読み出したＰＣＲ値を用いて、プラットフォームの構成変更の有無を検出する。なお、以下、ＰＣＲ値を用いて構成変更を検出する機能のことを構成ロック機能という。
構成ロック機能においては、先ず、ＰＣ１００１の起動時に、ファームウェア１００４が、システムボードの構成情報をＴＰＭ１００７に格納する。この際、構成情報は、ＴＰＭ１００７のハッシュエンジン１０１１でハッシュ化され、ＰＣＲ１００８にＰＣＲ値として格納される。
また、構成ロック機能には、ロック状態とアンロック状態がある。アンロック状態でＰＣ１００１が起動した場合、ＯＳ１００２は、ＴＰＭ１００７のＰＣＲ１００８に格納されているＰＣＲ値を読み出して、ＨＤＤ（Hard Disk Drive）１０１０に保存する（図１１の矢印Ａ参照）。なお、アンロック状態とは、ＰＣ１００１の起動時に構成変更の有無をチェックしない状態をいう。
また、構成ロック機能には、ロック状態とアンロック状態がある。アンロック状態でＰＣ１００１が起動した場合、ＯＳ１００２は、ＴＰＭ１００７のＰＣＲ１００８に格納されているＰＣＲ値を読み出して、ＨＤＤ（Hard Disk Drive）１０１０に保存する（図１１の矢印Ａ参照）。なお、アンロック状態とは、ＰＣ１００１の起動時に構成変更の有無をチェックしない状態をいう。
一方、ロック状態でＰＣ１００１が起動した場合、ＯＳ１００２は、ＨＤＤ１０１０に格納されたＰＣＲ値を読み出し、ＨＤＤ１０１０に格納されているＰＣＲ値と、ＴＰＭ１００７のＰＣＲ１００８に格納されているＰＣＲ値とを比較する（図１１の矢印Ｂ参照）。なお、ロック状態とは、ＰＣ１００１の起動時に構成変更の有無をチェックする状態をいう。
ＯＳ１００２は、ロック状態において、ＴＰＭ１００７のＰＣＲ１００８に格納されているＰＣＲ値とＨＤＤ１０１０に格納されたＰＣＲ値とが一致した場合には、ＰＣ１００１の構成に変更がないと判断して、ＰＣ１００１を正常に起動させる。一方、これらのＰＣＲ値が不一致の場合には、ＯＳ１００２は、ＰＣ１００１の構成が変更されたと判断して、例えば、ＯＳ１００２のそれ以降の処理（起動処理）を抑止したり、オペレータに対して警告を出力する。
従来のＰＣ１００１における起動時の処理を、図１３に示すフローチャート（ステップＡ１０〜Ａ１００）に従って説明する。
ＰＣ１００１に電源が投入されると（Power On）、ファームウェア１００４は、ＴＰＭ１００７に構成情報を格納する。この際、構成情報は、ＴＰＭ１００７のハッシュエンジン１０１１でハッシュ化され、ＰＣＲ値としてＰＣＲ１００８に格納される（ステップＡ１０）。
ＰＣ１００１に電源が投入されると（Power On）、ファームウェア１００４は、ＴＰＭ１００７に構成情報を格納する。この際、構成情報は、ＴＰＭ１００７のハッシュエンジン１０１１でハッシュ化され、ＰＣＲ値としてＰＣＲ１００８に格納される（ステップＡ１０）。
そして、アンロック状態において、ＯＳ１００２が、ＴＰＭ１００７のＰＣＲ１００８からＰＣＲ値を読み出して、ＨＤＤ１０１０に保存する（ステップＡ２０）。
ＯＳ１００２は、ＰＣ１００１をアンロック状態からロック状態に変更し（ステップＡ３０）、ＰＣ１００１が再起動（Reboot）される（ステップＡ４０）。
この再起動プロセスにおいて、ファームウェア１００４は、構成情報をＴＰＭ１００７に格納する。この際、構成情報は、ＴＰＭ１００７のハッシュエンジン１０１１でハッシュ化され、ＰＣＲ値としてＰＣＲ１００８に格納される（ステップＡ５０）。
ＯＳ１００２は、ＰＣ１００１をアンロック状態からロック状態に変更し（ステップＡ３０）、ＰＣ１００１が再起動（Reboot）される（ステップＡ４０）。
この再起動プロセスにおいて、ファームウェア１００４は、構成情報をＴＰＭ１００７に格納する。この際、構成情報は、ＴＰＭ１００７のハッシュエンジン１０１１でハッシュ化され、ＰＣＲ値としてＰＣＲ１００８に格納される（ステップＡ５０）。
ＯＳ１００２は、ロック状態において、ＴＰＭ１００７のＰＣＲ１００８からＰＣＲ値を読み出し（ステップＡ６０）、このＴＰＭ１００７から読み出したＰＣＲ値と、ＨＤＤ１０１０に格納されているＰＣＲ値との比較を行なう（ステップＡ７０）。
すなわち、ＯＳ１００２は、ＨＤＤ１０１０に格納されているＰＣＲ値と、ＴＰＭ１００７から読み出したＰＣＲ値とが一致するか否かの比較を行なう（ステップＡ８０）。この比較の結果、ＰＣＲ値が一致しない場合には（ステップＡ８０のＮＯルート参照）、ＯＳ１００２は、ＰＣ１００１の構成が変更されたと判断して、ＰＣ１００１の起動を抑止したり、オペレータに対して警告を行なう（ステップＡ１００）。
すなわち、ＯＳ１００２は、ＨＤＤ１０１０に格納されているＰＣＲ値と、ＴＰＭ１００７から読み出したＰＣＲ値とが一致するか否かの比較を行なう（ステップＡ８０）。この比較の結果、ＰＣＲ値が一致しない場合には（ステップＡ８０のＮＯルート参照）、ＯＳ１００２は、ＰＣ１００１の構成が変更されたと判断して、ＰＣ１００１の起動を抑止したり、オペレータに対して警告を行なう（ステップＡ１００）。
一方、ＰＣＲ値が一致した場合には（ステップＡ８０のＹＥＳルート参照）、ＯＳ１００２は以降の起動処理を継続して実行することによりＰＣ１００１を正常に起動させる（ステップＡ９０）。
特開２００６−３２３８１４号公報
特開２００５−３０１５５０号公報
さて、上述の如きＴＰＭを搭載したシステムボードを、システムボードを複数そなえるサーバシステムに適用する場合について考える。
例えば、基幹システムで運用されるサーバシステムでは高い可用性や柔軟なリソース（ハードウェア資源）の運用が要求される。このような高い可用性や柔軟なリソース運用を実現するための手法として、サーバシステムにおいて、1台のサーバシステムを複数のパーティション（ドメイン）に分け、各パーティション上でＯＳやファームウェアを動作させる機能が知られている。このような機能は、マルチパーティション機能と呼ばれる。
例えば、基幹システムで運用されるサーバシステムでは高い可用性や柔軟なリソース（ハードウェア資源）の運用が要求される。このような高い可用性や柔軟なリソース運用を実現するための手法として、サーバシステムにおいて、1台のサーバシステムを複数のパーティション（ドメイン）に分け、各パーティション上でＯＳやファームウェアを動作させる機能が知られている。このような機能は、マルチパーティション機能と呼ばれる。
そして、ミッションクリティカルな分野におけるサーバシステムの運用では、複数のシステムボードのうちいずれかにおいてエラー（異常）が生じた場合においても、業務を停滞させることなく処理を継続して実行したいという要求がある。
このような要求を満たすため、サーバシステムにおいて、あるシステムボードでエラーが生じた場合には、次のようにシステムボードを交換する手法が知られている。すなわち、このエラーが生じたシステムボードが所属するパーティションの次の再起動時に、エラーが生じたシステムボードを、同じ構成を有する予備のシステムボードと交換する手法である。
このような要求を満たすため、サーバシステムにおいて、あるシステムボードでエラーが生じた場合には、次のようにシステムボードを交換する手法が知られている。すなわち、このエラーが生じたシステムボードが所属するパーティションの次の再起動時に、エラーが生じたシステムボードを、同じ構成を有する予備のシステムボードと交換する手法である。
この予備のシステムボードにおいては、稼働中のシステムボードと同じ版のファームウェアや同じ構成のハードウェア（ＣＰＵやメモリ等）を搭載することにより、システムボードの交換を行なった場合にもパーティション内の構成が変わることはない。
しかしながら、ＴＰＭはシステムボード毎に固有にそなえられるものであって、各ハッシュエンジンはＴＰＭ毎に固有なハッシュを用いてハッシュ値を作成する。従って、ファームウェアから同じ構成情報を渡された場合であっても、ＴＰＭ毎で異なるＰＣＲ値が生成される。
しかしながら、ＴＰＭはシステムボード毎に固有にそなえられるものであって、各ハッシュエンジンはＴＰＭ毎に固有なハッシュを用いてハッシュ値を作成する。従って、ファームウェアから同じ構成情報を渡された場合であっても、ＴＰＭ毎で異なるＰＣＲ値が生成される。
すなわち、システムボードを交換することにより、システムボードに搭載されているＴＰＭが変わるので、同じ構成を有するシステムボードであり、且つ、同じ構成情報が入力されてもＰＣＲ１００８に格納されるＰＣＲ値が異なるものとなる。
従って、従来のサーバにおいては、ＴＰＭの構成ロック機能を有効にした状態では、何らかのエラーが生じたシステムボードを予備のシステムボードに交換した場合に、この予備のシステムボードでＯＳを起動させることができない。これにより、サーバシステムの運用に支障が生じるおそれがある。一方、サーバシステムを停滞なく運用するために構成ロック機能を無効にする場合には、ＴＰＭを有効に活用することができず、プラットフォームの改ざん等を検出することができず信頼性を向上させることができないという課題がある。
従って、従来のサーバにおいては、ＴＰＭの構成ロック機能を有効にした状態では、何らかのエラーが生じたシステムボードを予備のシステムボードに交換した場合に、この予備のシステムボードでＯＳを起動させることができない。これにより、サーバシステムの運用に支障が生じるおそれがある。一方、サーバシステムを停滞なく運用するために構成ロック機能を無効にする場合には、ＴＰＭを有効に活用することができず、プラットフォームの改ざん等を検出することができず信頼性を向上させることができないという課題がある。
本件は、このような課題に鑑み創案されたもので、複数のシステムボードをそなえた情報処理装置において、一部のシステムボードを同じ構成を有する予備のシステムボードと交換する場合においても、起動処理を完了させることができ、且つ、ＴＰＭの機能を有効に使用することができるようにすることを目的とする。
このため、この情報処理装置は、それぞれが、ハッシュ演算を行うハッシュ演算部と、ハードウェア資源とを備える複数の処理部と、前記各処理部が備えるハードウェア資源の構成情報をそれぞれ収集する構成情報収集部と、前記構成情報収集部が収集する各処理部のハードウェア資源の構成情報に対して対応する処理部のハッシュ演算部がハッシュ演算して生成した構成レジスタ値を、対応する処理部の起動制御部が備える構成レジスタ部に格納させる構成レジスタ制御部と、前記情報処理装置の構成変更を検出しないで前記情報処理装置を起動する場合に、前記構成レジスタ制御部が各構成レジスタ部から読み出す構成レジスタ値を対応する処理部の起動制御部に対応付けて格納する記憶部と、前記情報処理装置の構成変更を検出して前記情報処理装置を起動する場合に、各構成レジスタ部に格納される構成レジスタ値をそれぞれ取得する構成レジスタ値取得部と、前記構成レジスタ値取得部が取得する構成レジスタ値を、各起動制御部に対応させて前記記憶部に格納されている構成レジスタ値と比較する比較部と、前記比較部が、前記構成レジスタ値取得部が取得する構成レジスタ値と前記記憶部に格納されている構成レジスタ値との組のいずれかが一致することを検出した場合に、前記情報処理装置の起動処理を継続する継続処理制御部を有する。
また、この情報処理装置の起動方法は、それぞれ、ハッシュ演算を行うハッシュ演算部と、起動制御を行う起動制御部と、ハードウェア資源とを備える複数の処理部を有する情報処理装置の起動方法において、前記情報処理装置の起動時に前記情報処理装置の構成変更を検出するか否かを決定するステップと、前記情報処理装置の構成変更を検出する場合に、前記情報処理装置が有する構成情報収集部が、各処理部のハードウェア資源の構成情報をそれぞれ収集するステップと、前記情報処理装置が有する構成レジスタ制御部が、前記構成情報収集部が収集するハードウェア資源の構成情報に対して対応する処理部のハッシュ演算部がハッシュ演算を行い生成した構成レジスタ値を、対応する処理部の起動制御部が備える構成レジスタ部に格納するステップと、前記情報処理装置が有する構成レジスタ値取得部が、各構成レジスタ部に格納される構成レジスタ値をそれぞれ取得するステップと、前記情報処理装置が有する比較部が、前記構成レジスタ値取得部が取得する各構成レジスタ値を、前記記憶部に各起動制御部に対応させて格納される構成レジスタ値と比較するステップと、前記比較部が、前記構成レジスタ値取得部が取得する構成レジスタ値と前記記憶部に格納される構成レジスタ値との組のいずれかが一致することを検出した場合に、前記情報処理装置が有する継続処理制御部が、前記情報処理装置の起動処理を継続するステップを有する。
さらに、この情報処理装置の起動プログラムは、演算を行う演算処理装置と、それぞれ、ハッシュ演算を行うハッシュ演算部と、起動制御を行う起動制御部と、ハードウェア資源とを備える複数の処理部とを有する情報処理装置の起動プログラムにおいて、前記演算処理装置に、前記情報処理装置の起動時に前記情報処理装置の構成変更を検出するか否かを決定するステップと、前記情報処理装置の構成変更を検出する場合に、前記情報処理装置が有する構成情報収集部が、各処理部のハードウェア資源の構成情報をそれぞれ収集するステップと、前記情報処理装置が有する構成レジスタ制御部が、前記構成情報収集部が収集するハードウェア資源の構成情報に対して対応する処理部のハッシュ演算部がハッシュ演算を行い生成した構成レジスタ値を、対応する処理部の起動制御部が備える構成レジスタ部に格納するステップと、前記情報処理装置が有する構成レジスタ値取得部が、各構成レジスタ部に格納される構成レジスタ値をそれぞれ取得するステップと、前記情報処理装置が有する比較部が、前記構成レジスタ値取得部が取得する各構成レジスタ値を、前記記憶部に各起動制御部に対応させて格納される構成レジスタ値と比較するステップと、前記比較部が、前記構成レジスタ値取得部が取得する構成レジスタ値と前記記憶部に格納される構成レジスタ値との組のいずれかが一致することを検出した場合に、前記情報処理装置が有する継続処理制御部が、前記情報処理装置の起動処理を継続するステップを実行させる。
開示の情報処理装置，情報処理装置の起動制御方法及び起動プログラムによれば、処理部を、同様の構成を有する他の処理部と交換した場合においても、情報処理装置の起動処理を完了させることができるとともに、起動制御部を用いたセキュアブートを実現することができる。
１０ ファームウェア
１１ 構成情報格納モジュール
２０，２０＃１〜２０＃ｎ ＰＣＲ（構成レジスタ部）
２１ ＣＰＵ（演算処理装置）
２２，２２＃０〜２２＃ｎ ハッシュエンジン（ハッシュ演算部）
３０ ＯＳ
３１ ＰＣＲ値読出モジュール
３２ ＰＣＲ値管理モジュール
３３ ＰＣＲ値比較モジュール
３４ ＰＣＲ値設定モジュール
３５ ＰＣＲ値更新モジュール
３６ 継続処理制御モジュール
４１ ＯＳローダ
４２，４２−１〜４２−４ Ｉ／Ｏ
５１ 構成情報格納部
５２ 構成情報収集部
５３ ＰＣＲ格納制御部（構成レジスタ制御部）
５４ ＰＣＲ値取得部（構成レジスタ値取得部）
５５ ＰＣＲ値比較部（比較部）
５６ ＰＣＲ値更新部（更新部）
５７ ＰＣＲ値設定部
５８ ＰＣＲ値データベース
５９ 継続処理制御部
６０ ＨＤＤ（記憶部）
１１１ 収集モジュール
１１２ 加工モジュール
１１３ 格納モジュール
Ｐ，Ｐ０〜Ｐｓ パーティション
ＳＢ，ＳＢ＃０〜ＳＢ＃ｎ システムボード（処理部）
ＳＢ＃Ｒ 予備のシステムボード
１１ 構成情報格納モジュール
２０，２０＃１〜２０＃ｎ ＰＣＲ（構成レジスタ部）
２１ ＣＰＵ（演算処理装置）
２２，２２＃０〜２２＃ｎ ハッシュエンジン（ハッシュ演算部）
３０ ＯＳ
３１ ＰＣＲ値読出モジュール
３２ ＰＣＲ値管理モジュール
３３ ＰＣＲ値比較モジュール
３４ ＰＣＲ値設定モジュール
３５ ＰＣＲ値更新モジュール
３６ 継続処理制御モジュール
４１ ＯＳローダ
４２，４２−１〜４２−４ Ｉ／Ｏ
５１ 構成情報格納部
５２ 構成情報収集部
５３ ＰＣＲ格納制御部（構成レジスタ制御部）
５４ ＰＣＲ値取得部（構成レジスタ値取得部）
５５ ＰＣＲ値比較部（比較部）
５６ ＰＣＲ値更新部（更新部）
５７ ＰＣＲ値設定部
５８ ＰＣＲ値データベース
５９ 継続処理制御部
６０ ＨＤＤ（記憶部）
１１１ 収集モジュール
１１２ 加工モジュール
１１３ 格納モジュール
Ｐ，Ｐ０〜Ｐｓ パーティション
ＳＢ，ＳＢ＃０〜ＳＢ＃ｎ システムボード（処理部）
ＳＢ＃Ｒ 予備のシステムボード
以下、図面を参照して本情報処理装置、起動制御方法および起動プログラムに係る実施の形態を説明する。
図１は実施形態の一例としてのサーバにおける機能構成を模式的に示す図、図２は実施形態の一例としてのサーバのパーティションにおけるプログラム構成を模式的に示す図、図３はそのパーティションの構成を模式的に示す図である。
図１は実施形態の一例としてのサーバにおける機能構成を模式的に示す図、図２は実施形態の一例としてのサーバのパーティションにおけるプログラム構成を模式的に示す図、図３はそのパーティションの構成を模式的に示す図である。
本実施形態の一例としてのサーバ１００は、図３に示すように、起動制御部としてのセキュリティ機能モジュール（ＴＰＭ）を搭載した処理部としてのシステムボードＳＢ＃０〜ＳＢ＃ｎを複数（ｎ個；ｎは整数）そなえた情報処理装置（コンピュータ）である。
サーバ１００は、例えば、基幹システムで運用され、演算処理装置としてのＣＰＵ２１やメモリ（図示省略），Ｉ／Ｏ（Input/Output）４２等をそなえて構成され、パーティション構造を有するシステムを実現するパーティショニング機能をそなえている。
サーバ１００は、例えば、基幹システムで運用され、演算処理装置としてのＣＰＵ２１やメモリ（図示省略），Ｉ／Ｏ（Input/Output）４２等をそなえて構成され、パーティション構造を有するシステムを実現するパーティショニング機能をそなえている。
そして、本サーバ１００においては、このパーティショニング機能により、ＣＰＵ２１やメモリ，Ｉ／Ｏ４２を任意に組み合わせることにより、図３に示すように、複数のパーティションＰ０〜Ｐｓ（ｓは整数）を構成することができる。
なお、以下、パーティションを示す符号としては、複数のパーティションのうち１つを特定する必要があるときには符号Ｐ０〜Ｐｓを用いるが、任意のパーティションを指すときには符号Ｐを用いる。
なお、以下、パーティションを示す符号としては、複数のパーティションのうち１つを特定する必要があるときには符号Ｐ０〜Ｐｓを用いるが、任意のパーティションを指すときには符号Ｐを用いる。
パーティションＰには、図３に示すように、ＯＳ３０，ＯＳローダ（OS LOADER）４１，ファームウェア（Firmware）１０，システムボードＳＢ＃０〜＃ｎおよびＩ／Ｏ４２−１〜４２−４をそなえて構成されている。
ここで、パーティションＰは、ＯＳ３０が稼動する単位であり、１つのパーティションＰには少なくとも１つのシステムボードＳＢがそなえられる。又、ファームウェア１０もパーティションＰ毎にそなえられている。
ここで、パーティションＰは、ＯＳ３０が稼動する単位であり、１つのパーティションＰには少なくとも１つのシステムボードＳＢがそなえられる。又、ファームウェア１０もパーティションＰ毎にそなえられている。
Ｉ／Ｏ４２−１〜４２−４は拡張カードであって、図３に示す例においては、４つのＩ／Ｏ４２−１〜４２−４がそなえられている。
なお、以下、Ｉ／Ｏを示す符号としては、複数のＩ／Ｏのうち１つを特定する必要があるときには符号４２−１，４２−２，４２−３，４２−４を用いるが、任意のＩ／Ｏを指すときには符号４２を用いる。
なお、以下、Ｉ／Ｏを示す符号としては、複数のＩ／Ｏのうち１つを特定する必要があるときには符号４２−１，４２−２，４２−３，４２−４を用いるが、任意のＩ／Ｏを指すときには符号４２を用いる。
また、図３に示す例においては、パーティションＰがｎ個のＳＢ＃０〜＃ｎおよび４つのＩ／Ｏ４２−１〜４２−４をそなえて構成されているが、これに限定されるものではなく、例えば、Ｉ／Ｏ４２を３以下もしくは５以上そなえてもよい。又、図３に示す例においては、各ＳＢに４つのＣＰＵ２１がそなえられているが、これに限定されるものではなく、ＣＰＵ２１を３つ以下もしくは５つ以上そなえてもよく、本発明の趣旨を逸脱しない範囲で種々変形して実施することができる。
ＴＰＭは、業界標準団体であるＴＣＧによって定義された仕様に準拠するセキュリティチップであり、構成レジスタ部としてのＰＣＲ２０やハッシュ演算部としてのハッシュエンジン２２（図７参照）をそなえている。なお、ＴＰＭはＴＣＧの仕様に準拠して構成されるものであり、その詳細な構成や機能についての説明は省略する。
図２，図３においては、システムボードＳＢ＃１にＴＰＭ＃１が、システムボードＳＢ＃２にＴＰＭ＃２が、システムボードＳＢ＃ｎにＴＰＭ＃ｎがそれぞれそなえられている例を示している。
図２，図３においては、システムボードＳＢ＃１にＴＰＭ＃１が、システムボードＳＢ＃２にＴＰＭ＃２が、システムボードＳＢ＃ｎにＴＰＭ＃ｎがそれぞれそなえられている例を示している。
以下、ＴＰＭを示す符号としては、複数のＴＰＭのうち１つを特定する必要があるときには符号＃０，＃１，＃ｎを付して表すが、任意のＴＰＭを指すときには単にＴＰＭと表す。
また、図３においては、システムボードＳＢ＃０にＴＰＭ＃０および複数のＣＰＵ２１が、システムボードＳＢ＃１にＴＰＭ＃１および複数のＣＰＵ２１が、システムボードＳＢ＃ｎにＴＰＭ＃ｎおよび複数のＣＰＵ２１がそれぞれそなえられている例を示している。
また、図３においては、システムボードＳＢ＃０にＴＰＭ＃０および複数のＣＰＵ２１が、システムボードＳＢ＃１にＴＰＭ＃１および複数のＣＰＵ２１が、システムボードＳＢ＃ｎにＴＰＭ＃ｎおよび複数のＣＰＵ２１がそれぞれそなえられている例を示している。
そして、図２中においては、システムボードＳＢ上において、ＴＰＭ以外の部品の図示を省略している。同様に、図３中においては、ＴＰＭおよびＣＰＵ２１以外の部品の図示を省略している。
また、以下、図中、＃０，＃１，＃ｎの文字を有する各符号は、同じ文字を有する各符号どうしの間に、それぞれ対応関係があることを示しており、例えば、上述の構成においては、システムボードＳＢ＃０にはＴＰＭ＃０が搭載されるようになっており、同様に、システムボードＳＢ＃ｎにはＴＰＭ＃ｎが搭載されることを示している。
また、以下、図中、＃０，＃１，＃ｎの文字を有する各符号は、同じ文字を有する各符号どうしの間に、それぞれ対応関係があることを示しており、例えば、上述の構成においては、システムボードＳＢ＃０にはＴＰＭ＃０が搭載されるようになっており、同様に、システムボードＳＢ＃ｎにはＴＰＭ＃ｎが搭載されることを示している。
さらに、本実施形態において、ＴＰＭは、図１１に示したと同様に、サウスブリッジに接続される。
ハッシュエンジン２２は、ハッシュ・アルゴリズムと呼ばれる数学的な手法を用いて、パーティションＰの構成情報（バイナリ・コード，測定対象）をハッシュ値と呼ばれるユニークな値（ダイジェスト値）に変換するものであり、例えば、図示しないマイクロプロセッサにより実現される。又、このハッシュエンジン２２によって作成されたハッシュ値（構成情報）は、ＰＣＲ２０にＰＣＲ値として書込まれる。
ハッシュエンジン２２は、ハッシュ・アルゴリズムと呼ばれる数学的な手法を用いて、パーティションＰの構成情報（バイナリ・コード，測定対象）をハッシュ値と呼ばれるユニークな値（ダイジェスト値）に変換するものであり、例えば、図示しないマイクロプロセッサにより実現される。又、このハッシュエンジン２２によって作成されたハッシュ値（構成情報）は、ＰＣＲ２０にＰＣＲ値として書込まれる。
なお、ＰＣＲ２０への構成情報の書き込みは、例えば、ファームウェア１０等が、ＴＰＭに対して所定のコマンド（例えば、TPM_Extend）を発行することにより行なわれるが、その詳細については後述する。
また、ＴＰＭにおけるハッシュエンジン２２による構成情報のハッシュ化の具体的手法や、ハッシュ化した構成情報のＰＣＲ２０への格納手法は、ＴＣＧの仕様に従って行なわれるものであり、その詳細な説明は省略する。
また、ＴＰＭにおけるハッシュエンジン２２による構成情報のハッシュ化の具体的手法や、ハッシュ化した構成情報のＰＣＲ２０への格納手法は、ＴＣＧの仕様に従って行なわれるものであり、その詳細な説明は省略する。
ＰＣＲ２０は、プラットフォームの情報を格納するレジスタであり、上述したハッシュエンジン２２によって作成されたＰＣＲ値等を保持する。このＰＣＲ２０は、メモリ等の記憶回路によって実現される。
図４はＰＣＲに格納される構成情報の例を示す図である。この図４に示す例においては、ＰＣＲ２０における、ＰＣＲ［０］〜ＰＣＲ［５］の６つの格納領域を示している。この図４に示す例においては、ＰＣＲ［０］には、ファームウェア１０のコードを測定対象として作成されたＰＣＲ値が格納される。具体的には、ファームウェア１０のバージョン等を示す情報が用いられる。
図４はＰＣＲに格納される構成情報の例を示す図である。この図４に示す例においては、ＰＣＲ２０における、ＰＣＲ［０］〜ＰＣＲ［５］の６つの格納領域を示している。この図４に示す例においては、ＰＣＲ［０］には、ファームウェア１０のコードを測定対象として作成されたＰＣＲ値が格納される。具体的には、ファームウェア１０のバージョン等を示す情報が用いられる。
ＰＣＲ［１］には、ファームウェア１０の設定に関する情報を測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、プロセッサ・マイクロコード・アップグレード情報（Processor microcode upgrades）や、ＮＶＲＡＭ（Non Volatile Random Access Memory：不揮発性ＲＡＭ）に格納されているファームウェアの内部データの少なくとも一部等が用いられる。
ＰＣＲ［２］には、拡張カードのファームウェアのコードを測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、ＳＣＳＩ（Small Computer System Interface）カードの制御ファームウェアのコード等が用いられる。
ＰＣＲ［３］には、拡張カードのファームウェアの設定を測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、ＳＣＳＩのマルチイニシエータセッティング等が用いられる。
ＰＣＲ［３］には、拡張カードのファームウェアの設定を測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、ＳＣＳＩのマルチイニシエータセッティング等が用いられる。
ＰＣＲ［４］には、ＯＳローダ４１のコードを測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、ＭＢＲ（Master Boot Record）やGＲｕｂ（GＲand Unified Bootloader）等が用いられる。
ＰＣＲ［５］には、ＯＳローダ４１の設定を測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、ブートデバイス情報（Boot Device）やブートパス設定情報（Boot Path Setting）等が用いられる。
ＰＣＲ［５］には、ＯＳローダ４１の設定を測定対象として作成されたＰＣＲ値が格納されるようになっており、具体的には、ブートデバイス情報（Boot Device）やブートパス設定情報（Boot Path Setting）等が用いられる。
なお、本実施形態においては、ＰＣＲ２０のＰＣＲ［０］〜ＰＣＲ［５］の６つの格納領域について例示しているが、これに限定されるものでなく、ＴＣＧの仕様に反しない範囲で、種々変形して実施することができる。
また、各ＴＰＭにおいて、ＰＣＲ値は、ＰＣＲ２０にすでに格納されている値とこれから格納しようとしている値がＴＰＭの中で連結され、その連結された値がＴＰＭによってハッシュ化されたものとなる。例えばＰＣＲ［０］に構成情報を格納しようとした場合、ＰＣＲ［０］にすでに格納されている値とこれから格納しようとしている値がＴＰＭによって連結・ハッシュ化されＰＣＲ［０］に格納される。
また、各ＴＰＭにおいて、ＰＣＲ値は、ＰＣＲ２０にすでに格納されている値とこれから格納しようとしている値がＴＰＭの中で連結され、その連結された値がＴＰＭによってハッシュ化されたものとなる。例えばＰＣＲ［０］に構成情報を格納しようとした場合、ＰＣＲ［０］にすでに格納されている値とこれから格納しようとしている値がＴＰＭによって連結・ハッシュ化されＰＣＲ［０］に格納される。
システムボードＳＢ＃０〜＃ｎは、ＣＰＵ２１やメモリ等の情報処理装置を構成するための主要な電子部品が実装された回路基板であり、回路基板上にＣＰＵ２１やＴＰＭ、図示しないメモリやインタフェース等をそなえて構成されている。
なお、以下、システムボードを示す符号としては、複数のシステムボードのうち１つを特定する必要があるときには符号ＳＢ＃０，ＳＢ＃１，ＳＢ＃ｎを付して表すが、任意のシステムボードを指すときには符号ＳＢを用いる。
なお、以下、システムボードを示す符号としては、複数のシステムボードのうち１つを特定する必要があるときには符号ＳＢ＃０，ＳＢ＃１，ＳＢ＃ｎを付して表すが、任意のシステムボードを指すときには符号ＳＢを用いる。
また、パーティションＰにおいては、同一パーティションＰ上にそなえられた複数のシステムボードＳＢのうち、プライマリとして機能するよう予め設定されたシステムボードＳＢ（プライマリのシステムボードＳＢ）に搭載されたＣＰＵ２１が、その起動時においてファームウェア１０やＯＳ３０を実行する。これにより、ＣＰＵ２１は、後述する、構成情報格納部５１（構成情報収集部５２，構成レジスタ制御部としてのＰＣＲ格納制御部５３），構成レジスタ値取得部としてのＰＣＲ値取得部５４，ＰＣＲ値比較部５５，ＰＣＲ値更新部５６，ＰＣＲ値設定部５７，ＰＣＲ値データベース５８および継続処理制御部５９として機能する。
なお、構成情報格納部５１（構成情報収集部５２，ＰＣＲ格納制御部５３），ＰＣＲ値取得部５４，ＰＣＲ値比較部５５，ＰＣＲ値更新部５６，ＰＣＲ値設定部５７，ＰＣＲ値データベース５８および継続処理制御部５９において、ファームウェア１０が実行されるプライマリのシステムボードＳＢと、ＯＳ３０が実行されるプライマリのシステムボードＳＢは異なるシステムボードＳＢであってもよい。
また、このプライマリのシステムボードＳＢ上において複数のＣＰＵ２１がそなえられている場合には、これらの複数のＣＰＵ２１の中でプライマリとして機能するよう予め設定されたＣＰＵ２１（プライマリのＣＰＵ）が、構成情報格納部５１（構成情報収集部５２，ＰＣＲ格納制御部５３），ＰＣＲ値取得部５４，ＰＣＲ値比較部５５，ＰＣＲ値更新部５６，ＰＣＲ値設定部５７，ＰＣＲ値データベース５８および継続処理制御部５９として機能する。
また、このプライマリのシステムボードＳＢ上において複数のＣＰＵ２１がそなえられている場合には、これらの複数のＣＰＵ２１の中でプライマリとして機能するよう予め設定されたＣＰＵ２１（プライマリのＣＰＵ）が、構成情報格納部５１（構成情報収集部５２，ＰＣＲ格納制御部５３），ＰＣＲ値取得部５４，ＰＣＲ値比較部５５，ＰＣＲ値更新部５６，ＰＣＲ値設定部５７，ＰＣＲ値データベース５８および継続処理制御部５９として機能する。
なお、プライマリのシステムボードＳＢには、例えば、複数のシステムボードＳＢのうち最若番の識別番号が設定されたシステムボードＳＢが用いられる。同様に、プライマリのＣＰＵ２１には、例えば、プライマリのシステムボードＳＢにそなえられた複数のＣＰＵ２１のうち最若番の識別番号が設定されたＣＰＵ２１が用いられる。以下、便宜上、単にＣＰＵ２１という場合には、プライマリのＣＰＵ２１のことをいう。
そして、本サーバ１００においては、パーティションＰにおいて、ロック状態とアンロック状態との２つの状態で選択的に起動することができる。ここで、ロック状態においては、ＴＰＭを用いることにより、パーティションＰの起動時に構成変更の有無をチェック（検出）する（構成ロック機能）。一方、アンロック状態においては、パーティションＰの起動時に構成変更の有無のチェックを行わない。又、ロック状態とアンロック状態との切替は、例えば、ＯＳ３０によって行なわれる。
なお、本サーバ１００において、システムボードＳＢ＃０〜ＳＢ＃ｎは、互いにほぼ同様の構成をそなえており、同じ版のファームウェア１０や、同じハードウェア構成（例えば、ＣＰＵ２１やメモリ）となるように構成されている。又、パーティションＰにおいては、システムボードＳＢ＃０〜ＳＢ＃ｎのいずれかにおいて何らかのエラー（異常）が生じた場合に備えて、そのエラーが生じたシステムボードＳＢと交換可能な予備のシステムボードＳＢ＃Ｒをそなえている（図９参照）。
そして、パーティションＰにおいては、システムボードＳＢ＃０〜ＳＢ＃ｎのいずれかにおいて何らかのエラーが検出された場合に、このパーティションＰの次のリブート時に、そのエラーが生じたシステムボードＳＢを予備のシステムボードＳＢ＃Ｒと交換するスワップ機能をそなえている。
このスワップ機能においては、パーティションＰの稼働中に、パーティションＰ内のいずれかのシステムボードＳＢにエラーが発生すると、そのパーティションＰの次回リブート時に、エラーが生じたシステムボードＳＢが切り離され、代わりに予備のシステムボードＳＢ＃Ｒが組み込まれた状態でパーティションＰが起動する。
このスワップ機能においては、パーティションＰの稼働中に、パーティションＰ内のいずれかのシステムボードＳＢにエラーが発生すると、そのパーティションＰの次回リブート時に、エラーが生じたシステムボードＳＢが切り離され、代わりに予備のシステムボードＳＢ＃Ｒが組み込まれた状態でパーティションＰが起動する。
そして、この予備のシステムボードＳＢ＃Ｒは、システムボードＳＢ＃０〜ＳＢ＃ｎと同じ版のファームウェア１０や、同じハードウェア構成をそなえており、システムボードＳＢ＃０〜ＳＢ＃ｎをこの予備のシステムボードＳＢ＃Ｒと交換した場合に、パーティションＰ内の構成が変わらないことが保障されている。すなわち、スワップ機能により、異常が生じたシステムボードＳＢと、予備のシステムボードＳＢ＃Ｒとを交換した場合においても、パーティションＰのプラットフォームの構成が変わることはない。
ファームウェア１０は、例えばハードウェアの基本的な制御等を行なうためのプログラムであり、ＣＰＵ２１に実行されるものである。このファームウェア１０は、ＮＶＲＡＭ（図示省略）等に格納されている。
また、ファームウェア１０は、図２に示すように、構成情報格納モジュール１１をそなえている。この構成情報格納モジュール１１は、ＣＰＵ２１に実行されることにより構成情報格納部（図１参照）としての機能を実現させるためのプログラムである。この構成情報格納モジュール１１は、収集モジュール１１１，加工モジュール１１２および格納モジュール１１３をそなえて構成されている。
また、ファームウェア１０は、図２に示すように、構成情報格納モジュール１１をそなえている。この構成情報格納モジュール１１は、ＣＰＵ２１に実行されることにより構成情報格納部（図１参照）としての機能を実現させるためのプログラムである。この構成情報格納モジュール１１は、収集モジュール１１１，加工モジュール１１２および格納モジュール１１３をそなえて構成されている。
構成情報格納部５１は、同一パーティション内に複数のＴＰＭ（システムボードＳＢ）が存在する場合に、これらの複数のＴＰＭのうち２以上のＴＰＭに対して、それぞれプラットフォーム全体の構成情報を格納する。なお、本実施形態においては、構成情報格納部５１は、同一パーティション内の全てのＴＰＭに対して、それぞれプラットフォーム全体の構成情報を格納する。すなわち、構成情報格納部５１は、同一パーティション内の全てのＴＰＭに対して、それぞれ同一の構成情報を格納する。
構成情報収集部５２は、パーティションＰ内からシステムボードＳＢの構成情報を収集するものである。この構成情報収集部５２は、ＣＰＵ２１が、構成情報格納モジュール１１の収集モジュール１１１を実行することにより機能する。
この構成情報収集部５２は、同一パーティションＰ上のファームウェア１０からファームウェア１０のコードやファームウェア１０の設定を収集する。ここで、ファームウェア１０のコードとは、ファームウェア１０のバージョン等の情報であり、ファームウェア１０の設定とは、例えば、プロセッサ・マイクロコード・アップグレード情報や、ＮＶＲＡＭに格納されているファームウェア１０の内部データである。
この構成情報収集部５２は、同一パーティションＰ上のファームウェア１０からファームウェア１０のコードやファームウェア１０の設定を収集する。ここで、ファームウェア１０のコードとは、ファームウェア１０のバージョン等の情報であり、ファームウェア１０の設定とは、例えば、プロセッサ・マイクロコード・アップグレード情報や、ＮＶＲＡＭに格納されているファームウェア１０の内部データである。
また、構成情報収集部５２は、同一パーティションＰ上のＩ／Ｏ４２から拡張カードのファームウェアのコードや拡張カードのファームウェアの設定を構成情報として収集する。なお、拡張カードのファームウェアコードとは、例えば、Ｉ／Ｏカード上のドライバである。
さらに、構成情報収集部５２は、同一パーティションＰ上のＯＳローダ４１から、ＯＳローダ４１のコードやＯＳローダ４１の設定を構成情報として収集させる。なお、ＯＳローダのコードとは、例えば、ＭＢＲ（Master Boot Record）やGRub等であり、ＯＳローダの設定とは、例えば、ブートデバイス情報やブートパス設定情報である。
さらに、構成情報収集部５２は、同一パーティションＰ上のＯＳローダ４１から、ＯＳローダ４１のコードやＯＳローダ４１の設定を構成情報として収集させる。なお、ＯＳローダのコードとは、例えば、ＭＢＲ（Master Boot Record）やGRub等であり、ＯＳローダの設定とは、例えば、ブートデバイス情報やブートパス設定情報である。
ＰＣＲ格納制御部５３は、構成情報収集部５２によって収集された構成情報をＴＰＭへ受け渡し可能な状態に加工するものであり、例えば、構成情報を所定のデータ長に揃える。なお、この構成情報のデータ長はＴＣＧにおいて規定されたデータ長であり、本実施形態においては２０バイトである。又、構成情報を所定のデータ長に加工する手法には、既知の種々の手法を用いることができ、その具体的な手法の説明は省略する。
また、ＰＣＲ格納制御部５３は、２０バイトのデータ長に加工した構成情報を、同一パーティションＰ内の複数のＴＰＭのＰＣＲ２０にそれぞれ格納する。又、このＰＣＲ格納制御部５３は、ＴＰMに対して、それぞれＴＰＭ毎に固有なハッシュエンジン２２により構成情報をハッシュ化させるようになっており、更に、このハッシュ化した値（ＰＣＲ値）を各ＴＰＭのＰＣＲ２０にそれぞれ格納させる。
具体的には、ＰＣＲ格納制御部５３は、２０バイトのデータ長に加工した構成情報を各ＴＰＭに渡すとともに、これらのＴＰＭに対してTPM_Extendコマンドを発行する。又、ＴＰＭにおいては、このTPM_Extendコマンドの処理過程において、ハッシュエンジン２２による構成情報のハッシュ化が行なわれる。
そして、ＣＰＵ２１がファームウェア１０の加工モジュール１１２や格納モジュール１１３を実行することにより、上述したＰＣＲ格納制御部５３として機能する。換言すれば、ＣＰＵ２１が格納モジュール１１３を実行することにより、構成情報収集部５２によって収集された構成情報を、２以上のシステムボードの各ＴＰＭにより、それぞれ独自のハッシュエンジンを用いてハッシュ化してＰＣＲ値を作成させるＰＣＲ値作成制御部として機能する。
そして、ＣＰＵ２１がファームウェア１０の加工モジュール１１２や格納モジュール１１３を実行することにより、上述したＰＣＲ格納制御部５３として機能する。換言すれば、ＣＰＵ２１が格納モジュール１１３を実行することにより、構成情報収集部５２によって収集された構成情報を、２以上のシステムボードの各ＴＰＭにより、それぞれ独自のハッシュエンジンを用いてハッシュ化してＰＣＲ値を作成させるＰＣＲ値作成制御部として機能する。
図５はＰＣＲに格納する構成情報を模式的に示す図である。この図５に示す例においては、例えば、ＰＣＲ［０］に対して、構成情報１〜ＮのＮ個の構成情報がTPM_Extendコマンドにより順次書込まれることを示す。同様に、ＰＣＲ［１］に対して構成情報１〜ＭのＭ個の構成情報が、又、ＰＣＲ［５］に対して構成情報１〜ＬのＬ個の構成情報が、それぞれTPM_Extendコマンドにより順次書込まれることを示している。又、本実施形態においては、各構成情報は２０バイト単位でＲＣＲ２０に書込まれる。
ここで、本実施形態の一例としてのサーバにおけるＰＣＲ２０への構成情報の格納手法を、図６に示すフローチャート（ステップＢ１０，Ｂ２０）に従って説明する。
ＰＣＲ格納制御部５３は、ＴＰＭがそなえているTPM_Extendコマンドを用いて、図５に示すような構成情報を１つ選択して、２０バイト単位でＰＣＲに書込む（ステップＢ１０）。
ＰＣＲ格納制御部５３は、ＴＰＭがそなえているTPM_Extendコマンドを用いて、図５に示すような構成情報を１つ選択して、２０バイト単位でＰＣＲに書込む（ステップＢ１０）。
この際、ＰＣＲ格納制御部５３は、TPM_Extendコマンドの実行時に構成情報の書き込み先のＰＣＲ２０の指定を行なう。又、構成情報のハッシュ化は、TPM_Extendコマンドの実行処理の中で行なわれるようになっており、このハッシュ化して作成されたＰＣＲ値がＰＣＲ２０に書込まれる。
ＰＣＲ格納制御部５３は、ステップＢ１０においてＰＣＲ２０に書き込みを行なった構成情報が最後のデータ（Last Data）であるか否かを確認する（ステップＢ２０）。ここで、最後でのデータではない、すなわち、まだ書き込みを行なう構成情報がある場合には（ステップＢ２０のＮＯルート参照）、ステップＢ１０に戻る。又、ＰＣＲ２０に書き込みを行なった構成情報が最後のデータであった場合には（ステップＢ２０のＹＥＳルート参照）、処理を終了する。
ＰＣＲ格納制御部５３は、ステップＢ１０においてＰＣＲ２０に書き込みを行なった構成情報が最後のデータ（Last Data）であるか否かを確認する（ステップＢ２０）。ここで、最後でのデータではない、すなわち、まだ書き込みを行なう構成情報がある場合には（ステップＢ２０のＮＯルート参照）、ステップＢ１０に戻る。又、ＰＣＲ２０に書き込みを行なった構成情報が最後のデータであった場合には（ステップＢ２０のＹＥＳルート参照）、処理を終了する。
そして、ＰＣＲ格納制御部５３は、全てのＴＰＭに対して、構成情報のＰＣＲ２０への格納処理を行なう。
図７は実施形態の一例としてのサーバにおける構成情報格納部５１によるＰＣＲ２０へのＰＣＲ値の格納処理を説明するための図である。
この図７に示すように、構成情報格納部５１（構成情報収集部５２）は、ファームウェア１０からコードと設定に関する情報とを取得する。そして、構成情報格納部５１（ＰＣＲ格納制御部５３）は、これらの構成情報とともにTPM_ExtendコマンドをシステムボードＳＢ＃０〜ＳＢ＃ｎの各ＴＰＭ＃０〜＃ｎに対してそれぞれ発行する。これにより、各ＴＰＭ＃０〜＃ｎにおいて、それぞれハッシュエンジン２２＃０〜２２＃ｎがこれらの構成情報をハッシュ化し、それぞれＰＣＲ＃０〜＃ｎのＰＣＲ［０］，ＰＣＲ［１］にＰＣＲ値として格納する。
図７は実施形態の一例としてのサーバにおける構成情報格納部５１によるＰＣＲ２０へのＰＣＲ値の格納処理を説明するための図である。
この図７に示すように、構成情報格納部５１（構成情報収集部５２）は、ファームウェア１０からコードと設定に関する情報とを取得する。そして、構成情報格納部５１（ＰＣＲ格納制御部５３）は、これらの構成情報とともにTPM_ExtendコマンドをシステムボードＳＢ＃０〜ＳＢ＃ｎの各ＴＰＭ＃０〜＃ｎに対してそれぞれ発行する。これにより、各ＴＰＭ＃０〜＃ｎにおいて、それぞれハッシュエンジン２２＃０〜２２＃ｎがこれらの構成情報をハッシュ化し、それぞれＰＣＲ＃０〜＃ｎのＰＣＲ［０］，ＰＣＲ［１］にＰＣＲ値として格納する。
同様に、構成情報格納部５１（構成情報収集部５２）は、拡張カード（Ｉ／Ｏ４２）からコードと設定に関する情報とを取得する。そして、構成情報格納部５１（ＰＣＲ格納制御部５３）は、これらの構成情報とともにTPM_ExtendコマンドをシステムボードＳＢ＃０〜ＳＢ＃ｎの各ＴＰＭ＃０〜＃ｎに対してそれぞれ発行する。これにより、各ＴＰＭ＃０〜＃ｎにおいて、それぞれハッシュエンジン２２＃０〜２２＃ｎがこれらの構成情報をハッシュ化し、それぞれＰＣＲ＃０〜＃ｎのＰＣＲ［２］，ＰＣＲ［３］にＰＣＲ値として格納する。
さらに、構成情報格納部５１（構成情報収集部５２）は、ＯＳローダ４１からコードと設定に関する情報とを取得する。そして、構成情報格納部５１（ＰＣＲ格納制御部５３）は、これらの構成情報とともにTPM_ExtendコマンドをシステムボードＳＢ＃０〜ＳＢ＃ｎの各ＴＰＭ＃０〜＃ｎに対してそれぞれ発行する。これにより、各ＴＰＭ＃０〜＃ｎにおいて、それぞれハッシュエンジン２２＃０〜２２＃ｎがこれらの構成情報をハッシュ化し、それぞれＰＣＲ＃０〜＃ｎのＰＣＲ［４］，ＰＣＲ［５］にＰＣＲ値として格納する。
ＯＳローダ４１は、ＯＳ３０の起動するためのプログラムであり、ＣＰＵ２１に実行されるものである。このＯＳローダ４１は、例えば、ＨＤＤ（Hard Disk Drive）６０の先頭セクタ等に格納される。
ＯＳ３０は、サーバ１００における種々の機能を実現するための基本ソフトウェアであり、ＣＰＵ２１に実行されるものである。このＯＳ３０は、例えば、ＨＤＤ６０等の記憶装置に格納される。
ＯＳ３０は、サーバ１００における種々の機能を実現するための基本ソフトウェアであり、ＣＰＵ２１に実行されるものである。このＯＳ３０は、例えば、ＨＤＤ６０等の記憶装置に格納される。
また、ＯＳ３０は、図２に示すようにＰＣＲ値読出モジュール３１，ＰＣＲ値管理モジュール３２，ＰＣＲ値比較モジュール３３，ＰＣＲ値設定モジュール３４，ＰＣＲ値更新モジュール３５および継続処理モジュール３６をそなえている。そして、ＣＰＵ２１が、これらのＰＣＲ値読出モジュール３１，ＰＣＲ値管理モジュール３２，ＰＣＲ値比較モジュール３３，ＰＣＲ値設定モジュール３４，およびＰＣＲ値更新モジュール３５をそれぞれ実行することにより、ＰＣＲ値取得部５４，ＰＣＲ値管理データベース５８，ＰＣＲ値比較部（比較部）５５，ＰＣＲ値設定部５７，ＰＣＲ値更新部（更新部）５６および継続処理部５９として機能する。
ＰＣＲ値取得部５４は、構成情報が格納された２以上のＴＰＭの各ＰＣＲ２０から、それぞれＰＣＲ値を取得する。
このＰＣＲ値取得部５４は、アンロック状態およびロック状態のいずれの状態においても、パーティションＰの起動時（再起動時を含む）に、２以上のＴＰＭの各ＰＣＲ２０から、それぞれＰＣＲ値を読み出す。
このＰＣＲ値取得部５４は、アンロック状態およびロック状態のいずれの状態においても、パーティションＰの起動時（再起動時を含む）に、２以上のＴＰＭの各ＰＣＲ２０から、それぞれＰＣＲ値を読み出す。
ＰＣＲ値データベース５８は、ＰＣＲ値取得部５４によって取得された各ＰＣＲ値を管理するものである。このＰＣＲ値データベース５８は、各ＰＣＲ値を記憶装置（本実施形態においてはＨＤＤ６０）における所定の位置に格納したり、記憶装置に格納されたＰＣＲ値を読み出したりする機能をそなえる。さらに、このＰＣＲ値データベース５８は、例えば、後述するＰＣＲ値比較部５５等からの要求に応じて、ＨＤＤ６０からＰＣＲ値を読み出す。
このＰＣＲ値データベース５８は、ＰＣＲ値取得部５４によって取得された各ＰＣＲ値を、各取得元のＴＰＭやシステムボードＳＢに対応付けて管理する。
ＨＤＤ６０は、種々の情報やプログラムを格納する記憶装置である。又、ＨＤＤ６０は、ＰＣＲ値＃０〜＃ｎを格納する。
このＨＤＤ６０には、アンロック状態でパーティションＰ（サーバ１００）を起動する場合に、ＰＣＲ格納制御部５３により各ＰＣＲに格納された各ＰＣＲ値が、各ＴＰＭに対応付けて格納される。すなわち、ＨＤＤ６０には、ＴＰＭ＃０のＰＣＲ（第１の構成レジスタ部）から読み出すＰＣＲ値（第１の構成レジスタ値）がＴＰＭ＃０（第１の起動制御部）に対応付けて格納される。以下、同様に、ＨＤＤ６０には、ＴＰＭ＃ｎのＰＣＲ（第２の構成レジスタ部）から読み出すＰＣＲ値（第２の構成レジスタ値）がＴＰＭ＃ｎ（第２の起動制御部）に対応付けて格納される。なお、ＨＤＤ６０への各ＰＣＲ値の格納や読み出しは、ＰＣＲ値データベース５８によって管理される。
ＨＤＤ６０は、種々の情報やプログラムを格納する記憶装置である。又、ＨＤＤ６０は、ＰＣＲ値＃０〜＃ｎを格納する。
このＨＤＤ６０には、アンロック状態でパーティションＰ（サーバ１００）を起動する場合に、ＰＣＲ格納制御部５３により各ＰＣＲに格納された各ＰＣＲ値が、各ＴＰＭに対応付けて格納される。すなわち、ＨＤＤ６０には、ＴＰＭ＃０のＰＣＲ（第１の構成レジスタ部）から読み出すＰＣＲ値（第１の構成レジスタ値）がＴＰＭ＃０（第１の起動制御部）に対応付けて格納される。以下、同様に、ＨＤＤ６０には、ＴＰＭ＃ｎのＰＣＲ（第２の構成レジスタ部）から読み出すＰＣＲ値（第２の構成レジスタ値）がＴＰＭ＃ｎ（第２の起動制御部）に対応付けて格納される。なお、ＨＤＤ６０への各ＰＣＲ値の格納や読み出しは、ＰＣＲ値データベース５８によって管理される。
ＰＣＲ値設定部５７は、ＰＣＲ値取得部５４によって取得された各ＰＣＲ値をＨＤＤ６０に記憶させ、ＰＣＲ値データベース５８に設定・登録する。
ＰＣＲ値比較部（比較部）５５は、ＰＣＲ値取得部５４によってＰＣＲ２０から取得されたＰＣＲ値と、ＨＤＤ６０に格納されているＰＣＲ値とを比較するものである。このＰＣＲ値比較部５５は、ＰＣＲ値取得部５４によってＰＣＲ２０から取得されたＰＣＲ値について、その取得元のＴＰＭに基づいてＰＣＲ値データベース５８を参照する。そして、ＰＣＲ値比較部５５は、ＨＤＤ６０に格納された複数のＰＣＲ値のうち、そのＴＰＭに対応するＰＣＲ値を取得する。
ＰＣＲ値比較部（比較部）５５は、ＰＣＲ値取得部５４によってＰＣＲ２０から取得されたＰＣＲ値と、ＨＤＤ６０に格納されているＰＣＲ値とを比較するものである。このＰＣＲ値比較部５５は、ＰＣＲ値取得部５４によってＰＣＲ２０から取得されたＰＣＲ値について、その取得元のＴＰＭに基づいてＰＣＲ値データベース５８を参照する。そして、ＰＣＲ値比較部５５は、ＨＤＤ６０に格納された複数のＰＣＲ値のうち、そのＴＰＭに対応するＰＣＲ値を取得する。
そして、ＰＣＲ値比較部５５は、これらの同一のＴＰＭにかかる、ＰＣＲ値取得部５４によってＰＣＲ２０から取得されたＰＣＲ値とＨＤＤ６０から取得したＰＣＲ値とを比較し、一致するか否かの判断を行なう。
すなわち、ＰＣＲ値比較部５５は、ＰＣＲ値取得部５４によって各ＴＰＭのＰＣＲ２０からそれぞれ取得されたＰＣＲ値を、ＨＤＤ６０に格納された複数のＰＣＲ値のうち、そのＴＰＭに対応するＰＣＲ値とそれぞれ比較するのである。
すなわち、ＰＣＲ値比較部５５は、ＰＣＲ値取得部５４によって各ＴＰＭのＰＣＲ２０からそれぞれ取得されたＰＣＲ値を、ＨＤＤ６０に格納された複数のＰＣＲ値のうち、そのＴＰＭに対応するＰＣＲ値とそれぞれ比較するのである。
このＰＣＲ値比較部５５は、ロック状態でパーティションＰ（サーバ１００）を起動する場合に、ＴＰＭ＃０について、ＰＣＲ値取得部５４が取得するＰＣＲ値（第１の構成レジスタ値）を、ＨＤＤ６０にＴＰＭ＃０（第１の起動制御部）に対応させて格納されるＰＣＲ値＃０（第１の構成レジスタ値）と比較する。以下、同様に、ＰＣＲ値比較部５５は、ＴＰＭ＃ｎについて、ＰＣＲ値取得部５４が取得するＰＣＲ値（第２の構成レジスタ値）を、ＨＤＤ６０にＴＰＭ＃ｎ（第２の起動制御部）に対応させて格納されるＰＣＲ値＃ｎ（第２の構成レジスタ値）と比較する。
また、このＰＣＲ値比較部５５による比較結果は、継続処理制御部５９に通知される。
継続処理制御部５９は、ＰＣＲ値比較部５５による比較の結果、いずれのＴＰＭについても、ＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致しない場合は次の動作を行なう。すなわち、継続処理制御部５９は、パーティションＰにおける構成（ハードウェアもしくはソフトウェア）に変更があったと判断して、エラープロセスを実行させる。
継続処理制御部５９は、ＰＣＲ値比較部５５による比較の結果、いずれのＴＰＭについても、ＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致しない場合は次の動作を行なう。すなわち、継続処理制御部５９は、パーティションＰにおける構成（ハードウェアもしくはソフトウェア）に変更があったと判断して、エラープロセスを実行させる。
なお、このエラープロセスは、例えば、ＯＳ３０による起動処理を抑止したり、警告を出力するものであって、ＯＳ３０のモジュール等のプログラムを実行することにより行なわれる。又、このエラープロセスは既知の種々の手法により実現することができるものであり、その詳細な説明は省略する。
また、継続処理制御部５９は、複数のＴＰＭのうち少なくともいずれか１つのＴＰＭに関して、ＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致した場合に、エラープロセスの実行を抑止し、ＯＳ３０に対してパーティションＰの起動処理を継続して実行させる。
また、継続処理制御部５９は、複数のＴＰＭのうち少なくともいずれか１つのＴＰＭに関して、ＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致した場合に、エラープロセスの実行を抑止し、ＯＳ３０に対してパーティションＰの起動処理を継続して実行させる。
継続処理制御部５９は、ＰＣＲ値取得部５４がＴＰＭ＃０のＰＣＲから取得するＰＣＲ値（第１の構成レジスタ値）とＨＤＤ６０にＴＰＭ＃０に対応させて格納されるＰＣＲ値（第１の構成レジスタ値）に係るＰＣＲ値との組の一致をＰＣＲ値比較部５５が検出した場合に、パーティションＰ（サーバ１００）の起動処理を継続する。又は、継続処理制御部５９は、ＰＣＲ値取得部５４がＴＰＭ＃ｎのＰＣＲから取得するＰＣＲ値（第２の構成レジスタ値）とＨＤＤ６０にＴＰＭ＃ｎに対応させて格納されるＰＣＲ値（第２の構成レジスタ値）に係るＰＣＲ値との組の一致をＰＣＲ値比較部５５が検出した場合に、パーティションＰの起動処理を継続する。
すなわち、継続処理制御部５９は、複数のＴＰＭにおいて、ＰＣＲ値取得部５４によってＰＣＲ２０から取得されたＰＣＲ値と、ＨＤＤ６０に格納されているＰＣＲ値とで、少なくとも１組が一致した場合に、パーティションＰにおけるプラットフォームの構成が変更されていないと判断する。
これにより、一部のシステムボードＳＢが予備のシステムボードＳＢに交換された場合においても、交換されたシステムボードＳＢ以外のシステムボードＳＢにおいてＰＣＲ値が少なくとも１組一致する場合にはエラープロセスが実行されない。すなわち、交換されたシステムボードＳＢ以外のシステムボードＳＢにおいて、ＴＰＭのＰＣＲ２０に格納されたＰＣＲ値と、当該ＴＰＭに対応させてＨＤＤ６０に格納されているＰＣＲ値とが少なくとも１組一致する場合にはエラープロセスは実行されない。これにより、そのパーティションＰの起動処理が継続して実行される。
これにより、一部のシステムボードＳＢが予備のシステムボードＳＢに交換された場合においても、交換されたシステムボードＳＢ以外のシステムボードＳＢにおいてＰＣＲ値が少なくとも１組一致する場合にはエラープロセスが実行されない。すなわち、交換されたシステムボードＳＢ以外のシステムボードＳＢにおいて、ＴＰＭのＰＣＲ２０に格納されたＰＣＲ値と、当該ＴＰＭに対応させてＨＤＤ６０に格納されているＰＣＲ値とが少なくとも１組一致する場合にはエラープロセスは実行されない。これにより、そのパーティションＰの起動処理が継続して実行される。
ＰＣＲ値更新部５６は、ＨＤＤ６０におけるそのＴＰＭに対応付けられたＰＣＲ値を更新するものである。ＰＣＲ値更新部５６は、ＰＣＲ値比較部５５による比較の結果、複数のＴＰＭのうち少なくともいずれか１つに関してＰＣＲ値が一致し、更に、ＰＣＲ値が一致しないものもある場合に、ＰＣＲ値が不一致なＴＰＭについて、ＨＤＤ６０におけるＰＣＲ値を更新する。
ここで、複数のＴＰＭのうち少なくともいずれか１つに関してＰＣＲ値が一致するとは、複数のＴＰＭのうち少なくともいずれか１つに関してＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致することである。又、ＰＣＲ値が一致しないものもあるとは、ＰＣＲ値取得部５４によって取得されたＰＣＲ値と記憶部に格納されたＰＣＲ値とが一致しないものがあることをいう。更に、ＰＣＲ値の更新は、ＰＣＲ値が不一致なＴＰＭについて、ＰＣＲ値取得部５４によって取得したＰＣＲ値により、ＨＤＤ６０におけるそのＴＰＭに対応付けられたＰＣＲ値を更新することにより行なう。
また、ＰＣＲ値更新部５６は、このＨＤＤ６０における不一致が生じたＰＣＲ値を更新するとともに、その更新内容をＰＣＲ値データベース５８にも反映させる。
これにより、パーティションＰにおける一部のシステムボードＳＢが、予備のシステムボードＳＢに交換された場合に、この交換された予備のシステムボードＳＢのＴＰＭのＰＣＲ２０に格納されているＰＣＲ値が、そのＴＰＭに対応させてＨＤＤ６０に登録される。
これにより、パーティションＰにおける一部のシステムボードＳＢが、予備のシステムボードＳＢに交換された場合に、この交換された予備のシステムボードＳＢのＴＰＭのＰＣＲ２０に格納されているＰＣＲ値が、そのＴＰＭに対応させてＨＤＤ６０に登録される。
従って、そのパーティションＰが次回に起動される際には、そのＴＰＭに関して、ＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致することになる。
そして、ＣＰＵ２１が、上述したファームウェア１０を実行することにより、上述した構成情報格納部５１（構成情報収集部５２，ＰＣＲ格納制御部５３）として機能する。又、ＣＰＵ２１が、ＯＳ３０を実行することにより、上述したＰＣＲ値取得部５４，ＰＣＲ値設定部５７，ＰＣＲ値比較部５５，ＰＣＲ値更新部５６，ＰＣＲ値データベース５８および継続処理制御部５９として機能する。
そして、ＣＰＵ２１が、上述したファームウェア１０を実行することにより、上述した構成情報格納部５１（構成情報収集部５２，ＰＣＲ格納制御部５３）として機能する。又、ＣＰＵ２１が、ＯＳ３０を実行することにより、上述したＰＣＲ値取得部５４，ＰＣＲ値設定部５７，ＰＣＲ値比較部５５，ＰＣＲ値更新部５６，ＰＣＲ値データベース５８および継続処理制御部５９として機能する。
なお、上述した符号５１〜５９によって示された各部としての機能を実現するためのプログラムは、コンピュータ読取可能な記録媒体に記録された形態で提供される。
すなわち、このプログラムには、構成情報格納モジュール１１，ＰＣＲ値読出モジュール３１，ＰＣＲ値管理モジュール３２，ＰＣＲ値比較モジュール３３，ＰＣＲ値設定モジュール３４，ＰＣＲ値更新モジュール３５および継続処理モジュール３６が含まれる。又、構成情報格納モジュール１１には、収集モジュール１１１，加工モジュール１１２，格納モジュール１１３を含む。
すなわち、このプログラムには、構成情報格納モジュール１１，ＰＣＲ値読出モジュール３１，ＰＣＲ値管理モジュール３２，ＰＣＲ値比較モジュール３３，ＰＣＲ値設定モジュール３４，ＰＣＲ値更新モジュール３５および継続処理モジュール３６が含まれる。又、構成情報格納モジュール１１には、収集モジュール１１１，加工モジュール１１２，格納モジュール１１３を含む。
また、この記録媒体としては、例えば、フレキシブルディスク，ＣＤ，ＤＶＤ，ブルーレイディスク，磁気ディスク，光ディスク，光磁気ディスク等を用いることができる。なお、ＣＤには、ＣＤ−ＲＯＭ，ＣＤ−Ｒ，ＣＤ−ＲＷ等を含む。又、ＤＶＤには、ＤＶＤ−ＲＯＭ，ＤＶＤ−ＲＡＭ，ＤＶＤ−Ｒ，ＤＶＤ＋Ｒ，ＤＶＤ−ＲＷ，ＤＶＤ＋ＲＷ，ＨＤ ＤＶＤ等を含む。
そして、コンピュータはその記録媒体からプログラムを読み取って内部記憶装置または外部記憶装置に転送し格納して用いる。又、そのプログラムを、例えば磁気ディスク，光ディスク，光磁気ディスク等の記憶装置（記録媒体）に記録しておき、その記憶装置から通信経路を介してコンピュータに提供するようにしてもよい。
上述した符号５１〜５９によって示された各部としての機能を実現する際には、内部記憶装置（ＲＡＭやＲＯＭ）に格納されたプログラムがコンピュータのマイクロプロセッサ（本実施形態ではＣＰＵ２１）によって実行される。このとき、記録媒体に記録されたプログラムをコンピュータが読み取って実行するようにしてもよい。
上述した符号５１〜５９によって示された各部としての機能を実現する際には、内部記憶装置（ＲＡＭやＲＯＭ）に格納されたプログラムがコンピュータのマイクロプロセッサ（本実施形態ではＣＰＵ２１）によって実行される。このとき、記録媒体に記録されたプログラムをコンピュータが読み取って実行するようにしてもよい。
なお、本実施形態において、コンピュータとは、ハードウェアとオペレーティングシステムとを含む概念であり、オペレーティングシステムの制御の下で動作するハードウェアを意味している。又、オペレーティングシステムが不要でアプリケーションプログラム単独でハードウェアを動作させるような場合には、そのハードウェア自体がコンピュータに相当する。ハードウェアは、少なくとも、ＣＰＵ等のマイクロプロセッサと、記録媒体に記録されたコンピュータプログラムを読み取るための手段とをそなえており、本実施形態においては、サーバ１００やパーティションＰがコンピュータとしての機能を有しているのである。
また、上述した構成情報格納モジュール１１，ＰＣＲ値読出モジュール３１，ＰＣＲ値管理モジュール３２，ＰＣＲ値比較モジュール３３，ＰＣＲ値設定モジュール３４，ＰＣＲ値更新モジュール３５および継続処理モジュール３６は、ドライバとして提供されてもよい。
上述の如く構成された、実施形態の一例としてのサーバ１００におけるパーティションＰの起動時の処理を、図８に示すフローチャート（ステップＣ１０〜Ｃ１４０）に従って説明する。
上述の如く構成された、実施形態の一例としてのサーバ１００におけるパーティションＰの起動時の処理を、図８に示すフローチャート（ステップＣ１０〜Ｃ１４０）に従って説明する。
サーバ１００に電源が投入されると（Power On）、ファームウェア１０は、パーティションＰのプラットフォーム全体の構成情報（図５参照）を収集する（ステップＣ１０）。
そして、ファームウェア１０は、パーティションＰ内の複数（本実施形態においては全て）のＴＰＭに対して、収集した構成情報とともにTPM_Extendコマンドを発行する。これにより、ファームウェア１０は、各ＴＰＭが持っている機能（ハッシュエンジン２２等）を用いて、それぞれ収集した構成情報をハッシュ化させて各ＰＣＲ２０に格納させる（ステップＣ２０）。なお、これらのＰＣＲへの構成情報の格納手法については、図６のフローチャートを用いて前述している。
そして、ファームウェア１０は、パーティションＰ内の複数（本実施形態においては全て）のＴＰＭに対して、収集した構成情報とともにTPM_Extendコマンドを発行する。これにより、ファームウェア１０は、各ＴＰＭが持っている機能（ハッシュエンジン２２等）を用いて、それぞれ収集した構成情報をハッシュ化させて各ＰＣＲ２０に格納させる（ステップＣ２０）。なお、これらのＰＣＲへの構成情報の格納手法については、図６のフローチャートを用いて前述している。
その後、アンロック状態において、ＯＳ３０が、各ＴＰＭのＰＣＲ２０からＰＣＲ値をそれぞれ読み出して、それぞれＨＤＤ６０に保存する（ステップＣ３０）。
ＯＳ３０は、パーティションＰをアンロック状態からロック状態に変更し（ステップＣ４０）、パーティションＰを再起動（Reboot）させる（ステップＣ５０）。以後、パーティションＰは、ロック状態において運用される。
ＯＳ３０は、パーティションＰをアンロック状態からロック状態に変更し（ステップＣ４０）、パーティションＰを再起動（Reboot）させる（ステップＣ５０）。以後、パーティションＰは、ロック状態において運用される。
パーティションＰの再起動時において、ファームウェア１０は、パーティションＰのプラットフォーム全体の構成情報を収集する（ステップＣ６０）。又、ファームウェア１０は、パーティションＰ内の複数（本実施形態においては全て）のＴＰＭに対して、構成情報とともにTPM_Extendコマンドを発行する。これにより、ファームウェア１０は、各ＴＰＭが持っている機能を用いて、それぞれ収集した構成情報をハッシュ化させて各ＰＣＲ２０に格納させる（ステップＣ７０）。
ＯＳ３０は、ロック状態において、ＴＰＭのＰＣＲ２０からＰＣＲ値を読み出し（ステップＣ８０）、ＨＤＤ６０に格納されている各ＰＣＲ値と、ＴＰＭのＰＣＲ２０から読み出した各ＰＣＲ値とをそれぞれ比較する（ステップＣ９０）。
そして、ＯＳ３０は、ＨＤＤ６０に格納されているＰＣＲ値と、ＴＰＭから読み出したＰＣＲ値とが少なくとも１組一致するかを確認し（ステップＣ１００）。その結果、いずれのＰＣＲ値の組においても一致しない場合には（ステップＣ１００のＮＯルート参照）、ＯＳ３０は、パーティションＰ内のプラットフォームが変更されたと判断する。そして、ＯＳ３０は、パーティションＰの起動を抑止したり、オペレータに対して警告を行なう等のエラープロセスを実行する（ステップＣ１１０）。
そして、ＯＳ３０は、ＨＤＤ６０に格納されているＰＣＲ値と、ＴＰＭから読み出したＰＣＲ値とが少なくとも１組一致するかを確認し（ステップＣ１００）。その結果、いずれのＰＣＲ値の組においても一致しない場合には（ステップＣ１００のＮＯルート参照）、ＯＳ３０は、パーティションＰ内のプラットフォームが変更されたと判断する。そして、ＯＳ３０は、パーティションＰの起動を抑止したり、オペレータに対して警告を行なう等のエラープロセスを実行する（ステップＣ１１０）。
一方、ＨＤＤ６０に格納されているＰＣＲ値と、ＴＰＭから読み出したＰＣＲ値とが少なくとも１組一致した場合には（ステップＣ１００のＹＥＳルート参照）、ＯＳ３０は、次に、不一致の組が１つ以上あるか否かを確認する。すなわち、ＯＳ３０は、これらのＨＤＤ６０に格納されているＰＣＲ値とＴＰＭから読み出したＰＣＲ値とで不一致の組が１つ以上あるか否かを確認する（ステップＣ１２０）。
ここで、ＨＤＤ６０に格納されているＰＣＲ値とＴＰＭから読み出したＰＣＲ値との組が全て一致する場合には（ステップＣ１２０のＮＯルート参照）、継続処理制御部５９が、ＯＳ３０による以降の起動処理を継続して実行させて、パーティションＰを正常に起動させる（ステップＣ１４０）。
また、ＨＤＤ６０に格納されているＰＣＲ値とＴＰＭから読み出したＰＣＲ値とで不一致の組が一つでもある場合には（ステップＣ１２０のＹＥＳルート参照）、ＰＣＲ値更新部５６がＰＣＲ値を更新させる。すなわち、ＰＣＲ値更新部５６は、このＰＣＲ値が不一致であるＴＰＭについて、ＰＣＲ値取得部５４によって取得したＰＣＲ値により、ＨＤＤ６０におけるそのＴＰＭに対応付けられたＰＣＲ値を更新させる（ステップＣ１３０）。その後、ステップＣ１４０に移行する。
また、ＨＤＤ６０に格納されているＰＣＲ値とＴＰＭから読み出したＰＣＲ値とで不一致の組が一つでもある場合には（ステップＣ１２０のＹＥＳルート参照）、ＰＣＲ値更新部５６がＰＣＲ値を更新させる。すなわち、ＰＣＲ値更新部５６は、このＰＣＲ値が不一致であるＴＰＭについて、ＰＣＲ値取得部５４によって取得したＰＣＲ値により、ＨＤＤ６０におけるそのＴＰＭに対応付けられたＰＣＲ値を更新させる（ステップＣ１３０）。その後、ステップＣ１４０に移行する。
次に、本サーバ１００のパーティションＰにおいて、いずれかのシステムボードＳＢにエラーが生じた場合の処理を説明する。なお、ＴＰＭによる構成ロック機能は有効であるものとする。
図９（ａ）〜（ｃ）は実施形態の一例としてのサーバ１００のパーティションＰにおいてシステムボードＳＢの交換が生じた場合の処理を説明するための図である。
図９（ａ）〜（ｃ）は実施形態の一例としてのサーバ１００のパーティションＰにおいてシステムボードＳＢの交換が生じた場合の処理を説明するための図である。
パーティションＰのロック状態での起動時において、システムボードＳＢのＴＰＭのＰＣＲ２０と、ＨＤＤ６０（ＰＣＲ値データベース５８）に格納されている対応するＴＰＭのＰＣＲ値とが、少なくとも１組一致している場合には、図９（ａ）に示すように、ＯＳ３０（継続処理制御部５９）は正常に起動処理を完了させる。
ここで、図９（ｂ）に示すように、パーティションＰ内のいずれかのシステムボードＳＢ（図９（ｂ）に示す例においてはシステムボードＳＢ＃０）でエラーが発生したものとする。
ここで、図９（ｂ）に示すように、パーティションＰ内のいずれかのシステムボードＳＢ（図９（ｂ）に示す例においてはシステムボードＳＢ＃０）でエラーが発生したものとする。
このような場合においては、図９（ｃ）に示すように、スワップ機能により、パーティションＰのリブート後に、エラーが発生したシステムボードＳＢ＃０が切り離され、予備のシステムボードＳＢ＃ＲがパーティションＰに組み込まれる。
なお、このスワップ機能により、予備のシステムボードＳＢ＃Ｒについては、そのＰＣＲ２０＃Ｒに格納されているＰＣＲ値は、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値と一致しない。
なお、このスワップ機能により、予備のシステムボードＳＢ＃Ｒについては、そのＰＣＲ２０＃Ｒに格納されているＰＣＲ値は、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値と一致しない。
しかしながら、本サーバ１００においては、リブート時にシステムボードＳＢ＃０を予備のシステムボードＳＢ＃Ｒと交換した場合であっても、他のシステムボードＳＢ＃１〜＃ｎについてＰＣＲ値が一致する。すなわち、他のシステムボードＳＢ＃１〜＃ｎにおいて、そのＴＰＭ＃１〜＃ｎのＰＣＲに格納されている値と、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃１〜＃ｎに対応するＰＣＲ値がそれぞれ一致する。これにより、ＯＳ３０（継続処理制御部５９）は正常に起動プロセスを完了させる。
また、予備のシステムボードＳＢ＃Ｒについては、ＴＰＭ＃１〜＃ｎのＰＣＲに格納されている値と、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃１〜＃ｎに対応するＰＣＲ値がそれぞれ一致する。これにより、ＰＣＲ値更新部５６は、ＴＰＭ＃ＲのＰＣＲ２０＃Ｒに格納されているＰＣＲ値により、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値を更新する。
ここで、パーティションＰのいずれかのシステムボードＳＢにおいて、ファームウェア１０やＩ／Ｏ４２等のプラットフォームに対して何らかの改ざんが行なわれた場合について検討する。プラットフォームに改ざんが行なわれた場合には、そのパーティションＰの起動時に、構成情報収集部５２によって、これらのプラットフォームから収集される構成情報が変わることになる。
そして、この変更された構成情報が、ＰＣＲ格納制御部５３により各ＴＰＭに送られ、各ＴＰＭにおいてハッシュエンジン２２によりハッシュ化される。従って、各ＴＰＭのＰＣＲ２０に格納されるＰＣＲ値もそれぞれ変わることになる。
これらのＰＣＲ２０に格納されたＰＣＲ値は、ＰＣＲ値取得部５４によって取得され、ＰＣＲ値比較部５５により、それぞれ、ＨＤＤ６０に格納されているＰＣＲ値と比較され、いずれのＴＰＭに関してもＰＣＲ値の不一致が検出される。
これらのＰＣＲ２０に格納されたＰＣＲ値は、ＰＣＲ値取得部５４によって取得され、ＰＣＲ値比較部５５により、それぞれ、ＨＤＤ６０に格納されているＰＣＲ値と比較され、いずれのＴＰＭに関してもＰＣＲ値の不一致が検出される。
そして、全てのＴＰＭに関してＰＣＲ値が不一致であるので、継続処理制御部５９は、エラープロセスの実行を抑止することがなく、エラープロセスが実行され、起動処理の中止や警告の出力等が行なわれる。すなわち、パーティションＰにおける改ざんが検出され、この改ざん検出に伴って行なわれるべき処理が確実に実行され、ＴＰＭの機能を用いたセキュアブートが実現される。これにより、信頼性の高いシステム運用を行なうことができる。
また、この場合、ＰＣＲ値変更部５６においては、ＰＣＲ値比較部５５によるＰＣＲ値の比較の結果、複数のＴＰＭのいずれにおいても、ＰＣＲ値取得部５４によって取得されたＰＣＲ値とＨＤＤ６０に格納されたＰＣＲ値とが一致しないので、ＨＤＤ６０のＰＣＲ値の更新は行なわない。これにより、改ざんされたプラットフォームの構成情報に基づくＰＣＲ値がＨＤＤ６０に格納されることがなく、システムの信頼性を維持することができる。
このように、本サーバ１００によれば、エラーが生じたシステムボードＳＢを、同様の構成を有する予備のシステムボードＳＢ＃Ｒと交換する場合に、ＰＣＲ値の少なくとも一組が一致した場合にプラットフォームが改ざんされていないと判断する。
すなわち、交換を行なわない他のシステムボードＳＢのＴＰＭにかかるＰＣＲ値と、ＰＣＲ値データベース５８によって管理されている、これらのシステムボードＳＢに対応するＰＣＲ値との少なくとも一組が一致した場合に、ＯＳ３０の起動プロセスを完了させる。
すなわち、交換を行なわない他のシステムボードＳＢのＴＰＭにかかるＰＣＲ値と、ＰＣＲ値データベース５８によって管理されている、これらのシステムボードＳＢに対応するＰＣＲ値との少なくとも一組が一致した場合に、ＯＳ３０の起動プロセスを完了させる。
これにより、エラーが生じたシステムボードＳＢを予備のシステムボードＳＢ＃Ｒに交換する場合に、パーティションＰにおける業務の停止時間を最低限にすることができる。これにより、ミッションクリティカルな業務への影響を最低限に留めることができる。又、ＴＰＭの機能を有効に使用することができ、信頼性を向上させることもできる。
また、交換した予備のシステムボードＳＢ＃Ｒについては、パーティションＰの構成に変更がないことが確認できたことを条件に、ＰＣＲ値更新部５６が、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値を更新する。すなわち、ＰＣＲ値更新部５６は、ＴＰＭ＃ＲのＰＣＲ２０＃Ｒに格納されているＰＣＲ値により、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値を更新する。
また、交換した予備のシステムボードＳＢ＃Ｒについては、パーティションＰの構成に変更がないことが確認できたことを条件に、ＰＣＲ値更新部５６が、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値を更新する。すなわち、ＰＣＲ値更新部５６は、ＴＰＭ＃ＲのＰＣＲ２０＃Ｒに格納されているＰＣＲ値により、ＰＣＲ値データベース５８によって管理されているＴＰＭ＃０に対応するＰＣＲ値を更新する。
これにより、次回のパーティションＰの起動時において、単にスワップ機能によりシステムボードＳＢ＃０がシステムボードＳＢ＝Ｒに交換されたことだけを理由に、パーティションＰの起動が抑止されることがない。又、ＴＰＭを用いたセキュアブートを実施することができる。
さらに、パーティションＰのいずれかのシステムボードＳＢにおいて、ファームウェア１０やＩ／Ｏ４２等のプラットフォームの改ざんが行なわれた場合には、その改ざんを確実に検出してエラープロセスを実行することができ、ＴＰＭの機能を用いた信頼性の高いシステム運用を行なうことができる。
さらに、パーティションＰのいずれかのシステムボードＳＢにおいて、ファームウェア１０やＩ／Ｏ４２等のプラットフォームの改ざんが行なわれた場合には、その改ざんを確実に検出してエラープロセスを実行することができ、ＴＰＭの機能を用いた信頼性の高いシステム運用を行なうことができる。
また、改ざんされたプラットフォームの構成情報に基づくＰＣＲ値がＨＤＤ６０に格納されることがなく、システムの信頼性を維持することができる。
なお、上述した実施形態に関わらず、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態においては、１つの予備のシステムボードＳＢ＃Ｒをそなえ、エラーが生じたシステムボードＳＢ＃０をこのシステムボードＳＢ＃Ｒと交換する例を示しているが、これに限定されるものではない。例えば、２以上の予備のシステムボードＳＢをそなえ、エラーが生じた２以上のシステムボードＳＢを、これらの２以上の予備のシステムボードＳＢと交換してもよい。
なお、上述した実施形態に関わらず、本実施形態の趣旨を逸脱しない範囲で種々変形して実施することができる。
例えば、上述した実施形態においては、１つの予備のシステムボードＳＢ＃Ｒをそなえ、エラーが生じたシステムボードＳＢ＃０をこのシステムボードＳＢ＃Ｒと交換する例を示しているが、これに限定されるものではない。例えば、２以上の予備のシステムボードＳＢをそなえ、エラーが生じた２以上のシステムボードＳＢを、これらの２以上の予備のシステムボードＳＢと交換してもよい。
上述した開示により本実施形態を当業者によって実施・製造することが可能である。
Claims (7)
- 情報処理装置において、
それぞれが、ハッシュ演算を行うハッシュ演算部と、起動制御を行う起動制御部と、ハードウェア資源とを備える複数の処理部と、
前記各処理部が備えるハードウェア資源の構成情報をそれぞれ収集する構成情報収集部と、
前記構成情報収集部が収集する各処理部のハードウェア資源の構成情報に対して対応する処理部のハッシュ演算部がハッシュ演算して生成した構成レジスタ値を、対応する処理部の起動制御部が備える構成レジスタ部に格納させる構成レジスタ制御部と、
前記情報処理装置の構成変更を検出しないで前記情報処理装置を起動する場合に、前記構成レジスタ制御部が各構成レジスタ部から読み出す構成レジスタ値を対応する処理部の起動制御部に対応付けて格納する記憶部と、
前記情報処理装置の構成変更を検出して前記情報処理装置を起動する場合に、各構成レジスタ部に格納される構成レジスタ値をそれぞれ取得する構成レジスタ値取得部と、
前記構成レジスタ値取得部が取得する構成レジスタ値を、各起動制御部に対応させて前記記憶部に格納されている構成レジスタ値と比較する比較部と、
前記比較部が、前記構成レジスタ値取得部が取得する構成レジスタ値と前記記憶部に格納されている構成レジスタ値との組のいずれかが一致することを検出した場合に、前記情報処理装置の起動処理を継続する継続処理制御部を有することを特徴とする情報処理装置。 - 前記情報処理装置において、
前記比較部が、前記構成レジスタの組のいずれかの組が一致し、他の組のいずれかが不一致であることを検出した場合に、不一致が検出された組に対応する処理部の起動制御部に対応させて格納された構成レジスタ値を、前記構成レジスタ値取得部が取得した当該組に対応する構成レジスタ値で更新する更新部を有することを特徴とする請求項１記載の情報処理装置。 - それぞれ、ハッシュ演算を行うハッシュ演算部と、起動制御を行う起動制御部と、ハードウェア資源とを備える複数の処理部を有する情報処理装置の起動方法において、
前記情報処理装置の起動時に前記情報処理装置の構成変更を検出するか否かを決定するステップと、
前記情報処理装置の構成変更を検出する場合に、前記情報処理装置が有する構成情報収集部が、各処理部のハードウェア資源の構成情報をそれぞれ収集するステップと、
前記情報処理装置が有する構成レジスタ制御部が、前記構成情報収集部が収集するハードウェア資源の構成情報に対して対応する処理部のハッシュ演算部がハッシュ演算を行い生成した構成レジスタ値を、対応する処理部の起動制御部が備える構成レジスタ部に格納するステップと、
前記情報処理装置が有する構成レジスタ値取得部が、各構成レジスタ部に格納される構成レジスタ値をそれぞれ取得するステップと、
前記情報処理装置が有する比較部が、前記構成レジスタ値取得部が取得する各構成レジスタ値を、前記記憶部に各起動制御部に対応させて格納される構成レジスタ値と比較するステップと、
前記比較部が、前記構成レジスタ値取得部が取得する構成レジスタ値と前記記憶部に格納される構成レジスタ値との組のいずれかが一致することを検出した場合に、前記情報処理装置が有する継続処理制御部が、前記情報処理装置の起動処理を継続するステップを有することを特徴とする情報処理装置の起動方法。 - 前記情報処理装置の構成変更を検出しないで前記情報処理装置を起動する場合には、前記情報処理装置が有する記憶部に、前記構成レジスタ制御部が各構成レジスタ部から読み出す構成レジスタ値を各処理部の起動制御部に対応付けて格納するステップを有することを特徴とする請求項３記載の起動方法。
- 前記情報処理装置の起動方法はさらに、
前記比較部が、前記構成レジスタの組のいずれかの組が一致し、他の組のいずれかが不一致であることを検出した場合に、前記情報処理装置が有する更新部が、不一致が検出された組に対応する処理部の起動制御部に対応させて格納された構成レジスタ値を、前記構成レジスタ値取得部が取得した対応する構成レジスタ値で更新するステップを有することを特徴とする請求項３又は４記載の情報処理装置の起動方法。 - 演算を行う演算処理装置と、それぞれ、ハッシュ演算を行うハッシュ演算部と、起動制御を行う起動制御部と、ハードウェア資源とを備える複数の処理部とを有する情報処理装置の起動プログラムにおいて、
前記演算処理装置に、
前記情報処理装置の起動時に前記情報処理装置の構成変更を検出するか否かを決定するステップと、
前記情報処理装置の構成変更を検出する場合に、前記情報処理装置が有する構成情報収集部が、各処理部のハードウェア資源の構成情報をそれぞれ収集するステップと、
前記情報処理装置が有する構成レジスタ制御部が、前記構成情報収集部が収集するハードウェア資源の構成情報に対して対応する処理部のハッシュ演算部がハッシュ演算を行い生成した構成レジスタ値を、対応する処理部の起動制御部が備える構成レジスタ部に格納するステップと、
前記情報処理装置が有する構成レジスタ値取得部が、各構成レジスタ部に格納される構成レジスタ値をそれぞれ取得するステップと、
前記情報処理装置が有する比較部が、前記構成レジスタ値取得部が取得する各構成レジスタ値を、前記記憶部に各起動制御部に対応させて格納される構成レジスタ値と比較するステップと、
前記比較部が、前記構成レジスタ値取得部が取得する構成レジスタ値と前記記憶部に格納される構成レジスタ値との組のいずれかが一致することを検出した場合に、前記情報処理装置が有する継続処理制御部が、前記情報処理装置の起動処理を継続するステップを実行させることを特徴とする情報処理装置の起動プログラム。 - 前記情報処理装置の起動プログラムはさらに、
前記演算処理装置に、
前記比較部が、前記構成レジスタの組のいずれかの組が一致し、他の組のいずれかが不一致であることを検出した場合に、前記情報処理装置が有する更新部が、不一致が検出された組に対応する処理部の起動制御部に対応させて格納された構成レジスタ値を、前記構成レジスタ値取得部が取得した対応する構成レジスタ値で更新するステップを実行させることを特徴とする請求項６記載の情報処理装置の起動プログラム。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2009/056675 WO2010113266A1 (ja) | 2009-03-31 | 2009-03-31 | 情報処理装置，情報処理装置の起動制御方法及び起動プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPWO2010113266A1 JPWO2010113266A1 (ja) | 2012-10-04 |
| JP5287980B2 true JP5287980B2 (ja) | 2013-09-11 |
Family
ID=42827599
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2011506891A Active JP5287980B2 (ja) | 2009-03-31 | 2009-03-31 | 情報処理装置，情報処理装置の起動制御方法及び起動プログラム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US9037839B2 (ja) |
| JP (1) | JP5287980B2 (ja) |
| WO (1) | WO2010113266A1 (ja) |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2012038211A1 (en) | 2010-09-22 | 2012-03-29 | International Business Machines Corporation | Attesting use of an interactive component during a boot process |
| US8869264B2 (en) | 2010-10-01 | 2014-10-21 | International Business Machines Corporation | Attesting a component of a system during a boot process |
| US9489232B2 (en) * | 2010-11-18 | 2016-11-08 | International Business Machines Corporation | Techniques for attesting data processing systems |
| JP6079394B2 (ja) * | 2013-04-11 | 2017-02-15 | 富士通株式会社 | 証明書生成方法、証明書生成装置、情報処理装置、通信機器、及びプログラム |
| JP2016025616A (ja) | 2014-07-24 | 2016-02-08 | レノボ・シンガポール・プライベート・リミテッド | ディスク・ドライブが記憶するデータを保護する方法および携帯式コンピュータ |
| US9851985B2 (en) * | 2014-10-01 | 2017-12-26 | Dell Products L.P. | Platform configuration management using a basic input/output system (BIOS) |
| JP6631303B2 (ja) * | 2016-02-16 | 2020-01-15 | 富士通株式会社 | 認証方法、認証プログラム及び情報処理装置 |
| US10528739B2 (en) | 2016-04-20 | 2020-01-07 | Sophos Limited | Boot security |
| US10719604B2 (en) * | 2018-01-30 | 2020-07-21 | Hewlett Packard Enterprise Development Lp | Baseboard management controller to perform security action based on digital signature comparison in response to trigger |
| US10616055B2 (en) * | 2018-03-06 | 2020-04-07 | Accenture Global Solutions Limited | Hash based device configuration management |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003108257A (ja) * | 2001-07-06 | 2003-04-11 | Texas Instruments Inc | デジタルデバイスのセキュリティを守るための、安全なブートローダー |
| JP2005301564A (ja) * | 2004-04-09 | 2005-10-27 | Fujitsu Ltd | セキュリティ機能を備えた情報処理装置 |
| JP2008123513A (ja) * | 2006-11-09 | 2008-05-29 | Internatl Business Mach Corp <Ibm> | 仮想化されたレジスタを有するトラステッド・デバイス |
| US20080235804A1 (en) * | 2005-10-03 | 2008-09-25 | International Business Machines Corporation | Dynamic Creation and Hierarchical Organization of Trusted Platform Modules |
| JP2008226158A (ja) * | 2007-03-15 | 2008-09-25 | Ricoh Co Ltd | 情報処理装置、ソフトウェア更新方法及び画像処理装置 |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2405711B (en) * | 2003-09-05 | 2006-08-09 | Sun Microsystems Inc | Method and apparatus for performing configuration over a network |
| JP4144880B2 (ja) | 2004-04-09 | 2008-09-03 | インターナショナル・ビジネス・マシーンズ・コーポレーション | プラットフォーム構成測定装置、プログラム及び方法、プラットフォーム構成認証装置、プログラム及び方法、プラットフォーム構成証明装置、プログラム及び方法、並びに、プラットフォーム構成開示装置、プログラム及び方法 |
| US7725703B2 (en) | 2005-01-07 | 2010-05-25 | Microsoft Corporation | Systems and methods for securely booting a computer with a trusted processing module |
| GB2482652B (en) * | 2010-05-21 | 2016-08-24 | Hewlett Packard Development Co Lp | Extending integrity measurements in a trusted device using a policy register |
-
2009
- 2009-03-31 WO PCT/JP2009/056675 patent/WO2010113266A1/ja active Application Filing
- 2009-03-31 JP JP2011506891A patent/JP5287980B2/ja active Active
-
2011
- 2011-09-21 US US13/238,188 patent/US9037839B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003108257A (ja) * | 2001-07-06 | 2003-04-11 | Texas Instruments Inc | デジタルデバイスのセキュリティを守るための、安全なブートローダー |
| JP2005301564A (ja) * | 2004-04-09 | 2005-10-27 | Fujitsu Ltd | セキュリティ機能を備えた情報処理装置 |
| US20080235804A1 (en) * | 2005-10-03 | 2008-09-25 | International Business Machines Corporation | Dynamic Creation and Hierarchical Organization of Trusted Platform Modules |
| JP2008123513A (ja) * | 2006-11-09 | 2008-05-29 | Internatl Business Mach Corp <Ibm> | 仮想化されたレジスタを有するトラステッド・デバイス |
| JP2008226158A (ja) * | 2007-03-15 | 2008-09-25 | Ricoh Co Ltd | 情報処理装置、ソフトウェア更新方法及び画像処理装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20120011352A1 (en) | 2012-01-12 |
| WO2010113266A1 (ja) | 2010-10-07 |
| JPWO2010113266A1 (ja) | 2012-10-04 |
| US9037839B2 (en) | 2015-05-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5287980B2 (ja) | 情報処理装置，情報処理装置の起動制御方法及び起動プログラム | |
| JP5932837B2 (ja) | コードを更新および認証するための方法およびシステム、プログラムの完全性を試験する方法およびシステム | |
| TWI471726B (zh) | 快取資料與元資料之管理 | |
| TWI494762B (zh) | 用於管理快取資料及元資料的方法、電腦儲存媒體與電腦 | |
| JP5767751B2 (ja) | Ｂｉｏｓを検証する方法、コンピューティングプラットフォーム、およびプログラム | |
| US7734945B1 (en) | Automated recovery of unbootable systems | |
| US7765393B1 (en) | Method and system of embedding a boot loader as system firmware | |
| EP1973038B1 (en) | A method for anti-virus based on a safety chip | |
| TWI522838B (zh) | 組配系統之技術 | |
| JP5889933B2 (ja) | コンピュータの動作不良を防止する方法、コンピュータ・プログラムおよびコンピュータ | |
| US20070011445A1 (en) | System and method for loading programs from HDD independent of operating system | |
| US20090217024A1 (en) | Recovering from Hard Disk Errors that Corrupt One or More Critical System Boot Files | |
| US11163886B2 (en) | Information handling system firmware bit error detection and correction | |
| JP6078984B2 (ja) | 処理装置，処理方法，処理プログラム及び管理装置 | |
| US20090210456A1 (en) | Methods, Systems and Media for TPM Recovery Key Backup and Restoration | |
| JP2008084291A (ja) | 記憶装置、制御方法及び制御装置 | |
| US8751817B2 (en) | Data processing apparatus and validity verification method | |
| US7818622B2 (en) | Method for recovering data processing system failures | |
| JP5466645B2 (ja) | 記憶装置、情報処理装置およびプログラム | |
| US20120191965A1 (en) | Boot systems and methods, and related devices | |
| US11726879B2 (en) | Multiple block error correction in an information handling system | |
| JP2010257340A (ja) | 情報処理装置、情報処理方法及びプログラム | |
| CN111198832A (zh) | 一种处理方法和电子设备 | |
| TW202318196A (zh) | 韌體映像檢查系統、韌體映像檢查方法及電腦系統 | |
| JP7084160B2 (ja) | 起動制御装置、起動制御システム、起動制御方法、及び、起動制御プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130507 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130520 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5287980 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |