JP7084160B2

JP7084160B2 - Start control device, start control system, start control method, and start control program

Info

Publication number: JP7084160B2
Application number: JP2018037441A
Authority: JP
Inventors: 晴康早坂
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2018-03-02
Filing date: 2018-03-02
Publication date: 2022-06-14
Anticipated expiration: 2038-03-02
Also published as: JP2019153050A

Description

本願発明は、情報処理装置の起動に関して安全性を確保する技術に関する。 The present invention relates to a technique for ensuring safety with respect to activation of an information processing apparatus.

高度に情報化された現代社会においては、社会インフラを構築する情報処理装置が、例えば不正な起動情報に基づいて起動したのちに不正に動作することによって、社会に大きな影響を及ぼす虞がある。したがって、このような情報処理装置の起動に関して、安全性や信頼性を確保する技術の重要性がますます高まってきている。 In a highly information-oriented modern society, information processing devices that construct social infrastructure may have a great impact on society, for example, if they are activated based on incorrect activation information and then operate illegally. Therefore, with respect to the activation of such information processing devices, the importance of technology for ensuring safety and reliability is increasing.

このような技術に関連する技術として、特許文献１には、誤ったデバイスからＯＳ（Operating System）を起動することを防ぐようにした情報処理装置が開示されている。この装置は、スロットの位置情報に紐付けて、スロットに実装された拡張カードを初期化するための第１のプログラム、及び、拡張カードに接続された記憶装置に格納されている、オペレーティングシステムを起動するための第２のプログラムの正当性を判定するための認証データの識別情報を格納する。この装置は、指定されたスロットに関する位置情報に紐付けられて格納されている識別情報によって認証データを特定し、特定した認証データによって、当該スロットに実装された拡張カードから読み出した第１のプログラム、及び、当該拡張カードに接続された記憶装置から読み出した第２のプログラムが正当であるか判定する。 As a technique related to such a technique, Patent Document 1 discloses an information processing device that prevents an OS (Operating System) from being started from an erroneous device. This device associates with the position information of the slot, the first program for initializing the expansion card installed in the slot, and the operating system stored in the storage device connected to the expansion card. The identification information of the authentication data for determining the validity of the second program for starting is stored. This device identifies the authentication data by the identification information stored in association with the position information about the specified slot, and the first program read from the expansion card mounted in the slot by the specified authentication data. , And, it is determined whether the second program read from the storage device connected to the expansion card is valid.

また、特許文献２には、ゲストＯＳをネットワーク経由で不正に起動されることを防止する仮想計算機が開示されている。この仮想計算機は、ホストＯＳによって制御されるゲストＯＳの起動に使用する新たな識別情報の生成要求をネットワーク経由で取得した場合に、当該識別情報を生成する。この仮想計算機は、生成した識別情報を、当該識別情報を使用して起動するゲストＯＳに紐付けて記憶部に記憶する。この仮想計算機は、ゲストＯＳの停止中に、識別情報を使用して当該ゲストＯＳを起動する起動要求をネットワーク経由で取得した場合に、当該識別情報を記憶部に記憶された識別情報と照合する。そしてこの仮想計算機は、その照合結果に基づいて、起動要求がされたゲストＯＳを、ホストＯＳを介して起動する。 Further, Patent Document 2 discloses a virtual computer that prevents a guest OS from being illegally started via a network. This virtual computer generates the identification information when a request for generating new identification information used for booting the guest OS controlled by the host OS is acquired via the network. This virtual computer associates the generated identification information with the guest OS that is started by using the identification information and stores it in the storage unit. This virtual machine collates the identification information with the identification information stored in the storage unit when the activation request for starting the guest OS is acquired via the network while the guest OS is stopped. .. Then, this virtual machine starts the guest OS for which the start request is made via the host OS based on the collation result.

また、特許文献３には、記憶媒体の信頼度を向上する装置が開示されている。この装置は、記憶媒体の起動時に参照されるブート領域に格納されたブート情報と、記憶媒体を識別する識別情報とを、アクセス対象の記憶媒体から読み出す。この装置は、当該記憶媒体から読み出された第１ブート情報が正常である場合、複数の記憶媒体のそれぞれのブート情報および識別情報を記憶する記憶部に、当該記憶媒体から読み出された第１ブート情報を当該記憶媒体の識別情報に紐付けて格納する。この装置は、当該記憶媒体から読み出された第１ブート情報が正常でなく、かつ、当該記憶媒体の識別情報が記憶部に記憶されている場合、当該記憶媒体の識別情報に対応する第２ブート情報を記憶部から読み出す。そしてこの装置は、当該記憶媒体のブート領域に格納された第１ブート情報を、記憶部から読み出した第２ブート情報を用いて修復する。 Further, Patent Document 3 discloses a device for improving the reliability of a storage medium. This device reads the boot information stored in the boot area referred to when the storage medium is started and the identification information for identifying the storage medium from the storage medium to be accessed. When the first boot information read from the storage medium is normal, this device has a second boot information read from the storage medium in a storage unit that stores the boot information and the identification information of each of the plurality of storage media. 1 Boot information is stored in association with the identification information of the storage medium. In this device, when the first boot information read from the storage medium is not normal and the identification information of the storage medium is stored in the storage unit, the second device corresponds to the identification information of the storage medium. Read boot information from the storage unit. Then, this device repairs the first boot information stored in the boot area of the storage medium by using the second boot information read from the storage unit.

特開２０１７－１４６６９４号公報Japanese Unexamined Patent Publication No. 2017-146694 特開２０１１－１４５７７６号公報Japanese Unexamined Patent Publication No. 2011-145776 特開２０１６－２００８６１号公報Japanese Unexamined Patent Publication No. 2016-200861

" Unified Extensible Firmware Interface Forum Specifications "、［Online］、［２０１８年２月１９日検索］、インターネット<URL: http://www.uefi.org/specifications>"Unified Extensible Firmware Interface Forum Specifications", [Online], [Searched February 19, 2018], Internet <URL: http://www.uefi.org/specifications>

一般的な情報処理装置は、例えば、ＣＰＵ（Central Processing Unit）によりＢＩＯＳ（Basic Input/Output System）を起動した後、ＰＯＳＴ（Power On Self Test）を実行しているときにハードウェアを初期化する。そして情報処理装置は、ハードディスクのような記憶デバイスに格納されているＯＳローダを実行することによって、ＯＳを起動する。 In a general information processing device, for example, after starting a BIOS (Basic Input / Output System) by a CPU (Central Processing Unit), the hardware is initialized when POST (Power On Self Test) is executed. .. Then, the information processing apparatus boots the OS by executing the OS loader stored in the storage device such as a hard disk.

このようなＯＳの起動に関して、ＯＳとファームウェアとの間におけるソフトウェアインタフェースを定義する例えばＵＥＦＩ（Unified Extensible Firmware Interface：詳細は非特許文献１を参照）仕様などでは、ファイルシステムに含まれる特定のブートローダ（例えば、/EFI/BOOT/BOOTX64.EFI）を起動するように定義されている場合がある。このような場合、例えば悪意のあるユーザによって、起動用の記憶デバイスが、そのユーザが用意した不正なＯＳローダが格納された別の記憶デバイスに入れ替えられることによって、情報処理装置がそのユーザによって不正に操作される（乗っ取られる）虞がある。特許文献１乃至３が示す技術は、このような問題を効率的かつ確実に解決するのに十分であるとは言えない。本願発明の主たる目的は、この問題を解決する起動制御装置等を提供することである。 With respect to booting such an OS, for example, in the UEFI (Unified Extensible Firmware Interface: see Non-Patent Document 1) specifications that define a software interface between the OS and firmware, a specific boot loader included in the file system (see Non-Patent Document 1 for details). For example, it may be defined to boot /EFI/BOOT/BOOTX64.EFI). In such a case, for example, a malicious user replaces the boot storage device with another storage device in which the malicious OS loader prepared by the user is stored, so that the information processing apparatus is illegally used by the user. There is a risk of being manipulated (hijacked). It cannot be said that the techniques shown in Patent Documents 1 to 3 are sufficient to solve such a problem efficiently and surely. A main object of the present invention is to provide an activation control device or the like that solves this problem.

本願発明の一態様に係る起動制御装置は、情報処理装置が起動する際に使用する第一の起動情報が格納された第一の起動デバイスを識別可能な第一の個体情報を、前記第一の起動デバイスから取得する取得手段と、正当であることが確認されている第二の起動情報が格納された第二の起動デバイスに関する第二の個体情報が記憶された記憶手段と、前記情報処理装置が起動する際に前記取得手段によって取得された前記第一の個体情報が、前記記憶手段に登録されていない場合、前記情報処理装置の起動を中止するように制御する制御手段と、を備える。 The activation control device according to one aspect of the present invention provides the first individual information that can identify the first activation device in which the first activation information used when the information processing apparatus is activated is stored. The acquisition means acquired from the boot device of the above, the storage means in which the second individual information regarding the second boot device in which the second boot information confirmed to be valid is stored, and the information processing described above. When the first individual information acquired by the acquisition means when the device is activated is not registered in the storage means, the control means for controlling to stop the activation of the information processing apparatus is provided. ..

上記目的を達成する他の見地において、本願発明の一態様に係る起動制御方法は、正当であることが確認されている、第一の情報処理装置が起動する際に使用する第二の起動情報が格納された第二の起動デバイスを識別可能な第二の個体情報が記憶された記憶手段にアクセス可能な第二の情報処理装置によって、前記第一の情報処理装置が第一の起動情報を使用して起動する際に、第一の個体情報を第一の起動デバイスから取得し、取得した前記第一の個体情報が、前記記憶手段に登録されていない場合、前記情報処理装置の起動を中止するように制御する。 From another point of view to achieve the above object, the activation control method according to one aspect of the present invention is confirmed to be valid, and the second activation information used when the first information processing apparatus is activated. The first information processing device stores the first activation information by the second information processing apparatus that can access the storage means in which the second individual information that can identify the second activation device in which the information is stored is stored. When the first individual information is acquired from the first activation device when the first individual information is used and activated, and the acquired first individual information is not registered in the storage means, the information processing apparatus is activated. Control to stop.

また、上記目的を達成する更なる見地において、本願発明の一態様に係る起動制御プログラムは、正当であることが確認されている、情報処理装置が起動する際に使用する第二の起動情報が格納された第二の起動デバイスを識別可能な第二の個体情報が記憶された記憶手段にアクセス可能なコンピュータに、第一の個体情報を第一の起動デバイスから取得する取得処理と、前記情報処理装置が第一の起動情報を使用して起動する際に、前記取得処理によって取得された前記第一の個体情報が、前記記憶手段に登録されていない場合、前記情報処理装置の起動を中止するように制御する制御処理と、を実行させるためのプログラムである。 Further, from the further viewpoint of achieving the above object, the activation control program according to one aspect of the present invention contains the second activation information used when the information processing apparatus is activated, which has been confirmed to be valid. The acquisition process of acquiring the first individual information from the first boot device to a computer that can access the storage means in which the second individual information that can identify the stored second boot device is stored, and the above-mentioned information. When the processing device is started using the first start information, if the first individual information acquired by the acquisition process is not registered in the storage means, the start of the information processing device is stopped. It is a program for executing the control process that controls the information processing.

更に、本願発明は、係る起動制御プログラム（コンピュータプログラム）が格納された、コンピュータ読み取り可能な、不揮発性の記録媒体によっても実現可能である。 Further, the present invention can also be realized by a computer-readable, non-volatile recording medium in which the activation control program (computer program) is stored.

本願発明は、情報処理装置が不正な起動情報を用いて起動することを、効率的かつ確実に回避することを可能とする。 The present invention makes it possible to efficiently and surely prevent the information processing apparatus from being activated by using invalid activation information.

本願発明の第１の実施形態に係る起動制御システム１の構成を概念的に示すブロック図である。It is a block diagram which conceptually shows the structure of the activation control system 1 which concerns on 1st Embodiment of this invention. 本願発明の第１の実施形態に係る情報処理装置１０の動作を示すフローチャートである。It is a flowchart which shows the operation of the information processing apparatus 10 which concerns on 1st Embodiment of this invention. 本願発明の第２の実施形態に係る起動制御装置３０の構成を概念的に示すブロック図である。It is a block diagram which conceptually shows the structure of the activation control device 30 which concerns on 2nd Embodiment of this invention.

以下、本願発明の実施の形態について図面を参照して詳細に説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.

＜第１の実施形態＞
図１は、本願発明の第１の実施の形態に係る起動制御システム１の構成を概念的に示すブロック図である。起動制御システム１は、大別して、情報処理装置（起動制御装置）１０、及び、起動デバイス２０（第一の起動デバイス）を含んでいる。 <First Embodiment>
FIG. 1 is a block diagram conceptually showing the configuration of the activation control system 1 according to the first embodiment of the present invention. The activation control system 1 is broadly divided into an information processing device (activation control device) 10 and an activation device 20 (first activation device).

起動デバイス２０は、例えば磁気ディスク等の記憶デバイスであり、個体情報２０１（第一の個体情報）及びＯＳローダ２０２（第一の起動情報）を記憶している。個体情報２０１は、起動デバイス２０に対して事前に付与された、起動デバイス２０を一意に識別可能な識別情報である。個体情報２０１は、例えば普遍的な情報であってもよい。個体情報２０１としては、例えば、非特許文献１に示すＵＥＦＩ仕様において定義された、ＧＰＴ（GUID (Globally Unique Identifier) Partition Table）ヘッダにおけるＧＵＩＤ等を用いることができる。 The boot device 20 is a storage device such as a magnetic disk, and stores individual information 201 (first individual information) and OS loader 202 (first boot information). The individual information 201 is identification information that is given to the activation device 20 in advance and can uniquely identify the activation device 20. The individual information 201 may be, for example, universal information. As the individual information 201, for example, a GUID in a GPT (GUID (Globally Unique Identifier) Partition Table) header defined in the UEFI specification shown in Non-Patent Document 1 can be used.

ＯＳローダ２０２は、情報処理装置１０がＯＳを起動するために使用する情報（起動情報）である。尚、図１に例示する起動制御システム１では、起動デバイス２０は情報処理装置１０の外部に設置されているが、起動デバイス２０は、情報処理装置１０の内部に搭載されてもよい。 The OS loader 202 is information (startup information) used by the information processing apparatus 10 to start the OS. In the activation control system 1 illustrated in FIG. 1, the activation device 20 is installed outside the information processing device 10, but the activation device 20 may be installed inside the information processing device 10.

情報処理装置１０は、例えばサーバ装置であり、ＣＰＵ１１、ＢＭＣ（Baseboard Management Controller）１２、ＮＶＲＡＭ（Non-Volatile Random Access Memory）１３、主記憶１４、ＩＯ(Input Output)コントローラ１５、ＰＣＩ（Peripheral Component Interconnect）カード１６、ＣＤ（Compact Disc）／ＤＶＤ（Digital Versatile Disc）ドライブ１７、及び、入出力装置１８を備えている。 The information processing device 10 is, for example, a server device, and is a CPU 11, a BMC (Baseboard Management Controller) 12, an NVRAM (Non-Volatile Random Access Memory) 13, a main memory 14, an IO (Input Output) controller 15, and a PCI (Peripheral Component Interconnect). ) A card 16, a CD (Compact Disc) / DVD (Digital Versatile Disc) drive 17, and an input / output device 18 are provided.

ＣＰＵ１１は、主記憶１４及びＩＯコントローラ１５の間でデータ（情報）を入出力する。ＣＰＵ１１は、また、ＩＯコントローラ１５を介して、ＢＭＣ１２、ＮＶＲＡＭ１３、ＰＣＩカード１６、ＣＤ／ＤＶＤドライブ１７、及び、入出力装置１８との間でデータを入出力することが可能である。 The CPU 11 inputs / outputs data (information) between the main memory 14 and the IO controller 15. The CPU 11 can also input / output data to / from the BMC 12, NVRAM 13, the PCI card 16, the CD / DVD drive 17, and the input / output device 18 via the IO controller 15.

ＰＣＩカード１６は、起動デバイス２０と接続され、起動デバイス２０との間でデータの入出力を制御する。即ち、本実施形態に係る起動デバイス２０は、ＰＣＩインタフェースを有する記憶デバイスである。尚、図１にはＰＣＩカードを１つ記載しているが、本実施形態に係る情報処理装置１０は、２以上のＰＣＩカード１６を備えてもよい。情報処理装置１０は、あるいは、起動デバイス２０がＰＣＩとは異なるインタフェース仕様に準拠する場合に、起動デバイス２０と接続可能な、ＰＣＩとは異なるインタフェース仕様に準拠するＩＯカードを備えてもよい。 The PCI card 16 is connected to the boot device 20 and controls data input / output to and from the boot device 20. That is, the activation device 20 according to the present embodiment is a storage device having a PCI interface. Although one PCI card is shown in FIG. 1, the information processing apparatus 10 according to the present embodiment may include two or more PCI cards 16. The information processing apparatus 10 may also include an IO card conforming to an interface specification different from PCI that can be connected to the activation device 20 when the activation device 20 conforms to an interface specification different from PCI.

ＣＤ／ＤＶＤドライブ１７は、記録媒体１７０からのデータの読み出しや記録媒体１７０へのデータの書き込みを行なう装置の一例である。入出力装置１８は、例えば、キーボード、マウス、ディスプレイ等の、ユーザインタフェース機能を備えた装置である。 The CD / DVD drive 17 is an example of a device that reads data from the recording medium 170 and writes data to the recording medium 170. The input / output device 18 is a device having a user interface function such as a keyboard, a mouse, and a display.

情報処理装置１０は、正当であることが確認されたＯＳローダ（起動情報）２０２を用いた起動が行われるように制御する起動制御装置としての機能を有する。即ち、情報処理装置１０は、後述するように、起動デバイス２０の正当性を確認した結果に基づく起動制御を行う。本願では、以降、本実施形態に係る情報処理装置１０が有する起動制御装置としての機能について、その詳細を説明する。 The information processing device 10 has a function as a start control device that controls startup using an OS loader (start information) 202 that has been confirmed to be valid. That is, as will be described later, the information processing apparatus 10 performs activation control based on the result of confirming the validity of the activation device 20. Hereinafter, in the present application, the function of the information processing apparatus 10 according to the present embodiment as an activation control device will be described in detail.

ＢＭＣ１２は、情報処理装置１０に関する構成制御や障害処理などのシステム管理全般を行なう。ＢＭＣ１２は、記憶部１２０を備えている。記憶部１２０は、正当な個体情報のリスト１２１と起動制御有効情報１２２とを記憶している。 The BMC 12 performs overall system management such as configuration control and failure handling related to the information processing apparatus 10. The BMC 12 includes a storage unit 120. The storage unit 120 stores the list 121 of legitimate individual information and the activation control valid information 122.

正当な個体情報のリスト１２１は、正当である（例えば、悪意のあるユーザによって持ち込まれたデバイスでは無い）ことが確認できている起動デバイス（第二の起動デバイス）に関する１以上の個体情報（第二の個体情報）を表す情報である。正当な個体情報のリスト１２１は、例えば、ＣＰＵ１１が実行する後述する登録処理１１３によって、生成あるいは更新される。 The list 121 of legitimate individual information is one or more individual information (first, for example) about a boot device (second boot device) that has been confirmed to be legitimate (eg, not a device brought in by a malicious user). It is information representing the second individual information). The list 121 of legitimate individual information is generated or updated, for example, by the registration process 113 described later executed by the CPU 11.

起動制御有効情報１２２は、情報処理装置１０が、起動デバイス２０の正当性を確認した結果に基づく起動制御を行うか否かを表す情報（フラグ）である。本実施形態では、起動制御有効情報１２２が「１」を表す場合に、情報処理装置１０は、起動デバイス２０の正当性を確認した結果に基づく起動制御を行うこととする。起動制御有効情報１２２は、例えば、情報処理装置１０の管理者等によって、その値が設定されることとする。 The activation control valid information 122 is information (flag) indicating whether or not the information processing apparatus 10 performs activation control based on the result of confirming the validity of the activation device 20. In the present embodiment, when the activation control valid information 122 represents "1", the information processing apparatus 10 performs activation control based on the result of confirming the validity of the activation device 20. The value of the activation control valid information 122 is set by, for example, the administrator of the information processing apparatus 10.

ＮＶＲＡＭ１３は、ＢＩＯＳ１３０を格納している。ＢＩＯＳ１３０は、情報処理装置１０の電源がオンされたときに、ＣＰＵ１１によって実行されるプログラムである。ＢＩＯＳ１３０は、情報処理装置１０が備える、ＣＰＵ１１、主記憶１４、及びＩＯコントローラ１５などのハードウェアを初期化する機能を有する。 The NVRAM 13 stores the BIOS 130. The BIOS 130 is a program executed by the CPU 11 when the power of the information processing apparatus 10 is turned on. The BIOS 130 has a function of initializing hardware such as a CPU 11, a main memory 14, and an IO controller 15 included in the information processing apparatus 10.

ＣＰＵ１１はＢＩＯＳ１３０を実行することによって、後述する取得処理１１１、制御処理１１２、及び、登録処理１１３を実行する。即ち、ＢＩＯＳ１３０は、ＣＰＵ１１が取得処理１１１、制御処理１１２、及び、登録処理１１３を実行するためのプログラムを含んでいる。尚、本願では以降、ＣＰＵ１１が取得処理１１１、制御処理１１２、及び、登録処理１１３を実行することによって行なう動作に関して、取得処理１１１、制御処理１１２、及び、登録処理１１３を、その動作を行なう主体として記載することとする。 By executing the BIOS 130, the CPU 11 executes the acquisition process 111, the control process 112, and the registration process 113, which will be described later. That is, the BIOS 130 includes a program for the CPU 11 to execute the acquisition process 111, the control process 112, and the registration process 113. In the present application, the acquisition process 111, the control process 112, and the registration process 113 are mainly performed by the CPU 11 by executing the acquisition process 111, the control process 112, and the registration process 113. It shall be described as.

取得処理１１１は、例えば、情報処理装置１０が電源オンによってＢＩＯＳ１３０の実行を開始したときに、起動デバイス２０に格納されている個体情報２０１を取得する。取得処理１１１は、また、正当なユーザによる指示にしたがって情報処理装置１０が起動デバイス２０にＯＳローダ２０２をインストール（格納）したときに、起動デバイス２０に格納されている個体情報２０１を取得する。 The acquisition process 111 acquires the individual information 201 stored in the activation device 20, for example, when the information processing apparatus 10 starts executing the BIOS 130 by turning on the power. The acquisition process 111 also acquires the individual information 201 stored in the boot device 20 when the information processing device 10 installs (stores) the OS loader 202 in the boot device 20 according to an instruction by a legitimate user.

制御処理１１２は、情報処理装置１０が電源オンによってＢＩＯＳ１３０の実行を開始したときに取得処理１１１によって取得された個体情報２０１が、記憶部１２０に記憶されている正当な個体情報のリスト１２１に登録されているか否かを確認する。制御処理１１２は、取得された個体情報２０１が、正当な個体情報のリスト１２１に登録されている場合、起動デバイス２０に格納されているＯＳローダ２０２を用いた、情報処理装置１０におけるＯＳの起動を行なう。制御処理１１２は、取得された個体情報２０１が、正当な個体情報のリスト１２１に登録されていない場合、起動デバイス２０に格納されているＯＳローダ２０２を用いた、情報処理装置１０におけるＯＳの起動を中止する。 In the control process 112, the individual information 201 acquired by the acquisition process 111 when the information processing apparatus 10 starts executing the BIOS 130 by turning on the power is registered in the list 121 of the legitimate individual information stored in the storage unit 120. Check if it is done. When the acquired individual information 201 is registered in the list 121 of legitimate individual information, the control process 112 starts the OS in the information processing device 10 by using the OS loader 202 stored in the start device 20. To do. When the acquired individual information 201 is not registered in the list 121 of legitimate individual information, the control process 112 starts the OS in the information processing device 10 by using the OS loader 202 stored in the start device 20. To cancel.

登録処理１１３は、情報処理装置１０によってＯＳローダ２０２が起動デバイス２０にインストール（格納）されたときに、取得処理１１１によって取得された個体情報２０１を、記憶部１２０に記憶されている正当な個体情報のリスト１２１に登録する。 In the registration process 113, when the OS loader 202 is installed (stored) in the activation device 20 by the information processing device 10, the individual information 201 acquired by the acquisition process 111 is stored in the storage unit 120 as a legitimate individual. Register in the list of information 121.

次に、図２のフローチャートを参照して、本実施形態に係る情報処理装置（起動制御装置）１０の動作（処理）について詳細に説明する。 Next, the operation (processing) of the information processing device (startup control device) 10 according to the present embodiment will be described in detail with reference to the flowchart of FIG.

制御処理１１２は、ＢＭＣ１２が備える記憶部１２０に格納されている起動制御有効情報１２２が示す値を確認する（ステップＳ１０１）。起動制御有効情報１２２が「１」でない（即ち「０」である）場合（ステップＳ１０２でＮｏ）、制御処理１１２は、ＯＳローダ２０２を用いて情報処理装置１０を起動し（ステップＳ１０６）、全体の処理は終了する。 The control process 112 confirms the value indicated by the activation control valid information 122 stored in the storage unit 120 included in the BMC 12 (step S101). When the activation control valid information 122 is not "1" (that is, "0") (No in step S102), the control process 112 activates the information processing apparatus 10 using the OS loader 202 (step S106), and the whole is Processing ends.

起動制御有効情報１２２が「１」である場合（ステップＳ１０２でＮｏ）、取得処理１１１は、起動デバイス２０から個体情報２０１を取得する（ステップＳ１０３）。制御処理１１２は、取得処理１１１によって取得された個体情報２０１が、記憶部１２０に格納されている正当な個体情報のリスト１２１に存在するか確認する（ステップＳ１０４）。 When the activation control valid information 122 is "1" (No in step S102), the acquisition process 111 acquires individual information 201 from the activation device 20 (step S103). The control process 112 confirms whether the individual information 201 acquired by the acquisition process 111 exists in the list 121 of the legitimate individual information stored in the storage unit 120 (step S104).

取得処理１１１によって取得された個体情報２０１が、正当な個体情報のリスト１２１に存在する場合（ステップＳ１０５でＹｅｓ）、制御処理１１２は、ＯＳローダ２０２を用いて情報処理装置１０を起動し（ステップＳ１０６）、全体の処理は終了する。取得処理１１１によって取得された個体情報２０１が、正当な個体情報のリスト１２１に存在しない場合（ステップＳ１０５でＮｏ）、制御処理１１２は、ＯＳローダ２０２を用いた情報処理装置１０の起動を中止し（ステップＳ１０７）、全体の処理は終了する。 When the individual information 201 acquired by the acquisition process 111 exists in the list 121 of legitimate individual information (Yes in step S105), the control process 112 starts the information processing device 10 using the OS loader 202 (step). S106), the whole process is completed. When the individual information 201 acquired by the acquisition process 111 does not exist in the list 121 of legitimate individual information (No in step S105), the control process 112 cancels the activation of the information processing device 10 using the OS loader 202. (Step S107), the whole process is completed.

本実施形態に係る情報処理装置（起動制御装置）１０は、情報処理装置が不正な起動情報を用いて起動することを、効率的かつ確実に回避することができる。その理由は、情報処理装置１０は、起動する際に、起動デバイス２０に関する個体情報２０１を取得し、取得した個体情報２０１が正当な個体情報として登録されていない場合、自装置の起動を中止するからである。 The information processing device (startup control device) 10 according to the present embodiment can efficiently and surely prevent the information processing device from being started by using invalid start information. The reason is that the information processing apparatus 10 acquires the individual information 201 regarding the activation device 20 when it is activated, and if the acquired individual information 201 is not registered as legitimate individual information, the activation of the own device is stopped. Because.

以下に、本実施形態に係る情報処理装置１０によって実現される効果について、詳細に説明する。 The effects realized by the information processing apparatus 10 according to the present embodiment will be described in detail below.

一般的な情報処理装置は、例えば、ＣＰＵによりＢＩＯＳを起動した後、ＰＯＳＴを実行しているときにハードウェアを初期化する。そして情報処理装置は、ハードディスクのような記憶デバイスに格納されているＯＳローダを実行することによって、ＯＳを起動する。このようなＯＳの起動に関して、ＯＳとファームウェアとの間におけるソフトウェアインタフェースを定義する例えばＵＥＦＩ仕様などでは、ファイルシステムに含まれる特定のブートローダを起動するように定義されている場合がある。このような場合、例えば悪意のあるユーザによって、起動用の記憶デバイスが、そのユーザが用意した不正なＯＳローダが格納された別の記憶デバイスに入れ替えられることによって、情報処理装置がそのユーザによって不正に操作される虞がある。 A general information processing device, for example, initializes the hardware while executing POST after starting the BIOS by the CPU. Then, the information processing apparatus boots the OS by executing the OS loader stored in the storage device such as a hard disk. With respect to such booting of the OS, for example, the UEFI specification that defines the software interface between the OS and the firmware may be defined to boot a specific boot loader included in the file system. In such a case, for example, a malicious user replaces the boot storage device with another storage device in which the malicious OS loader prepared by the user is stored, so that the information processing apparatus is illegally used by the user. There is a risk of being manipulated.

このような問題に対して、本実施形態に係る情報処理装置（起動制御装置）１０は、記憶部１２０を備えるとともに、取得処理１１１と制御処理１１２とを実行することによって、例えば図１及び図２を参照して上述した通り動作する。即ち、記憶部１２０には、正当であることが確認されている、情報処理装置１０が起動する際に使用する（第二の）起動情報（ＯＳローダ）が格納された（第二の）起動デバイスを識別可能な（第二の）個体情報を表す正当な個体情報のリスト１２１が記憶されている。取得処理１１１は、個体情報２０１（第一の個体情報）を起動デバイス２０（第一の起動デバイス）から取得する。制御処理１１２は、情報処理装置１０が（第一の）起動情報（ＯＳローダ２０２）を用いて起動する際に、取得処理１１１によって取得された個体情報２０１が、記憶部１２０に登録されていない場合、情報処理装置１０の起動を中止するように制御する。 To solve such a problem, the information processing device (startup control device) 10 according to the present embodiment includes a storage unit 120, and by executing the acquisition process 111 and the control process 112, for example, FIGS. 1 and 1 and FIG. It operates as described above with reference to 2. That is, the (second) startup in which the (second) startup information (OS loader) used when the information processing device 10 is started, which has been confirmed to be valid, is stored in the storage unit 120. A list 121 of legitimate individual information representing the (second) individual information that can identify the device is stored. The acquisition process 111 acquires individual information 201 (first individual information) from the activation device 20 (first activation device). In the control process 112, when the information processing apparatus 10 is started by using the (first) start information (OS loader 202), the individual information 201 acquired by the acquisition process 111 is not registered in the storage unit 120. In this case, control is performed so that the activation of the information processing apparatus 10 is stopped.

即ち、本実施形態に係る情報処理装置（起動制御装置）１０は、悪意のあるユーザによって、正当な起動デバイス２０が不正なＯＳローダ（ＯＳローダ２０２Ｘと称する）が格納された別の起動デバイス（起動デバイス２０Ｘと称する）に入れ替えられた場合、起動デバイス２０Ｘに関する個体情報（個体情報２０１Ｘと称する）が正当な個体情報のリスト１２１に登録されていないことをもって、起動動作を中止する。したがって、本実施形態に係る情報処理装置１０は、正当な起動デバイスに関する個体情報を記憶部１２０に記憶された正当な個体情報のリスト１２１に登録しておくという簡易な構成によって、自装置が不正な起動情報（ＯＳローダ２０２Ｘ）を用いて起動することを、効率的かつ確実に回避することができる。 That is, the information processing device (startup control device) 10 according to the present embodiment is another boot device (referred to as an OS loader 202X) in which a legitimate boot device 20 is stored by a malicious user. When it is replaced with the activation device 20X), the activation operation is stopped because the individual information (referred to as individual information 201X) regarding the activation device 20X is not registered in the list 121 of the legitimate individual information. Therefore, the information processing apparatus 10 according to the present embodiment has a simple configuration in which the individual information regarding the legitimate activation device is registered in the list 121 of the legitimate individual information stored in the storage unit 120, and the own device is illegal. It is possible to efficiently and surely avoid booting by using various boot information (OS loader 202X).

また、本実施形態に係る登録処理１１３は、起動情報（ＯＳローダ２０２）が起動デバイス２０にインストール（格納）されるときに、取得処理１１１によって取得された個体情報２０１を、記憶部１２０に格納されている正当な個体情報のリスト１２１に登録する。悪意のあるユーザがＯＳローダ２０２Ｘを起動デバイス２０Ｘに格納する作業は、一般的に、その悪意のあるユーザが自由に使用可能な、情報処理装置１０とは異なる別の情報処理装置を使用して行われる傾向がある。即ち、情報処理装置１０によって起動デバイス２０に格納されるＯＳローダ２０２は、正当な起動情報であるとみなすことができる。したがって、本実施形態に係る情報処理装置１０は、上述した傾向に基づいて正当な個体情報のリスト１２１を生成あるいは更新することによって、正当な個体情報２０１を効率的に管理することができる。 Further, the registration process 113 according to the present embodiment stores the individual information 201 acquired by the acquisition process 111 in the storage unit 120 when the boot information (OS loader 202) is installed (stored) in the boot device 20. Register in the list 121 of legitimate individual information. The task of storing the OS loader 202X in the boot device 20X by a malicious user is generally performed by using another information processing device different from the information processing device 10 that the malicious user can freely use. Tends to be done. That is, the OS loader 202 stored in the boot device 20 by the information processing device 10 can be regarded as legitimate boot information. Therefore, the information processing apparatus 10 according to the present embodiment can efficiently manage the legitimate individual information 201 by generating or updating the list 121 of the legitimate individual information based on the above-mentioned tendency.

また、本実施形態に係る情報処理装置１０は、起動制御有効情報１２２を記憶し、起動制御有効情報１２２が示す値に応じて、起動デバイス２０の正当性を確認した結果に基づく起動制御を行う場合と行なわない場合とを切り換える。例えば、情報処理装置１０において、様々な動作環境に関する評価を行なう場合、ＯＳローダ２０２の内容が互いに異なる多くの起動デバイス２０を準備し、それらの起動デバイス２０を入れ替えながら評価を行なう必要がある。このような場合は、多くの起動デバイス２０に関する個体情報２０１を正当な個体情報のリスト１２１に登録したのでは効率が悪いので、起動デバイス２０の正当性を確認した結果に基づく起動制御を行わない方が、効率的であるといえる。したがって、本実施形態に係る情報処理装置１０は、情報処理装置が不正な起動情報を用いて起動することを効率的かつ確実に回避することを、自装置が動作する環境に応じて、柔軟に行なうことができる。 Further, the information processing apparatus 10 according to the present embodiment stores the activation control valid information 122, and performs activation control based on the result of confirming the validity of the activation device 20 according to the value indicated by the activation control valid information 122. Switch between the case and the case not performed. For example, in the information processing apparatus 10, when evaluating various operating environments, it is necessary to prepare many boot devices 20 having different contents of the OS loader 202 and perform the evaluation while exchanging the boot devices 20. In such a case, since it is inefficient to register the individual information 201 related to many boot devices 20 in the list 121 of legitimate individual information, the boot control based on the result of confirming the legitimacy of the boot device 20 is not performed. It can be said that it is more efficient. Therefore, the information processing apparatus 10 according to the present embodiment flexibly prevents the information processing apparatus from being activated by using incorrect activation information according to the environment in which the own apparatus operates. Can be done.

また、本実施形態に係る取得処理１１１、制御処理１１２、及び、登録処理１１３が実現する機能は、ＣＰＵ１１がＢＩＯＳ１３０を実行する構成以外の構成によっても実現可能である。情報処理装置１０は、例えば、ＢＩＯＳ１３０とは異なるプログラム（例えばアプリケーションプログラム等）を実行することによって、取得処理１１１、制御処理１１２、及び、登録処理１１３を実行してもよい。情報処理装置１０は、あるいは例えば、取得処理１１１、制御処理１１２、及び、登録処理１１３と同等の機能を実現するハードウェアである取得部、制御部、及び、登録部を備えてもよい。 Further, the functions realized by the acquisition process 111, the control process 112, and the registration process 113 according to the present embodiment can be realized by a configuration other than the configuration in which the CPU 11 executes the BIOS 130. The information processing apparatus 10 may execute the acquisition process 111, the control process 112, and the registration process 113 by, for example, executing a program different from the BIOS 130 (for example, an application program). The information processing apparatus 10 may also include, for example, an acquisition process 111, a control process 112, and an acquisition unit, a control unit, and a registration unit, which are hardware that realizes functions equivalent to those of the registration process 113.

また、本実施形態に係る記憶部１２０は、ＢＭＣ１２に実装されることに限定されない。記憶部１２０は、情報処理装置１０におけるＢＭＣ１２とは異なる構成として実装されてもよい。 Further, the storage unit 120 according to the present embodiment is not limited to being mounted on the BMC 12. The storage unit 120 may be mounted as a configuration different from that of the BMC 12 in the information processing apparatus 10.

また、本実施形態に係る情報処理装置１０が起動する際に使用する起動情報は、ＯＳローダ２０２に限定されない。情報処理装置１０は、ＯＳローダ２０２とは異なる、情報処理装置１０の起動に関わる情報を、起動情報として用いてもよい。 Further, the activation information used when the information processing apparatus 10 according to the present embodiment is activated is not limited to the OS loader 202. The information processing apparatus 10 may use information related to the activation of the information processing apparatus 10, which is different from the OS loader 202, as activation information.

また、本実施形態に係る起動制御システム１では、情報処理装置１０が、正当であることが確認された起動情報を用いた起動が行われるように自装置を制御する起動制御装置としての機能を有するが、起動制御システム１は、情報処理装置１０に対する起動制御を行う起動制御装置を、情報処理装置１０とは異なる装置として備えるようにしてもよい。 Further, in the activation control system 1 according to the present embodiment, the information processing device 10 functions as an activation control device that controls its own device so that activation is performed using activation information confirmed to be valid. However, the activation control system 1 may include an activation control device that performs activation control for the information processing apparatus 10 as a device different from the information processing apparatus 10.

また、本実施形態に係る取得処理１１１、制御処理１１２、及び、登録処理１１３を実現する、ＢＩＯＳ１３０等のファームウェア（コンピュータプログラム）の供給方法は、現在では一般的な手順を採用することができる。その手順としては、例えば、ＣＤ－ＲＯＭ等の各種記録媒体１７０を介して情報処理装置内にインストールする方法や、インターネット等の通信回線を介して外部よりダウンロードする方法等がある。そして、このような場合において、本願発明は、係るコンピュータプログラムを構成するコード或いは、そのコードが格納された記録媒体１７０によって構成されると捉えることができる。 Further, as a method of supplying firmware (computer program) such as BIOS 130, which realizes the acquisition process 111, the control process 112, and the registration process 113 according to the present embodiment, a general procedure can be adopted at present. As the procedure, for example, there are a method of installing in the information processing apparatus via various recording media 170 such as a CD-ROM, a method of downloading from the outside via a communication line such as the Internet, and the like. In such a case, the present invention can be regarded as being composed of a code constituting the computer program or a recording medium 170 in which the code is stored.

＜第２の実施形態＞
図３は、本願発明の第２の実施形態に係る起動制御装置３０の構成を概念的に示すブロック図である。 <Second embodiment>
FIG. 3 is a block diagram conceptually showing the configuration of the activation control device 30 according to the second embodiment of the present invention.

本実施形態に係る起動制御装置３０は、取得部３１、記憶部３２、及び、制御部３３を備えている。 The activation control device 30 according to the present embodiment includes an acquisition unit 31, a storage unit 32, and a control unit 33.

取得部３１は、情報処理装置４０が起動する際に使用する第一の起動情報４１２が格納された第一の起動デバイス４１を識別可能な第一の個体情報４１１を、第一の起動デバイス４１から取得する。 The acquisition unit 31 obtains the first individual information 411 that can identify the first activation device 41 in which the first activation information 412 used when the information processing apparatus 40 is activated is stored, and the first activation device 41. Get from.

記憶部３２には、正当であることが確認されている第二の起動情報が格納された第二の起動デバイスに関する第二の個体情報３２１が記憶されている。 The storage unit 32 stores the second individual information 321 regarding the second activation device in which the second activation information confirmed to be legitimate is stored.

制御部３３は、情報処理装置４０が起動する際に取得部３１によって取得された第一の個体情報４１１が、記憶部３２に登録されていない場合、情報処理装置４０の起動を中止するように制御する。 The control unit 33 stops the start of the information processing device 40 when the first individual information 411 acquired by the acquisition unit 31 when the information processing device 40 starts is not registered in the storage unit 32. Control.

本実施形態に係る起動制御装置３０は、情報処理装置が不正な起動情報を用いて起動することを、効率的かつ確実に回避することができる。その理由は、起動制御装置３０は、情報処理装置４０が起動する際に、第一の起動デバイス４１に関する第一の個体情報４１１を取得し、取得した第一の個体情報４１１が正当な個体情報として登録されていない場合、情報処理装置４０の起動を中止するからである。 The activation control device 30 according to the present embodiment can efficiently and surely prevent the information processing apparatus from being activated by using invalid activation information. The reason is that the activation control device 30 acquires the first individual information 411 regarding the first activation device 41 when the information processing apparatus 40 is activated, and the acquired first individual information 411 is valid individual information. This is because the activation of the information processing apparatus 40 is stopped when the information processing device 40 is not registered as.

以上、上述した実施形態を模範的な例として本願発明を説明した。しかしながら、本願発明は、上述した実施形態には限定されない。即ち、本願発明は、本願発明のスコープ内において、当業者が理解し得る様々な態様を適用することができる。 The invention of the present application has been described above by taking the above-described embodiment as a model example. However, the invention of the present application is not limited to the above-described embodiment. That is, the invention of the present application can apply various aspects that can be understood by those skilled in the art within the scope of the invention of the present application.

１起動制御システム
１０情報処理装置
１１ＣＰＵ
１１１取得処理
１１２制御処理
１１３登録処理
１２ＢＭＣ
１２０記憶部
１２１正当な個体情報のリスト
１２２起動制御有効情報
１３ＮＶＲＡＭ
１３０ＢＩＯＳ
１４主記憶
１５ＩＯコントローラ
１６ＰＣＩカード
１７ＣＤ／ＤＶＤドライブ
１７０記録媒体
１８入出力装置
２０起動デバイス
２０１個体情報
２０２ＯＳローダ
３０起動制御装置
３１取得部
３２記憶部
３２１第二の個体情報
３３制御部
４０情報処理装置
４１第一の起動デバイス
４１１第一の個体情報
４１２第一の起動情報 1 Startup control system 10 Information processing device 11 CPU
111 Acquisition process 112 Control process 113 Registration process 12 BMC
120 Storage 121 List of legitimate individual information 122 Start control valid information 13 NVRAM
130 BIOS
14 Main memory 15 IO controller 16 PCI card 17 CD / DVD drive 170 Recording medium 18 Input / output device 20 Boot device 201 Individual information 202 OS loader 30 Startup control device 31 Acquisition unit 32 Storage unit 321 Second individual information 33 Control unit 40 Information processing device 41 First activation device 411 First individual information 412 First activation information

Claims

An acquisition means for acquiring the first individual information that can identify the first activation device in which the first activation information used when the information processing apparatus is activated is stored, and the first activation device.
A second individual information about the second boot device in which the second boot information confirmed to be valid is stored, and a storage means in which the boot control valid information is stored.
When the activation control valid information indicates validity and the first individual information acquired by the acquisition means when the information processing apparatus is activated is not registered in the storage means, the information processing apparatus. When the activation of the first individual information is controlled to be stopped and the activation control valid information indicates invalid, the information processing is performed regardless of whether or not the first individual information acquired by the acquisition means is registered in the storage means. Control means to control the startup of the device ,
To prepare
Start control device.

Further provided is a registration means for registering the first individual information acquired by the acquisition means in the storage means when the first activation information is stored in the first activation device by the information processing device. ,
The activation control device according to claim 1.

The first and second individual information is a GUID in a GPT (GUID (Globally Unique Identifier) Partition Table) header defined in the UEFI (Unified Extensible Firmware Interface) specification.
The activation control device according to claim 1 or 2 .

The storage means is provided in the BMC (Baseboard Management Controller).
The activation control device according to any one of claims 1 to 3 .

The activation control device according to any one of claims 1 to 4 ,
The first boot device and
Startup control system including.

Second individual information that can identify the second activation device that stores the second activation information used when the first information processing device is activated, which has been confirmed to be valid , and activation control. By a second information processing device that can access the storage means in which valid information is stored
When the first information processing device is activated using the first activation information, the first individual information is acquired from the first activation device, and the first individual information is acquired from the first activation device.
When the activation control valid information indicates validity and the acquired first individual information is not registered in the storage means, the activation of the first information processing apparatus is controlled to be stopped, and the activation is stopped. When the activation control valid information indicates invalidity, the information processing apparatus is controlled to be activated regardless of whether or not the acquired first individual information is registered in the storage means.
Start control method.

By the second information processing device
The first individual information acquired when the first activation information is stored in the first activation device by the first information processing apparatus is registered in the storage means.
The activation control method according to claim 6 .

The second individual information that can identify the second activation device that stores the second activation information used when the information processing device is activated , and the activation control valid information that have been confirmed to be valid To a computer that has access to the stored storage means
The acquisition process to acquire the first individual information from the first boot device,
When the activation control valid information indicates validity and the information processing apparatus is activated using the first activation information, the first individual information acquired by the acquisition process is stored in the storage means. If it is not registered, it is controlled to stop the activation of the information processing apparatus, and if the activation control valid information indicates invalidity, the first individual information acquired by the acquisition process is stored in the storage means. The control process that controls the activation of the information processing device regardless of the presence or absence of registration ,
A startup control program for executing.

When the first activation information is stored in the first activation device by the information processing apparatus, the registration process of registering the first individual information acquired by the acquisition process in the storage means is performed.
The activation control program according to claim 8 , further, for causing the computer to execute the program.