JP5592565B2 - ドメイン認証を利用したプラットフォームリソースの制御 - Google Patents

ドメイン認証を利用したプラットフォームリソースの制御 Download PDF

Info

Publication number
JP5592565B2
JP5592565B2 JP2013519728A JP2013519728A JP5592565B2 JP 5592565 B2 JP5592565 B2 JP 5592565B2 JP 2013519728 A JP2013519728 A JP 2013519728A JP 2013519728 A JP2013519728 A JP 2013519728A JP 5592565 B2 JP5592565 B2 JP 5592565B2
Authority
JP
Japan
Prior art keywords
platform
resource
authentication information
domain
unlocking
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2013519728A
Other languages
English (en)
Other versions
JP2013532854A (ja
Inventor
エム． スミス、ネッド
エル． グロブマン、スティーブン
ティー． オーエン、クレイグ
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of JP2013532854A publication Critical patent/JP2013532854A/ja
Application granted granted Critical
Publication of JP5592565B2 publication Critical patent/JP5592565B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/74—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information operating in dual or compartmented mode, i.e. at least one secure mode
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/88—Detecting or preventing theft or loss
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
    • G06F9/45533—Hypervisors; Virtual machine monitors
    • G06F9/45558—Hypervisor-specific management and integration aspects
    • G06F2009/45587—Isolation or security of virtual machine instances
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2105—Dual mode as a secondary aspect
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2141—Access rights, e.g. capability lists, access control lists, access tables, access matrices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2145—Inheriting rights or properties, e.g., propagation of permissions or restrictions within a hierarchy
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2147—Locking files
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2149—Restricted operating environment
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Description

本開示は概して、コンピューティングプラットフォームのリソースに対するアクセスを制御することに関する。
＜著作権に関する情報＞
本明細書の内容は、著作権保護の対象となる。著作権所有者は、米国特許商標庁の特許ファイルまたは特許記録の特許情報開示を複製することについては異議を唱えないが、それ以外の場合に関しては著作権に関するいかなる権利も有する。
企業データは、利用する場所が増え、格納箇所も多岐にわたって分散し、大量化している。データは、出張に出かける従業員または就業形態がさまざまな従業員に対応するべく、物理的に保護された設備から日常的に読み出される。また、企業の業務内容は複数の都市、州および国にわたるので、データは地理的にさまざまな場所に分散することになる。データは、生成される速度および提示可能なマルチメディア形式の両方について、大量化している。こういった流れは全て、アクセス中および格納時の両方の場合についてデータの保護を必要とする新たな格納媒体、より大きな帯域幅のサブシステムおよびネットワーク接続ストレージの登場を後押ししている。さらに、コンピューティングプラットフォームは、持ち運びがより容易になり、小型化および軽量化が進んでいる。ユーザは、複数のコンピューティングデバイスを持つ可能性が高くなっている。こういった要因は全て、ユーザパスワードに対する辞書攻撃が高くなるので、紛失および盗難の可能性が高くなる原因となり、設備投資が増加するとともに安全性が脅かされる危険性が高くなる。
蓄積データ（ＤＡＲ）暗号化技術によって、紛失または盗難に遭ったストレージデバイスに格納されているデータが不正利用されないようにすることができるので、インターネット等のネットワーク上で当該データが広まることを防ぐ。ＤＡＲ暗号化は、ストレージデバイスの紛失および盗難が不可抗力で発生した場合に当該デバイスに格納されているデータが紛失および盗難に合わないようにするための自動高速応答メカニズムとして機能する。しかし、ＤＡＲ暗号化技術は通常、暗号化されたハードドライブに格納されているデータを復号化するために用いられる暗号鍵へのアクセスを制御するパスワードが１つである。同様に、ハードドライブを保護するために利用されているパスワードは通常、１つである。盗難された場合、ユーザのパスワードを推測できると、このような一般的な保護メカニズムを潜り抜けることができる。
本発明の一実施形態に応じた、ドメイン認証を利用したプラットフォームリソースの制御を実現するよう構成されているシステムを示すブロック図である。 本発明の一実施形態に応じた、ユーザの認証および／またはプラットフォーム認証情報に応じて、暗号化されたストレージデバイスをアンロックする様子を説明するためのフローチャートである。 本発明の一実施形態に応じた、プラットフォームの認証に応じて匿名ユーザによる利用のためにリソースをアンロックする様子を説明するためのフローチャートである。 本発明の一実施形態に応じた、プラットフォームおよびユーザの両方の認証に応じて、匿名でないユーザによる利用が承認されたリソースをアンロックする様子を説明するためのフローチャートである。 本発明の一実施形態に応じた、ドメイン認証を利用したプラットフォームリソースの制御を実現するように構成されたシステムを示すブロック図である。 本発明の一実施形態に応じた、ドメイン認証を利用したプラットフォームリソースの制御を実現するべくセキュアパーティションを実施する仮想マシン環境を示す図である。
本発明の実施形態によると、ドメイン認証を利用したプラットフォームリソースの制御を実行する方法、装置、システムおよびコンピュータプログラム製品が提供されるとしてよい。プラットフォームの制御下にあるリソースについては、ディレクトリサービスによって中央管理されているアクセス制御ルールの粒度を細かくすることが有益である。セキュリティポリシーは、プラットフォームリソースに対するユーザアクセスの認証を要件とすることによって、一様に適用され得る。プラットフォームリソースには、ハードドライブ、フラッシュメモリ、センサ、ネットワークコントローラおよび電力状態コントローラが含まれる。
一実施形態に係る方法は、プラットフォームのオペレーティングシステムをロードする前に、プラットフォームのドメイン認証情報を取得する段階と、プラットフォームからリモートのドメインコントローラとの間でドメイン認証情報の認証を実行する段階と、ドメイン認証情報がアクセス権限を持つ、プラットフォームのリソースを特定する段階と、プラットフォームのオペレーティングシステムをロードする前に、ドメイン認証情報を利用してプラットフォームのリソースをアンロックする段階とを備える。ドメイン認証情報は、プラットフォームのユーザの認証情報、および／または、プラットフォームのセキュアパーティションの認証情報を含むとしてよい。ドメイン認証情報を利用してリソースをアンロックする段階は、ドメイン認証情報を利用してリソースに格納されているデータを復号するための鍵を取得して、リソースに格納されているデータを復号するための鍵を利用する段階を有するとしてよい。ドメイン認証情報がアクセス権限を持つ、プラットフォームのリソースを特定する段階は、ドメインコントローラが維持しているプラットフォームのアクセスポリシーを参照する段階を有するとしてよい。プラットフォームのリソースをアンロックする段階は、ドメインコントローラとリソースとの間でセキュアな通信セッションを構築する段階を有するとしてよい。リソースをアンロックする段階は、リソースに電力を供給する段階を有するとしてよい。当該方法はさらに、ドメインコントローラからアンロックトークンを取得する段階を備えるとしてよい。リソースをアンロックする段階は、アンロックトークンを利用してリソースをアンロックする段階を有する。リソースは、ＡＴＡストレージデバイスおよびチップセット制御リソースのうち少なくとも１つを含むとしてよい。当該方法を実施するための命令を備えるコンピュータプログラム製品およびシステムも提供する。
本明細書において本発明の「一実施形態」または「実施形態」という場合、当該実施形態に関連付けて説明する特定の特徴、構造または特性が本発明の少なくとも１つの実施形態に含まれていることを意味する。このため、「一実施形態において」、「一実施形態に係る」等の表現が本明細書で何度も見られるとしても、必ずしも全てが同じ実施形態を意味するものではない。
説明の便宜上、具体的な構成および詳細な内容を記載して、本発明への理解をさらに深めていただく。しかし、本明細書で説明する具体的且つ詳細な内容を利用しなくても本発明の実施形態が実施可能であることは、当業者には明らかである。さらに、公知の特徴については、本発明をあいまいにすることを避けるべく、説明を省略または簡略化している。本明細書ではさまざまな例を紹介している。それらの例は、本発明の具体的な実施形態を説明しているものに過ぎない。本発明の範囲は、紹介している例に限定されない。
図１は、本発明の一実施形態に応じた、ドメイン認証を利用したプラットフォームリソースの制御を実現するように構成されているプラットフォーム１００を示すブロック図である。プラットフォーム１００のリソースは、互いに異なる２種類のリソースとして図示されている。これら２種類のリソースは、プラットフォーム１００の初期化中の初期に利用可能であるとしてよく、アドバンスド・テクノロジ・アタッチメント（ＡＴＡ）デバイス１８０およびＭＥ制御リソース１９０である。ＡＴＡデバイス１８０は、システム初期化を実行するために利用されるプラットフォームファームウェアおよびソフトウェア用のストレージとして機能する、プラットフォーム１００のハードドライブ等のリソースを表す。保護メカニズムが機能する前のブートプロセスの間は脆弱なので、プラットフォーム初期化用のファームウェアおよびソフトウェアを提供するハードドライブは通常、ハードドライブパスワードおよび／またはフルディスク暗号化を利用して保護される。しかし、ハードドライブパスワードまたは暗号化されたディスクパスワードを盗難者が推測できる場合には、ハードドライブ上のデータは、本発明によって提供されるような保護メカニズムが無ければ、アクセスされてしまう可能性がある。
ＭＥ制御リソース１９０は、チップセット／セキュアパーティション１０５で管理機能として実装されている企業データ保護方式によって管理されるリソースを表す。例えば、ＭＥ制御リソース１９０は、センサ、電力状態コントローラ、ネットワークコントローラ、および、プラットフォーム初期化時に利用される第三者のファームウェアおよびソフトウェアを提供するフラッシュメモリを含むとしてよい。プラットフォーム初期化時には脆弱であること、および、第三者のファームウェアコードがウイルスに感染している可能性を考慮して、ＭＥ制御リソース１９０は、プラットフォーム１００からリモートに動作している企業管理ソフトウェアの制御下に置かれる。ＭＥ制御リソース１９０はこのため、企業管理ソフトウェアと、チップセット／セキュアパーティション１０５等、プラットフォーム１００上のセキュアパーティション内で実行されている管理エンジン１４０との間にあるセキュアチャネルを介して更新されるとしてよい。企業管理ソフトウェアに関連する管理エンジン１４０の動作については、さらに以下で詳細に説明する。
ＢＩＯＳ／ＰＢＡ（ブート前認証）モジュール１１０は、システム初期化時に利用されるプラットフォームファームウェアを含む。ベーシック・インプット・アウトプット・システム（ＢＩＯＳ）は、元々ＩＢＭのＰＣコンピュータ向けに開発されたもので、システムＢＩＯＳとしても知られているが、ファームウェアインターフェースを定義する事実上の規格である。ＢＩＯＳは、電源が入った際にＰＣが実行する最初のコードとして設計されているブートファームウェアである。ＢＩＯＳの最初の機能は、ビデオディスプレイカード、ハードディスク、および、フロッピー（登録商標）ディスクおよびその他のハードウェア等のシステムデバイスの特定、試験および初期化を行うことである。マシンは、この初期化によって公知の状態になり、準拠した媒体に格納されているオペレーティングシステム等のソフトウェアをロードして、実行し、ＰＣを制御可能となる。このプロセスは、ブートまたはブートアップとして知られており、ブートストラップの短縮形である。ＢＩＯＳ／ＰＢＡ１１０は、ブート前認証モジュールを含み、オペレーティングシステムをブートする前にユーザ認証情報を取得する。
ＢＩＯＳ／ＰＢＡ１１０は、プラットフォームリソースＡＴＡデバイス１８０と通信を行うべく、認証クライアント１２０およびアドバンスド・テクノロジ・アタッチメント（ＡＴＡ）コマンドモジュール１３０を含む。認証クライアント１２０は、管理エンジン１４０のアウト・オブ・バンドネットワークスタック１４４を介してドメインコントローラ１７０との間でドメイン認証を実行する。ドメイン認証は、プラットフォーム識別情報のみ、ユーザ識別情報のみ、または、プラットフォーム識別情報とユーザ識別情報の組み合わせを利用して実行することができる。
認証クライアント１２０は、本明細書において、ケルベロス識別情報管理インフラストラクチャを利用してプラットフォーム１００の他の構成要素およびドメインコントローラ１７０とインタラクションするものとして説明されるが、本発明はこれに限定されない。他の識別情報管理インフラストラクチャを利用するとしてもよい。例えば、ＳＡＭＬ（セキュリティ・アサーション・マークアップ言語）、Ｃａｒｄ Ｓｐａｃｅ（カードスペース）、Ｌｉｂｅｒｔｙ Ａｌｌｉａｎｃｅ（リバティアライアンス）、公共鍵等を利用するとしてよい。さらに、認証クライアント１２０をＢＩＯＳ／ＰＢＡモジュール１１０の一部として実装されるものとして図示しているが、認証クライアント１２０はこれに代えて、管理エンジン１４０またはプラットフォーム１００の他のセキュアパーティションの一部として実装されるとしてもよい。
一実施形態によると、認証クライアント１２０は、ケルベロス識別情報管理インフラストラクチャにしたがって動作する。ケルベロスでは、基本的に、対称ニーダムシュレーダープロトコルを利用する。ケルベロスでは、鍵分配センター（ＫＤＣ）と呼ばれる信頼のおける第三者を利用する。鍵分配センターは、認証サーバ（ＡＳ）およびチケット許可サーバ（ＴＧＳ）という２つの論理的に別個の構成要素から成る。ケルベロスは、ユーザの識別情報を証明する機能を持つ「チケット」に基づき動作する。
ＫＤＣは、秘密鍵のデータベースを維持する。ネットワーク上の各エンティティは、クライアントまたはサーバのいずれであっても、当該エンティティ自身およびＫＤＣのみが知っている秘密鍵を共有している。この鍵を知っているという事実が、エンティティの識別情報を証明する機能を果たす。２つのエンティティ間の通信については、ＫＤＣがセッション鍵を生成し、この鍵を利用して両者間のインタラクションを保護することができる。このプロトコルのセキュリティは、時間の同期が厳密でない参加者、および、ケルベロスチケットと呼ばれる一時的な正当性の主張に大いに左右される。
ケルベロスプロトコルでは、認証クライアント１２０等のクライアントが、認証サーバ（ドメインコントローラ１７０のＫＤＣ１７１内）に対して自身を証明し、チケットを受信する。（全てのチケットは、タイムスタンプが付与されている。）認証クライアント１２０はこの後、ＫＤＣ１７１のチケット付与サーバに連絡を取り、当該チケットを用いて、自身の識別情報を証明し、サービスを要求する。認証クライアント１２０が当該サービスを受ける資格を持つ場合、チケット付与サーバは、別のチケットを認証クライアント１２０に送信する。認証クライアント１２０はこの後、サービスサーバ（本例では、管理エンジン１４０内の認証済みサービス１５０）に連絡を取り、このチケットを利用して、認証クライアント１２０は、サービスを受け取ることが承認された旨を証明する。
管理エンジン１４０は、共通サービス１４２を含む。共通サービス１４２は、アウト・オブ・バンドネットワークスタック１４４を含む。一実施形態によると、管理エンジン（ＭＥ）１４０は、セキュアで隔離された環境を提供し、当該環境は、プラットフォーム１００用のホストオペレーティングシステム（不図示）からはアクセスできない。一実施形態によると、管理エンジン（ＭＥ）１４０は、ユーザを認証し、周辺デバイスへのアクセスを制御し、ＡＴＡデバイス１８０およびＭＥ制御リソース１９０等のプラットフォーム１００の格納デバイス上に格納されるデータを保護するための暗号鍵を管理し、アウト・オブ・バンドネットワークスタック１４４を介してドメインコントローラ１７０へのインターフェースを提供する。
ＭＥ共通サービス１４２は、複数の異なるファームウェアモジュールが共通して必要とするサービスを含み、セキュリティサービス、プロビジョニングサービス、および、ネットワーキングサービスを含む。ＭＥ共通サービス１４２が提供するセキュリティサービスは通常、ＨＴＴＰダイジェストおよびケルベロス認証の両方から成るユーザ認証、マイクロソフト・アクティブ・ディレクトリおよび／または他のサービスを利用したドメイン認証、クライアントおよびサーバのクロックを同期させるクロック同期サービス、および、セキュリティ監査サービスを含む。ＭＥ共通サービス１４２が提供するプロビジョニングサービスは、プラットフォーム１００に企業ソフトウェアをプロビジョニングするために、企業サーバ（不図示）と共に利用される。
ＭＥ共通サービス１４２が提供するネットワーキングサービスは、アウト・オブ・バンドネットワークスタック１４４を含む。アウト・オブ・バンドネットワークスタック１４４は、トランスミッション・トランスポート・プロトコル／インターネットプロトコル（ＴＣＰ／ＩＰ）、トランスポートレイヤセキュリティ（ＴＬＳ）、ハイパーテキスト・トランスポート・プロトコル（ＨＴＴＰ）、シンプル・オブジェクト・アクセス・プロトコル（ＳＯＡＰ）、ウェブ・サービス・フォー・マネジビリティ（ＷＳ−ＭＡＮ）、および、ローカル・マネジビリティ・サービス（ＬＭＳ）と呼ばれるホストベースのＴＬＳインターフェース等のサービスへのサポートを含むとしてよい。認証クライアント１２０は、アウト・オブ・バンドネットワークスタック１４４を利用して、ドメインコントローラ１７０と通信を行う。
管理エンジン１４０はさらに、認証済みサービス１５０を含む。認証済みサービス１５０は、認証クライアント１２０および管理エンジン１４０等のクライアントからの要求に応じて認証済みのサービスを提供する。一実施形態によると、認証済みサービス１５０は、管理エンジン１４０およびＢＩＯＳによって制御可能なプラットフォームリソース、例えば、センサ、電力コントローラ、ネットワークコントローラ、および、集積化されているフラッシュメモリへのアクセスを制御するケルベロスサービスである。例えば、ケルベロス識別情報管理インフラストラクチャを用いる実施形態において、認証済みサービス１５０は、サービスチケットを受信することに応じて、認証クライアント１２０へフルディスク暗号鍵サービスを提供する。一実施形態によると、認証済みサービス１５０は、フルディスク暗号技術を利用して暗号化された格納デバイスを復号化するための復号鍵として機能するトークンを提供する。
一実施形態によると、認証済みサービス１５０はさらに、窃盗防止サービス１６０を含む。窃盗防止サービス１６０は、ドメインコントローラ１７０の企業サーバコンポーネント（不図示）と共に利用され、プラットフォーム１００が盗まれた場合にプラットフォーム１００の格納デバイスからデータが盗まれないようにする。窃盗防止サービス１６０は、プラットフォーム１００の盗難が報告されると、プラットフォームリソースをディセーブルおよび／またはロックすることが可能である。具体的には、窃盗防止サービス１６０は、アウト・オブ・バンドネットワークスタック１４４を介した企業サーバ（不図示）によるＭＥ制御リソース１９０へのアクセス、例えば、ロックおよびアンロックを可能とする。窃盗防止サービス１６０の制御は、自身のユーザアカウントを利用してアクティブ化するとしてよい。プラットフォーム１００が盗まれると、ユーザアカウントにアクセスして、窃盗防止サービス１６０をアクティブ化して、チップセットコントローラ、センサおよび／または集積化されたフラッシュメモリへの電力を制御することによってプラットフォーム１００をディセーブルする。
一実施形態によると、認証済みサービス１５０はさらに、管理エンジン１４０とＡＴＡデバイス１８０との間で直接通信が可能となるように、ＡＴＡコマンドモジュール１３１を含む。この直接通信については、図２を参照しつつ後述する。
ドメインコントローラ１７０は、複数のバックエンドサービスを含むとしてよい。例えば、鍵分配センター（ＫＤＣ）１７１、プラットフォームリソースのためのアクセス制御ポリシーを維持するためのマイクロソフトアクティブディレクトリまたはライトウェイトディレクトリアクセスプロトコル（ＬＤＡＰ）サービス等のディレクトリサービス１７２、および、リソースおよびポリシーの管理システムを含む。ドメインコントローラ１７０はさらに、識別情報管理のインフラストラクチャを提供するサーバ、例えば、認証サービス（ＡＳ）プロトコルに応じて動作する認証サーバ、および、チケット付与サービス（ＴＧＳ）プロトコルに応じて動作するチケット付与サーバを含むとしてよい。一実施形態によると、ドメインコントローラ１７０が発行するチケットは、ディレクトリサービス１７２からのアクセス制御ポリシーを表す認証属性を含むとしてよく、プラットフォームリソースへのアクセスを承認する。ドメインコントローラ１７０はさらに、窃盗防止サービス１６０等のさまざまなドメイン関連サービスを管理する１以上の企業サーバを含むとしてよい。
一実施形態によると、ケルベロスプロトコルを認証属性ペイロードと組み合わせることで、プラットフォームがエニュメレートするさまざまなリソースのアクセス制御ルールが伝達され得る。このレベルの制御は、ケルベロスモデルを利用することで実現される。ケルベロスサービスプロセスをチップセットの認証済みサービス１５０に埋め込む。チップセットは、ＡＴＡ格納デバイス１８０およびＭＥ制御リソース１９０等のアクセスプラットフォームリソースへのゲートとして機能する。ケルベロスクライアントである認証クライアント１２０も、ケルベロス鍵分配センター（ＫＤＣ）１７１に対してユーザを認証し、ディレクトリサービス１７２に含まれている中央管理セキュリティポリシーに応じてユーザの役割および特権を作成するべく、プラットフォームに埋め込まれる。セキュリティポリシーは、ハードドライブ、フラッシュメモリ、センサ、ネットワークコントローラおよび電力状態コントローラを含むプラットフォームリソースへのユーザのアクセスを承認するようケルベロスチケットに要求することによって、均一に適用可能である。
一実施形態によると、ドメインコントローラ１７０は、プラットフォーム用のドメイン認証情報を受信して、ドメイン認証情報を認証し、ドメイン認証情報を認証したことに応じてプラットフォームにアクセスポリシーを提供する。アクセスポリシーは、ドメイン認証情報がアクセス権を持つプラットフォームのリソースを特定するために用いられ、アクセスポリシーは、リソースをアンロックするためのトークンを含む。
図２は、本発明の一実施形態に応じた、図１のプラットフォームのプラットフォーム認証情報および／またはユーザの認証に応じて、暗号化された格納デバイスをアンロックする処理を示すフローチャートである。上述したように、このような認証情報は、プラットフォーム初期化プロセスの初期に、オペレーティングシステムのブートの前に、ＢＩＯＳ／ブート前認証（ＰＢＡ）モジュール１１０のプラットフォームファームウェアによって取得される。動作２．１において、認証クライアント１２０は、ユーザの認証情報を、例えば、ログインプロセス中に、取得して、ユーザの認証情報をドメインコントローラ１７０に提供する。一実施形態によると、ドメインコントローラ１７０によって管理されるユーザの識別子は、ドメインコントローラ１７０の認証サーバ（ＡＳ、不図示）に、認証サーバ（ＡＳ）プロトコルを用いた要求として、管理エンジン１４０のネットワークスタック１４４を介して、送信される。ユーザの認証情報はさらに、プラットフォームの識別子であってよく、または、プラットフォーム識別子およびユーザ識別子の両方を含むとしてよい。このユーザ認証情報および／またはプラットフォーム認証情報は、管理エンジン１４０のネットワークスタック１４４を介して送信される。これは、初期化プロセス中の、オペレーティングシステムのロード前の、初期の段階では、プラットフォーム用のネットワーク通信機能がまだ、初期化されていないためである。企業管理システムが提供するネットワーク通信用のプラットフォーム設定の特徴を利用することによって、ドメインコントローラ１７０との通信は、ネットワーク通信をプラットフォーム用に設定する前であっても、可能になる。
動作２．２では、要求に対する応答が、ドメインコントローラ１７０の認証サーバから送信される。この応答は、認証クライアント１２０が認証クライアント１２０を認証してドメイン内の認証済みサービス１５０等の認証済みサービスへの接続を構築するためのチケット付与チケット（ＴＧＴ）を含む。動作２．３では、認証クライアント１２０が、チケット付与チケット（ＴＧＴ）を利用して、認証済みサービス１５０等の認証済みサービスへのチケット付与サービス（ＴＧＳ）プロトコルを介してアクセスを要求する。先述したように、一実施形態によると、認証済みサービス１５０は、フルディスク暗号化技術を利用して暗号化された格納デバイスを復号するための復号鍵として機能するトークンを供給する。
動作２．４において、アクセスが許可されると、サービスチケットとしてドメインコントローラ１７０のチケット付与サーバ（ＴＧＳ、不図示）から認証クライアント１２０へと応答が発行される。動作２．５において、認証クライアント１２０は、サービスチケットを利用して、認証済みサービス１５０にアクセスする。認証済みサービス１５０は、本例では、ケルベロス認証されフルディスク暗号サービスである。認証済みサービス１５０は、クライアント識別情報（動作２．１から）に対応付けられているアクセス制御ポリシーを確認する。このアクセス制御ポリシーは、サービスチケットに含まれており、ドメインコントローラ１７０のディレクトリサービス１７２によって提供される。アクセスポリシーは、認証済みクライアント１２０がアクセスするプラットフォームリソースがどれかを特定する。例えば、アクセスポリシーは、プラットフォーム識別子、格納デバイス識別子、デバイス鍵、認証用のデバイスファームウェア測定値、および、デバイス用のアクセストークンを含むとしてよい。さまざまな種類のリソースは、それぞれ必要なトークン構造および／または内容が異なるが、リソースにアクセスするために必要な情報、トークンまたはトークン値は、サービスチケットの一部として提供されるアクセスポリシーに含まれる。サービスチケットの受信に応じて、アクセスが許可されると、認証済みサービス１５０（またはその一部、例えば、窃盗防止サービス１６０またはＡＴＡコマンドモジュール１３１）は、アクセスポリシーからアクセストークンを取得する。動作２．６では、アクセストークンは、認証済みサービス１５０によって認証クライアント１２０に提供される。一実施形態によると、認証クライアント１２０と認証済みサービス１５０との間のチャネルセキュリティは、ケルベロスセッション鍵を用いて、ネットワークスタック１４４のトランスポートレイヤセキュリティ（ＴＬＳ）から供給される。このチャネルセキュリティによって、中間者攻撃および反射攻撃から保護される。
動作２．７では、トークンをＡＴＡコマンドモジュール１３０に提供する。ＡＴＡコマンドモジュール１３０は、動作２．８において、ＡＴＡデバイス１８０のうち１以上に対してアンロックコマンドを発行する。トークンは、ＯＰＡＬおよびＩＥＥＥ１６６７シリアルアドバンストテクノロジアタッチメント（ＳＡＴＡ）プロトコルの拡張版に応じて、ＡＴＡデバイス１８０に供給されるとしてよい。
一実施形態によると、アクセストークンはさらに、認証済みサービス１５０によって、アクセストークンをＡＴＡデバイス１８０のうち所与のデバイスにシール（ｓｅａｌ）することによって、エンド・ツー・エンドで（ドメインコントローラ１７０からＡＴＡデバイス１８０まで）保護される。例えば、アクセスポリシーからのアクセストークンおよびデバイス識別子は、アクセスポリシーからのデバイス鍵を用いてデバイスナンスと共に暗号化されるとしてよい。認証済みサービス１５０は、ブロブ（ｂｌｏｂ）がシールされると、デバイスによって、デバイスナンスを発生させる。このように暗号化されシールされたブロブは、認証クライアント１２０に返却することができ、その後ＡＴＡコマンドモジュール１３０およびＡＴＡデバイス１８０に供給され得る。ナンスおよびデバイスＩＤは、アンロックコマンドをＡＴＡデバイス１８０のうち１以上に発行する前に、ＡＴＡコマンドモジュール１３０によって検証され得る。
別の実施形態によると、アクセストークンは、「組織的結合」と説明されるプロセスにおいて、管理エンジン１４０からＡＴＡデバイス１８０へと直接ＴＬＳチャネルを作成することによって、エンド・ツー・エンドで（ドメインコントローラ１７０からＡＴＡデバイス１８０まで）保護される。このようにエンド・ツー・エンドで保護するためには、ＡＴＡコマンドモジュール１３１を利用して、ＢＩＯＳ／ＰＢＡ認証モジュール１１０のＡＴＡコマンドモジュール１３０および認証クライアント１２０を経過するのではなく、ＡＴＡデバイス１８０に直接アクセスする。このような実施形態では、動作２．５を参照しつつ上述したように取得されたアンロックトークンは、動作２．６および動作２．７を参照しつつ上述したように、認証クライアント１２０およびＡＴＡコマンドモジュール１３０を経過するのではなく、認証済みサービス１５０からＡＴＡコマンドモジュール１３１を通ってＡＴＡデバイス１８０へとＴＬＳセッションを介して直接配信されるであろう。この組織的結合を実施すると、ＴＬＳプロトコルは、ナンスを満足させ、要件をシールして、アクセストークンをエンド・ツー・エンドで保護する。
認証済みサービス１５０は、格納されているデータを復号する前にＡＴＡデバイス１８０が適切に設定されることを保証できる。データは、鍵導出関数（ＫＤＦ）をアクセストークンおよびデバイスファームウェアの測定値に適用することによって、デバイス設定にシールされる。例えば、ＡＴＡデバイス１８０のうち所与のデバイス上のデータを暗号化および復号するために用いられるトークンＴ１´は、アクセストークンＴ１およびデバイスファームウェアの測定値（普通は、ファームウェアのハッシュ関数として算出される）Ｈ１に適用する鍵導出関数を用いて算出できる。本例では、トークンＴ１´＝ＫＤＦ（トークンＴ１、ハッシュＨ１）である。ＡＴＡデバイス１８０のうち所与のデバイスは、デバイスファームウェアの暗号ハッシュ（例えば、ＳＨＡ２５６またはＡＥＳ−ＣＭＡＣ）および任意の関連する設定を算出することによってデバイスファームウェアの測定値を取得する。認証済みサービス１５０は、ファームウェア更新配信の一部として、製造者から、デバイスファームウェア測定値を取得する。
暗号ハッシュ関数を利用してデバイスファームウェアを保護することによって、暗号化されたデータをＡＴＡデバイス１８０から不正に取得する不正デバイスファームウェアに対する保護が強化される。不正デバイスファームウェアは、ＡＴＡデバイス１８０の所与のデバイスに格納されているデータを復号するためのアクセストークンを導出するためのハッシュＨ１値の値を推測する必要がある。正しいハッシュＨ１値を推測する可能性は非常に低いので、暗号化されたＡＴＡデバイス１８０からデータを不正に取得できる可能性は非常に低い。
ＡＴＡデバイス１８０へのアクセス権の取消は、ドメインコントローラ１７０と共に認証済みサービス１５０によって中央管理されている。デバイスが盗難に遭い、ある組織が正当な利用および不正な利用の両方を制限したい場合、管理者は、盗難に遭ったデバイスのアクセストークンを、認証済みサービス１５０のアクセスポリシーから削除することができる。この後、アクセス要求は拒絶され、認証クライアント１２０にはサービスチケットが配信されることはなく、上述した動作２．５から２．７は完了できない。
認証情報がユーザ識別子およびプラットフォーム識別子の両方を含む場合、動作２．２で取得したチケット付与チケット（ＴＧＴ）は、両方の識別子を含む。アクセスポリシーは、クライアントの識別子として、（ユーザ識別情報、プラットフォーム識別情報）のタプルを含むように設計される。
図３は、本発明の一実施形態に応じた、プラットフォームの認証に応じて、匿名ユーザの利用についてリソースをアンロックする処理を示すフローチャートである。本例では、Ｒ０からＲＮの複数のリソースから成るリソース群が、匿名ユーザのアクセスについて承認されており、プラットフォームのドメインに対する認証が成功した場合には、プラットフォームの全てのユーザにアクセスが許可される。一実施形態によると、ドメインに対してプラットフォームを認証する処理は、プラットフォームのセキュアパーティション、例えば、管理エンジン１４０を、ドメインコントローラ１７０に対して認証することを含む。
動作３．１においてネットワーク接続がプラットフォーム１００とドメインコントローラ１７０との間で構築されると、認証済みサービス１５０は、ドメインコントローラ１７０に登録され、サービス要求に対して利用可能である旨が示される。動作３．１は、ユーザの存在を必要としないリソースのアクティブ化に関して自動生成された要求を表す。例えば、プラットフォームの盗難が報告されていない場合、チップセット／セキュアパーティション１０５は、完全な起動を認証するサービスチケットが与えられている可能性がある。これとは対照的に、プラットフォームの盗難が報告されている場合、チップセット／セキュアパーティション１０５の起動を承認するサービストークンは与えられていない。プラットフォームが盗まれた場合、ドメインコントローラ１７０とやり取りするべく電力を受け取る必要があるのは認証済みサービス１５０のみであり、他の全てのチップセット／セキュアパーティション１０５の構成要素は、電源オフのままであってよい。ドメインコントローラ１７０は、図２の動作２．１から２．５を参照しつつ上述したように、アクセスポリシーに従って、認証済みの要求元に対してサービスチケットを発行する。本例によると、サービスチケットは認証済みサービス１５０に対して発行される。
動作３．２において、ドメインコントローラ１７０は、暗号トークンを必要とするリソースについてアンロックトークンを供給する。ユーザの存在を必要としない場合に限りプログラム的にアクセスが強要されるリソースについて、アクセスポリシー情報は認証済みサービス１５０に供給される。
認証済みサービス１５０は、ＡＴＡデバイス１８０等の格納デバイスにアクセスするよう求めるホストアプリケーションからのコマンドに応答する。動作３．３において１以上のＡＴＡデバイス１８０をアンロックするよう求める要求に応じて、認証済みサービス１５０は、アクセスポリシーを評価し、リソースＲ０からＲｍ（ＡＴＡデバイス１８０に対応）についてアンロックトークンを供給する。ＡＴＡコマンドモジュール１３０は、ＡＴＡ、ＯＰＡＬに適切なトークンパラメータを供給する適切なＡＴＡコマンド、または、格納リソースをアンロックする他のコマンドを形成する。そして、動作３．４において、ＡＴＡデバイス１８０をアンロックする。
認証済みサービス１５０はさらに、管理エンジン１４０によって直接制御されるリソース、例えば、ＭＥ制御リソース１９０に対するアクセスを制御する。例えば、管理エンジン１４０は、プラットフォームファームウェアを含むフラッシュメモリを直接制御するとしてよい。認証済みサービス１５０は、窃盗防止サービス１６０に対して、ＭＥ制御リソース１９０（リソースＲｍ＋１からＲｎ）へのアクセスを承認する。アクセス中のリソースが暗号トークンを必要とする場合、本例ではＭＥ制御リソース１９０のうち少なくとも一部がそうであるが、動作３．５に示すように、窃盗防止サービス１６０に対して暗号トークンが供給される。動作３．６において、窃盗防止サービス１６０は、ＭＥ制御リソース１９０をアンロックするよう求めるコマンドを発行する。
図４は、本発明の一実施形態に応じて、プラットフォームおよびユーザの両方を認証したことに応じて、匿名でないユーザによる利用について認証されたリソースをアンロックする処理を示すフローチャートである。本例では、図３のプロセスが既に実行されたものと仮定し、Ｒ０からＲまでのリソース群は既に匿名のユーザによるアクセスについて承認されており、認証済みサービス１５０は既に、ドメインコントローラ１７０に登録されているものとする。以下のステップでは、ユーザがアクセス権を持つことが確認された追加リソースＲＮ＋1からＲｚを認証およびアンロックするための追加処理を説明する。本例では、リソースＲＮ＋１からＲＹは、ユーザがアクセス権を持つことが確認されたＡＴＡリソースであり、リソースＲＹ＋１からＲｚは、ユーザがアクセス権を持つことが確認されたＭＥ制御リソースである。
動作４．１において、ユーザはドメインに登録される。このユーザ登録は、図２の動作２．１から２．５で実行された処理と同様に実行され、アウト・オブ・バンドネットワークスタック１４４を用いて、プラットフォームのＢＩＯＳ／ＰＢＡ１１０で実施されている認証クライアント１２０と、ドメインコントローラ１７０との間で通信を行う。本例では、認証サービス１５０は既にドメインに登録されているので、動作４．２において、ＭＥサーバチケット（つまり、管理エンジン１４０の認証済みサービス１５０にアクセスするためのサービスチケット）がドメインコントローラ１７０から認証クライアント１２０へと供給される。ドメインコントローラ１７０はさらに、ユーザの特権を評価して、暗号化を利用したアクセスを許可するために必要なアンロックトークンの位置を特定するので、リソースＲＮ＋１からＲＹ、ユーザがアクセス権を持つことが確認されているＡＴＡリソースに対するアンロックトークンが認証クライアント１２０に提供される。動作４．３において、認証クライアント１２０は、ＭＥサーバチケット、および、リソースＲＮ＋１からＲＹに対するアンロックトークンを認証済みサービス１５０に供給するので、アクセス特権が付与される。
動作４．４において、ＡＴＡデバイス１８０のリソースＲＮ＋１からＲＹへのアクセスを求める要求に応じて、認証済みサービス１５０は、リソースＲＮ＋１からＲＹに対するアンロックトークンをＡＴＡコマンドモジュール１３０に供給する。ＡＴＡコマンドモジュール１３０はこの後、ＡＴＡデバイス１８０に対してアンロックコマンドを発行して、デバイスをアンロックする。
動作４．６において、認証済みサービス１５０は、リソースＲＹ＋１からＲｚについてのアンロックトークンを窃盗防止サービス１６０に供給する。動作４．７において、窃盗防止サービス１６０は、ＭＥ制御リソース１９０をアンロックする。例えば、アンロックトークンは、チップセットコントローラへの電力をイネーブルまたはディセーブルするとしてよく、および／または、電力状態を変化させるとしてもよい。一実施形態によると、アンロックトークンは、ドメインコントローラ１７０によって供給されるキャッシュ済みトークン値をリフレッシュするために用いられるトークン値を含む。
図５は、本発明の一実施形態に応じた、プラットフォームリソースを制御するべく、ドメイン認証を実行するよう構成されているシステムを示すブロック図である。プラットフォーム５００は、ホストコンピュータシステムに対応し、デスクトップ管理インターフェース（ＤＭＩ）５１１を介してチップセット５２０に接続されているプロセッサ５１０を備える。プロセッサ５１０は、プラットフォーム５００の処理能力を実現し、シングルコアプロセッサまたはマルチコアプロセッサであってよく、複数のプロセッサがプラットフォーム５００には含まれているとしてもよい。プロセッサ５１０は、１以上のシステムバス、通信経路、または、媒体（不図示）を介して、プラットフォーム５００の他の構成要素に接続されているとしてもよい。
チップセット５２０は、プラットフォーム５００の設定および動作を管理するべく管理エンジン（ＭＥ）５３０を含む。ＭＥ５３０は、ホストプロセッサ５１０から独立して動作する埋め込み型マイクロプロセッサとして実施されるとしてよい。一実施形態によると、プロセッサ５１０は、ホストオペレーティングシステム（不図示）の指示に応じて動作し、管理エンジン（ＭＥ）５３０は、ホストオペレーティングシステムがアクセス不可能なセキュアで隔離された環境を供給する。一実施形態によると、管理エンジン（ＭＥ）５３０は、ユーザを認証し、周辺デバイスに対するアクセスを制御し、プラットフォーム５００の格納デバイスに格納されているデータを保護するための暗号鍵を管理し、ネットワークコントローラ５６０を介して企業サービス５７０へのインターフェースを提供する。管理エンジン（ＭＥ）５３０は、企業サービス５７０を利用して、プラットフォーム５００等のプラットフォームの管理および設定に関する企業内ポリシーに反しないようにし、本発明の一実施形態に応じて、ドメイン認証を利用してプラットフォームリソースを制御する。
ＭＥ５３０と企業サービス５７０との間の通信は、アウト・オブ・バンド通信チャネル５７１を介して行われる。一実施形態によると、アウト・オブ・バンド通信チャネル５７１は、ホストシステム上の管理エンジン（ＭＥ）５３０と、ホストシステムを管理する企業サービス５７０との間のセキュア通信チャネルである。プラットフォーム５００と企業サービス５７０との間でセキュアな通信を可能とする暗号鍵／復号鍵は、チップセット５２０と管理エンジン（ＭＥ）５３０の製造時に図５のフラッシュメモリ５９０内に格納されるとしてよい。
図５に示す実施形態によると、管理エンジン（ＭＥ）５３０は、管理エンジンコントローラインターフェース（ＭＥＣＩ）５３１を介して、マイクロコントローラ５４０に結合される。一実施形態によると、マイクロコントローラ５４０は、格納コマンドの復号および他の加速処理を実行する汎用コントローラである。図示した実施形態によると、管理エンジン（ＭＥ）５３０は、マイクロコントローラ５４０の動作を管理しており、マイクロコントローラ５４０は、格納コントローラ５５０の動作を制御している。マイクロコントローラ５４０は、格納コントローラ５５０用のドライバを有するとともに、任意のディスク暗号化機能に関するロジックを有する。格納コントローラ５５０は、格納デバイス５５２等の格納デバイス用のコントローラであり、マイクロコントローラ５４０およびＭＥ５３０による格納デバイス５５２上に格納されているデータへのアクセスを可能とする。
プラットフォーム５００はさらに、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）５１２、チップセット５２０内のスタティックランダムアクセスメモリ（ＳＲＡＭ）５２２、および、フラッシュメモリ５９０等のメモリデバイスを備え、格納コントローラ５５０を介してアクセス可能な格納デバイス５５２を備える。これらのメモリデバイスは、ランダムアクセスメモリ（ＲＡＭ）およびリードオンリーメモリ（ＲＯＭ）を含むとしてよい。本開示では、「ＲＯＭ」という用語は概して、消去可能プログラム可能ＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラム可能ＲＯＭ（ＥＥＰＲＯＭ）、フラッシュＲＯＭ、フラッシュメモリ等の不揮発性メモリデバイスを意味するものとして利用されるとしてよい。格納デバイス５５２は、インテグレーテッド・ドライブ・エレクトロニクス（ＩＤＥ）、ハードドライブ等の大容量格納デバイス、および／または、フロッピー（登録商標）ディスク、光ストレージ、テープ、フラッシュメモリ、メモリスティック、デジタルビデオディスク、生物学的記憶装置等の、他のデバイスまたは媒体を含むとしてよい。
フラッシュメモリ５９０は、フラッシュインターフェース５９１を介してチップセット５２０からアクセス可能である。格納デバイス５５２および／またはメモリデバイスＤＲＡＭ５１２、ＳＲＡＭ５２２およびフラッシュメモリ５９０に格納されているデータは、暗号化されているとしてもよい。
フラッシュメモリ５９０は、プラットフォーム５００を初期化するために用いられるファームウェアを含む。この初期化ファームウェアは、システムコンポーネントハードウェア（ビデオディスプレイカードおよびハードディスク等）、および、管理エンジン（ＭＥ）５３０を含むその他の一部のハードウェアデバイスを特定して初期化するベーシック・インプット／アウトプット・システム（ＢＩＯＳ）ファームウェア５９２を含む。ＢＩＯＳファームウェア５９２は、プラットフォーム５００のシステムコンポーネントハードウェアが公知の低機能状態で動作するように準備するので、さまざまな媒体に格納されている他のソフトウェアプログラム、例えば、オペレーティングシステムは、ロード、実行が可能となり、プラットフォーム５００の制御が与えられる。ＢＩＯＳファームウェア５９２は、ＢＩＯＳ／ＭＥ通信モジュール５９３を含み、ＢＩＯＳ／ＭＥ通信モジュール５９３は、ブート処理時に管理エンジン（ＭＥ）５３０の初期設定が出来るようにする。一実施形態によると、管理エンジン（ＭＥ）５３０は、プラットフォーム５００用のオペレーティングシステムがロードされる直前に通知を受け取るべく、ＢＩＯＳ／ＭＥ通信モジュール５９３に登録される。この通知によって、管理エンジン（ＭＥ）５３０は、オペレーティングシステムのロードについて準備するべく特定の命令を実行できるようになる。
フラッシュメモリ５９０はさらに、ネットワークコントローラ５６０を設定するためのネットワークコントローラファームウェア５９５、および、チップセット５２０を設定するためのチップセットファームウェア５９６を含む。フラッシュメモリ５９０はさらに、データ領域５９８を持つ。一実施形態によると、データ領域５９８は、暗号化され、管理エンジン（ＭＥ）５３０のみが読み出すとしてよい。プラットフォームリソースのドメイン認証による制御を行うべくＭＥ５３０が利用する情報は、フラッシュメモリ５９０のデータ領域５９８または格納デバイス５５２に格納されるとしてよい。
プロセッサ５１０はさらに、追加で設けられる構成要素、例えば、ビデオコントローラ、小型計算機システムインターフェース（ＳＣＳＩ）コントローラ、ネットワークコントローラ、ユニバーサルシリアルバス（ＵＳＢ）コントローラ、キーボードおよびマウス等の入力デバイスと通信可能に結合されているとしてよい。プラットフォーム５００はさらに、さまざまなシステム構成要素を通信可能に結合するべく１以上のブリッジまたはハブ、例えば、メモリコントローラハブ、入出力（Ｉ／Ｏ）コントローラハブ、ＰＣＩルートブリッジ等を備えるとしてよい。本明細書で用いる場合、「バス」という用語は、ポイント・ツー・ポイント経路と同様に共有通信経路を意味するものとして用いられるとしてよい。
一部の構成要素、例えば、ネットワークコントローラ５６０は、バスとの通信を実行するためのインターフェース（例えば、ＰＣＩコネクタ）に対して用いられるアダプタカードとして実現され得る。一実施形態によると、１以上のデバイスは、プログラム可能型または非プログラム式のロジックデバイスまたはロジックアレイ、特定用途向け集積回路（ＡＳＩＣ）、埋め込みコンピュータ、スマートカード等の構成要素を用いて、埋め込みコントローラとして実現されるとしてよい。
本明細書で用いる場合、「処理システム」および「データ処理システム」といった用語は、一のマシン、または、通信可能に結合されている複数のマシンまたはデバイスが共同して動作する一のシステムを含む広義の意味を持つものである。処理システムの例としては、これらに限定されるものではないが、分散型コンピューティングシステム、スーパーコンピュータ、高性能コンピューティングシステム、コンピューティングクラスタ、メインフレームコンピュータ、ミニコンピュータ、クライアント−サーバシステム、パーソナルコンピュータ、ワークステーション、サーバ、ポータブルコンピュータ、ラップトップコンピュータ、タブレット、電話、携帯情報端末（ＰＤＡ）、手持ちデバイス、オーディオデバイスおよび／またはビデオデバイス等の娯楽用デバイス、ならびに、情報を処理または送信するその他のデバイスが挙げられる。
プラットフォーム５００は、少なくとも部分的に、従来の入力デバイス、例えば、キーボード、マウス等からの入力によって、および／または、他のマシンから受信するコマンド、バイオメトリクスフィードバック、または、他の入力ソースまたは信号によって制御されるとしてよい。プラットフォーム５００は、１以上のリモートデータ処理システム（不図示）に対する１以上の接続、例えば、ネットワークインターフェースコントローラ（ＮＩＣ）５６０、モデム、または、他の通信ポートまたは結合を介した接続を利用するとしてよい。
プラットフォーム５００は、物理的ネットワークおよび／または論理的ネットワーク、例えば、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、イントラネット、インターネット等を利用して、他の処理システム（不図示）に相互接続されているとしてよい。ネットワークを利用した通信では、さまざまな有線式および／または無線式の短距離用または長距離用のキャリアおよびプロトコルを利用するとしてよい。例えば、無線周波数（ＲＦ）、衛星、マイクロ波、米国電気電子学会（ＩＥＥＥ）８０２．１１、Ｂｌｕｅｔｏｏｔｈ（登録商標）、光、赤外線、ケーブル、レーザ等を利用するとしてよい。
図６は、本発明の一実施形態に応じて、ドメイン認証を利用してプラットフォームリソースを制御するべく、セキュアパーティションを実現するための仮想マシン環境を示す図である。プラットフォーム６００は、仮想化されている場合、有しているプロセッサは１つのみであるとしてよいが、ホスト上の仮想マシンモニタ（ＶＭＭ６３０）は、ホストの複数の抽象化および／またはビューを表すとしてよく、ホストの下層のハードウェアは、１以上の独立して動作する仮想マシン（ＶＭ）に見える。ＶＭＭ６３０は、ソフトウェア（例えば、スタンドアロンプログラムおよび／またはホストオペレーティングシステムの一構成要素として存在）、ハードウェア、ファームウェア、および／または、これらを任意に組み合わせたもので実現されるとしてよい。ＶＭＭ６３０は、ホスト上のリソースの割り当てを管理し、ラウンドロビン方式またはその他の所定の方式に従って、ＶＭ同士の間でのサイクルで必要となるのに応じてコンテクストスイッチを実行する。当業者であれば、図示されているプロセッサは１つのみ（プロセッサ６０５）であるが、本発明の実施形態はこれに限定されず、複数のプロセッサも仮想化環境で利用し得るものと容易に想到するであろう。
図示しているＶＭパーティションは２つのみであるが（「ＶＭ６１０」および「ＶＭ６２０」、以下では「ＶＭ」と総称する）、これらのＶＭは単に一例に過ぎず、追加の仮想マシンをホストに追加するとしてもよい。ＶＭ６１０およびＶＭ６２０は、それぞれが自己完結型プラットフォームとして機能するとしてよく、独自の「ゲストオペレーティングシステム」（つまり、ＶＭＭ６３０がホストとなるオペレーティングシステムで、「ゲストＯＳ６１１」および「ゲストＯＳ６２１」と図示している、以下では「ゲストＯＳ」と総称する）および他のソフトウェア（「ゲストソフトウェア６１２」および「ゲストソフトウェア６２２」と図示、以下では「ゲストソフトウェア」と総称する）を実行する。
各ゲストＯＳおよび／または各ゲストソフトウェアは、仮想マシンではなく専用コンピュータで実行されているように動作する。つまり、各ゲストＯＳおよび／または各ゲストソフトウェアは、さまざまなイベントを制御することが期待されており、プラットフォーム６００上のハードウェアリソースへのアクセスを持つとしてよい。各ＶＭでは、ゲストＯＳおよび／またはゲストソフトウェアは、実際にプラットフォーム６００の物理的ハードウェア（「ホストハードウェア６４０」、これはネットワークコントローラ６６０を含むとしてよい）で実行されているかのように、動作するとしてよい。
当業者であれば、図１の管理エンジン（ＭＥ）１４０等の専用プロセッサを持つ物理的ハードウェアパーティションの方が、仮想化パーティション（図６に図示しているもの）よりも、高いレベルのセキュリティが得られるが、本発明の実施形態はいずれの環境での実施可能であり、および／または、これらの環境を組み合わせることでさまざまなレベルのセキュリティが得られることは、容易に想到するであろう。また、ＭＥプラットフォーム、ＡＭＴプラットフォームまたはＰＲＬプラットフォームは仮想化環境内で実現され得ることも、当業者であれば、容易に想到するであろう。例えば、ＶＭ６２０は、ホスト上のＭＥパーティションとして専用とし、ＶＭ６１０がホスト上の通常のアプリケーションを実行するとしてよい。このシナリオでは、ホストは、複数のプロセッサを持つとしてもよいし、持たないとしてもよい。例えば、ホストが２つのプロセッサを有する場合、ＶＭ６２０が他方のプロセッサに割り当てられ、ＶＭ６１０（およびホスト上の他のＶＭ）がプロセッサ６０５のリソースを共有するとしてよい。一方、ホストが有するプロセッサが１つのみである場合、当該プロセッサは、両方のＶＭに対処するとしてよいが、ＶＭ６２０は依然として、ＶＭＭ６３０の協力により、ホスト上の他のＶＭから隔離されているとしてよい。説明を簡略にするべく、本発明の実施形態は、管理エンジン（ＭＥ）環境で説明するが、本発明の実施形態はこれに限定されるものではない。これに代えて、管理エンジン、ＭＥ、「パーティション」、「セキュアパーティション」、「セキュリティパーティション」および／または「管理パーティション」といった用語は、任意の物理的パーティションおよび／または仮想パーティション（上述したように）を含むものとする。
起動時、または、プラットフォームに新しいデバイスがホットプラグされた場合、ＶＭＭ６３０は当該デバイスをＶＭ６１０または６２０に割り当てる。
フラッシュメモリ１９０はさらに、各ＶＭに対応付けられているユーザアカウントメタデータを維持するために用いられる。デバイスパスワードまたはデバイス暗号鍵のいずれか一方を用いて格納デバイスをアンロックする場合、フラッシュメモリ１９０内のユーザアカウントメタデータが、当該デバイスが割り当てられたＶＭに対応していることを確認するべく、追加確認を行うことができる。
ＶＭＭ６３０は、一時的なＶＭ環境によってドライブが不正に割り当てられないようにする。一実施形態によると、ＶＭＭ６３０は、ＶＭ６１０および６２０のそれぞれについてＧＵＩＤ（グローバル一意ＩＤ）を生成する。ＧＵＩＤは、フラッシュメモリ１９０内でメタデータを分割するために用いられる。
本明細書で開示する実施形態に係るメカニズムは、ハードウェア、ソフトウェア、ファームウェアまたはこれらの実現方法を組み合わせて実現するとしてよい。本発明の実施形態は、少なくとも１つのプロセッサ、データ格納システム（揮発性メモリおよび不揮発性メモリおよび／または格納素子を含む）、少なくとも１つの入力デバイス、および、少なくとも１つの出力デバイスを備えるプログラム可能システムで実行されるコンピュータプログラムとして実現されるとしてよい。
プログラムコードは、本明細書で説明した機能を実行して、出力情報を生成するべくデータを入力するために適用されるとしてよい。本発明の実施形態はさらに、本発明に係る動作を実行するための命令を含む、または、ＨＤＬ等の、本明細書で説明した構造、回路、装置、プロセッサおよび／またはシステム特徴を定義する設計データを含む機械アクセス可能媒体を含む。このような実施形態も、プログラム製品と呼ばれるとしてよい。
このような機械アクセス可能格納媒体には、これらに限定されないが、機械またはデバイスで形成または製造される粒子の有形配列、例えば、ハードディスク等の格納媒体、フロッピー（登録商標）ディスク、光ディスク、コンパクトディスクリードオンリーメモリ（ＣＤ−ＲＯＭ）、コンパクトディスクリライタブル（ＣＤ−ＲＷ）および光磁気ディスクを含む任意のその他の種類のディスク、リードオンリーメモリ（ＲＯＭ）等の半導体デバイス、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）等のランダムアクセスメモリ（ＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、消去可能プログラム可能リードオンリーメモリ（ＥＰＲＯＭ）、フラッシュプログラム可能メモリ（ＦＬＡＳＨ）、電気的消去可能プログラム可能リードオンリーメモリ（ＥＥＰＲＯＭ）、磁気カードまたは光カード、あるいは、電子的に命令を格納するのに適したその他の任意の種類の媒体が含まれるとしてよい。
出力情報は、公知の方法で、１以上の出力デバイスに適用されるとしてよい。本願では、処理システムは、プロセッサ、例えば、デジタルシグナルプロセッサ（ＤＳＰ）、マイクロコントローラ、特定用途向け集積回路（ＡＳＩＣ）、または、マイクロプロセッサ等を有する任意のシステムを含む。
プログラムは、処理システムと通信するべく、高度なプロシージャプログラミング言語またはオブジェクト指向型プログラミング言語で実装されるとしてよい。プログラムは、所望されれば、アセンブリ言語またはマシン言語で実装されるとしてもよい。実際、本明細書で説明するメカニズムの範囲は、任意の特定のプログラミング言語に限定されない。いずれの場合でも、言語は、コンパイル型であってもよいし、インタプリタ型であってもよい。
本明細書では、ドメイン認証を利用してプラットフォームリソースを制御する方法およびシステムの実施形態を説明した。本発明の具体的な実施形態を図示および説明してきたが、特許請求の範囲から逸脱することなく、数多くの点で変更、変化および変形し得ることは、当業者には明らかである。したがって、当業者におかれては、本発明の広義の内容から逸脱することなく、変更および変形が可能であることを理解されたい。特許請求の範囲は、本発明の真の範囲および意図に入るこのような変更、変化および変形をすべて範囲に含めるものとする。

Claims (27)

  1. コンピュータで実施される方法であって、
    プラットフォームのオペレーティングシステムをロードする前に前記プラットフォームのドメイン認証情報を取得する段階と、
    前記プラットフォームからリモートのドメインコントローラに対して前記ドメイン認証情報を認証する段階と、
    前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームのリソースに対応するリソース識別子を含む、前記プラットフォームのアクセス制御ポリシーを、前記ドメインコントローラに対して前記ドメイン認証情報を認証したことに応じて受信する段階と、
    前記アクセス制御ポリシーの前記リソース識別子に基づいて、前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームの前記リソースを特定する段階と、
    前記プラットフォームの前記オペレーティングシステムをロードする前に、前記ドメイン認証情報を利用して前記プラットフォームの前記リソースをアンロックする段階とを備える方法。
  2. 前記ドメイン認証情報は、前記プラットフォームのユーザの認証情報および前記プラットフォームのセキュアパーティションの認証情報のうち少なくとも１つを含む請求項１に記載の方法。
  3. 前記ドメイン認証情報を利用して、前記リソースに格納されているデータを復号する鍵を取得する段階と、
    前記鍵を利用して前記リソースに格納されている前記データを復号する段階と
    をさらに備える請求項１または２に記載の方法。
  4. 前記プラットフォームの前記アクセス制御ポリシーは、前記ドメインコントローラによって維持され、
    前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームの前記リソースを特定する段階は、前記受信した前記プラットフォームの前記アクセス制御ポリシーを確認する段階を有する請求項１から３のいずれか一項に記載の方法。
  5. 前記プラットフォームの前記リソースをアンロックする段階は、前記ドメインコントローラと前記リソースとの間でセキュアな通信セッションを構築する段階を有する請求項１から４のいずれか一項に記載の方法。
  6. 前記リソースをアンロックする段階は、前記リソースに電力を供給する段階を有する請求項１から４のいずれか一項に記載の方法。
  7. 前記ドメインコントローラからアンロックトークンを取得する段階をさらに備え、
    前記リソースをアンロックする段階は、前記アンロックトークンを利用して前記リソースをアンロックする段階を有する請求項１から４のいずれか一項に記載の方法。
  8. 前記リソースは、ＡＴＡデバイスおよびチップセット制御リソースのうち少なくとも1つを含む請求項１から７のいずれか一項に記載の方法。
  9. 少なくとも１つのプロセッサと、
    前記少なくとも１つのプロセッサに結合されており、命令を有するメモリと
    を備え、
    前記命令は、
    プラットフォームのオペレーティングシステムをロードする前に前記プラットフォームのドメイン認証情報を取得する段階と、
    前記プラットフォームからリモートのドメインコントローラに対して前記ドメイン認証情報を認証する段階と、
    前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームのリソースに対応するリソース識別子を含む、前記プラットフォームのアクセス制御ポリシーを、前記ドメインコントローラに対して前記ドメイン認証情報を認証したことに応じて受信する段階と、
    前記アクセス制御ポリシーの前記リソース識別子に基づいて、前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームの前記リソースを特定する段階と、
    前記プラットフォームの前記オペレーティングシステムをロードする前に、前記ドメイン認証情報を利用して前記プラットフォームの前記リソースをアンロックする段階と
    を実行するための命令であるシステム。
  10. 前記ドメイン認証情報は、前記プラットフォームのユーザの認証情報および前記プラットフォームのセキュアパーティションの認証情報のうち少なくとも１つを含む請求項９に記載のシステム。
  11. 前記命令はさらに、
    前記ドメイン認証情報を利用して、前記リソースに格納されているデータを復号する鍵を取得する段階と、
    前記鍵を利用して前記リソースに格納されている前記データを復号する段階と
    を実行させるための命令を含む請求項９または１０に記載のシステム。
  12. 前記プラットフォームの前記アクセス制御ポリシーは、前記ドメインコントローラによって維持され、
    前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームの前記リソースを特定する段階は、前記受信した前記プラットフォームの前記アクセス制御ポリシーを確認する段階を有する請求項９から１１のいずれか一項に記載のシステム。
  13. 前記プラットフォームの前記リソースをアンロックする段階は、前記ドメインコントローラと前記リソースとの間でセキュアな通信セッションを構築する段階を有する請求項９から１２のいずれか一項に記載のシステム。
  14. 前記リソースをアンロックする段階は、前記リソースに電力を供給する段階を有する請求項９から１２のいずれか一項に記載のシステム。
  15. 前記命令はさらに、
    前記ドメインコントローラからアンロックトークンを取得する段階
    を実行するための命令を含み、
    前記リソースをアンロックする段階は、前記アンロックトークンを利用して前記リソースをアンロックする段階を有する請求項９から１２のいずれか一項に記載のシステム。
  16. 前記リソースは、ＡＴＡデバイスおよびチップセット制御リソースのうち少なくとも1つを含む請求項９から１５のいずれか一項に記載のシステム。
  17. コンピュータに、
    プラットフォームのオペレーティングシステムをロードする前に前記プラットフォームのドメイン認証情報を取得する手順と、
    前記プラットフォームからリモートのドメインコントローラに対して前記ドメイン認証情報を認証する手順と、
    前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームのリソースに対応するリソース識別子を含む、前記プラットフォームのアクセス制御ポリシーを、前記ドメインコントローラに対して前記ドメイン認証情報を認証したことに応じて受信する手順と、
    前記アクセス制御ポリシーの前記リソース識別子に基づいて、前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームの前記リソースを特定する手順と、
    前記プラットフォームの前記オペレーティングシステムをロードする前に、前記ドメイン認証情報を利用して前記プラットフォームの前記リソースをアンロックする手順と
    を含む複数の手順を実行させるためのプログラム。
  18. 前記ドメイン認証情報は、前記プラットフォームのユーザの認証情報および前記プラットフォームのセキュアパーティションの認証情報のうち少なくとも１つを含む請求項１７に記載のプログラム。
  19. 前記複数の手順はさらに、
    前記ドメイン認証情報を利用して、前記リソースに格納されているデータを復号する鍵を取得する手順と、
    前記鍵を利用して前記リソースに格納されている前記データを復号する手順と
    を含む請求項１７または１８に記載のプログラム。
  20. 前記プラットフォームの前記アクセス制御ポリシーは、前記ドメインコントローラによって維持され、
    前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームの前記リソースを特定する手順は、前記受信した前記プラットフォームの前記アクセス制御ポリシーを確認する手順を有する請求項１７から１９のいずれか一項に記載のプログラム。
  21. 前記プラットフォームの前記リソースをアンロックする手順は、前記ドメインコントローラと前記リソースとの間でセキュアな通信セッションを構築する手順を有する請求項１７から２０のいずれか一項に記載のプログラム。
  22. 前記リソースをアンロックする手順は、前記リソースに電力を供給する手順を有する請求項１７から２０のいずれか一項に記載のプログラム。
  23. 前記複数の手順はさらに、
    前記ドメインコントローラからアンロックトークンを取得する手順を含み、
    前記リソースをアンロックする手順は、前記アンロックトークンを利用して前記リソースをアンロックする手順を有する請求項１７から２０のいずれか一項に記載のプログラム。
  24. 前記リソースは、ＡＴＡデバイスおよびチップセット制御リソースのうち少なくとも1つを含む請求項１７から請求項２３のいずれか一項に記載のプログラム。
  25. プラットフォームのドメイン認証情報を、前記プラットフォームからリモートのドメインコントローラで受信する段階と、
    前記ドメイン認証情報を認証する段階と、
    前記ドメイン認証情報を認証することに応じて前記プラットフォームにアクセスポリシーを供給する段階と
    を備え、
    前記アクセスポリシーは、（ｉ）前記ドメイン認証情報がアクセスする権限を持つ前記プラットフォームのリソースを特定するためのリソース識別子と、（ｉｉ）前記リソースをアンロックする為のトークンとを含むコンピュータで実施される方法。
  26. 前記ドメイン認証情報は、前記プラットフォームのユーザの認証情報および前記プラットフォームのセキュアパーティションの認証情報のうち少なくとも１つを含む請求項２５に記載の方法。
  27. 前記リソースは、ＡＴＡデバイスおよびチップセット制御リソースのうち少なくとも1つを含む請求項２５または２６に記載の方法。
JP2013519728A 2010-07-14 2011-07-08 ドメイン認証を利用したプラットフォームリソースの制御 Expired - Fee Related JP5592565B2 (ja)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/836,156 2010-07-14
US12/836,156 US10482254B2 (en) 2010-07-14 2010-07-14 Domain-authenticated control of platform resources
PCT/US2011/043411 WO2012009231A2 (en) 2010-07-14 2011-07-08 Domain-authenticated control of platform resources

Publications (2)

Publication Number Publication Date
JP2013532854A JP2013532854A (ja) 2013-08-19
JP5592565B2 true JP5592565B2 (ja) 2014-09-17

Family

ID=45467912

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2013519728A Expired - Fee Related JP5592565B2 (ja) 2010-07-14 2011-07-08 ドメイン認証を利用したプラットフォームリソースの制御

Country Status (7)

Country Link
US (2) US10482254B2 (ja)
EP (1) EP2593898B1 (ja)
JP (1) JP5592565B2 (ja)
KR (1) KR101471379B1 (ja)
CN (1) CN103003822B (ja)
TW (1) TWI450559B (ja)
WO (1) WO2012009231A2 (ja)

Families Citing this family (58)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8312267B2 (en) 2004-07-20 2012-11-13 Time Warner Cable Inc. Technique for securely communicating programming content
US8266429B2 (en) 2004-07-20 2012-09-11 Time Warner Cable, Inc. Technique for securely communicating and storing programming material in a trusted domain
US8520850B2 (en) 2006-10-20 2013-08-27 Time Warner Cable Enterprises Llc Downloadable security and protection methods and apparatus
US8621540B2 (en) 2007-01-24 2013-12-31 Time Warner Cable Enterprises Llc Apparatus and methods for provisioning in a download-enabled system
US8909940B2 (en) * 2008-06-23 2014-12-09 Intel Corporation Extensible pre-boot authentication
US9602864B2 (en) 2009-06-08 2017-03-21 Time Warner Cable Enterprises Llc Media bridge apparatus and methods
US10482254B2 (en) 2010-07-14 2019-11-19 Intel Corporation Domain-authenticated control of platform resources
US8910295B2 (en) * 2010-11-30 2014-12-09 Comcast Cable Communications, Llc Secure content access authorization
US8799997B2 (en) 2011-04-18 2014-08-05 Bank Of America Corporation Secure network cloud architecture
US8918862B2 (en) * 2011-08-31 2014-12-23 International Business Machines Corporation Managing access to storage media
US8839350B1 (en) * 2012-01-25 2014-09-16 Symantec Corporation Sending out-of-band notifications
WO2013115773A1 (en) * 2012-01-30 2013-08-08 Hewlett-Packard Development Company Secure information access over network
US8732456B2 (en) * 2012-04-13 2014-05-20 General Electric Company Enterprise environment disk encryption
US8782768B2 (en) * 2012-06-15 2014-07-15 Vmware, Inc. Systems and methods for accessing a virtual desktop
US10771448B2 (en) 2012-08-10 2020-09-08 Cryptography Research, Inc. Secure feature and key management in integrated circuits
US9069979B2 (en) * 2012-09-07 2015-06-30 Oracle International Corporation LDAP-based multi-tenant in-cloud identity management system
US9838370B2 (en) 2012-09-07 2017-12-05 Oracle International Corporation Business attribute driven sizing algorithms
US9336357B2 (en) 2012-09-28 2016-05-10 Intel Corporation Secure access management of devices
US9565472B2 (en) 2012-12-10 2017-02-07 Time Warner Cable Enterprises Llc Apparatus and methods for content transfer protection
CN108111545B (zh) 2013-06-27 2021-02-02 英特尔公司 连续多因素认证
US9390248B2 (en) * 2013-08-28 2016-07-12 Intel Corporation Systems and methods for authenticating access to an operating system by a user before the operating system is booted using a wireless communication token
CN104601529B (zh) * 2013-10-31 2019-12-17 腾讯科技（深圳）有限公司 终端账号管理方法及装置
US9736159B2 (en) 2013-11-11 2017-08-15 Amazon Technologies, Inc. Identity pool bridging for managed directory services
US10908937B2 (en) 2013-11-11 2021-02-02 Amazon Technologies, Inc. Automatic directory join for virtual machine instances
US10447610B1 (en) 2013-11-11 2019-10-15 Amazon Technologies, Inc. Techniques for network redirection
US9407615B2 (en) * 2013-11-11 2016-08-02 Amazon Technologies, Inc. Single set of credentials for accessing multiple computing resource services
US9846584B1 (en) * 2014-01-29 2017-12-19 Phoenix Technologies Ltd. Promoting a secure operating environment through oversight and provisioning of BIOS activity
US10162565B2 (en) 2014-01-30 2018-12-25 Hewlett-Packard Development Company, L.P. Data erasure of a target device
KR102204247B1 (ko) * 2014-02-19 2021-01-18 삼성전자 주식회사 전자 장치의 생체 정보 처리 방법 및 장치
US10389709B2 (en) 2014-02-24 2019-08-20 Amazon Technologies, Inc. Securing client-specified credentials at cryptographically attested resources
US9411975B2 (en) 2014-03-31 2016-08-09 Intel Corporation Methods and apparatus to securely share data
US9621940B2 (en) 2014-05-29 2017-04-11 Time Warner Cable Enterprises Llc Apparatus and methods for recording, accessing, and delivering packetized content
US20160105400A1 (en) * 2014-10-08 2016-04-14 Time Warner Cable Enterprises Llc Apparatus and methods for data transfer beteween a plurality of user devices
US10303879B1 (en) 2014-11-06 2019-05-28 Amazon Technologies, Inc. Multi-tenant trusted platform modules
CN105678117B (zh) * 2014-11-19 2019-12-20 比亚迪股份有限公司 单片机闪存程序的安全性保护方法及保护装置及单片机
US9525672B2 (en) * 2014-12-19 2016-12-20 Amazon Technologies, Inc. Multi-faceted compute instance identity
US9659170B2 (en) * 2015-01-02 2017-05-23 Senteon LLC Securing data on untrusted devices
US10509663B1 (en) 2015-02-04 2019-12-17 Amazon Technologies, Inc. Automatic domain join for virtual machine instances
US9749310B2 (en) * 2015-03-27 2017-08-29 Intel Corporation Technologies for authentication and single-sign-on using device security assertions
US9565169B2 (en) * 2015-03-30 2017-02-07 Microsoft Technology Licensing, Llc Device theft protection associating a device identifier and a user identifier
US20160364553A1 (en) * 2015-06-09 2016-12-15 Intel Corporation System, Apparatus And Method For Providing Protected Content In An Internet Of Things (IOT) Network
US10073964B2 (en) 2015-09-25 2018-09-11 Intel Corporation Secure authentication protocol systems and methods
US9762563B2 (en) 2015-10-14 2017-09-12 FullArmor Corporation Resource access system and method
US9509684B1 (en) * 2015-10-14 2016-11-29 FullArmor Corporation System and method for resource access with identity impersonation
US9450944B1 (en) 2015-10-14 2016-09-20 FullArmor Corporation System and method for pass-through authentication
US10037418B2 (en) * 2015-11-25 2018-07-31 Dell Products L.P. Pre-boot authentication credential sharing system
US10459751B2 (en) 2017-06-30 2019-10-29 ATI Technologies ULC. Varying firmware for virtualized device
US11107068B2 (en) 2017-08-31 2021-08-31 Bank Of America Corporation Inline authorization structuring for activity data transmission
EP3585084A1 (de) * 2018-06-18 2019-12-25 Siemens Aktiengesellschaft Einrichtung einer zugangsberechtigung zu einem teilnetzwerk eines mobilfunknetzes
CN109347831A (zh) * 2018-10-24 2019-02-15 国家电网有限公司 一种基于UKey认证的双重认证安全接入系统及方法
US11669602B2 (en) 2019-07-29 2023-06-06 International Business Machines Corporation Management of securable computing resources
US11210427B2 (en) 2019-07-29 2021-12-28 International Business Machines Corporation Management of securable computing resources
US11341279B2 (en) 2019-07-29 2022-05-24 International Business Machines Corporation Management of securable computing resources
US11341278B2 (en) 2019-07-29 2022-05-24 International Business Machines Corporation Management of securable computing resources
US10916889B1 (en) 2019-07-29 2021-02-09 International Business Machines Corporation Management of securable computing resources
US11531787B2 (en) 2019-07-29 2022-12-20 International Business Machines Corporation Management of securable computing resources
KR102308511B1 (ko) * 2020-02-04 2021-10-06 (주) 씨이랩 빅데이터 및 인공지능을 이용한 사용자 정보 통합 플랫폼 및 이의 운용방법
US11392705B1 (en) * 2021-07-29 2022-07-19 Netskope, Inc. Disk encryption key management for booting of a device

Family Cites Families (55)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6484262B1 (en) 1999-01-26 2002-11-19 Dell Usa, L.P. Network controlled computer system security
US6834351B1 (en) * 1999-10-29 2004-12-21 Gateway, Inc. Secure information handling system
US6999912B2 (en) * 2001-03-13 2006-02-14 Microsoft Corporation Provisioning computing services via an on-line networked computing environment
US7149854B2 (en) * 2001-05-10 2006-12-12 Advanced Micro Devices, Inc. External locking mechanism for personal computer memory locations
US7590684B2 (en) 2001-07-06 2009-09-15 Check Point Software Technologies, Inc. System providing methodology for access control with cooperative enforcement
US7043587B2 (en) * 2001-09-20 2006-05-09 Lenovo (Singapore) Pte. Ltd. System and method for connecting a universal serial bus device to a host computer system
US7167919B2 (en) * 2001-12-05 2007-01-23 Canon Kabushiki Kaisha Two-pass device access management
US20030177388A1 (en) * 2002-03-15 2003-09-18 International Business Machines Corporation Authenticated identity translation within a multiple computing unit environment
US7096333B2 (en) 2002-07-18 2006-08-22 International Business Machines Corporation Limited concurrent host access in a logical volume management data storage environment
JP2004070875A (ja) 2002-08-09 2004-03-04 Alpine Electronics Inc セキュアシステム
US7546452B2 (en) * 2002-08-20 2009-06-09 Intel Corporation Hardware-based credential management
US8065717B2 (en) * 2002-11-27 2011-11-22 Activcard Automated security token administrative services
US20040215650A1 (en) * 2003-04-09 2004-10-28 Ullattil Shaji Interfaces and methods for group policy management
JP4649096B2 (ja) 2003-05-27 2011-03-09 キヤノン株式会社 情報処理システム
KR101102717B1 (ko) * 2003-09-17 2012-01-05 파나소닉 주식회사 애플리케이션 실행장치, 애플리케이션 실행방법, 집적회로, 및 컴퓨터 판독가능한 기록매체
US7424610B2 (en) * 2003-12-23 2008-09-09 Intel Corporation Remote provisioning of secure systems for mandatory control
US20050246529A1 (en) * 2004-04-30 2005-11-03 Microsoft Corporation Isolated persistent identity storage for authentication of computing devies
US20050262361A1 (en) 2004-05-24 2005-11-24 Seagate Technology Llc System and method for magnetic storage disposal
US7774824B2 (en) * 2004-06-09 2010-08-10 Intel Corporation Multifactor device authentication
US20070136581A1 (en) * 2005-02-15 2007-06-14 Sig-Tec Secure authentication facility
US7546632B2 (en) * 2005-02-17 2009-06-09 Cisco Technology, Inc. Methods and apparatus to configure a network device via an authentication protocol
US7540014B2 (en) * 2005-02-23 2009-05-26 Microsoft Corporation Automated policy change alert in a distributed enterprise
DE102005014352A1 (de) 2005-03-24 2006-09-28 Utimaco Safeware Ag Verfahren und Steuervorrichtung zur Steuerung eines Zugriffs eines Computers auf Nutzdaten
US7451301B2 (en) * 2005-03-30 2008-11-11 Intel Corporation OS independent device management methods and apparatuses having a map providing codes for various activations of keys
US8619971B2 (en) * 2005-04-01 2013-12-31 Microsoft Corporation Local secure service partitions for operating system security
US7350074B2 (en) * 2005-04-20 2008-03-25 Microsoft Corporation Peer-to-peer authentication and authorization
US7657746B2 (en) 2005-04-22 2010-02-02 Microsoft Corporation Supporting statements for credential based access control
US8972743B2 (en) * 2005-05-16 2015-03-03 Hewlett-Packard Development Company, L.P. Computer security system and method
US8549592B2 (en) 2005-07-12 2013-10-01 International Business Machines Corporation Establishing virtual endorsement credentials for dynamically generated endorsement keys in a trusted computing platform
JP4793628B2 (ja) 2005-09-01 2011-10-12 横河電機株式会社 Ｏｓ起動方法及びこれを用いた装置
US7693838B2 (en) * 2005-11-12 2010-04-06 Intel Corporation Method and apparatus for securely accessing data
JP2007148466A (ja) 2005-11-24 2007-06-14 Hitachi Software Eng Co Ltd 可搬型記憶装置及びｏｓ
US7900252B2 (en) 2006-08-28 2011-03-01 Lenovo (Singapore) Pte. Ltd. Method and apparatus for managing shared passwords on a multi-user computer
WO2008046101A2 (en) * 2006-10-13 2008-04-17 Ariel Silverstone Client authentication and data management system
US8166515B2 (en) * 2006-10-30 2012-04-24 Microsoft Corporation Group policy for unique class identifier devices
US7971232B2 (en) * 2006-10-30 2011-06-28 Microsoft Corporation Setting group policy by device ownership
US20080162809A1 (en) * 2006-12-28 2008-07-03 Rothman Michael A Operating system-independent remote accessibility to disk storage
US20080288782A1 (en) * 2007-05-18 2008-11-20 Technology Properties Limited Method and Apparatus of Providing Security to an External Attachment Device
US8467527B2 (en) * 2008-12-03 2013-06-18 Intel Corporation Efficient key derivation for end-to-end network security with traffic visibility
US8453142B2 (en) 2007-04-26 2013-05-28 Hewlett-Packard Development Company, L.P. Virtual machine control
US9178884B2 (en) * 2007-09-07 2015-11-03 Intel Corporation Enabling access to remote entities in access controlled networks
US8078713B1 (en) * 2008-03-05 2011-12-13 Full Armor Corporation Delivering policy settings with virtualized applications
US8543799B2 (en) * 2008-05-02 2013-09-24 Microsoft Corporation Client authentication during network boot
US8909940B2 (en) * 2008-06-23 2014-12-09 Intel Corporation Extensible pre-boot authentication
US20090327702A1 (en) * 2008-06-27 2009-12-31 Microsoft Corporation Key Escrow Service
US9131008B2 (en) * 2008-09-30 2015-09-08 Lenovo Enterprise Solutions (Singapore) Pte. Ltd. Discovery profile based unified credential processing for disparate security domains
US8196177B2 (en) * 2008-10-16 2012-06-05 International Business Machines Corporation Digital rights management (DRM)-enabled policy management for a service provider in a federated environment
US8863268B2 (en) * 2008-10-29 2014-10-14 Dell Products, Lp Security module and method within an information handling system
US8856512B2 (en) 2008-12-30 2014-10-07 Intel Corporation Method and system for enterprise network single-sign-on by a manageability engine
US8219792B2 (en) * 2009-10-06 2012-07-10 Dell Products L.P. System and method for safe information handling system boot
US20110154023A1 (en) * 2009-12-21 2011-06-23 Smith Ned M Protected device management
US8250638B2 (en) * 2010-02-01 2012-08-21 Vmware, Inc. Maintaining the domain access of a virtual machine
US8370905B2 (en) * 2010-05-11 2013-02-05 Microsoft Corporation Domain access system
US10482254B2 (en) 2010-07-14 2019-11-19 Intel Corporation Domain-authenticated control of platform resources
US9591484B2 (en) * 2012-04-20 2017-03-07 T-Mobile Usa, Inc. Secure environment for subscriber device

Also Published As

Publication number Publication date
CN103003822A (zh) 2013-03-27
TW201225617A (en) 2012-06-16
KR101471379B1 (ko) 2014-12-24
EP2593898B1 (en) 2017-01-11
WO2012009231A3 (en) 2012-03-29
JP2013532854A (ja) 2013-08-19
KR20130044293A (ko) 2013-05-02
US11366906B2 (en) 2022-06-21
US20120017271A1 (en) 2012-01-19
EP2593898A2 (en) 2013-05-22
CN103003822B (zh) 2016-01-27
US20200065496A1 (en) 2020-02-27
TWI450559B (zh) 2014-08-21
US10482254B2 (en) 2019-11-19
EP2593898A4 (en) 2014-10-22
WO2012009231A2 (en) 2012-01-19

Similar Documents

Publication Publication Date Title
US11366906B2 (en) Domain-authenticated control of platform resources
US10489574B2 (en) Method and system for enterprise network single-sign-on by a manageability engine
JP6526181B2 (ja) スマートカードによるログオンおよび連携されたフルドメインログオン
EP2948864B1 (en) Secure virtual machine migration
JP5724118B2 (ja) 保護デバイス管理
US20070266421A1 (en) System, method and computer program product for centrally managing policies assignable to a plurality of portable end-point security devices over a network
US20130019281A1 (en) Server Based Remote Authentication for BIOS
US9529733B1 (en) Systems and methods for securely accessing encrypted data stores
US9053305B2 (en) System and method for generating one-time password for information handling resource

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20131218

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20131224

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20140319

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140603

A601 Written request for extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A601

Effective date: 20140702

A602 Written permission of extension of time

Free format text: JAPANESE INTERMEDIATE CODE: A602

Effective date: 20140707

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140731

R150 Certificate of patent or registration of utility model

Ref document number: 5592565

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees