JP7050503B2 - 完全性検証装置、完全性検証システム、完全性検証方法、及び、完全性検証プログラム - Google Patents
完全性検証装置、完全性検証システム、完全性検証方法、及び、完全性検証プログラム Download PDFInfo
- Publication number
- JP7050503B2 JP7050503B2 JP2018012302A JP2018012302A JP7050503B2 JP 7050503 B2 JP7050503 B2 JP 7050503B2 JP 2018012302 A JP2018012302 A JP 2018012302A JP 2018012302 A JP2018012302 A JP 2018012302A JP 7050503 B2 JP7050503 B2 JP 7050503B2
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- information
- configuration
- processing apparatus
- processing device
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Stored Programmes (AREA)
Description
図1は、本願発明の第1の実施の形態に係る完全性検証システム1の構成を概念的に示すブロック図である。完全性検証システム1は、大別して、情報処理装置10、及び、管理端末装置(アテステーション端末装置)20を含んでいる。情報処理装置10と管理端末装置20とは、通信可能に接続されている。
図1に示す取得処理112は、情報処理装置10が起動する際に使用する起動制御情報117に基づいて生成される完全性保証情報を、情報処理装置10から取得する。但し、起動制御情報117は、情報処理装置10が起動する(POSTを実行する、OSを起動する等)際に情報処理装置10が参照するデータ(各設定値やプログラム等)を表す。起動制御情報117は、例えば、当該データが記憶部11あるいは主記憶13に格納されているアドレスを示すようにしてもよい。また、当該完全性保証情報は、TPM19によるExtend機能によって、例えばTPM19が備えるPCRに非特許文献1に示す通り格納される、起動制御情報117に基づくハッシュ値である。
図6は、本願発明の第1の実施形態の変形例に係る完全性検証システム1Aの構成を概念的に示すブロック図である。尚、本変形例において、上述した第1の実施形態と機能あるいは内容が同等である構成に関しては、第1の実施形態と同じ番号を付与することによって、その詳細な説明を省略する。
図8は、本願発明の第2の実施形態に係る完全性検証装置50の構成を概念的に示すブロック図である。
10 情報処理装置
10A 完全性検証装置
11 記憶部
110 BIOS
111 起動処理
112 取得処理
113 設定情報
114 現在の設定情報
115 完全性保証情報の期待値
116 起動モードフラグ
117 起動制御情報
12 CPU
13 主記憶
14 IOコントローラ
15 ハードディスク
16 CD/DVDドライブ
160 記録媒体
17 入出力装置
18 拡張機器
19 TPM
20 管理端末装置
30 情報処理装置
310 BIOS
311 起動処理
312 取得処理
317 起動制御情報
40 BMC
41 記憶部
411 現在のBIOS設定情報
412 現在のBMC設定情報
413 設定情報
415 完全性保証情報の期待値
50 完全性検証装置
51 記憶部
511 設定情報
512 完全性保証情報の期待値
52 起動部
53 取得部
60 情報処理装置
601 起動制御情報
Claims (9)
- 情報処理装置が採り得る構成ごとに、前記構成を実現する、前記情報処理装置に対する設定情報が格納された記憶手段と、
前記情報処理装置に関する完全性が保証されているときに、前記設定情報を用いて前記情報処理装置に対する設定を行ったのち、前記情報処理装置を起動することを、複数の前記設定情報のうち選択する前記設定情報を変更しながら個々の前記設定情報に関して実行する起動手段と、
前記情報処理装置に関する完全性が保証されているときに、前記情報処理装置が起動する際に使用する起動制御情報に基づいて生成される完全性保証情報の期待値を前記情報処理装置から取得し、取得した前記完全性保証情報の期待値を前記構成と関連付けて前記記憶手段に格納することを、前記起動手段によって前記情報処理装置が起動される度に実行する取得手段と、
を備え、
前記完全性保証情報は、前記情報処理装置が備えるTPM(Trusted Platform Module)に登録される、前記起動制御情報に基づいて生成されるハッシュ値を表す、
完全性検証装置。 - 前記記憶手段は、前記情報処理装置に関する完全性が保証されていることを示す起動モード情報を記憶し、
前記起動手段は、前記起動モード情報によって、前記情報処理装置に関する完全性が保証されていることが示されている場合に、前記設定情報を用いて前記情報処理装置に対する設定を行ったのち、前記情報処理装置を起動することを、複数の前記設定情報のうち選択する前記設定情報を変更しながら個々の前記設定情報に関して実行する、
請求項1に記載の完全性検証装置。 - 前記起動手段及び前記取得手段は、BIOS(Basic Input Output System)を実行する前記情報処理装置によって実現される、
請求項1または請求項2に記載の完全性検証装置。 - 前記起動手段及び前記取得手段は、BIOSを実行する前記情報処理装置と、BMC(Baseboard Management Controller)とによって実現される、
請求項1または請求項2に記載の完全性検証装置。 - 前記記憶手段は、前記情報処理装置が実行するOS(Operating System)によるアクセスが不能であるBMCに具備されている、
請求項4に記載の完全性検証装置。 - 前記情報処理装置が採り得る前記構成は、前記情報処理装置に関する性能を優先する前記構成、前記情報処理装置に関する省電力を優先する前記構成、及び、前記情報処理装置に関する保守性を優先する前記構成の少なくともいずれかを含む、
請求項1乃至請求項5のいずれか一項に記載の完全性検証装置。 - 請求項1乃至請求項6のいずれか一項に記載の完全性検証装置と、
前記完全性検証装置と通信可能に接続された管理端末装置と、
を有し、
前記取得手段は、特定の前記構成に設定された前記情報処理装置が起動したときに、前記完全性保証情報の計測値を取得し、
前記管理端末装置は、前記完全性検証装置から得られた、前記完全性保証情報の計測値と、特定の前記構成に関連付けられた前記完全性保証情報の期待値とを比較して、前記計測値と前記期待値とが一致しない場合、前記起動制御情報が改ざんされたと判定する、
完全性検証システム。 - 第一の情報処理装置が採り得る構成ごとに、前記構成を実現する、前記第一の情報処理装置に対する設定情報が記憶手段に格納されている場合に、
第二の情報処理装置によって、
前記第一の情報処理装置に関する完全性が保証されているときに、前記設定情報を用いて前記第一の情報処理装置に対する設定を行ったのち、前記第一の情報処理装置を起動することを、複数の前記設定情報のうち選択する前記設定情報を変更しながら個々の前記設定情報に関して実行し、
前記第一の情報処理装置に関する完全性が保証されているときに、前記第一の情報処理装置が起動する際に使用する起動制御情報に基づいて生成される完全性保証情報の期待値を前記第一の情報処理装置から取得し、取得した前記完全性保証情報の期待値を前記構成と関連付けて前記記憶手段に格納することを、前記第一の情報処理装置が起動される度に実行する方法であって、
前記完全性保証情報は、前記第一の情報処理装置が備えるTPM(Trusted Platform Module)に登録される、前記起動制御情報に基づいて生成されるハッシュ値を表す、
完全性検証方法。 - 情報処理装置が採り得る構成ごとに、前記構成を実現する、前記情報処理装置に対する設定情報が格納された記憶手段にアクセス可能なコンピュータに、
前記情報処理装置に関する完全性が保証されているときに、前記設定情報を用いて前記情報処理装置に対する設定を行ったのち、前記情報処理装置を起動することを、複数の前記設定情報のうち選択する前記設定情報を変更しながら個々の前記設定情報に関して実行する起動処理と、
前記情報処理装置に関する完全性が保証されているときに、前記情報処理装置が起動する際に使用する起動制御情報に基づいて生成される完全性保証情報の期待値を前記情報処理装置から取得し、取得した前記完全性保証情報の期待値を前記構成と関連付けて前記記憶手段に格納することを、前記起動処理によって前記情報処理装置が起動される度に実行する取得処理と、
を実行させるためのプログラムであって、
前記完全性保証情報は、前記情報処理装置が備えるTPM(Trusted Platform Module)に登録される、前記起動制御情報に基づいて生成されるハッシュ値を表す、
完全性検証プログラム。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018012302A JP7050503B2 (ja) | 2018-01-29 | 2018-01-29 | 完全性検証装置、完全性検証システム、完全性検証方法、及び、完全性検証プログラム |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2018012302A JP7050503B2 (ja) | 2018-01-29 | 2018-01-29 | 完全性検証装置、完全性検証システム、完全性検証方法、及び、完全性検証プログラム |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2019133220A JP2019133220A (ja) | 2019-08-08 |
JP7050503B2 true JP7050503B2 (ja) | 2022-04-08 |
Family
ID=67546180
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2018012302A Active JP7050503B2 (ja) | 2018-01-29 | 2018-01-29 | 完全性検証装置、完全性検証システム、完全性検証方法、及び、完全性検証プログラム |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP7050503B2 (ja) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP7393226B2 (ja) | 2020-01-29 | 2023-12-06 | キヤノン株式会社 | 情報処理装置とその起動方法 |
JP7313395B2 (ja) | 2021-04-21 | 2023-07-24 | キヤノン株式会社 | 情報処理装置とその制御方法、及びプログラム |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006338554A (ja) | 2005-06-03 | 2006-12-14 | Ntt Docomo Inc | サービス利用方法及び端末 |
WO2010113282A1 (ja) | 2009-03-31 | 2010-10-07 | 富士通株式会社 | 構成変更の検証機能を有した情報処理装置及びその制御方法 |
JP2012104132A (ja) | 2010-06-02 | 2012-05-31 | Minoru Yoshida | 情報生成システム及びその方法 |
WO2012117556A1 (ja) | 2011-03-03 | 2012-09-07 | 富士通株式会社 | 情報処理装置及び情報処理装置制御方法 |
US20150074387A1 (en) | 2013-09-12 | 2015-03-12 | Insyde Software Corp. | System and method for auto-enrolling option roms in a uefi secure boot database |
-
2018
- 2018-01-29 JP JP2018012302A patent/JP7050503B2/ja active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006338554A (ja) | 2005-06-03 | 2006-12-14 | Ntt Docomo Inc | サービス利用方法及び端末 |
WO2010113282A1 (ja) | 2009-03-31 | 2010-10-07 | 富士通株式会社 | 構成変更の検証機能を有した情報処理装置及びその制御方法 |
JP2012104132A (ja) | 2010-06-02 | 2012-05-31 | Minoru Yoshida | 情報生成システム及びその方法 |
WO2012117556A1 (ja) | 2011-03-03 | 2012-09-07 | 富士通株式会社 | 情報処理装置及び情報処理装置制御方法 |
US20150074387A1 (en) | 2013-09-12 | 2015-03-12 | Insyde Software Corp. | System and method for auto-enrolling option roms in a uefi secure boot database |
Also Published As
Publication number | Publication date |
---|---|
JP2019133220A (ja) | 2019-08-08 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109446815B (zh) | 基本输入输出系统固件的管理方法、装置和服务器 | |
TWI530810B (zh) | 提供多階鎖步完整性報告機構之技術 | |
JP4433401B2 (ja) | 情報処理システム、プログラム、及び情報処理方法 | |
US7853804B2 (en) | System and method for secure data disposal | |
CN103299311B (zh) | 用于可信引导优化的方法和设备 | |
JP5745061B2 (ja) | 起動プロセスの際の対話型コンポーネントの使用の認証 | |
US8943491B2 (en) | Systems and methods for maintaining CRTM code | |
JP4093494B2 (ja) | 秘密情報へのアクセスを制御するシステムおよびその方法 | |
US20150007313A1 (en) | Attesting a Component of a System During a Boot Process | |
US9990255B2 (en) | Repairing compromised system data in a non-volatile memory | |
US10776493B2 (en) | Secure management and execution of computing code including firmware | |
US8751817B2 (en) | Data processing apparatus and validity verification method | |
US20120131334A1 (en) | Method for Attesting a Plurality of Data Processing Systems | |
JP6391439B2 (ja) | 情報処理装置、サーバ装置、情報処理システム、制御方法及びコンピュータプログラム | |
US20120233449A1 (en) | Methods and systems for measuring trustworthiness of a self-protecting drive | |
JP7050503B2 (ja) | 完全性検証装置、完全性検証システム、完全性検証方法、及び、完全性検証プログラム | |
US8140835B2 (en) | Updating a basic input/output system (‘BIOS’) boot block security module in compute nodes of a multinode computer | |
CN113190880B (zh) | 基于对安全协处理器的背书信息的分析确定是否对计算设备执行动作 | |
US11977640B2 (en) | Systems and methods for authenticating the identity of an information handling system | |
Sailer et al. | The role of TPM in enterprise security | |
US11914717B2 (en) | Information handling systems and related methods to cryptographically verify information handling system platform components and track events associated with the platform components | |
TW202318196A (zh) | 韌體映像檢查系統、韌體映像檢查方法及電腦系統 | |
US11113399B2 (en) | Electronic apparatus and control method of electronic apparatus | |
US12019752B2 (en) | Security dominion of computing device | |
KR102369874B1 (ko) | 무결성 검증 대상 디바이스에 대한 os 및 무결성 정보의 통합 업데이트 방법 및 원격 검증 시스템, os 배포 서버 및 무결성 검증 대상 디바이스 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20201215 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210831 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210907 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211022 |
|
RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20211110 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220308 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220329 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 7050503 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |