JP6396395B2 - クラウドデータセンターにおけるアプリケーションコンテナの信頼できるデプロイ - Google Patents

クラウドデータセンターにおけるアプリケーションコンテナの信頼できるデプロイ Download PDF

Info

Publication number
JP6396395B2
JP6396395B2 JP2016234998A JP2016234998A JP6396395B2 JP 6396395 B2 JP6396395 B2 JP 6396395B2 JP 2016234998 A JP2016234998 A JP 2016234998A JP 2016234998 A JP2016234998 A JP 2016234998A JP 6396395 B2 JP6396395 B2 JP 6396395B2
Authority
JP
Japan
Prior art keywords
containerized application
computing system
trust
measurement
agent
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2016234998A
Other languages
English (en)
Other versions
JP2017130192A (ja
Inventor
グプタ アビシェック
グプタ アビシェック
ラグラム イェルリ
ラグラム イェルリ
Original Assignee
インテル コーポレイション
インテル コーポレイション
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by インテル コーポレイション, インテル コーポレイション filed Critical インテル コーポレイション
Publication of JP2017130192A publication Critical patent/JP2017130192A/ja
Application granted granted Critical
Publication of JP6396395B2 publication Critical patent/JP6396395B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/51—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems at application loading time, e.g. accepting, rejecting, starting or inhibiting executable software based on integrity or source reliability
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/46—Multiprogramming arrangements
    • G06F9/50—Allocation of resources, e.g. of the central processing unit [CPU]
    • G06F9/5061—Partitioning or combining of resources
    • G06F9/5077—Logical partitioning of resources; Management or configuration of virtualized resources

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Storage Device Security (AREA)
  • Stored Programmes (AREA)
  • Debugging And Monitoring (AREA)

Description

実施形態は、一般に、アプリケーションコンテナに関する。より詳細には、実施形態は、クラウドデータセンターにおけるアプリケーションコンテナの信頼できるデプロイに関する。
クラウドデータセンターにおいて、１以上のソフトウェアアプリケーションは、クラウドデータセンター内の仮想マシンに代替／補完を提供するために、当該アプリケーションの全ての依存関係の全てとともに、コンテナ（例えば、ＬＩＮＵＸ（登録商標）コンテナ）にパッケージ化され得る。例えば、最近のコンテナ管理の取り組みは、コンテナ化されたアプリケーションのイメージ（例えば、アプリケーションファイルスナップショット）をプライベートリポジトリ及び／又はパブリックリポジトリに格納し、既存のイメージからコンテナを起動し、新たなコンテナイメージを追加的に作成及び／又は格納する能力をもたらすことができている。しかしながら、これらの開発にもかかわらず、従来のコンテナ管理ソリューションは、攻撃の脆弱性に起因して信頼できない場合がある。したがって、クラウドデータセンターにおけるコンテナセキュリティは、（例えば、暗号化／復号化関連性能ペナルティに起因して）依然としてボトルネックであり得る。
本明細書及び特許請求の範囲を読み、図面を参照することにより、実施形態の様々な利点が、当業者に明らかになるであろう。
一実施形態に従ったトラストチェーンの一例のブロック図。 一実施形態に従った信頼できる起動アーキテクチャの一例のブロック図。 一実施形態に従った、セキュリティ装置を動作させる方法の一例のフローチャート。 一実施形態に従った、ハードウェアベースのトラストチェーンを、コンテナマネージャ及びコンテナ化されたアプリケーションへと拡張する方法の一例のフローチャート。 一実施形態に従った信頼できる起動シーケンスの一例のブロック図。 一実施形態に従った、クライアント、デーモン、及び仮想ルートオブトラストフォーメジャーメント（ｖＲＴＭ）を動作させる一例のフローチャート。 一実施形態に従った、クライアント、デーモン、及びｖＲＴＭを動作させる一例のフローチャート。 一実施形態に従ったセキュリティ装置の一例のブロック図。 一実施形態に従ったプロセッサの一例のブロック図。 一実施形態に従ったコンピューティングシステムの一例のブロック図。
図１を参照すると、トラストチェーン（chain of trust）１０が、例えば、コンテナ化されたアプリケーション１２（例えば、ＬＩＮＵＸ（登録商標）コンテナ）等のコンテナ化されたアプリケーションのセキュアな起動をサポートするコンピューティングシステム（例えば、クラウドデータセンター）について示されている。以下でより詳細に説明するように、コンテナ化されたアプリケーション１２は、一般に、複数のレイヤ１２ａ〜１２ｅとして構造化され得る。ここで、各レイヤは、１以上のアプリケーションファイルを含む。図示される例において、ハードウェアベースのレイヤ１４は、例えば、インテル（登録商標）のトラステッド・エグゼキューション・テクノロジー（ＴＸＴ：Trusted Execution Technology）等のセキュリティフレームワークに従ってチップセット製造業者によりデジタル署名されている認証コードモジュール（ＡＣＭ）を含む。コンピューティングシステムがパワーオンすると、ハードウェアは、ＡＣＭの実行に先立って、ＡＣＭの署名及び完全性（integrity）を検証することができる。ハードウェアベースのレイヤ１４におけるＡＣＭは、次いで、ＢＩＯＳ（基本入出力システム）レイヤ１６の完全性を検証することができ、ＢＩＯＳは、次いで、ブートローダ及びオペレーティングシステム（ＯＳ）カーネルレイヤ１８の完全性を検証することができる。
以下でより詳細に説明するように、トラストチェーン１０は、初期ファイルシステムコンポーネント２０（例えば、初期ランダムアクセスメモリ（ＲＡＭ）ディスクファイル／Ｉｎｉｔｒｄ＋＋）及びトラステッドコンテナプラットフォーム（trusted container platform）２２へと拡張され得る。図示される初期ファイルシステムコンポーネント２０は、トラステッドコンテナプラットフォーム２２の完全性を計測することができる（且つ、いくつかの場合においては、セキュアハッシュアルゴリズム（ＳＨＡ）２５６ハッシュ等の暗号化ハッシュに基づいて検証することができる）計測エージェントを含む。トラステッドコンテナプラットフォーム２２は、１以上のコンテナＯＳパッケージ（例えば、ネームスペース情報及び／又は制御グループ（ｃグループ）情報）、コンテナマネージャ（例えばＤＯＣＫＥＲデーモン、ＲＯＣＫＥＴデーモン等といった、例えばコンテナ管理デーモン及び／又はコンテナ管理エンジン）、ルートオブトラスト（root of trust）計測エージェント（例えば、仮想ルートオブトラストフォーメジャーメント（ｖＲＴＭ：virtual root of trust for measurement））等を含み得る。したがって、コンテナ化されたアプリケーション１２の信頼できる起動２４は、攻撃に対する脆弱性についての懸念なく（例えば、クラウドデータセンターにおけるデプロイに関連するセキュリティボトルネックを排除すること等によって）行われ得る。１つのアプローチは、リモートに格納されている良好であるとして既知である計測値（good-known measurements）に対する現在のシステム計測値の検証を介して、このシステムの信頼性をリモートで検証（及び証明）することを含む。
図２は、コンテナ化されたアプリケーションのイメージ（例えば、「コンテナイメージ」）に関する機密性のレベルを確立するために、（例えば、顧客データセンターにおいて動作する）トラストディレクタ（trust director）２８が、キー管理サーバ（ＫＭＳ）３０ａ及び様々なその他のサーバ３０ｂを含むプラットフォーム３０（３０ａ、３０ｂ）と通信する、信頼できる起動アーキテクチャ２６を示している。ＫＭＳ３０ａは、コンテナイメージを暗号化及び復号化するために使用されるキーを提供、格納、及び管理することができる。トラストディレクタ２８は、コンテナイメージ、マニフェスト（manifest）（例えば、コンテナイメージにおけるファイルのリスト）、及びトラストポリシーを、ハブ３２（例えば、ＤＯＣＫＥＲハブ）に送信することができる。アプリケーションユーザは、起動要求をオーケストレータ（orchestrator）３４（例えば、クラウドサービスプロバイダ（ＣＳＰ）ポータル）に発することができ、オーケストレータ３４及び／又はハブ３２は、セキュリティスタック３８内のオーケストレータエージェント３６と通信することができる。セキュリティスタック３８はまた、ポリシーエージェント４０、トラストエージェント４２、及びｖＲＴＭ（例えば、ルートオブトラスト計測エージェント）４４を含み得る。
トラストエージェント４２は、トラストディレクタ２８、オーケストレータ３４、及び／又はハブ３２のアイデンティティを検証するために、証明局（attestation authority）５８と通信することができ、ポリシーエージェント４０は、受信されたトラストポリシー情報を（例えば、１以上のキーを使用して）検証するために、プラットフォーム３０と通信することができる。図示されるｖＲＴＭ４４は、ハードウェア（ＨＷ）、ファームウェア（ＦＷ）、及びＢＩＯＳのレイヤ５２内のトラステッドプラットフォームモジュール（ＴＰＭ）５０を伴う初期ファイルシステムコンポーネント４６（例えば、Ｉｎｉｔｒｄ＋＋）及びトラステッドブート（ＴＢＯＯＴ）レイヤ４８を介するトラストチェーンの一部であるので、信頼できる。ＴＰＭ５０は、スプーフィングを防止するために保護された形で様々な計測値を保持するレジスタ（例えば、プラットフォーム設定レジスタ（ＰＣＲ））を含み得る。したがって、トラストエージェント４２は、１以上のアプリケーションコンテナ５６の信頼できる起動に先立って、ＴＰＭ５０から得られる計測値を使用して、コンテナマネージャ５４及びｖＲＴＭ４４を認証することができる。次いで、信頼できるｖＲＴＭ４４を使用して、コンテナ化されたイメージが起動されるときに、コンテナ化されたイメージを計測、検証、及び証明することができる。
図３Ａは、セキュリティ装置を動作させる方法６０を示している。方法６０は、概して、例えば、すでに説明しているコンテナ化されたアプリケーション１２（図１）及び／又はコンテナ５６等のコンテナを起動するために使用され得る。より詳細には、方法６０は、ランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、プログラム可能なＲＯＭ（ＰＲＯＭ）、ファームウェア、フラッシュメモリ等といった非一時的なマシン読み取り可能な又はコンピュータ読み取り可能な記憶媒体に記憶される論理命令のセット、例えば、プログラマブルロジックアレイ（ＰＬＡ）、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、コンプレックスプログラマブルロジックデバイス（ＣＰＬＤ）等の設定可能なロジック、例えば、特定用途向け集積回路（ＡＳＩＣ）、相補型金属酸化膜半導体（ＣＭＯＳ）、若しくはトランジスタ−トランジスタロジック（ＴＴＬ）技術等の回路技術を用いた固定機能ハードウェアロジック、又はこれらの任意の組合せにおける１以上のモジュールとして、実装され得る。
図示される処理ブロック６２は、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立することを提供する。ブロック６２は、例えば、認証コードモジュール（ＡＣＭ）の署名を検証することを含み得る。ブロック６４において、ハードウェアベースのトラストチェーンは、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張され得る。さらに、図示されるブロック６６は、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシー（launch-time security policy）を施行する。ブロック６６は、例えば、コンテナ化されたアプリケーションの起動時能力（capability）を制限すること、セキュリティ機能（Ｓｅｃｕｒｉｔｙ−Ｅｎｈａｎｃｅｄ ＬＩＮＵＸ（登録商標）（ＳＥＬｉｎｕｘ））をアクティブ化すること、コンテナ化されたアプリケーションを非ルート状態に置くこと（例えば、システムレベル特権を除去すること）、コンテナ化されたアプリケーションに対する書き込みアクセスを制限すること等を含み得る。ブロック６８は、コンテナマネージャを介して、コンピューティングシステム上で、信頼できるセキュアなモードで、コンテナ化されたアプリケーションを起動することができる。信頼できるセキュアなモードは、コンテナ化されたアプリケーションの起動中に信頼性及びセキュリティを強化することにより実現され得る。一例において、コンテナ化されたアプリケーションは、複数のレイヤとして構造化され、ブロック６８は、さらに、複数のレイヤのうちのサブセットのみを表す統合ビュー（unified view）を復号化することを提供する。
図３Ｂは、ハードウェアベースのトラストチェーンを、コンテナマネージャ及びコンテナ化されたアプリケーションへと拡張する方法７０を示している。すでに説明しているブロック６４（図３Ａ）のために容易に使用され得る方法７０は、ＲＡＭ、ＲＯＭ、ＰＲＯＭ、ファームウェア、フラッシュメモリ等といった非一時的なマシン読み取り可能な又はコンピュータ読み取り可能な記憶媒体に記憶される論理命令のセット、例えば、ＰＬＡ、ＦＰＧＡ、ＣＰＬＤ等の設定可能なロジック、例えば、ＡＳＩＣ、ＣＭＯＳ、若しくはＴＴＬ技術等の回路技術を用いた固定機能ハードウェアロジック、又はこれらの任意の組合せにおける１以上のモジュールとして、実装され得る。
図示される処理ブロック７２は、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ（例えば、ネームスペース、ｃグループ）、及びルートオブトラスト計測エージェントのブート前計測（pre-boot measurement）を行う。ブロック７４は、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証することができる。さらに、図示されるブロック７６は、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行うことを提供し、ブロック７８において、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測が検証され得る。
次に図４に移ると、顧客データセンター８２内のトラストディレクタ８０が、登録要求８４（例えば、イメージ識別子（ＩＤ）、ハッシュ）を証明局８６に送信し、登録応答８８を受信する、信頼できる起動シーケンスが示されている。登録応答８８は、例えば、顧客識別子とともに顧客識別子のデジタル署名されているコピーと、登録要求８４からの情報（例えば、顧客ＩＤ、｛顧客ＩＤ，イメージＩＤ，ハッシュ｝ＡＵＴＨＩＤ）と、を含み得る。図示されるトラストディレクタ８０は、次いで、格納要求９０をハブ９２に送信する。ここで、格納要求９０は、例えば、コンテナイメージ、マニフェスト、及びトラストポリシーを含み得る。
（例えば、任意のソース及び／又は入力デバイスから生じた）起動開始９４が、ポータル９６により検出され得、これが、次いで、証明局８６とのインタラクション１０８をトリガし得る。インタラクション１０８は、証明局８６に、コンピュートノード１００のトラステッドコンピューティングベース（ＴＣＢ）１０２内で動作するトラストエージェント１１２に対してクオート要求（quote request）１１０を送信させる。ＴＣＢ１０２はまた、デーモン１１６（例えば、コンテナマネージャ）、ｖＲＴＭ１１８（例えば、ルートオブトラスト計測エージェント）、１以上のパッケージ（例えば、ネームスペース、ｃグループ）等のブート前計測を行う計測コンポーネントを有する初期ファイルシステムコンポーネント１０３（例えば、Ｉｎｉｔｒｄ＋＋）を含み得る。トラストエージェント１１２は、ブート前計測を検証し、クオート応答１１４を証明局８６に送信することができる。ここで、クオート応答１１４は、ＴＣＢ１０２内に維持される１以上のクレデンシャル（例えば、ブート前計測値）のデジタル署名されているアサーションを含み得る。
クオート応答１１４を受信すると、証明局８６は、デーモン１１６及びｖＲＴＭ１１８を含むコンテナプラットフォームの信頼性を示すトラストレポートを生成することができる。図示されるポータル９６は、次いで、起動要求９８をコンピュートノード１００に送信し、コンピュートノード１００は、起動要求９８に応じて、取得要求１０４を生成することができる。図示されるハブ９２は、取得要求１０４に基づいて取得応答１０６を生成する。ここで、取得応答１０６は、コンテナイメージ、マニフェスト、及びトラストポリシーを含み得る。一例において、トラストポリシーは、コンテナ化されたアプリケーションイメージに関する高品質な（golden）計測値（例えば、ホワイトリスト）を含む。トラストポリシーはまた、証明局８６により署名され得る。
デーモン１１６は、認可要求１２０をｖＲＴＭ１１８に発行することができ、ｖＲＴＭ１１８は、コンテナ化されたアプリケーション１２２の起動時計測を行うことができる。さらに、トラストエージェント１１２は、コンテナ化されたアプリケーション１２２が起動されるのに先立って、起動時計測を検証することができる。検証が成功した場合、図示されるｖＲＴＭ１１８は、認可１２４をデーモン１１６に送信し、認可１２４は、デーモン１１６が、コンテナ化されたアプリケーション１２２の信頼できる起動を行うことを可能にする。
図５Ａは、コンテナ化されたアプリケーションの信頼できる起動を行うために、クライアント、デーモン（例えば、コンテナマネージャ）、及びｖＲＴＭ（例えば、ルートオブトラスト計測エージェント）を動作させる方法１２６を示している。方法１２６は、ＲＡＭ、ＲＯＭ、ＰＲＯＭ、ファームウェア、フラッシュメモリ等といった非一時的なマシン読み取り可能な又はコンピュータ読み取り可能な記憶媒体に記憶される論理命令のセット、例えば、ＰＬＡ、ＦＰＧＡ、ＣＰＬＤ等の設定可能なロジック、例えば、ＡＳＩＣ、ＣＭＯＳ、若しくはＴＴＬ技術等の回路技術を用いた固定機能ハードウェアロジック、又はこれらの任意の組合せにおける１以上のモジュールとして、実装され得る。
図示されるクライアントブロック１２８は、ユーザコマンドの実行を検出することを提供し、クライアントブロック１３０において、コンテナ起動要求が、ユーザコマンドに応じて、デーモンに送信され得、デーモンブロック１３２において、コンテナ起動要求が受信される。デーモンブロック１３４において、コンテナ化されたアプリケーションのイメージが、コンテナ化されたアプリケーションの全ての依存レイヤ（例えば、子レイヤ）及び／又は親レイヤとともに、リポジトリから取得され得る。この点において、コンテナ化されたアプリケーションは、複数のレイヤとして構造化され得、ここで、１以上のレイヤは、異なるレイヤの１以上のファイルを参照する（例えば、異なるレイヤの１以上のファイルに依存する）ファイルを含み得る。例えば、図１を参照すると、ＡＰＡＣＨＥ（登録商標）パッチｖ２レイヤ１２ｅは、ＡＰＡＣＨＥ（登録商標）パッチｖ１レイヤ１２ｄに対する親レイヤであり得、ＡＰＡＣＨＥ（登録商標）パッチｖ１レイヤ１２ｄは、ベースＡＰＡＣＨＥ（登録商標）レイヤ１２ｃに対する親レイヤであり得る。実際には、ベースＡＰＡＣＨＥ（登録商標）レイヤ１２ｃは、今度は、ＵＢＵＮＴＵ（登録商標）１４．０４レイヤ１２ｂに対する親レイヤであり得、ＵＢＵＮＴＵ（登録商標）１４．０４レイヤ１２ｂは、ベースＵＢＵＮＴＵ（登録商標）レイヤ１２ａに対する親レイヤである、等である。特定のリポジトリが指定されていない場合には、複数のレイヤは、パブリックハブから取得され得る。
図５Ａに戻ると、デーモンブロック１３６は、イメージの完全性を検証するために、ｖＲＴＭを呼び出すことができる。デーモンブロック１３６はまた、依存レイヤ及びダウンロードされたイメージファイルへのディスクパスを渡すことができる。レイヤのうちのサブセット（例えば、依存／子レイヤのみ）を渡すことは、特に、渡されるレイヤが（例えば、ユニオンファイルシステム（union file system）を使用して）統合ビューから復号化される場合には、デーモンブロック１３６が、暗号化／復号化の複雑さを低減させること、及び、起動速度を速めることを可能にし得る。
ｖＲＴＭブロック１３８において、デーモンからの要求が受信され得、図示されるｖＲＴＭブロック１４０は、例えば、証明局の公開キーを使用して、トラストポリシーに関連付けられているデジタル署名を検証することにより、トラストポリシーの完全性をチェックする。さらに、図示されるｖＲＴＭブロック１４２は、コンテナイメージ及びコンテナイメージの全ての依存レイヤを計測し、（任意的に、）トラストポリシーに含まれるホワイトリスト／高品質な計測値に対して、これらを検証する。ｖＲＴＭブロック１４４において、トラストレポートが生成されてデーモンに送信され得る。デーモンブロック１４６において、トラストレポートから、トラストステータスが「通過（パス：pass）」であると判定された場合、図示されるデーモンブロック１４８は、コンテナを起動し、クライアントブロック１５２は、起動成功をレポートする。デーモンブロック１４６において、トラストレポートから、トラストステータスが「通過（パス：pass）」ではない（「失敗」である）と判定された場合、クライアントブロック１５０は、起動失敗をレポートし得る。代替的に、ｖＲＴＭは、単に計測を実行して計測値を格納し、プラットフォームの信頼性を証明するために使用されるものと類似するリモート証明機構を介して検証が実行されるようにしてもよい。
図５Ｂは、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するために、クライアント、デーモン（例えば、コンテナマネージャ）、及びｖＲＴＭ（例えば、ルートオブトラスト計測エージェント）を動作させる方法１５６を示している。方法１５６は、ＲＡＭ、ＲＯＭ、ＰＲＯＭ、ファームウェア、フラッシュメモリ等といった非一時的なマシン読み取り可能な又はコンピュータ読み取り可能な記憶媒体に記憶される論理命令のセット、例えば、ＰＬＡ、ＦＰＧＡ、ＣＰＬＤ等の設定可能なロジック、例えば、ＡＳＩＣ、ＣＭＯＳ、若しくはＴＴＬ技術等の回路技術を用いた固定機能ハードウェアロジック、又はこれらの任意の組合せにおける１以上のモジュールとして、実装され得る。
図示されるクライアントブロック１５８は、ユーザコマンドの実行を検出することを提供し、クライアントブロック１６０において、コンテナ起動要求が、ユーザコマンドに応じて、デーモンに送信され得、デーモンブロック１６２において、コンテナ起動要求が受信される。デーモンブロック１６４において、コンテナ化されたアプリケーションのイメージが、コンテナ化されたアプリケーションの全ての依存レイヤ（例えば、子レイヤ）及び／又は親レイヤとともに、リポジトリから取得され得る。さらに、デーモンブロック１６６は、イメージの完全性を検証するために、ｖＲＴＭを呼び出すことができる。デーモンブロック１６６はまた、セキュリティポリシーパラメータを渡すことができる。
ｖＲＴＭブロック１６８において、デーモンからの要求が受信され得、図示されるｖＲＴＭブロック１７０は、コンテナの起動時能力及び非ルートステータスをチェックする。さらに、図示されるｖＲＴＭブロック１７２は、セキュリティポリシーに含まれる起動時パラメータの妥当性をチェックする（例えば、起動時パラメータに基づいてコンテナが悪意のあるものである可能性を検出することにより）。ｖＲＴＭブロック１７４において、トラストレポートが生成されてデーモンに送信され得る。デーモンブロック１７６において、トラストレポートから、トラストステータスが「通過」であると判定された場合、図示されるデーモンブロック１７８は、コンテナを起動し、クライアントブロック１８２は、起動成功をレポートする。デーモンブロック１７６において、トラストレポートから、トラストステータスが「通過」ではない（「失敗」である）と判定された場合、クライアントブロック１８０は、起動失敗をレポートし得る。
次に図６に移ると、セキュリティ装置１８２（互いに通信可能に接続されるコンポーネント１８２ａ〜１８２ｇ）が示されている。論理命令、設定可能なロジック、固定機能ロジックハードウェア等又はこれらの任意の組合せを含み得るセキュリティ装置は、概して、すでに説明している方法６０（図３Ａ）、方法７０（図３Ｂ）、方法１２６（図５Ａ）、及び／又は方法１５６（図５Ｂ）の１以上の態様を実施することができる。さらに、セキュリティ装置１８２は、例えば、すでに説明している信頼できる起動アーキテクチャ２６（図２）及び／又はＴＣＢ１０２（図４）等のアーキテクチャにおいて実装され得る。図示される例において、入力デバイス１８４（例えば、ネットワークコントローラ、ユーザインタフェース（ＵＩ）デバイス）は、クラウドデータセンター等のコンピューティングシステム上のコンテナ化されたアプリケーションを起動する要求を受信する。
セキュリティ装置１８２は、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するトラストイニシャライザ（initializer）１８２ａを含み得る。ブートコントローラ１８２ｂは、トラストイニシャライザ１８２ａに通信可能に接続され得、ブートコントローラ１８２ｂは、ハードウェアベースのトラストチェーンを、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張するよう構成されている。さらに、セキュリティ装置１８２はまた、ブートコントローラ１８２ｂに通信可能に接続される起動コントローラ１８２ｃを含み得る。起動コントローラ１８２ｃは、コンテナマネージャを介して、コンピューティングシステム上で、コンテナ化されたアプリケーションを起動することができる。ディスプレイ１８６（例えば、有機発光ダイオード（ＯＬＥＤ）、液晶ディスプレイ（ＬＣＤ）、タッチスクリーン）は、コンテナ化されたアプリケーションに関連付けられているデータを視覚的に提示することができる。
図示されるセキュリティ装置１８２はまた、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行う計測コンポーネント１８２ｄを含む。さらに、（例えば、ｖＲＴＭを含む）トラストエージェント１８２ｅは、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証することができる。一例において、計測コンポーネント１８２ｄは、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行い、トラストエージェント１８２ｅは、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測を検証する。
セキュリティ装置１８２はまた、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するポリシーエージェント１８２ｆを含み得る。例えば、ポリシーエージェント１８２ｆは、コンテナ化されたアプリケーションの起動時能力を制限すること、コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化すること、コンテナ化されたアプリケーションを非ルート状態に置くこと、コンテナ化されたアプリケーションに対する書き込みアクセスを制限すること等、又は、これらの任意の組合せが可能である。すでに説明しているように、コンテナ化されたアプリケーションは、複数のレイヤとして構造化され得る。そのような場合、セキュリティ装置１８２は、複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するユニオンファイルシステム１８２ｇを含み得る。
図７は、一実施形態に従ったプロセッサコア２００を示している。プロセッサコア２００は、マイクロプロセッサ、組み込みプロセッサ、デジタル信号プロセッサ（ＤＳＰ）、ネットワークプロセッサ、又はコードを実行する他のデバイス等の任意のタイプのプロセッサのコアであり得る。図７において、１つのプロセッサコア２００だけが示されているが、代替的に、処理要素は、図７に示されるプロセッサコア２００を２以上含んでもよい。プロセッサコア２００は、シングルスレッド型コアであってもよいが、少なくとも１つの実施形態において、プロセッサコア２００は、コア当たり２以上のハードウェアスレッドコンテキスト（すなわち、「論理プロセッサ」）を含み得るマルチスレッド型であってもよい。
図７はまた、プロセッサコア２００に接続されたメモリ２７０も示している。メモリ２７０は、当業者に知られている又は当業者に利用可能な多様なメモリ（メモリ階層の様々なレイヤを含む）のうちの任意のメモリであり得る。メモリ２７０は、プロセッサコア２００により実行される１以上のコード２１３命令を含み得、ここで、コード２１３は、すでに説明している方法６０（図３Ａ）、方法７０（図３Ｂ）、方法１２６（図５Ａ）、及び／又は方法１５６（図５Ｂ）を実装することができる。プロセッサコア２００は、コード２１３により指示される命令のプログラムシーケンスに従う。各命令は、フロントエンド部２１０に入力され、１以上のデコーダ２２０により処理され得る。デコーダは、その出力として、予め定められたフォーマットの固定幅のマイクロオペレーション等のマイクロオペレーションを発生させることができる、あるいは、元のコード命令を反映した他の命令、マイクロ命令、又は制御信号を生成することができる。図示されるフロントエンド部２１０はまた、概してリソースを割り当てて、実行される変換命令に対応するオペレーションを待ち行列に入れるレジスタ改名ロジック２２５及びスケジューリングロジック２３０も含む。
プロセッサコア２００は、実行ユニット２５５−１〜２５５−Ｎのセットを有する実行ロジック２５０を含むものとして図示されている。いくつかの実施形態は、特定の機能又は機能セットに専用の複数の実行ユニットを含み得る。他の実施形態は、特定の機能を実行することができる１つの実行ユニットのみ又は１つの実行ユニットを含み得る。図示される実行ロジック２５０は、コード命令により指定されるオペレーションを実行する。
コード命令により指定されるオペレーションの実行の完了後、バックエンドロジック２６０が、コード２１３の命令を回収する（retire）。一実施形態において、プロセッサコア２００は、命令のアウトオブオーダ実行（out of order execution）を可能にするが、命令のインオーダ回収（in order retirement）を必要とする。回収ロジック２６５は、当業者に知られている様々な形態（例えば、リオーダバッファ（re-order buffer）等）を取り得る。このようにして、プロセッサコア２００は、少なくとも、デコーダにより生成される出力、レジスタ改名ロジック２２５により使用されるハードウェアレジスタ及びテーブル、並びに実行ロジック２５０により変更されるレジスタ（図示せず）に関して、コード２１３の実行中に変換される。
図７には示されていないが、処理要素は、プロセッサコア２００を有するチップ上に他の要素を含んでもよい。例えば、処理要素は、プロセッサコア２００とともにメモリ制御ロジックを含んでもよい。処理要素は、Ｉ／Ｏ制御ロジックを含んでもよいし、且つ／又は、メモリ制御ロジックと統合されたＩ／Ｏ制御ロジックを含んでもよい。処理要素はまた、１以上のキャッシュを含んでもよい。
次に図８を参照すると、一実施形態に従ったコンピューティングシステム１０００のブロック図が示されている。図８において、第１の処理要素１０７０及び第２の処理要素１０８０を含むマルチプロセッサシステム１０００が示されている。２つの処理要素１０７０及び１０８０が図示されているが、システム１０００の実施形態は、そのような１つの処理要素だけを含んでもよいことを理解されたい。
システム１０００は、ポイントツーポイントインターコネクトシステムとして図示されており、第１の処理要素１０７０及び第２の処理要素１０８０は、ポイントツーポイントインターコネクト１０５０を介して接続される。図８に示されるインターコネクトのいずれか又は全ては、ポイントツーポイントインターコネクトではなく、マルチドロップバスとして実装されてもよいことを理解されたい。
図８に示されるように、処理要素１０７０及び１０８０の各々は、第１のプロセッサコア及び第２のプロセッサコア（すなわち、プロセッサコア１０７４ａ及び１０７４ｂと、プロセッサコア１０８４ａ及び１０８４ｂ）を含むマルチコアプロセッサであり得る。このようなコア１０７４ａ、１０７４ｂ、１０８４ａ、及び１０８４ｂは、図７に関連して上述したのと同様に命令コードを実行するよう構成され得る。
各処理要素１０７０及び１０８０は、少なくとも１つの共用キャッシュ１８９６ａ、１８９６ｂを含み得る。共用キャッシュ１８９６ａ、１８９６ｂは、コア１０７４ａ、１０７４ｂ、及び、１０８４ａ、１０８４ｂ等の、プロセッサの１以上のコンポーネントによりそれぞれ利用されるデータ（例えば、命令）を記憶することができる。例えば、共用キャッシュ１８９６ａ、１８９６ｂは、プロセッサのコンポーネントによるより高速なアクセスのために、メモリ１０３２、１０３４に記憶されているデータを局所的にキャッシュすることができる。１以上の実施形態において、共用キャッシュ１８９６ａ、１８９６ｂは、レベル２（Ｌ２）、レベル３（Ｌ３）、レベル４（Ｌ４）、若しくは他のレベルのキャッシュ等の１以上の中間レベルキャッシュ、最終レベルキャッシュ（ＬＬＣ）、及び／又はこれらの組合せを含み得る。
２つの処理要素１０７０、１０８０だけが図示されているが、実施形態の範囲は、このように限定されるものではないことを理解されたい。他の実施形態において、１以上の追加の処理要素が、所与のプロセッサにおいて存在してもよい。代替的に、処理要素１０７０、１０８０のうちの１以上は、アクセラレータ又はフィールドプログラマブルゲートアレイ等の、プロセッサ以外の要素であってもよい。例えば、１以上の追加の処理要素は、第１のプロセッサ１０７０と同じ１以上の追加のプロセッサ、第１のプロセッサ１０７と異種又は非対称の１以上の追加のプロセッサ、アクセラレータ（例えば、グラフィックスアクセラレータ又はデジタル信号処理（ＤＳＰ）装置等）、フィールドプログラマブルゲートアレイ、又は任意の他の処理要素を含み得る。アーキテクチャ特性、マイクロアーキテクチャ特性、熱特性、電力消費特性等を含むメリットの種々のメトリックの点で、処理要素１０７０と処理要素１０８０との間には多様な違いが存在し得る。これらの違いは、処理要素１０７０と処理要素１０８０との間の非対称性及び異種性として、それらを実効的に表し得る。少なくとも１つの実施形態に関して、様々な処理要素１０７０、１０８０は、同じダイパッケージに存在してもよい。
第１の処理要素１０７０は、メモリコントローラロジック（ＭＣ）１０７２とポイントツーポイント（Ｐ−Ｐ）インタフェース１０７６及び１０７８とをさらに含み得る。同様に、第２の処理要素１０８０は、ＭＣ１０８２とＰ−Ｐインタフェース１０８６及び１０８８とを含み得る。図８に示されるように、ＭＣ１０７２及び１０８２は、プロセッサを、それぞれのメモリ、すなわち、メモリ１０３２及びメモリ１０３４に接続する。これらのメモリは、それぞれのプロセッサに局所的に取り付けられるメインメモリの一部であり得る。ＭＣ１０７２及び１０８２が、処理要素１０７０及び１０８０に統合されたものとして図示されているが、代替実施形態では、ＭＣロジックは、処理要素１０７０及び１０８０に統合されるのではなく、処理要素１０７０及び１０８０の外部の個別のロジックであってもよい。
第１の処理要素１０７０及び第２の処理要素１０８０は、Ｐ−Ｐインターコネクト１０７６及び１０８６をそれぞれ介してＩ／Ｏサブシステム１０９０に接続され得る。図８に示されるように、Ｉ／Ｏサブシステム１０９０は、Ｐ−Ｐインタフェース１０９４及び１０９８を含む。さらに、Ｉ／Ｏサブシステム１０９０は、インタフェース１０９２を含み、インタフェース１０９２は、Ｉ／Ｏサブシステム１０９０を高性能グラフィックスエンジン１０３８に接続する。一実施形態において、バス１０４９が、グラフィックスエンジン１０３８をＩ／Ｏサブシステム１０９０に接続するために使用され得る。代替的に、ポイントツーポイントインターコネクトが、これらのコンポーネントを接続してもよい。
同様に、Ｉ／Ｏサブシステム１０９０は、インタフェース１０９６を介して第１のバス１０１６に接続され得る。一実施形態において、第１のバス１０１６は、周辺コンポーネントインターコネクト（ＰＣＩ）バス、若しくはＰＣＩエクスプレスバス等のバス、又は別の第３世代Ｉ／Ｏインターコネクトバスであり得るが、実施形態の範囲は、このように限定されるものではない。
図８に示されるように、様々なＩ／Ｏデバイス１０１４（例えば、スピーカ、カメラ、センサ）が、第１のバス１０１６とともに、第１のバス１０１６を第２のバス１０２０に接続し得るバスブリッジ１０１８に接続され得る。一実施形態において、第２のバスは、ローピンカウント（ＬＰＣ）バスであり得る。一実施形態において、例えば、キーボード／マウス１０１２、通信デバイス１０２６、及び、コード１０３０を含み得る、ディスクドライブ又は他の大容量記憶デバイス等のデータ記憶ユニット１０１９を含む様々なデバイスが、第２のバス１０２０に接続され得る。図示されるコード１０３０は、すでに説明している方法６０（図３Ａ）、方法７０（図３Ｂ）、方法１２６（図５Ａ）、及び／又は方法１５６（図５Ｂ）を実装することができる。さらに、オーディオＩ／Ｏ１０２４が、第２のバス１０２０に接続され得、バッテリ１０１０が、コンピューティングシステム１０００に電力を供給し得る。
他の実施形態も意図されていることに留意されたい。例えば、図８のポイントツーポイントアーキテクチャの代わりに、システムは、マルチドロップバス又は別のそのような通信トポロジを実装してもよい。また、図８の要素は、代替的に、図８に示されるより多くの又は少ない集積チップを使用して分割されてもよい。
さらなる留意事項及び例：
例１は、セキュリティが強化されたコンピューティングシステムであって、コンピューティングシステム上のコンテナ化されたアプリケーションを起動する要求を受信する入力デバイスと、セキュリティ装置であって、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するトラストイニシャライザと、トラストイニシャライザに通信可能に接続されているブートコントローラであって、ハードウェアベースのトラストチェーンを、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張するブートコントローラと、ブートコントローラに通信可能に接続されている起動コントローラであって、コンテナマネージャを介して、コンピューティングシステム上で、信頼できるセキュアなモードで、コンテナ化されたアプリケーションを起動する起動コントローラと、を有するセキュリティ装置と、コンテナ化されたアプリケーションに関連付けられているデータを視覚的に提示するディスプレイと、を備えたコンピューティングシステムを含み得る。
例２は、セキュリティ装置が、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行う計測コンポーネントと、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証するトラストエージェントと、をさらに有する、例１のコンピューティングシステムを含み得る。
例３は、計測コンポーネントが、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行い、トラストエージェントが、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測を検証する、例２のコンピューティングシステムを含み得る。
例４は、セキュリティ装置が、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するポリシーエージェントをさらに有する、例１のコンピューティングシステムを含み得る。
例５は、ポリシーエージェントが、コンテナ化されたアプリケーションの起動時能力を制限すること、コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化すること、コンテナ化されたアプリケーションを非ルート状態に置くこと、及びコンテナ化されたアプリケーションに対する書き込みアクセスを制限することのうちの１以上を行う、例４のコンピューティングシステムを含み得る。
例６は、コンテナ化されたアプリケーションが、複数のレイヤとして構造化され、セキュリティ装置が、複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するユニオンファイルシステムをさらに有する、例１乃至５のいずれかのコンピューティングシステムを含み得る。
例７は、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するトラストイニシャライザと、トラストイニシャライザに通信可能に接続されているブートコントローラであって、ハードウェアベースのトラストチェーンを、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張するブートコントローラと、ブートコントローラに通信可能に接続されている起動コントローラであって、コンテナマネージャを介して、コンピューティングシステム上で、信頼できるセキュアなモードで、コンテナ化されたアプリケーションを起動する起動コントローラと、を有するセキュリティ装置を含み得る。
例８は、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行う計測コンポーネントと、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証するトラストエージェントと、をさらに有する、例７のセキュリティ装置を含み得る。
例９は、計測コンポーネントが、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行い、トラストエージェントが、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測を検証する、例８のセキュリティ装置を含み得る。
例１０は、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するポリシーエージェントをさらに有する、例７のセキュリティ装置を含み得る。
例１１は、ポリシーエージェントが、コンテナ化されたアプリケーションの起動時能力を制限すること、コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化すること、コンテナ化されたアプリケーションを非ルート状態に置くこと、及びコンテナ化されたアプリケーションに対する書き込みアクセスを制限することのうちの１以上を行う、例１０のセキュリティ装置を含み得る。
例１２は、コンテナ化されたアプリケーションが、複数のレイヤとして構造化され、セキュリティ装置が、複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するユニオンファイルシステムをさらに有する、例７乃至１１のいずれかのセキュリティ装置を含み得る。
例１３は、セキュリティ装置を動作させる方法であって、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するステップと、ハードウェアベースのトラストチェーンを、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張する拡張ステップと、コンテナマネージャを介して、コンピューティングシステム上で、信頼できるセキュアなモードで、コンテナ化されたアプリケーションを起動するステップと、を含む方法を含み得る。
例１４は、拡張ステップが、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行うステップと、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証するステップと、を含む、例１３の方法を含み得る。
例１５は、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行うステップと、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測を検証するステップと、をさらに含む、例１４の方法を含み得る。
例１６は、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行する施行ステップをさらに含む、例１３の方法を含み得る。
例１７は、施行ステップが、コンテナ化されたアプリケーションの起動時能力を制限するステップ、コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化するステップ、コンテナ化されたアプリケーションを非ルート状態に置くステップ、及びコンテナ化されたアプリケーションに対する書き込みアクセスを制限するステップのうちの１以上を含む、例１６の方法を含み得る。
例１８は、コンテナ化されたアプリケーションが、複数のレイヤとして構造化され、方法が、複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するステップをさらに含む、例１３乃至１７のいずれかの方法を含み得る。
例１９は、一連の命令を含む少なくとも１つのコンピュータ読み取り可能な記憶媒体であって、命令がコンピューティングシステムにより実行されたときに、命令が、コンピューティングシステムに、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するステップと、ハードウェアベースのトラストチェーンを、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張するステップと、コンテナマネージャを介して、コンピューティングシステム上で、信頼できるセキュアなモードで、コンテナ化されたアプリケーションを起動するステップと、を実行させる、少なくとも１つのコンピュータ読み取り可能な記憶媒体を含み得る。
例２０は、命令がコンピューティングシステムにより実行されたときに、命令が、コンピューティングシステムに、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行うステップと、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証するステップと、を実行させる、例１９の少なくとも１つのコンピュータ読み取り可能な記憶媒体を含み得る。
例２１は、命令がコンピューティングシステムにより実行されたときに、命令が、コンピューティングシステムに、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行うステップと、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測を検証するステップと、を実行させる、例２０の少なくとも１つのコンピュータ読み取り可能な記憶媒体を含み得る。
例２２は、命令がコンピューティングシステムにより実行されたときに、命令が、コンピューティングシステムに、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するステップを実行させる、例１９の少なくとも１つのコンピュータ読み取り可能な記憶媒体を含み得る。
例２３は、命令がコンピューティングシステムにより実行されたときに、命令が、コンピューティングシステムに、コンテナ化されたアプリケーションの起動時能力を制限するステップ、コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化するステップ、コンテナ化されたアプリケーションを非ルート状態に置くステップ、及びコンテナ化されたアプリケーションに対する書き込みアクセスを制限するステップのうちの１以上を実行させる、例２２の少なくとも１つのコンピュータ読み取り可能な記憶媒体を含み得る。
例２４は、コンテナ化されたアプリケーションが、複数のレイヤとして構造化され、命令がコンピューティングシステムにより実行されたときに、命令が、コンピューティングシステムに、複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するステップを実行させる、例１９乃至２３のいずれかの少なくとも１つのコンピュータ読み取り可能な記憶媒体を含み得る。
例２５は、コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立する手段と、ハードウェアベースのトラストチェーンを、コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張する拡張手段と、コンテナマネージャを介して、コンピューティングシステム上で、信頼できるセキュアなモードで、コンテナ化されたアプリケーションを起動する手段と、を有するセキュリティ装置を含み得る。
例２６は、拡張手段が、コンテナマネージャ、コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行う手段と、コンテナ化されたアプリケーションが起動されるのに先立って、ブート前計測を検証する手段と、を含む、例２５のセキュリティ装置を含み得る。
例２７は、ルートオブトラスト計測エージェントを介して、コンテナ化されたアプリケーションの起動時計測を行う手段と、コンテナ化されたアプリケーションが起動されるのに先立って、起動時計測を検証する手段と、をさらに有する、例２６のセキュリティ装置を含み得る。
例２８は、コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行する施行手段をさらに有する、例２５のセキュリティ装置を含み得る。
例２９は、施行手段が、コンテナ化されたアプリケーションの起動時能力を制限する手段、コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化する手段、コンテナ化されたアプリケーションを非ルート状態に置く手段、及びコンテナ化されたアプリケーションに対する書き込みアクセスを制限する手段のうちの１以上を含む、例２８のセキュリティ装置を含み得る。
例３０は、コンテナ化されたアプリケーションが、複数のレイヤとして構造化され、セキュリティ装置が、複数のレイヤのうちのサブセットのみを表す統合ビューを復号化する手段をさらに有する、例２５乃至２９のいずれかのセキュリティ装置を含み得る。
したがって、本明細書に記載の技術は、コンテナが、信頼できるプラットフォーム上で起動されること、及びコンテナ化されたアプリケーションが改ざんされていないこと、をクラウドデータセンタープロバイダーがユーザ／顧客に保証することを可能にし得る。さらに、技術は、コンテナ計算・管理エンジンプラットフォームのブート前セキュリティ侵害に対して保護することができる。コンテナマネージャ（例えば、ＤＯＣＫＥＲエンジン／マネージャ又はＲＯＣＫＥＴエンジン／マネージャ）が、サーバハードウェアにより保護されるトラストチェーンにおいて保護され得る。コンテナ管理エンジンのハードウェアベースの起動完全性も実現することができる。技術はまた、クラウドデータセンターにおけるコンテナ化されたアプリケーションイメージのセキュリティ侵害及び操作に対しても保護することができる（例えば、コンテナ機密性及びコンテナイメージ計測・暗号化を介して）。技術はまた、他のコンテナの実行時セキュリティを向上させるために、コンテナ起動中に信頼できる方式でオプションをチェック及び施行する能力を提供することもできる（例えば、可能性のある悪意があるアプリケーションコンテナの特権を制限することにより）。技術はまた、（例えば、より低い復号化オーバーヘッドのために）コンテナ起動オーバーヘッドを比較的小さく保ちながら、著しい性能ペナルティなく、コンテナ化されたイメージにおけるシークレットをクラウドに格納する能力を提供することもできる。
実施形態は、全てのタイプの半導体集積回路（「ＩＣ」）チップとともに使用するのに適用可能である。これらのＩＣチップの例は、プロセッサ、コントローラ、チップセットコンポーネント、プログラマブルロジックアレイ（ＰＬＡ）、メモリチップ、ネットワークチップ、システムオンチップ（ＳｏＣ）、ＳＳＤ／ＮＡＮＤコントローラＡＳＩＣ等を含むが、これらに限定されるものではない。さらに、図面のうちのいくつかにおいて、いくつかのものは、より多くの構成信号パスを示すために異なり、構成信号パスの数を示すために数ラベルを有し、且つ／又は、プライマリ情報のフロー方向を示すために１以上の端部に矢印を有する。しかしながら、これは、限定的に解釈されるべきではない。むしろ、そのような追加された詳細は、回路のより容易な理解を促進させるために、１以上の例示的な実施形態に関連して用いられ得る。表されているあらゆる信号線は、追加的な情報を有するか否かにかかわらず、実際には複数の方向に移動することができる１以上の信号を含み得、例えば、差動ペアとともに実装されるデジタル線又はアナログ線、光ファイバ線、及び／又はシングルエンド線といった任意の適切なタイプの信号スキームにより実装され得る。
サイズ／モデル／値／範囲の例が与えられているかもしれないが、実施形態は、そのような例に限定されるものではない。製造技術（例えば、フォトリソグラフィ）は時間とともに成熟するため、より小型サイズのデバイスが製造される可能性があることが予想される。さらに、ＩＣチップ及び他のコンポーネントへの周知の電源／接地接続は、図示及び説明の簡潔さのために、そして実施形態の所定の態様を曖昧にしないようにするために、図面内に示されていることもあるし示されていないこともある。さらに、実施形態を曖昧にするのを避けるために、そして、ブロック図の配置の実装に関する詳細が、実施形態がその内部に実装されることになるプラットフォームに高度に依存するという事実を考慮して、そのような配置は、ブロック図の形で示されることがある、すなわち、そのような詳細は、十分に当業者の視野内にあるものである。例示的な実施形態を説明するために具体的な詳細（例えば、回路）が記載されている場合、実施形態は、これらの具体的な詳細なく又はその変形をもって、実施できることが、当業者には明らかであろう。したがって、本説明は、限定ではなく例示と考えられるべきである。
「接続される、接続されている、接続された」という用語は、本明細書において、直接的であるか間接的であるかを問わず、当該のコンポーネントの間のあらゆるタイプの関係を指すために使用され得、電気的接続、機械的接続、流体接続、光接続、電磁接続、電気機械的接続、又は他の接続に適用され得る。さらに、「第１の」、「第２の」等といった用語は、本明細書において、説明を容易にするためのみに使用されており、別途明示されない限り、特定の時間的意義又は経時的意義を有していない。
本出願及び特許請求の範囲において使用される場合、「〜のうちの１以上」という語句によって結ばれている項目のリストは、リストされている項目の任意の組合せを意味し得る。例えば、「Ａ、Ｂ、又はＣのうちの１以上」という語句は、（Ａ）、（Ｂ）、（Ｃ）、（Ａ及びＢ）、（Ａ及びＣ）、（Ｂ及びＣ）、又は（Ａ、Ｂ、及びＣ）を意味し得る。
実施形態の広範な技術が様々な形態で実装され得ることを、当業者は上記説明から理解するであろう。したがって、実施形態が、その特定の例に関連して説明されたが、図面、本明細書、及び特許請求の範囲を検討すれば、他の変更が当業者に明らかとなるため、実施形態の真の範囲は、そのように限定されるべきではない。
４０：ポリシーエージェント
４２：トラストエージェント
４４：ｖＲＴＭ
５４：コンテナマネージャ
５６：コンテナ
１１２：トラストエージェント
１１６：デーモン
１１８：ｖＲＴＭ
１８２：セキュリティ装置
１８２ａ：トラストイニシャライザ
１８２ｂ：ブートコントローラ
１８２ｃ：起動コントローラ
１８２ｄ：計測コンポーネント
１８２ｅ：トラストエージェント
１８２ｆ：ポリシーエージェント
１８２ｇ：ユニオンファイルシステム
１８４：入力デバイス
１８６：ディスプレイ

Claims (22)

  1. セキュリティが強化されたコンピューティングシステムであって、
    前記コンピューティングシステム上のコンテナ化されたアプリケーションを起動する要求を受信する入力デバイスと、
    セキュリティ装置であって、
    前記コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するトラストイニシャライザと、
    前記トラストイニシャライザに通信可能に接続されているブートコントローラであって、前記ハードウェアベースのトラストチェーンを、前記コンピューティングシステム上のコンテナマネージャ及び前記コンテナ化されたアプリケーションへと拡張するブートコントローラと、
    前記ブートコントローラに通信可能に接続されている起動コントローラであって、前記コンテナマネージャを介して、前記コンピューティングシステム上で、信頼できるセキュアなモードで、前記コンテナ化されたアプリケーションを起動する起動コントローラと、
    前記コンテナマネージャ、前記コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行う計測コンポーネントと、
    前記コンテナ化されたアプリケーションが起動されるのに先立って、前記ブート前計測を検証するトラストエージェントと、
    を有するセキュリティ装置と、
    前記コンテナ化されたアプリケーションに関連付けられているデータを視覚的に提示するディスプレイと、
    を備えたコンピューティングシステム。
  2. 前記計測コンポーネントは、前記ルートオブトラスト計測エージェントを介して、前記コンテナ化されたアプリケーションの起動時計測を行い、前記トラストエージェントは、前記コンテナ化されたアプリケーションが起動されるのに先立って、前記起動時計測を検証する、請求項１記載のコンピューティングシステム。
  3. 前記セキュリティ装置は、
    前記コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するポリシーエージェント
    をさらに有する、請求項１記載のコンピューティングシステム。
  4. 前記ポリシーエージェントは、
    前記コンテナ化されたアプリケーションの起動時能力を制限すること、
    前記コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化すること、
    前記コンテナ化されたアプリケーションを非ルート状態に置くこと、及び
    前記コンテナ化されたアプリケーションに対する書き込みアクセスを制限すること
    のうちの１以上を行う、請求項３記載のコンピューティングシステム。
  5. 前記コンテナ化されたアプリケーションは、複数のレイヤとして構造化され、
    前記セキュリティ装置は、
    前記複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するユニオンファイルシステム
    をさらに有する、請求項１乃至４いずれか一項記載のコンピューティングシステム。
  6. コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するトラストイニシャライザと、
    前記トラストイニシャライザに通信可能に接続されているブートコントローラであって、前記ハードウェアベースのトラストチェーンを、前記コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張するブートコントローラと、
    前記ブートコントローラに通信可能に接続されている起動コントローラであって、前記コンテナマネージャを介して、前記コンピューティングシステム上で、信頼できるセキュアなモードで、前記コンテナ化されたアプリケーションを起動する起動コントローラと、
    前記コンテナマネージャ、前記コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行う計測コンポーネントと、
    前記コンテナ化されたアプリケーションが起動されるのに先立って、前記ブート前計測を検証するトラストエージェントと、
    を有するセキュリティ装置。
  7. 前記計測コンポーネントは、前記ルートオブトラスト計測エージェントを介して、前記コンテナ化されたアプリケーションの起動時計測を行い、前記トラストエージェントは、前記コンテナ化されたアプリケーションが起動されるのに先立って、前記起動時計測を検証する、請求項６記載のセキュリティ装置。
  8. 前記コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するポリシーエージェント
    をさらに有する、請求項６記載のセキュリティ装置。
  9. 前記ポリシーエージェントは、
    前記コンテナ化されたアプリケーションの起動時能力を制限すること、
    前記コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化すること、
    前記コンテナ化されたアプリケーションを非ルート状態に置くこと、及び
    前記コンテナ化されたアプリケーションに対する書き込みアクセスを制限すること
    のうちの１以上を行う、請求項８記載のセキュリティ装置。
  10. 前記コンテナ化されたアプリケーションは、複数のレイヤとして構造化され、
    前記セキュリティ装置は、
    前記複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するユニオンファイルシステム
    をさらに有する、請求項６乃至９いずれか一項記載のセキュリティ装置。
  11. セキュリティ装置を動作させる方法であって、
    コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するステップと、
    前記ハードウェアベースのトラストチェーンを、前記コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張する拡張ステップと、
    前記コンテナマネージャを介して、前記コンピューティングシステム上で、信頼できるセキュアなモードで、前記コンテナ化されたアプリケーションを起動するステップと、
    を含み、
    前記拡張ステップは、
    前記コンテナマネージャ、前記コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行うステップと、
    前記コンテナ化されたアプリケーションが起動されるのに先立って、前記ブート前計測を検証するステップと、
    を含む、方法。
  12. 前記ルートオブトラスト計測エージェントを介して、前記コンテナ化されたアプリケーションの起動時計測を行うステップと、
    前記コンテナ化されたアプリケーションが起動されるのに先立って、前記起動時計測を検証するステップと、
    をさらに含む、請求項１１記載の方法。
  13. 前記コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行する施行ステップ
    をさらに含む、請求項１１記載の方法。
  14. 前記施行ステップは、
    前記コンテナ化されたアプリケーションの起動時能力を制限するステップ、
    前記コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化するステップ、
    前記コンテナ化されたアプリケーションを非ルート状態に置くステップ、及び
    前記コンテナ化されたアプリケーションに対する書き込みアクセスを制限するステップ
    のうちの１以上を含む、請求項１３記載の方法。
  15. 前記コンテナ化されたアプリケーションは、複数のレイヤとして構造化され、
    前記方法は、
    前記複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するステップ
    をさらに含む、請求項１１乃至１４いずれか一項記載の方法。
  16. コンピューティングシステムにおいて、ハードウェアベースのトラストチェーンを確立するステップと、
    前記ハードウェアベースのトラストチェーンを、前記コンピューティングシステム上のコンテナマネージャ及びコンテナ化されたアプリケーションへと拡張するステップと、
    前記コンテナマネージャを介して、前記コンピューティングシステム上で、信頼できるセキュアなモードで、前記コンテナ化されたアプリケーションを起動するステップと、
    前記コンテナマネージャ、前記コンテナ化されたアプリケーションに関連付けられている１以上のパッケージ、及びルートオブトラスト計測エージェントのブート前計測を行うステップと、
    前記コンテナ化されたアプリケーションが起動されるのに先立って、前記ブート前計測を検証するステップと、
    をコンピューティングシステムに実行させるコンピュータプログラム。
  17. 前記コンピュータプログラムは、前記コンピューティングシステムに、
    前記ルートオブトラスト計測エージェントを介して、前記コンテナ化されたアプリケーションの起動時計測を行うステップと、
    前記コンテナ化されたアプリケーションが起動されるのに先立って、前記起動時計測を検証するステップと、
    を実行させる、請求項１６記載のコンピュータプログラム。
  18. 前記コンピュータプログラムは、前記コンピューティングシステムに、
    前記コンテナ化されたアプリケーションに関連付けられている起動時セキュリティポリシーを施行するステップ
    を実行させる、請求項１６記載のコンピュータプログラム。
  19. 前記コンピュータプログラムは、前記コンピューティングシステムに、
    前記コンテナ化されたアプリケーションの起動時能力を制限するステップ、
    前記コンテナ化されたアプリケーションに関連付けられているセキュリティ機能をアクティブ化するステップ、
    前記コンテナ化されたアプリケーションを非ルート状態に置くステップ、及び
    前記コンテナ化されたアプリケーションに対する書き込みアクセスを制限するステップ
    のうちの１以上を実行させる、請求項１８記載のコンピュータプログラム。
  20. 前記コンテナ化されたアプリケーションは、複数のレイヤとして構造化され、
    前記コンピュータプログラムは、前記コンピューティングシステムに、
    前記複数のレイヤのうちのサブセットのみを表す統合ビューを復号化するステップ
    を実行させる、請求項１６乃至１９いずれか一項記載のコンピュータプログラム。
  21. 請求項１１乃至１４いずれか一項記載の方法を実行する手段を有するセキュリティ装置。
  22. 請求項１６乃至２０いずれか一項記載のコンピュータプログラムを記憶したコンピュータ読み取り可能な記憶媒体。
JP2016234998A 2015-12-24 2016-12-02 クラウドデータセンターにおけるアプリケーションコンテナの信頼できるデプロイ Active JP6396395B2 (ja)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
PCT/US2015/000401 WO2017111843A1 (en) 2015-12-24 2015-12-24 Trusted deployment of application containers in cloud data centers
WOPCT/US2015/000401 2015-12-24

Publications (2)

Publication Number Publication Date
JP2017130192A JP2017130192A (ja) 2017-07-27
JP6396395B2 true JP6396395B2 (ja) 2018-09-26

Family

ID=59091119

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2016234998A Active JP6396395B2 (ja) 2015-12-24 2016-12-02 クラウドデータセンターにおけるアプリケーションコンテナの信頼できるデプロイ

Country Status (5)

Country Link
US (1) US11042643B2 (ja)
JP (1) JP6396395B2 (ja)
CN (1) CN109416718B (ja)
SG (1) SG10201609756TA (ja)
WO (1) WO2017111843A1 (ja)

Families Citing this family (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11100243B2 (en) * 2017-06-06 2021-08-24 Microsoft Technology Licensing, Llc Selective persistence of data utilized by software containers
WO2018231697A1 (en) 2017-06-12 2018-12-20 Daniel Maurice Lerner Securitization of temporal digital communications with authentication and validation of user and access devices
US10764282B2 (en) 2017-06-12 2020-09-01 Daniel Maurice Lerner Protected and secured user-wearable devices for assured authentication and validation of data storage and transmission that utilize securitized containers
JP7072203B2 (ja) * 2017-07-03 2022-05-20 株式会社サンセイアールアンドディ 遊技機
US10956563B2 (en) * 2017-11-22 2021-03-23 Aqua Security Software, Ltd. System for securing software containers with embedded agent
EP3732820A4 (en) * 2017-12-27 2021-09-22 IronClad Encryption Corporation MANAGED SECURED CONTAINERS AND CONTAINER COMMUNICATIONS
WO2019133329A1 (en) * 2017-12-27 2019-07-04 Daniel Maurice Lerner Protected and secured user-wearable devices that utilize securitised containers
WO2019133298A1 (en) 2017-12-27 2019-07-04 Daniel Maurice Lerner Managed securitized containers and container communications
US10997283B2 (en) * 2018-01-08 2021-05-04 Aqua Security Software, Ltd. System for securing software containers with encryption and embedded agent
US10853090B2 (en) 2018-01-22 2020-12-01 Hewlett Packard Enterprise Development Lp Integrity verification of an entity
US10796023B2 (en) * 2018-07-03 2020-10-06 Twistlock, Ltd Techniques for maintaining image integrity in containerized applications
US11379263B2 (en) * 2018-08-13 2022-07-05 Ares Technologies, Inc. Systems, devices, and methods for selecting a distributed framework
FR3085774B1 (fr) * 2018-09-12 2021-02-19 Bull Sas Methode de stockage securise dans un reseau d'une image de conteneur dans un registre de conteneurs
CN111259401B (zh) 2018-11-30 2023-05-02 阿里巴巴集团控股有限公司 可信度量方法、装置、系统、存储介质及计算机设备
CN111385791B (zh) * 2018-12-28 2021-09-14 华为技术有限公司 安全威胁检测方法及终端
BR112021014671A2 (pt) * 2019-01-28 2021-09-28 Op Solutions, Llc Transformada discreta de cosseno de formato adaptativo para particionamento geométrico com um número adaptativo de regiões
US11475138B2 (en) * 2019-02-06 2022-10-18 International Business Machines Corporation Creation and execution of secure containers
CN110069921B (zh) * 2019-04-12 2021-01-01 中国科学院信息工程研究所 一种面向容器平台的可信软件授权验证系统及方法
US12026286B2 (en) 2019-07-10 2024-07-02 Hewlett-Packard Development Company, L.P. Executing containers during idle states
US11263309B2 (en) * 2019-10-31 2022-03-01 Microsoft Technology Licensing, Llc Block device signature-based integrity protection for containerized applications
US10951662B1 (en) 2019-11-06 2021-03-16 Dflabs S.P.A. Open integration framework for cybersecurity incident management software platform
US11537732B2 (en) * 2020-04-27 2022-12-27 Hewlett Packard Enterprise Development Lp Unlocking access of information responsive to validation of program codes of virtual entities
US11200041B1 (en) 2020-05-22 2021-12-14 International Business Machines Corporation Remote installation, customization and deployment of mainframe components
EP3945439A1 (de) 2020-07-27 2022-02-02 Siemens Aktiengesellschaft Erweiterte integritätsüberwachung eines containerabbildes
WO2022186367A1 (ja) * 2021-03-04 2022-09-09 Ｎｅｃソリューションイノベータ株式会社 データ管理装置、データ管理システム、データ管理方法及びコンピュータ読み取り可能な記録媒体
US20230036407A1 (en) * 2021-08-02 2023-02-02 Dell Products L.P. Systems and methods for adaptive baseline container image based on preboot context
CN113569232A (zh) * 2021-08-13 2021-10-29 中国光大银行股份有限公司 容器的可信度量方法、装置及数据系统
US12095923B2 (en) * 2021-10-21 2024-09-17 Nokia Solutions And Networks Oy Securing containerized applications
CN113987599B (zh) * 2021-12-28 2022-03-22 苏州浪潮智能科技有限公司 一种固件可信根的实现方法、装置、设备和可读存储介质
US20230319112A1 (en) * 2022-04-05 2023-10-05 Sophos Limited Admission control in a containerized computing environment
US12039301B2 (en) * 2022-07-29 2024-07-16 Royal Bank Of Canada Development and implementation of containerized applications
CN117971347B (zh) * 2024-03-28 2024-06-11 中国人民解放军国防科技大学 一种基于TrustZone的容器可信服务设计方法、设备及存储介质

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7174457B1 (en) 1999-03-10 2007-02-06 Microsoft Corporation System and method for authenticating an operating system to a central processing unit, providing the CPU/OS with secure storage, and authenticating the CPU/OS to a third party
US7313679B2 (en) * 2003-10-17 2007-12-25 Intel Corporation Extended trusted computing base
US20080065703A1 (en) 2006-02-22 2008-03-13 Copan Systems, Inc. Configurable views of archived data storage
US8539073B1 (en) 2006-12-29 2013-09-17 Google Inc. Startup of container applications
US20080228770A1 (en) * 2007-03-15 2008-09-18 Halcrow Michael A Method for Performing Recoverable Live Context Migration in a Stacked File System
US8839236B2 (en) * 2007-04-04 2014-09-16 Microsoft Corp. Virtual machine support for metered computer usage
US8381231B2 (en) 2008-09-09 2013-02-19 Dell Products L.P. Deployment and management of virtual containers
KR20120034755A (ko) * 2009-03-06 2012-04-12 인터디지탈 패튼 홀딩스, 인크 무선 장치들의 플랫폼 입증 및 관리
US9721101B2 (en) * 2013-06-24 2017-08-01 Red Hat, Inc. System wide root of trust chaining via signed applications
US9992024B2 (en) * 2012-01-25 2018-06-05 Fujitsu Limited Establishing a chain of trust within a virtual machine
US8924720B2 (en) 2012-09-27 2014-12-30 Intel Corporation Method and system to securely migrate and provision virtual machine images and content
KR20140105343A (ko) * 2013-02-22 2014-09-01 삼성전자주식회사 디바이스 및 디바이스에서 복수의 모드를 이용한 데이터의 보안 방법
WO2014137338A1 (en) * 2013-03-06 2014-09-12 Intel Corporation Roots-of-trust for measurement of virtual machines
US9049013B2 (en) * 2013-03-14 2015-06-02 Sprint Communications Company L.P. Trusted security zone containers for the protection and confidentiality of trusted service manager data
WO2015171030A1 (en) * 2014-05-08 2015-11-12 Telefonaktiebolaget L M Ericsson (Publ) Web application managment
CN104239802A (zh) * 2014-10-15 2014-12-24 浪潮电子信息产业股份有限公司 一种基于云数据中心的可信服务器设计方法
WO2016081867A1 (en) * 2014-11-20 2016-05-26 Interdigital Patent Holdings, Inc. Providing security to computing systems
CN105069353B (zh) * 2015-08-11 2017-10-24 武汉大学 一种基于Docker的可信容器安全加固方法

Also Published As

Publication number Publication date
US11042643B2 (en) 2021-06-22
CN109416718B (zh) 2023-05-12
CN109416718A (zh) 2019-03-01
WO2017111843A1 (en) 2017-06-29
US20180349610A1 (en) 2018-12-06
SG10201609756TA (en) 2017-07-28
JP2017130192A (ja) 2017-07-27

Similar Documents

Publication Publication Date Title
JP6396395B2 (ja) クラウドデータセンターにおけるアプリケーションコンテナの信頼できるデプロイ
US11748486B2 (en) Computing devices with secure boot operations
KR102110273B1 (ko) 체인 보안 시스템들
KR101662618B1 (ko) 단일 신뢰 플랫폼 모듈을 가진 플랫폼 컴포넌트의 측정
US10228924B2 (en) Application deployment and monitoring in a cloud environment to satisfy integrity and geo-fencing constraints
US10152600B2 (en) Methods and systems to measure a hypervisor after the hypervisor has already been measured and booted
CN109669734B (zh) 用于启动设备的方法和装置
US8832457B2 (en) Methods and apparatus for authenticating components of processing systems
US20160164880A1 (en) Systems And Methods Of Transaction Authorization Using Server-Triggered Switching To An Integrity-Attested Virtual Machine
KR102527949B1 (ko) 보안 실행 게스트 소유자　환경　컨트롤
US20110246778A1 (en) Providing security mechanisms for virtual machine images
US11206141B2 (en) Merging multiple compute nodes with trusted platform modules utilizing provisioned node certificates
US20210266148A1 (en) Split security for trusted execution environments
US11630683B2 (en) Low latency launch for trusted execution environments
JP2013528872A (ja) マルチ・テナント・クラウドにおける顧客仮想計算機の保護
KR20090005219A (ko) 점대점 상호연결 시스템 상에서의 보안 환경 초기화 명령의실행
WO2022103489A1 (en) Method and apparatus for trusted devices using trust domain extensions
US11620411B2 (en) Elastic launch for trusted execution environments
US20210409199A1 (en) Secure reliable trusted execution environments
US10984108B2 (en) Trusted computing attestation of system validation state
Russinovich et al. Toward confidential cloud computing: Extending hardware-enforced cryptographic protection to data while in use
US20230281324A1 (en) Advanced elastic launch for trusted execution environments
US11799670B2 (en) Secure end-to-end deployment of workloads in a virtualized environment using hardware-based attestation
US20240330435A1 (en) Attesting on-the-fly encrypted root disks for confidential virtual machines
US20220191025A1 (en) Leveraging Hardware-Based Attestation to Grant Workloads Access to Confidential Data

Legal Events

Date Code Title Description
A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20171129

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20171219

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180314

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20180731

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20180829

R150 Certificate of patent or registration of utility model

Ref document number: 6396395

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250