JPWO2009113394A1 - マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 - Google Patents
マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 Download PDFInfo
- Publication number
- JPWO2009113394A1 JPWO2009113394A1 JP2010502762A JP2010502762A JPWO2009113394A1 JP WO2009113394 A1 JPWO2009113394 A1 JP WO2009113394A1 JP 2010502762 A JP2010502762 A JP 2010502762A JP 2010502762 A JP2010502762 A JP 2010502762A JP WO2009113394 A1 JPWO2009113394 A1 JP WO2009113394A1
- Authority
- JP
- Japan
- Prior art keywords
- boot loader
- context
- memory space
- storage unit
- boot
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims description 28
- 230000006870 function Effects 0.000 claims description 20
- 230000004075 alteration Effects 0.000 claims description 3
- 230000008859 change Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 7
- 230000008569 process Effects 0.000 description 6
- 230000004913 activation Effects 0.000 description 4
- 230000010076 replication Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 1
- 238000006243 chemical reaction Methods 0.000 description 1
- 230000007704 transition Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/575—Secure boot
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/02—Addressing or allocation; Relocation
- G06F12/0223—User address space allocation, e.g. contiguous or non contiguous base addressing
- G06F12/023—Free address space management
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/02—Addressing or allocation; Relocation
- G06F12/08—Addressing or allocation; Relocation in hierarchically structured memory systems, e.g. virtual memory systems
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/4401—Bootstrapping
- G06F9/4406—Loading of operating system
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/4401—Bootstrapping
- G06F9/4406—Loading of operating system
- G06F9/441—Multiboot arrangements, i.e. selecting an operating system to be loaded
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
- G06F12/1416—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights
- G06F12/145—Protection against unauthorised use of memory or access to memory by checking the object accessibility, e.g. type of access defined by the memory independently of subject rights the protection being virtual, e.g. for virtual blocks or segments before a translation mechanism
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2105—Dual mode as a secondary aspect
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2149—Restricted operating environment
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Stored Programmes (AREA)
- Storage Device Security (AREA)
Abstract
マルチＯＳ起動装置において、第２のＯＳをローディングする際に、他のプログラムから第２のＯＳの内容参照を防ぐ。第１のＯＳ１５１は、ファーストブートローダ１５４を用いて第１のメモリ空間１５０に、セカンドブートローダ１７１と第２のＯＳイメージ２１１とをロードする（フェーズ２）。ロードされたセカンドブートローダ１７１は、第１のメモリ空間１５０と第２のメモリ空間１６０とからなる第３のメモリ空間１７０を構成し、第３のメモリ空間１７０で動作することによりセカンドブートローダ１７１自身と第２のＯＳイメージ２１１とを第１のＯＳ１５１の管理対象から外すとともに（フェーズ３）、第２のメモリ空間１６０を構成して第２のメモリ空間１６０に第２のＯＳ１６１をロードし、第２のメモリ空間１６０で第２のＯＳ１６１を起動する。
Description
この発明は、複数のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳともいう）を起動するマルチＯＳ起動装置及びマルチＯＳ起動プログラムに関する。
近年、計算機の高性能化に伴い、１つの計算機上で複数のオペレーティングシステムを動作させることが注目されている。例えば、制御プログラムを動作させるリアルタイムＯＳと、多機能で豊富なソフトウェア資源を持つＷｉｎｄｏｗｓ（登録商標）やＬｉｎｕｘ（登録商標）のような汎用ＯＳを同時に動作せることにより、各ＯＳの特長を活かした高機能なシステムを１つの計算機で実現することが可能である。そもそも、これらのＯＳは、１つの計算機上で１つのＯＳで動作することを考慮して設計されている。このため、１つの計算機上で複数のＯＳを共存させるためには、各ＯＳで管理する計算機の資源（メモリ、Ｉ／Ｏ（Ｉｎｐｕｔ／Ｏｕｔｐｕｔ）デバイスなど）を破壊しないよう動作させる必要がある。例えば、第１のＯＳを起動した後に、第２のＯＳを起動する際に、先に起動した第１のＯＳのメモリ領域を破壊せずに第２のＯＳを起動するための専用のブートローダが必要となる。これらを実現する方法として、特許文献１などの技術が開発されている。
特開平１１−１４９３８５号公報
しかし、前記の手法の場合、第２のＯＳをローディングするために、本来第２のＯＳのみが管理する第２のメモリ空間を一時的に第１のＯＳから読み書きできるよう第１のメモリ空間を拡張していたため、第１のＯＳ上で動作する他のプログラムあるいは第１のＯＳから、第２のＯＳの内容を参照したり、プログラムやデータを改竄したりすることが可能であるという課題があった。
すなわち、第１のＯＳは、第２のメモリ空間を一時的に読み書きできる。このため、第２のＯＳのみが管理するべき第２のメモリ空間に、第１のＯＳが何らかの処理を施すことによって、第１のＯＳは、第２のＯＳの処理するデータを参照することが可能であり、あるいは第２のＯＳの処理するデータを改ざん可能であるといった課題があった。
これは、第２のＯＳが制御プログラムや暗号プログラムなどの重要なプログラムを実行させる場合、致命的となる。この発明は上記のような課題を解決するためになされたもので、第２のＯＳをローディングする際に、第１のＯＳ上で動作する他のプログラムから第２のＯＳの内容を参照・改竄することを防ぎ、安全性を向上させることを目的とする。
この発明のマルチＯＳ起動装置は、
第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するマルチＯＳ起動装置において、
（１）メモリ領域を有し、前記メモリ領域に対してメモリ空間が定義される１次記憶部と、
（２）セカンドブートローダと、前記第２のＯＳとを記憶する２次記憶部と、
（３）ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせるＯＳ実行部と、
（４）前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させるローダ実行部と
を備えたことを特徴とする。
第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するマルチＯＳ起動装置において、
（１）メモリ領域を有し、前記メモリ領域に対してメモリ空間が定義される１次記憶部と、
（２）セカンドブートローダと、前記第２のＯＳとを記憶する２次記憶部と、
（３）ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせるＯＳ実行部と、
（４）前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させるローダ実行部と
を備えたことを特徴とする。
前記２次記憶部に記憶された前記第２のＯＳは、
暗号化されており、
前記２次記憶部に記憶されたセカンドブートローダは、
暗号化された前記第２のＯＳを復号する機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた暗号化された前記第２のＯＳを前記セカンドブートローダに復号させ、前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に復号された前記第２のＯＳを前記セカンドブートローダにロードさせることを特徴とする。
暗号化されており、
前記２次記憶部に記憶されたセカンドブートローダは、
暗号化された前記第２のＯＳを復号する機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた暗号化された前記第２のＯＳを前記セカンドブートローダに復号させ、前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に復号された前記第２のＯＳを前記セカンドブートローダにロードさせることを特徴とする。
前記２次記憶部に記憶されたセカンドブートローダは、
前記セカンドブートローダの改ざんをチェックする機能を有し、
前記ローダ実行部は、
前記第１のコンテキストで動作中の前記第１のＯＳのもとで前記セカンドブートローダを実行することにより、前記セカンドブートローダ自信が改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする。
前記セカンドブートローダの改ざんをチェックする機能を有し、
前記ローダ実行部は、
前記第１のコンテキストで動作中の前記第１のＯＳのもとで前記セカンドブートローダを実行することにより、前記セカンドブートローダ自信が改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする。
前記２次記憶部に記憶されたセカンドブートローダは、
前記第２のＯＳの改ざんをチェックする機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳが改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする。
前記第２のＯＳの改ざんをチェックする機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳが改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする。
前記２次記憶部に記憶されたセカンドブートローダは、
前記第２のＯＳが複製かどうかをチェックする機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳが改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする。
前記第２のＯＳが複製かどうかをチェックする機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳが改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする。
この発明のマルチＯＳ起動プログラムは、
第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するコンピュータを、
（１）メモリ領域を有し、前記メモリ領域に対してメモリ空間が定義される１次記憶部、
（２）セカンドブートローダと、前記第２のＯＳとを記憶する２次記憶部、
（３）ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせるＯＳ実行部、
（４）前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させるローダ実行部、
として機能させることを特徴とする。
第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するコンピュータを、
（１）メモリ領域を有し、前記メモリ領域に対してメモリ空間が定義される１次記憶部、
（２）セカンドブートローダと、前記第２のＯＳとを記憶する２次記憶部、
（３）ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせるＯＳ実行部、
（４）前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させるローダ実行部、
として機能させることを特徴とする。
この発明のマルチＯＳ起動方法は、
メモリ領域を有すると共に前記メモリ領域に対してメモリ空間が定義される１次記憶部を備えると共に、第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するマルチＯＳ起動装置が行うマルチＯＳ起動方法において、
（１）２次記憶部が、セカンドブートローダと、前記第２のＯＳとを記憶し、
（２）ＯＳ実行部が、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせ、
（３）ローダ実行部が、前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させることを特徴とする。
メモリ領域を有すると共に前記メモリ領域に対してメモリ空間が定義される１次記憶部を備えると共に、第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するマルチＯＳ起動装置が行うマルチＯＳ起動方法において、
（１）２次記憶部が、セカンドブートローダと、前記第２のＯＳとを記憶し、
（２）ＯＳ実行部が、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせ、
（３）ローダ実行部が、前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させることを特徴とする。
この発明により、第２のＯＳをロードする際に、第１のＯＳとは独立した第３のメモリ空間で動作するセカンドブートローダによって処理を行うため、第１のＯＳ上で動作するプログラムから第２のメモリ空間へのアクセスすることを防止することが可能となり、第２のＯＳのセキュリティを向上することができる。
実施の形態１．
図１は計算機１００として実現される実施の形態１におけるマルチＯＳ起動装置の構成図である。実施の形態１における計算機１００（マルチＯＳ起動装置）は、第２のＯＳのローディングを２段階に分けることで、第２のＯＳを第１のＯＳとは異なる空間にローディングし、第２のＯＳの内容を第１のＯＳから参照できないようにする。
図１は計算機１００として実現される実施の形態１におけるマルチＯＳ起動装置の構成図である。実施の形態１における計算機１００（マルチＯＳ起動装置）は、第２のＯＳのローディングを２段階に分けることで、第２のＯＳを第１のＯＳとは異なる空間にローディングし、第２のＯＳの内容を第１のＯＳから参照できないようにする。
図１において、計算機１００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１０（ＯＳ実行部、ローダ実行部）、データやプログラムを記憶する１次記憶装置１２０（１次記憶部）、ＦｌａｓｈＲＯＭやハードディスク等の２次記憶装置１３０（２次記憶部）、Ｉ／Ｏデバイス１４０より構成される。
（ＣＰＵ）
（１）ＣＰＵ１１０は、レジスタ群１１１、レジスタ群１１１の１つであるページテーブルの先頭物理アドレスを指定するＰＴＢＲ（ページテーブルベースレジスタ）１１２、ＣＰＵ１１０が１次記憶装置１２０をアクセスする際、ＰＴＢＲ１１２が指すページテーブルの設定にしたがって論理アドレスと物理アドレスの変換を実現するＭＭＵ（Ｍｅｍｏｒｙ Ｍａｎａｇｅｍｅｎｔ Ｕｎｉｔ）１１３を備える。
（２）「ページテーブル」とは、論理アドレスと物理アドレスの対応表が記述されているものであり、ある命令がページテーブルに物理アドレスとの対応が記述されていない論理アドレスをアクセスした場合、ＭＭＵ１１３は例外を発生させＣＰＵ１１０に通知する機能を持つ。この例外はＯＳによって処理され、例えば、対応する物理アドレスを見つけ出し、ページテーブルの対応表を書き換え、例外を発生させた命令を再度実行するなどの処理を行う。
（１）ＣＰＵ１１０は、レジスタ群１１１、レジスタ群１１１の１つであるページテーブルの先頭物理アドレスを指定するＰＴＢＲ（ページテーブルベースレジスタ）１１２、ＣＰＵ１１０が１次記憶装置１２０をアクセスする際、ＰＴＢＲ１１２が指すページテーブルの設定にしたがって論理アドレスと物理アドレスの変換を実現するＭＭＵ（Ｍｅｍｏｒｙ Ｍａｎａｇｅｍｅｎｔ Ｕｎｉｔ）１１３を備える。
（２）「ページテーブル」とは、論理アドレスと物理アドレスの対応表が記述されているものであり、ある命令がページテーブルに物理アドレスとの対応が記述されていない論理アドレスをアクセスした場合、ＭＭＵ１１３は例外を発生させＣＰＵ１１０に通知する機能を持つ。この例外はＯＳによって処理され、例えば、対応する物理アドレスを見つけ出し、ページテーブルの対応表を書き換え、例外を発生させた命令を再度実行するなどの処理を行う。
（１次記憶装置１２０）
１次記憶装置１２０は、ＯＳまたはプログラムに割当てられた物理アドレス領域を持つ３つのメモリ空間である、第１のメモリ空間１５０、第２のメモリ空間１６０、第３のメモリ空間１７０が定義されている。これらのメモリ空間には、ＯＳまたは、プログラムが管理するページテーブルが存在する。ＯＳまたはプログラムは、自身の管理するメモリ空間の物理アドレスに対してのみ、論理アドレスとの対応付けを行う。すなわち、ＯＳあるいはプログラムは、自身の管理するメモリ空間以外のメモリ空間にはアクセスできない。例えば、以下に説明する第１のＯＳは第１のメモリ空間１５０のみを管理対象とするので第１のメモリ空間１５０のみアクセス可能であり、後述する第２のメモリ空間１６０や第３のメモリ空間１７０にはアクセスできない。
１次記憶装置１２０は、ＯＳまたはプログラムに割当てられた物理アドレス領域を持つ３つのメモリ空間である、第１のメモリ空間１５０、第２のメモリ空間１６０、第３のメモリ空間１７０が定義されている。これらのメモリ空間には、ＯＳまたは、プログラムが管理するページテーブルが存在する。ＯＳまたはプログラムは、自身の管理するメモリ空間の物理アドレスに対してのみ、論理アドレスとの対応付けを行う。すなわち、ＯＳあるいはプログラムは、自身の管理するメモリ空間以外のメモリ空間にはアクセスできない。例えば、以下に説明する第１のＯＳは第１のメモリ空間１５０のみを管理対象とするので第１のメモリ空間１５０のみアクセス可能であり、後述する第２のメモリ空間１６０や第３のメモリ空間１７０にはアクセスできない。
次に、メモリ空間及び各メモリ空間上で動作するＯＳ、プログラムについて説明する。なおＯＳもプログラムであるが、ここでいうプログラムはＯＳの実行対象とされるプログラムである。
（第１のメモリ空間１５０）
（１）第１のメモリ空間１５０は、第１のＯＳ１５１が動作するメモリ空間である。上記のように、第１のＯＳ１５１は、第１のメモリ空間１５０のみを管理する。第１のページテーブル１５２は、第１のＯＳ１５１によって管理される。第１のページテーブル１５２は、第１のメモリ空間１５０の構成が記述されている。
（２）ファイルシステムドライバ１５３は、第１のＯＳ１５１が提供する機能であり、２次記憶装置１３０に格納されるファイルへのアクセス手段を提供する。
（３）ファーストブートローダ１５４は、第１のＯＳ１５１上で動作する「特権モードのプログラム」であり、ファーストブートローダ実行ファイル１３２は２次記憶装置１３０に格納されている。「特権モードのプログラム」とは、例えば、カーネルモードのデバイスドライバなど、計算機のすべての資源にアクセス可能なプログラムのことをいう。ファーストブートローダ１５４は、ファイルシステムドライバ１５３を用いて、２次記憶装置１３０にある第２のＯＳイメージ１３１、セカンドブートローダ実行ファイル１３３を第１のメモリ空間上にロードするファイルロード部１５５を持つ。
（１）第１のメモリ空間１５０は、第１のＯＳ１５１が動作するメモリ空間である。上記のように、第１のＯＳ１５１は、第１のメモリ空間１５０のみを管理する。第１のページテーブル１５２は、第１のＯＳ１５１によって管理される。第１のページテーブル１５２は、第１のメモリ空間１５０の構成が記述されている。
（２）ファイルシステムドライバ１５３は、第１のＯＳ１５１が提供する機能であり、２次記憶装置１３０に格納されるファイルへのアクセス手段を提供する。
（３）ファーストブートローダ１５４は、第１のＯＳ１５１上で動作する「特権モードのプログラム」であり、ファーストブートローダ実行ファイル１３２は２次記憶装置１３０に格納されている。「特権モードのプログラム」とは、例えば、カーネルモードのデバイスドライバなど、計算機のすべての資源にアクセス可能なプログラムのことをいう。ファーストブートローダ１５４は、ファイルシステムドライバ１５３を用いて、２次記憶装置１３０にある第２のＯＳイメージ１３１、セカンドブートローダ実行ファイル１３３を第１のメモリ空間上にロードするファイルロード部１５５を持つ。
（第２のメモリ空間１６０）
第２のメモリ空間１６０は、第２のＯＳ１６１が動作するメモリ空間である。後述のように第２のＯＳ１６１の起動後は、第２のメモリ空間１６０は、第２のＯＳ１６１により管理される。第２のページテーブル１６２は第２のＯＳ１６１によって管理される。第２のページテーブル１６２は、第２のＯＳが起動する第２のメモリ空間１６０の構成が記述されている。
第２のメモリ空間１６０は、第２のＯＳ１６１が動作するメモリ空間である。後述のように第２のＯＳ１６１の起動後は、第２のメモリ空間１６０は、第２のＯＳ１６１により管理される。第２のページテーブル１６２は第２のＯＳ１６１によって管理される。第２のページテーブル１６２は、第２のＯＳが起動する第２のメモリ空間１６０の構成が記述されている。
（第３のメモリ空間１７０）
第３のメモリ空間１７０は、セカンドブートローダ１７１が動作するメモリ空間である。第３のページテーブル１７２は、セカンドブートローダ１７１によって管理される。すなわち、セカンドブートローダ１７１は第３のメモリ空間１７０を管理する。第３のページテーブル１７２は、第３のメモリ空間１７０の構成が記述されている。図２の説明で後述するが、第３のメモリ空間１７０は、第２のメモリ空間１６０を含む。セカンドブートローダ１７１は、ファーストブートローダ１５４によって起動されるプログラムであり、第２のＯＳ１６１を起動するための処理を行う。
第３のメモリ空間１７０は、セカンドブートローダ１７１が動作するメモリ空間である。第３のページテーブル１７２は、セカンドブートローダ１７１によって管理される。すなわち、セカンドブートローダ１７１は第３のメモリ空間１７０を管理する。第３のページテーブル１７２は、第３のメモリ空間１７０の構成が記述されている。図２の説明で後述するが、第３のメモリ空間１７０は、第２のメモリ空間１６０を含む。セカンドブートローダ１７１は、ファーストブートローダ１５４によって起動されるプログラムであり、第２のＯＳ１６１を起動するための処理を行う。
（セカンドブートローダ１７１の構成）
セカンドブートローダ１７１は、第３のページテーブル１７２、コンテキスト作成部１７３、コンテキスト変更部１７４、ＯＳロード部１７５、ＯＳ起動部１７６を備える。
（１）コンテキスト作成部１７３は、セカンドブートローダ用のコンテキストを作成する。
（２）コンテキスト変更部１７４は、コンテキスト作成部１７３によって作成されたコンテキストをＣＰＵ１１０のレジスタ群１１１に設定する。ここでいうコンテキストとは、ＣＰＵ１１０が持つレジスタ群１１１やそのレジスタ群１１１の設定に必要なメモリ領域（例えば、ページテーブル、スタック領域など）を指す。
（３）ＯＳロード部１７５は、ファーストブートローダ１５４によって第１のメモリ空間上にロードされた第２のＯＳイメージを第２のメモリ空間上にロードする。
（４）ＯＳ起動部１７６は、第２のＯＳを起動させる。
セカンドブートローダ１７１は、第３のページテーブル１７２、コンテキスト作成部１７３、コンテキスト変更部１７４、ＯＳロード部１７５、ＯＳ起動部１７６を備える。
（１）コンテキスト作成部１７３は、セカンドブートローダ用のコンテキストを作成する。
（２）コンテキスト変更部１７４は、コンテキスト作成部１７３によって作成されたコンテキストをＣＰＵ１１０のレジスタ群１１１に設定する。ここでいうコンテキストとは、ＣＰＵ１１０が持つレジスタ群１１１やそのレジスタ群１１１の設定に必要なメモリ領域（例えば、ページテーブル、スタック領域など）を指す。
（３）ＯＳロード部１７５は、ファーストブートローダ１５４によって第１のメモリ空間上にロードされた第２のＯＳイメージを第２のメモリ空間上にロードする。
（４）ＯＳ起動部１７６は、第２のＯＳを起動させる。
次に動作について説明する。図２は第１のメモリ空間１５０の構成の変遷を示す図である。図２のフェーズ１からフェーズ４は、第２のＯＳ１６１起動までの１次記憶装置１２０のメモリ空間の構成を図示したものである。「未使用」と書かれているメモリ空間は、現在動作しているＯＳ、または、プログラムから参照することができないメモリ空間である。
（１）フェーズ１は、第１のＯＳ１５１起動直後のメモリ空間である。
（２）フェーズ２は、セカンドブートローダ１７１起動直前のメモリ空間である。
（３）フェーズ３は、セカンドブートローダ１７１が自身のコンテキストに切り替えた後のメモリ空間である。したがって、セカンドブートローダ１７１は第１のメモリ空間１５０を参照できない。
（４）フェーズ４は、第２のＯＳ１６１起動後のメモリ空間である。第１のＯＳ１５１及び第１のＯＳ１５１により実行されるプログラム（例えばファーストブートローダ１５４）からは、第２のメモリ空間１６０を参照できない。
（１）フェーズ１は、第１のＯＳ１５１起動直後のメモリ空間である。
（２）フェーズ２は、セカンドブートローダ１７１起動直前のメモリ空間である。
（３）フェーズ３は、セカンドブートローダ１７１が自身のコンテキストに切り替えた後のメモリ空間である。したがって、セカンドブートローダ１７１は第１のメモリ空間１５０を参照できない。
（４）フェーズ４は、第２のＯＳ１６１起動後のメモリ空間である。第１のＯＳ１５１及び第１のＯＳ１５１により実行されるプログラム（例えばファーストブートローダ１５４）からは、第２のメモリ空間１６０を参照できない。
図３は、第２のＯＳ１６１の起動手順を示すフローチャートである。すなわち、図２のフェーズ１からフェーズ４までの過程を説明するフローチャートである。図２、図３を参照して第２のＯＳ起動までの動作を説明する。
（フェーズ１）
第１のＯＳ１５１は、起動時の初期化処理にて、第２のＯＳ１６１が使用する第２のメモリ空間１６０を予約済みとし、第１のメモリ空間１５０のみを管理する。第１のＯＳ１５１は、第２のメモリ空間１６０の構成に使用する第２のメモリ空間構成情報を予め保有している。
第１のＯＳ１５１は、起動時の初期化処理にて、第２のＯＳ１６１が使用する第２のメモリ空間１６０を予約済みとし、第１のメモリ空間１５０のみを管理する。第１のＯＳ１５１は、第２のメモリ空間１６０の構成に使用する第２のメモリ空間構成情報を予め保有している。
予約される第２のメモリ空間１６０は、フェーズ４において第２のＯＳ１６１が起動する領域である。したがって、第２のメモリ空間１６０は、第２のＯＳの起動及び動作に必要な容量が確保される。
メモリ領域の確保については、通常、ＯＳは、計算機に搭載されている１次記憶装置の容量を、計算機に内蔵されているＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）などから取得する。この際、ＯＳは１次記憶装置のすべての領域を使用するように、ＯＳのメモリ管理ルーチンを初期化する。図２のフェーズ１において第１のＯＳ１５１が１次記憶装置を独占しないためには、例えば、次の（１）〜（３）のような方法を取ることで実現可能である。
（１）１つは、ＢＩＯＳから取得する１次記憶装置の容量を実際の値ではなく、第２のメモリ空間を引いた値を使用するようにＯＳのメモリ管理ルーチンを書き換える。
（２）もう１つは、ＯＳのブートパラメータに１次記憶装置の容量を指定するオプションがある場合、実際に搭載されている１次記憶装置の容量から第２のメモリ空間を引いた値を指定する。
（３）もう１つは、ＢＩＯＳのエミュレーションレイヤを作成し第２のメモリ空間を引いた値を返すようにする。後者の２通りの場合は、第１のＯＳを改変することなく本実施の形態が適用可能となる。これらの手段により、第１のＯＳ１５１の、１次記憶装置１２０には第１のメモリ空間１５０しかないものとして動作させることが可能となる。
（１）１つは、ＢＩＯＳから取得する１次記憶装置の容量を実際の値ではなく、第２のメモリ空間を引いた値を使用するようにＯＳのメモリ管理ルーチンを書き換える。
（２）もう１つは、ＯＳのブートパラメータに１次記憶装置の容量を指定するオプションがある場合、実際に搭載されている１次記憶装置の容量から第２のメモリ空間を引いた値を指定する。
（３）もう１つは、ＢＩＯＳのエミュレーションレイヤを作成し第２のメモリ空間を引いた値を返すようにする。後者の２通りの場合は、第１のＯＳを改変することなく本実施の形態が適用可能となる。これらの手段により、第１のＯＳ１５１の、１次記憶装置１２０には第１のメモリ空間１５０しかないものとして動作させることが可能となる。
（フェーズ２）
次に、図３のフローチャートを参照して、図２におけるフェーズ２で示す１次記憶装置１２０の構成が構築される手順を説明する。前述のように、図２のフェーズ２は、セカンドブートローダ１７１の起動直前を示している。図２のフェーズ２は、第１のＯＳ１５１によって第１のメモリ空間１５０が管理されている状態である。
次に、図３のフローチャートを参照して、図２におけるフェーズ２で示す１次記憶装置１２０の構成が構築される手順を説明する。前述のように、図２のフェーズ２は、セカンドブートローダ１７１の起動直前を示している。図２のフェーズ２は、第１のＯＳ１５１によって第１のメモリ空間１５０が管理されている状態である。
（Ｓ１００）
第１のＯＳは、２次記憶装置１３０に格納されているファーストブートローダ実行ファイル１３２を第１のＯＳ１５１上で動作する特権モードのプログラムとして起動する（Ｓ１００）。ファーストブートローダ実行ファイル１３２が第１のメモリ空間１５０上にロードされたものをファーストブートローダ１５４とする。次に、ファーストブートローダ１５４のファイルロード部１５５は、第１のＯＳ１５１が提供する機能であるファイルシステムドライバ１５３を用いて、２次記憶装置１３０より第２のＯＳイメージ１３１とセカンドブートローダ実行ファイル１３３とを第１のメモリ空間１５０の一部の空間（部分空間）上にロードする（Ｓ１０１）。第１のメモリ空間１５０上にロードされたものをセカンドブートローダ１７１、第２のＯＳイメージ２１１とする。これらの手段により、図２の「フェーズ２」で示す１次記憶装置１２０の構成が構築される。なお、ファーストブートローダ１５４のファイルロード部１５５によってロードされた第２のＯＳイメージ２１１は、イメージファイルのバイナリ情報をそのまま第１のメモリ空間１５０上にロードしたものであり、実際に第２のメモリ空間１６０上で第２のＯＳ１６１を起動するのはセカンドブートローダ１７１によって行われる。
第１のＯＳは、２次記憶装置１３０に格納されているファーストブートローダ実行ファイル１３２を第１のＯＳ１５１上で動作する特権モードのプログラムとして起動する（Ｓ１００）。ファーストブートローダ実行ファイル１３２が第１のメモリ空間１５０上にロードされたものをファーストブートローダ１５４とする。次に、ファーストブートローダ１５４のファイルロード部１５５は、第１のＯＳ１５１が提供する機能であるファイルシステムドライバ１５３を用いて、２次記憶装置１３０より第２のＯＳイメージ１３１とセカンドブートローダ実行ファイル１３３とを第１のメモリ空間１５０の一部の空間（部分空間）上にロードする（Ｓ１０１）。第１のメモリ空間１５０上にロードされたものをセカンドブートローダ１７１、第２のＯＳイメージ２１１とする。これらの手段により、図２の「フェーズ２」で示す１次記憶装置１２０の構成が構築される。なお、ファーストブートローダ１５４のファイルロード部１５５によってロードされた第２のＯＳイメージ２１１は、イメージファイルのバイナリ情報をそのまま第１のメモリ空間１５０上にロードしたものであり、実際に第２のメモリ空間１６０上で第２のＯＳ１６１を起動するのはセカンドブートローダ１７１によって行われる。
（フェーズ３）
次に、図２における「フェーズ３」で示す１次記憶装置１２０の構成が構築される手順を説明する。図２のフェーズ３は、前述のように、セカンドブートローダ１７１による自己のコンテキストへの切り替え後を示している。ファーストブートローダ１５４は、第１のメモリ空間１５０にロードされたセカンドブートローダ１７１を起動する（Ｓ１０２）。
次に、図２における「フェーズ３」で示す１次記憶装置１２０の構成が構築される手順を説明する。図２のフェーズ３は、前述のように、セカンドブートローダ１７１による自己のコンテキストへの切り替え後を示している。ファーストブートローダ１５４は、第１のメモリ空間１５０にロードされたセカンドブートローダ１７１を起動する（Ｓ１０２）。
（セカンドブートローダ１７１の起動後）
セカンドブートローダ１７１の起動後は、動作の主体はセカンドブートローダ１７１に移る。
セカンドブートローダ１７１の起動後は、動作の主体はセカンドブートローダ１７１に移る。
以下の動作は、セカンドブートローダ１７１による。セカンドブートローダ１７１のコンテキスト変更部１７４は、第１のＯＳ１５１からＣＰＵ１１０の制御権限を奪うため、割込みを禁止する（Ｓ１０３）。この段階では、セカンドブートローダ１７１は、第１のＯＳのコンテキスト上で動作しているので、システムクロックやＩ／Ｏデバイスの割込みにより、処理を第１のＯＳ１５１に横取りされる可能性がある。これを防止するためにセカンドブートローダ１７１のコンテキスト変更部１７４が、割り込みを禁止する。次に、第１のＯＳ１５１とは独立したセカンドブートローダ１７１用のコンテキストでセカンドブートローダ１７１が動作するように、セカンドブートローダ１７１のコンテキスト作成部１７３は、セカンドブートローダ１７１用のコンテキストを作成する（Ｓ１０４）。作成するコンテキストの１つとして、セカンドブートローダ１７１のコンテキスト作成部１７３は、図２のフェーズ３に示すように、Ｓ１０１でロードしたセカンドブートローダ１７１のメモリ領域及び第２のＯＳイメージ２１１のメモリ領域と第２のメモリ空間１６０とを含む第３のメモリ空間１７０を構成するように、第３のページテーブル１７２を作成する。第３のページテーブル１７２には、図１に示す第３のメモリ空間と第２のメモリ空間との関係（第３のメモリ空間の一部の領域が第２のメモリ空間となっている）も記載されている。その他に作成すべきコンテキストとして、スタック領域、セグメント領域の設定が挙げられる。セカンドブートローダ１７１のコンテキスト変更部１７４は、現在のコンテキスト情報（第１のＯＳのコンテキスト情報）を保存すると共に、Ｓ１０４で作成されたセカンドブートローダ１７１用のコンテキストをレジスタ群１１１に設定することでコンテキストを切り替える（Ｓ１０５）。セカンドブートローダ１７１のコンテキスト変更部１７４によるセカンドブートローダ１７１用コンテキストへの切り替えにより、図２のフェーズ３の状態になる。
以上、これらの手順により、セカンドブートローダ１７１は、第１のＯＳ１５１からＣＰＵ１１０の制御権限を奪い、独立したメモリ空間である第３のメモリ空間１７０で動作する。第１のＯＳのコンテキストに戻すときは、セカンドブートローダ１７１のコンテキスト変更部１７４が、Ｓ１０５で保存した第１のＯＳ用のコンテキストをレジスタ群１１１に設定することにより、第３のメモリ空間１７０から第１のメモリ空間１５０に切り替え、ＣＰＵ１１０の制御権限を第１のＯＳ１５１に戻すことが可能となる。
（フェーズ４）
次に、図２における「フェーズ４」で示す１次記憶装置１２０の構成が構築される手順を説明する。図２のフェーズ４は、１次記憶装置１２０における第２のＯＳ起動直後を示している。以下では、図２のフェーズ３からフェーズ４に至る過程を説明する。セカンドブートローダ１７１のＯＳロード部１７５は、Ｓ１０１でファーストブートローダ１５４のファイルロード部１５５によりロードされた第２のＯＳイメージ２１１を、第３のメモリ空間１７０から第２のメモリ空間１６０にロードする（Ｓ１０６）。第２のメモリ空間１６０は、図２のフェーズ３において、破線で示した領域である。すなわち、図２のフェーズ２に示す「第２のＯＳイメージ２１１」は、Ｓ１０１において第１のメモリ空間１５０にロードされたものである。また、フェーズ３の「第２のＯＳイメージ２１１」は、存在領域が第１のメモリ空間１５０から第３のメモリ空間１７０へとコンテキストによって切り替えられたのみであり、ロードされたわけではない。セカンドブートローダ１７１のＯＳロード部１７５は、図２のフェーズ３の状態において、第３のメモリ空間１７０における第２のメモリ空間１６０の領域に、第２のＯＳイメージ２１１をロードする。なお、セカンドブートローダ１７１は、第２のメモリ空間の構成に使用する第２のメモリ空間構成情報を予め第３のページテーブル１７２に保有している。セカンドブートローダ１７１は、図２のフェーズ３の状態における第３のメモリ空間１７０と、第３のメモリ空間１７０に含まれる第２のメモリ空間との対応関係も、第２のメモリ空間構成情報として第３のページテーブル１７２に保有している。セカンドブートローダ１７１のＯＳロード部１７５は、この第２のメモリ空間構成情報に従って、図２のフェーズ３に示すように、第３のメモリ空間１７０に存在する第２のＯＳイメージ２１１を、第２のメモリ空間１６０にロードする。
次に、図２における「フェーズ４」で示す１次記憶装置１２０の構成が構築される手順を説明する。図２のフェーズ４は、１次記憶装置１２０における第２のＯＳ起動直後を示している。以下では、図２のフェーズ３からフェーズ４に至る過程を説明する。セカンドブートローダ１７１のＯＳロード部１７５は、Ｓ１０１でファーストブートローダ１５４のファイルロード部１５５によりロードされた第２のＯＳイメージ２１１を、第３のメモリ空間１７０から第２のメモリ空間１６０にロードする（Ｓ１０６）。第２のメモリ空間１６０は、図２のフェーズ３において、破線で示した領域である。すなわち、図２のフェーズ２に示す「第２のＯＳイメージ２１１」は、Ｓ１０１において第１のメモリ空間１５０にロードされたものである。また、フェーズ３の「第２のＯＳイメージ２１１」は、存在領域が第１のメモリ空間１５０から第３のメモリ空間１７０へとコンテキストによって切り替えられたのみであり、ロードされたわけではない。セカンドブートローダ１７１のＯＳロード部１７５は、図２のフェーズ３の状態において、第３のメモリ空間１７０における第２のメモリ空間１６０の領域に、第２のＯＳイメージ２１１をロードする。なお、セカンドブートローダ１７１は、第２のメモリ空間の構成に使用する第２のメモリ空間構成情報を予め第３のページテーブル１７２に保有している。セカンドブートローダ１７１は、図２のフェーズ３の状態における第３のメモリ空間１７０と、第３のメモリ空間１７０に含まれる第２のメモリ空間との対応関係も、第２のメモリ空間構成情報として第３のページテーブル１７２に保有している。セカンドブートローダ１７１のＯＳロード部１７５は、この第２のメモリ空間構成情報に従って、図２のフェーズ３に示すように、第３のメモリ空間１７０に存在する第２のＯＳイメージ２１１を、第２のメモリ空間１６０にロードする。
セカンドブートローダ１７１のＯＳ起動部１７６は、第２のＯＳ１６１用のコンテキストを作成し、そのコンテキストに切り替え、第２のＯＳ１６１を起動する（Ｓ１０７）。
図２のフェーズ４の状態が、第２のＯＳ１６１の起動直後を示している。ここでセカンドブートローダ１７１のＯＳ起動部１７６によって作成される第２のＯＳ１６１用のコンテキストは、Ｓ１０４で作成されたセカンドブートローダ１７１用のコンテキストと同様に、第２のメモリ空間１６０を構成するように記述された第２のページテーブル１６２や、スタック領域、セグメント領域が設定されている。セカンドブートローダ１７１のＯＳ起動部１７６は、ＣＰＵ１１０のレジスタ群１１１に、第２のＯＳ用コンテキストの内容を設定する。そして、セカンドブートローダ１７１のＯＳ起動部１７６が第２のＯＳを起動することにより、第２のメモリ空間上で第２のＯＳは動作することとなる。
以上のように本実施の形態１によれば、第２のＯＳ１６１をロードする際に、第１のＯＳ１５１とは独立した第３のメモリ空間１７０で動作するセカンドブートローダ１７１によって処理を行うため、第１のＯＳ１５１上で動作するプログラムから第２のメモリ空間１６０へのアクセスすることを防止することが可能となり、第２のＯＳ１６１の改竄に対する安全性を向上することができる。また、ファーストブートローダ１５４で、第１のＯＳ１５１の持つ機能であるファイルシステムドライバ１５３用いてロードしたものを、セカンドブートローダ１７１で利用することにより、２次記憶装置１３０の操作やファイルシステムの操作する複雑なドライバを実装する必要がないため、ブートローダの実装が容易になる。
実施の形態２．
図４〜図６を用いて実施の形態２を説明する。以上の実施の形態１では、第２のＯＳ１６１のロード時に第１のＯＳ１５１、あるいは、第１のＯＳ１５１上で動作するプログラムが、第２のメモリ空間１６０へのアクセスを防止するものであるが、次に第２のＯＳイメージ２１１の解析、改竄または複製を防止する実施の形態を示す。
図４〜図６を用いて実施の形態２を説明する。以上の実施の形態１では、第２のＯＳ１６１のロード時に第１のＯＳ１５１、あるいは、第１のＯＳ１５１上で動作するプログラムが、第２のメモリ空間１６０へのアクセスを防止するものであるが、次に第２のＯＳイメージ２１１の解析、改竄または複製を防止する実施の形態を示す。
図４は、計算機１００として実現される実施の形態２におけるマルチＯＳ起動装置の構成図であり、図１と同一符号のものは省略する。
図４は、図１に対して次の点が異なっている。
（１）２次記憶装置には第２のＯＳの暗号化イメージ４００が格納されている。第２のＯＳの暗号化イメージ４００は、第２のＯＳイメージ１３１を、あらかじめソフトウェア作成者が暗号化したものである。
（２）セカンドブートローダ１７１が、あらたに改竄チェック部４１０及び複製チェック部４１２を備え、また、ＯＳロード部１７５が復号機能を有するＯＳ復号ロード部４１１となっている。改竄チェック部４１０は、セカンドブートローダ１７１の改竄をチェックし（自己改竄チェック機能）、また第２のＯＳ１６１の改竄をチェックする（第２ＯＳ改竄チェック機能）。ＯＳ復号ロード部４１１は、第２のＯＳの暗号化イメージ４００を復号化する。複製チェック部４１２は、ソフトウェア利用者による不正な第２のＯＳの複製をチェックする（複製チェック機能）。
（１）２次記憶装置には第２のＯＳの暗号化イメージ４００が格納されている。第２のＯＳの暗号化イメージ４００は、第２のＯＳイメージ１３１を、あらかじめソフトウェア作成者が暗号化したものである。
（２）セカンドブートローダ１７１が、あらたに改竄チェック部４１０及び複製チェック部４１２を備え、また、ＯＳロード部１７５が復号機能を有するＯＳ復号ロード部４１１となっている。改竄チェック部４１０は、セカンドブートローダ１７１の改竄をチェックし（自己改竄チェック機能）、また第２のＯＳ１６１の改竄をチェックする（第２ＯＳ改竄チェック機能）。ＯＳ復号ロード部４１１は、第２のＯＳの暗号化イメージ４００を復号化する。複製チェック部４１２は、ソフトウェア利用者による不正な第２のＯＳの複製をチェックする（複製チェック機能）。
次に動作について説明する。図５は実施の形態２における第２のＯＳの起動手順を示す図である。また、図６は図２に対応する図である。以下、図５、図６を参照して説明する。図５において、図３と同一符号のものは、実施の形態１で説明した処理と同一であるため省略する。
（フェーズ２）
ファーストブートローダ１５４のファイルロード部１５５は、第１のＯＳ１５１が提供する機能であるファイルシステムドライバ１５３を用いて、２次記憶装置１３０より第２のＯＳの暗号化イメージ４００とセカンドブートローダ実行ファイル１３３を第１のメモリ空間１５０上にロードする（Ｓ２００）。第２のＯＳの暗号化イメージ４００は、イメージファイルのバイナリ情報をそのまま第１のメモリ空間１５０にロードしたものであり、暗号化されたままの状態である。
ファーストブートローダ１５４のファイルロード部１５５は、第１のＯＳ１５１が提供する機能であるファイルシステムドライバ１５３を用いて、２次記憶装置１３０より第２のＯＳの暗号化イメージ４００とセカンドブートローダ実行ファイル１３３を第１のメモリ空間１５０上にロードする（Ｓ２００）。第２のＯＳの暗号化イメージ４００は、イメージファイルのバイナリ情報をそのまま第１のメモリ空間１５０にロードしたものであり、暗号化されたままの状態である。
（セカンドブートローダ１７１の改竄チェック）
次にファーストブートローダ１５４は、セカンドブートローダ１７１を起動（Ｓ１０２）する。そして、セカンドブートローダ１７１のコンテキスト変更部１７４が割込みを禁止（Ｓ１０３）した後、セカンドブートローダ１７１の改竄チェック部４１０が、自身のプログラム（セカンドブートローダ１７１）が改竄されていないかをチェックする（Ｓ２０１）。
セカンドブートローダ１７１自身の改竄をチェックする方法の一例として、自身のプログラムのコード情報をハッシュ化したものをソフトウェア作成時に埋め込んでおき、起動後にハッシュを計算し、前記埋め込んでおいた情報と一致しなければ、改竄されていることがチェック可能（自己改竄判定基準の一例）である。改竄されていることが検出されれば、改竄チェック部４１０は改竄されている旨をファーストブートローダ１５４にエラー通知し処理を終了する（Ｓ２１０）。
次にファーストブートローダ１５４は、セカンドブートローダ１７１を起動（Ｓ１０２）する。そして、セカンドブートローダ１７１のコンテキスト変更部１７４が割込みを禁止（Ｓ１０３）した後、セカンドブートローダ１７１の改竄チェック部４１０が、自身のプログラム（セカンドブートローダ１７１）が改竄されていないかをチェックする（Ｓ２０１）。
セカンドブートローダ１７１自身の改竄をチェックする方法の一例として、自身のプログラムのコード情報をハッシュ化したものをソフトウェア作成時に埋め込んでおき、起動後にハッシュを計算し、前記埋め込んでおいた情報と一致しなければ、改竄されていることがチェック可能（自己改竄判定基準の一例）である。改竄されていることが検出されれば、改竄チェック部４１０は改竄されている旨をファーストブートローダ１５４にエラー通知し処理を終了する（Ｓ２１０）。
（フェーズ３）
セカンドブートローダ１７１は、セカンドブートローダ用のコンテキストに切り替えた後（Ｓ１０５、図６のフェーズ３）、セカンドブートローダ１７１のＯＳ復号ロード部４１１が、第２のＯＳの暗号化イメージ５１０を復号し、第２のメモリ空間１６０にロードする（Ｓ２０２）。
セカンドブートローダ１７１は、セカンドブートローダ用のコンテキストに切り替えた後（Ｓ１０５、図６のフェーズ３）、セカンドブートローダ１７１のＯＳ復号ロード部４１１が、第２のＯＳの暗号化イメージ５１０を復号し、第２のメモリ空間１６０にロードする（Ｓ２０２）。
（フェーズ４）
（１．第２のメモリ空間にロードされた第２のＯＳ１６１の改竄チェック）
次に、セカンドブートローダ１７１の改竄チェック部４１０は、Ｓ２０１で行ったセカンドブートローダ１７１の改竄チェックと同様に、第２のＯＳ１６１が改竄されていないかをチェックする（Ｓ２０３）。改竄されているかどうかの判定基準（第２ＯＳ改竄判定基準）は、セカンドブートローダ１７１の改竄チェックの場合と同様の手法を採ることができる。改竄されていることが検出されれば、セカンドブートローダ１７１の改竄チェック部４１０は、Ｓ１０５で保存していた第１のＯＳ１５１のＯＳのコンテキストに切り替え、改竄されている旨をファーストブートローダ１５４にエラー通知し、処理を終了する（Ｓ２１０）。
（１．第２のメモリ空間にロードされた第２のＯＳ１６１の改竄チェック）
次に、セカンドブートローダ１７１の改竄チェック部４１０は、Ｓ２０１で行ったセカンドブートローダ１７１の改竄チェックと同様に、第２のＯＳ１６１が改竄されていないかをチェックする（Ｓ２０３）。改竄されているかどうかの判定基準（第２ＯＳ改竄判定基準）は、セカンドブートローダ１７１の改竄チェックの場合と同様の手法を採ることができる。改竄されていることが検出されれば、セカンドブートローダ１７１の改竄チェック部４１０は、Ｓ１０５で保存していた第１のＯＳ１５１のＯＳのコンテキストに切り替え、改竄されている旨をファーストブートローダ１５４にエラー通知し、処理を終了する（Ｓ２１０）。
（２．第２のメモリ空間にロードされた第２のＯＳ１６１の複製チェック）
次に、セカンドブートローダ１７１の複製チェック部４１２が、第２のＯＳが不正に複製されているかをチェックする（Ｓ２０４）。複製をチェックする方法（複製判定基準）の一例として、Ｉ／Ｏデバイス１４０の固有の情報であるシリアル番号（例えば、ネットワークカードのＭＡＣアドレスなど）や、１次記憶装置１２０、２次記憶装置１３０の容量や、ＣＰＵ１１０の型番などの情報を第２のＯＳに予め埋め込んでおき、埋め込まれた情報に基づきチェックする。これによって、ソフトウェア作成者が意図した計算機以外での実行を検出することが可能である。以上の複製チェックにより、複製されていることが検出されれば、セカンドブートローダ１７１の複製チェック部４１２は、Ｓ１０５で保存した第１のＯＳ１５１のＯＳのコンテキストに切り替え、複製されている旨をファーストブートローダ１５４にエラー通知し処理を終了する（Ｓ２１０）。
次に、セカンドブートローダ１７１の複製チェック部４１２が、第２のＯＳが不正に複製されているかをチェックする（Ｓ２０４）。複製をチェックする方法（複製判定基準）の一例として、Ｉ／Ｏデバイス１４０の固有の情報であるシリアル番号（例えば、ネットワークカードのＭＡＣアドレスなど）や、１次記憶装置１２０、２次記憶装置１３０の容量や、ＣＰＵ１１０の型番などの情報を第２のＯＳに予め埋め込んでおき、埋め込まれた情報に基づきチェックする。これによって、ソフトウェア作成者が意図した計算機以外での実行を検出することが可能である。以上の複製チェックにより、複製されていることが検出されれば、セカンドブートローダ１７１の複製チェック部４１２は、Ｓ１０５で保存した第１のＯＳ１５１のＯＳのコンテキストに切り替え、複製されている旨をファーストブートローダ１５４にエラー通知し処理を終了する（Ｓ２１０）。
本実施の形態２において、第２のＯＳイメージを暗号化したものとしたが、圧縮された第２のＯＳイメージであってもよい。その場合、ＯＳ復号ロード部５０１がその圧縮された第２のＯＳイメージを展開する機能をもち、その他の手段に変更を加えることなく実現可能である。
以上のように本実施の形態２によれば、第２のＯＳイメージを暗号化した状態で２次記憶装置１３０や第１のメモリ空間１５０に置けるため、第１のＯＳ１５１上で動作する他のプログラムから第２のＯＳ１６１の内容の解析を防止することが可能となる。また、プログラムのコード情報のハッシュ化したものやＩ／Ｏデバイスのシリアル番号を埋め込んでおき、セカンドブートローダ１７１にてチェックすることにより、プログラムの改竄や複製を検知することが可能となる。
なお、以上の実施の形態１，２ではコンピュータで実行されるマルチＯＳ起動装置を説明したが、以上のマルチＯＳ起動装置は、「マルチＯＳ起動方法」という方法としての把握も可能である。また、以上に説明したマルチＯＳ起動装置を実行するマルチＯＳ起動プログラムとして把握することも可能であり、さらに、このマルチＯＳ起動プログラムを記録したコンピュータ読み取り可能な記録媒体として把握することも可能である。またマルチＯＳ起動装置は、「マルチＯＳ起動方式」として把握することも可能である。
以上の実施の形態では、第１のＯＳ１５１、ファーストブートローダ１５４、セカンドブートローダ１７１等のプログラムの動作を説明したが、これらのプログラムはＣＰＵ１１０により読み出され、ＣＰＵ１１０（ＯＳ実行部、ローダ実行部）により実行される。
以上の実施の形態１では、次のマルチＯＳ起動装置を説明した。
第１のＯＳの起動時に、第２のＯＳが使用する第２のメモリ空間を除いた第１のメモリ空間を用いて、第２のメモリ空間が第１のＯＳに管理されないように第２のＯＳを起動するマルチＯＳ起動装置において、以下のファーストブートローダとセカンドブートローダとを備えるマルチＯＳ起動装置。
（ａ）第１のＯＳのファイル読込み手順を用いて第１のメモリ空間内に、第２のＯＳをロードするためのプログラムであるセカンドブートローダと第２のＯＳイメージをロードするファーストブートローダ。
（ｂ）ファーストブートローダによって起動されるプログラムであるとともに第１のメモリ空間内にあるセカンドブートローダであって、第２のＯＳイメージがロードされた第１のメモリ空間と、第２のメモリ空間を含む第３のメモリ空間内で動作し、前記ロードされた第２のＯＳイメージを第２のメモリ空間内にロードし、第２のＯＳを起動するセカンドブートローダ。
第１のＯＳの起動時に、第２のＯＳが使用する第２のメモリ空間を除いた第１のメモリ空間を用いて、第２のメモリ空間が第１のＯＳに管理されないように第２のＯＳを起動するマルチＯＳ起動装置において、以下のファーストブートローダとセカンドブートローダとを備えるマルチＯＳ起動装置。
（ａ）第１のＯＳのファイル読込み手順を用いて第１のメモリ空間内に、第２のＯＳをロードするためのプログラムであるセカンドブートローダと第２のＯＳイメージをロードするファーストブートローダ。
（ｂ）ファーストブートローダによって起動されるプログラムであるとともに第１のメモリ空間内にあるセカンドブートローダであって、第２のＯＳイメージがロードされた第１のメモリ空間と、第２のメモリ空間を含む第３のメモリ空間内で動作し、前記ロードされた第２のＯＳイメージを第２のメモリ空間内にロードし、第２のＯＳを起動するセカンドブートローダ。
以上の実施の形態２では、
さらに、以下の手段を備えたマルチＯＳ起動装置を説明した。
暗号化された第２のＯＳイメージを復号化、または、圧縮された第２のＯＳを展開し、第２のメモリ空間内にロードする手段を備えるセカンドブートローダのＯＳ復号ロード部。
さらに、以下の手段を備えたマルチＯＳ起動装置を説明した。
暗号化された第２のＯＳイメージを復号化、または、圧縮された第２のＯＳを展開し、第２のメモリ空間内にロードする手段を備えるセカンドブートローダのＯＳ復号ロード部。
以上の実施の形態２では、
以下の手段（改竄チェック部）を備えたマルチＯＳ起動装置を説明した。
第２のＯＳイメージが不正に改竄された場合、第２のＯＳのロードを中止するセカンドブートローダの改竄チェック部。
以下の手段（改竄チェック部）を備えたマルチＯＳ起動装置を説明した。
第２のＯＳイメージが不正に改竄された場合、第２のＯＳのロードを中止するセカンドブートローダの改竄チェック部。
以上の実施の形態２では、
以下の手段（複製チェック部）を備えたマルチＯＳ起動装置を説明した。
計算機が具備するハードウェアでソフトウェアから確認することができるハードウェア情報（シリアル番号、ＭＡＣアドレスなど）を、あらかじめ第２のＯＳイメージに埋め込んでおき、第２のＯＳをロードする際に前記埋め込んだ情報とハードウェアから得た情報を比較し、一致したときにだけ第２のＯＳの起動を許可する手段を備えるセカンドブートローダの複製チェック部。
以下の手段（複製チェック部）を備えたマルチＯＳ起動装置を説明した。
計算機が具備するハードウェアでソフトウェアから確認することができるハードウェア情報（シリアル番号、ＭＡＣアドレスなど）を、あらかじめ第２のＯＳイメージに埋め込んでおき、第２のＯＳをロードする際に前記埋め込んだ情報とハードウェアから得た情報を比較し、一致したときにだけ第２のＯＳの起動を許可する手段を備えるセカンドブートローダの複製チェック部。
１００ 計算機、１１０ ＣＰＵ、１１１ レジスタ群、１１２ ＰＴＢＲ、１１３ ＭＭＵ、１２０ １次記憶装置、１３０ ２次記憶装置、１３１ 第２のＯＳイメージ、１３２ ファーストブートローダ実行ファイル、１３３ セカンドブートローダ実行ファイル、１４０ Ｉ／Ｏデバイス、１５０ 第１のメモリ空間、１５１ 第１のＯＳ、１５２ 第１のページテーブル、１５３ ファイルシステムドライバ、１５４ ファーストブートローダ、１５５ ファイルロード部、１６０ 第２のメモリ空間、１６１ 第２のＯＳ、１６２ 第２のページテーブル、１７０ 第３のメモリ空間、１７１ セカンドブートローダ、１７２ 第３のページテーブル、１７３ コンテキスト作成部、１７４ コンテキスト変更部、１７５ ＯＳロード部、１７６ ＯＳ起動部。
Claims (8)
- 第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するマルチＯＳ起動装置において、
（１）メモリ領域を有し、前記メモリ領域に対してメモリ空間が定義される１次記憶部と、
（２）セカンドブートローダと、前記第２のＯＳとを記憶する２次記憶部と、
（３）ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせるＯＳ実行部と、
（４）前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させるローダ実行部と
を備えたことを特徴とするマルチＯＳ起動装置。 - 前記２次記憶部に記憶された前記第２のＯＳは、
暗号化されており、
前記２次記憶部に記憶されたセカンドブートローダは、
暗号化された前記第２のＯＳを復号する機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた暗号化された前記第２のＯＳを前記セカンドブートローダに復号させ、前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に復号された前記第２のＯＳを前記セカンドブートローダにロードさせることを特徴とする請求項１記載のマルチＯＳ起動装置。 - 前記２次記憶部に記憶されたセカンドブートローダは、
前記セカンドブートローダの改ざんをチェックする機能を有し、
前記ローダ実行部は、
前記第１のコンテキストで動作中の前記第１のＯＳのもとで前記セカンドブートローダを実行することにより、前記セカンドブートローダ自信が改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする請求項１記載のマルチＯＳ起動装置。 - 前記２次記憶部に記憶されたセカンドブートローダは、
前記第２のＯＳの改ざんをチェックする機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳが改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする請求項１記載のマルチＯＳ起動装置。 - 前記２次記憶部に記憶されたセカンドブートローダは、
前記第２のＯＳが複製かどうかをチェックする機能を有し、
前記ローダ実行部は、
前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより、前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳが改ざんされているかどうかを前記セカンドブートローダに判定させることを特徴とする請求項１記載のマルチＯＳ起動装置。 - 第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するコンピュータを、
（１）メモリ領域を有し、前記メモリ領域に対してメモリ空間が定義される１次記憶部、
（２）セカンドブートローダと、前記第２のＯＳとを記憶する２次記憶部、
（３）ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせるＯＳ実行部、
（４）前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させるローダ実行部、
として機能させるマルチＯＳ起動プログラム。 - 請求項６記載のマルチＯＳ起動プログラムを記録したコンピュータ読み取り可能な記録媒体。
- メモリ領域を有すると共に前記メモリ領域に対してメモリ空間が定義される１次記憶部を備えると共に、第１のオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ、以下ＯＳという）と第２のＯＳとの少なくとも２つのＯＳを起動するマルチＯＳ起動装置が行うマルチＯＳ起動方法において、
（１）２次記憶部が、セカンドブートローダと、前記第２のＯＳとを記憶し、
（２）ＯＳ実行部が、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ ）に対する制御情報を示すコンテキストであって前記第１のＯＳ用のコンテキストである第１のコンテキストで動作する前記第１のＯＳのもとで動作するファーストブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで動作させることにより、前記第１のＯＳが管理する第１のメモリ空間として前記第１のコンテキストにより前記１次記憶装置に対して定義された前記１次記憶部のメモリ領域に前記２次記憶部から前記セカンドブートローダと前記第２のＯＳとを前記ファーストブートローダにロードさせ、
（３）ローダ実行部が、前記第１のメモリ空間として定義されたメモリ領域にロードされた前記セカンドブートローダを前記第１のコンテキストで動作中の前記第１のＯＳのもとで実行することにより前記第２のＯＳが管理する第２のメモリ空間として定義されるメモリ領域と前記セカンドブートローダ及び前記第２のＯＳがロードされたメモリ領域とを含む第３のメモリ空間を前記１次記憶部に対して定義する前記セカンドブートローダ用のコンテキストを前記セカンドブートローダに生成させると共に生成された前記セカンドブートローダ用のコンテキストへ前記第１のコンテキストから切り替えさせ、前記セカンドブートローダ用のコンテキストのもとで前記セカンドブートローダを実行することにより前記第３のメモリ空間に含まれる前記第２のメモリ空間として定義された前記１次記憶部のメモリ領域に前記ファーストブートローダによって前記１次記憶部のメモリ領域にロードされた前記第２のＯＳを前記セカンドブートローダにロードさせると共に前記第２のＯＳ用のコンテキストを生成させ、生成された前記第２のＯＳ用のコンテキストへ前記セカンドブートローダ用のコンテキストから切り替えさせ、前記第２のＯＳ用のコンテキストのもとで前記セカンドブートローダに前記第２のＯＳの起動を実行させることを特徴とするマルチＯＳ起動方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2010502762A JP4916576B2 (ja) | 2008-03-14 | 2009-02-25 | マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 |
Applications Claiming Priority (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2008065910 | 2008-03-14 | ||
| JP2008065910 | 2008-03-14 | ||
| JP2010502762A JP4916576B2 (ja) | 2008-03-14 | 2009-02-25 | マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 |
| PCT/JP2009/053394 WO2009113394A1 (ja) | 2008-03-14 | 2009-02-25 | マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPWO2009113394A1 true JPWO2009113394A1 (ja) | 2011-07-21 |
| JP4916576B2 JP4916576B2 (ja) | 2012-04-11 |
Family
ID=41065063
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010502762A Expired - Fee Related JP4916576B2 (ja) | 2008-03-14 | 2009-02-25 | マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US8484452B2 (ja) |
| JP (1) | JP4916576B2 (ja) |
| KR (1) | KR101288700B1 (ja) |
| DE (1) | DE112009000612A5 (ja) |
| WO (1) | WO2009113394A1 (ja) |
Families Citing this family (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003196096A (ja) * | 2001-12-07 | 2003-07-11 | Internatl Business Mach Corp <Ibm> | コンピュータシステム、その起動制御方法及びプログラム |
| US8433889B2 (en) * | 2010-04-28 | 2013-04-30 | Acer Cloud Technology, Inc. | Operating system context switching |
| US9804857B2 (en) * | 2010-12-17 | 2017-10-31 | Intel Corporation | Method and apparatus for multi-mode mobile computing devices and peripherals |
| WO2012104950A1 (ja) * | 2011-01-31 | 2012-08-09 | パナソニック株式会社 | 起動制御装置、情報機器および起動制御方法 |
| CN102135910B (zh) * | 2011-03-03 | 2014-05-14 | 威盛电子股份有限公司 | 切换操作系统的方法及使用此方法的电子装置 |
| US20140115308A1 (en) * | 2011-05-30 | 2014-04-24 | Beijing Lenovo Software Ltd. | Control method, control device and computer system |
| JP2013101550A (ja) * | 2011-11-09 | 2013-05-23 | Junko Suginaka | 情報処理空間管理方法、外部デバイス及び情報処理装置 |
| US8615766B2 (en) | 2012-05-01 | 2013-12-24 | Concurix Corporation | Hybrid operating system |
| JP5806187B2 (ja) * | 2012-09-14 | 2015-11-10 | レノボ・シンガポール・プライベート・リミテッド | 秘密情報の交換方法およびコンピュータ |
| GB2508895A (en) * | 2012-12-14 | 2014-06-18 | Ibm | Bootloader for booting a computer into a second operating system that is hidden from a first host operating system |
| JP5756144B2 (ja) * | 2013-04-22 | 2015-07-29 | レノボ・シンガポール・プライベート・リミテッド | オペレーティング・システムの管理方法、コンピュータ・プログラムおよびコンピュータ |
| JP5819350B2 (ja) | 2013-06-13 | 2015-11-24 | 株式会社日立製作所 | 計算機システム及び起動方法 |
| KR102116096B1 (ko) | 2013-12-20 | 2020-05-27 | 한화테크윈 주식회사 | 다중시스템 및 이의 부팅 방법 |
| US9135029B2 (en) * | 2014-01-02 | 2015-09-15 | Lenovo Enterprise Solutions (Singapore) Pte. Ltd. | Securely reconfiguring a multi-node system to prevent firmware rollback |
| US9977740B2 (en) | 2014-03-07 | 2018-05-22 | Hitachi, Ltd. | Nonvolatile storage of host and guest cache data in response to power interruption |
| CN114692167A (zh) * | 2014-04-15 | 2022-07-01 | 麦利尔亚洲新加坡私人有限公司 | 可信根 |
| US9910677B2 (en) * | 2014-07-07 | 2018-03-06 | Lenovo (Singapore) Pte. Ltd. | Operating environment switching between a primary and a secondary operating system |
| EP3040896A1 (en) * | 2014-12-30 | 2016-07-06 | Gemalto Sa | Secure element |
| DE102015001801A1 (de) * | 2015-02-16 | 2016-08-18 | IAD Gesellschaft für Informatik, Automatisierung und Datenverarbeitung mbH | Autonom bootendes System mit einer Verschlüsselung des gesamten Datenspeichers und Verfahren hierfür |
| JP6458146B2 (ja) | 2015-07-08 | 2019-01-23 | 株式会社日立製作所 | 計算機及びメモリ領域管理方法 |
| CN105045621B (zh) * | 2015-07-14 | 2018-04-13 | 河南科技大学 | 基于链式引导和动态修改分区表的任意多系统的安装方法 |
| KR102400899B1 (ko) | 2015-07-15 | 2022-05-23 | 엘지전자 주식회사 | 차량 제어 장치 및 그 방법 |
| DE102016009232A1 (de) * | 2016-07-28 | 2018-02-01 | Giesecke+Devrient Mobile Security Gmbh | Integriertes Teilnehmeridentitätsmodul mit Core-OS und Anwendungs-OS |
| US11106781B2 (en) * | 2019-02-01 | 2021-08-31 | Dell Products L.P. | Secondary OS device unlocking system |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11149385A (ja) * | 1997-09-12 | 1999-06-02 | Hitachi Ltd | マルチｏｓ構成方法 |
| JP2001100983A (ja) * | 1999-09-28 | 2001-04-13 | Internatl Business Mach Corp <Ibm> | コンピュータの制御方法、コンピュータ及び記録媒体 |
| JP2001236237A (ja) * | 2000-02-23 | 2001-08-31 | Hitachi Ltd | マルチｏｓ構成方法 |
| JP2008046887A (ja) * | 2006-08-17 | 2008-02-28 | Ntt Docomo Inc | Ｏｓ切替装置及びｏｓ切替方法 |
| WO2008141100A2 (en) * | 2007-05-11 | 2008-11-20 | Echostar Technologies L.L.C. | Apparatus for controlling processor execution in a secure environment |
Family Cites Families (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5771064A (en) * | 1995-11-29 | 1998-06-23 | Scientific-Atlanta, Inc. | Home communications terminal having an applications module |
| JP4026667B2 (ja) | 1997-09-12 | 2007-12-26 | 株式会社日立製作所 | マルチｏｓ構成方法 |
| US6996828B1 (en) | 1997-09-12 | 2006-02-07 | Hitachi, Ltd. | Multi-OS configuration method |
| US6772419B1 (en) * | 1997-09-12 | 2004-08-03 | Hitachi, Ltd. | Multi OS configuration system having an interrupt process program executes independently of operation of the multi OS |
| US6718482B2 (en) | 1997-09-12 | 2004-04-06 | Hitachi, Ltd. | Fault monitoring system |
| JP3659062B2 (ja) | 1999-05-21 | 2005-06-15 | 株式会社日立製作所 | 計算機システム |
| JP2000347883A (ja) | 1999-06-03 | 2000-12-15 | Matsushita Electric Ind Co Ltd | 仮想計算機装置 |
| US6963981B1 (en) * | 2001-01-29 | 2005-11-08 | Akamai Technologies, Inc. | Method and apparatus for remote installation of an operating system over a network connection |
| JP2003241984A (ja) | 2002-02-15 | 2003-08-29 | Fujitsu Ltd | 複数ｏｓローディング方法および複数ｏｓローディングプログラム |
| JP3863117B2 (ja) | 2003-02-27 | 2006-12-27 | 株式会社エヌ・ティ・ティ・データ | マルチオペレーティングシステム制御方法、およびその方法をコンピュータに実行させるプログラム、ならびにマルチオペレーティングシステム制御装置 |
| JP2004303028A (ja) | 2003-03-31 | 2004-10-28 | Ntt Data Corp | オペレーティングシステムおよびオペレーティングシステム起動装置 |
| CN1658185A (zh) * | 2004-02-18 | 2005-08-24 | 国际商业机器公司 | 相互独立地共存多个操作系统的计算机系统与其切换方法 |
| JP2007004661A (ja) | 2005-06-27 | 2007-01-11 | Hitachi Ltd | 仮想計算機の制御方法及びプログラム |
| TWI279724B (en) * | 2005-09-07 | 2007-04-21 | Mitac Technology Corp | Method for fast activating execution of computer multimedia playing from standby mode |
| TWI279678B (en) * | 2005-09-07 | 2007-04-21 | Mitac Technology Corp | Method for fast switching between different operating systems in computer device with multiple operating systems |
-
2009
- 2009-02-25 KR KR1020107020422A patent/KR101288700B1/ko not_active IP Right Cessation
- 2009-02-25 JP JP2010502762A patent/JP4916576B2/ja not_active Expired - Fee Related
- 2009-02-25 WO PCT/JP2009/053394 patent/WO2009113394A1/ja active Application Filing
- 2009-02-25 DE DE112009000612T patent/DE112009000612A5/de not_active Withdrawn
- 2009-02-25 US US12/922,458 patent/US8484452B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH11149385A (ja) * | 1997-09-12 | 1999-06-02 | Hitachi Ltd | マルチｏｓ構成方法 |
| JP2001100983A (ja) * | 1999-09-28 | 2001-04-13 | Internatl Business Mach Corp <Ibm> | コンピュータの制御方法、コンピュータ及び記録媒体 |
| JP2001236237A (ja) * | 2000-02-23 | 2001-08-31 | Hitachi Ltd | マルチｏｓ構成方法 |
| JP2008046887A (ja) * | 2006-08-17 | 2008-02-28 | Ntt Docomo Inc | Ｏｓ切替装置及びｏｓ切替方法 |
| WO2008141100A2 (en) * | 2007-05-11 | 2008-11-20 | Echostar Technologies L.L.C. | Apparatus for controlling processor execution in a secure environment |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2009113394A1 (ja) | 2009-09-17 |
| DE112009000612A5 (de) | 2012-08-02 |
| DE112009000612T5 (de) | 2011-03-10 |
| JP4916576B2 (ja) | 2012-04-11 |
| US20110022832A1 (en) | 2011-01-27 |
| US8484452B2 (en) | 2013-07-09 |
| KR20100122924A (ko) | 2010-11-23 |
| KR101288700B1 (ko) | 2013-08-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4916576B2 (ja) | マルチオペレーティングシステム（ｏｓ）起動装置及びマルチｏｓ起動プログラム及び記録媒体及びマルチｏｓ起動方法 | |
| JP3539907B2 (ja) | ブート可能プログラムを備えたコンピュータ | |
| US10032029B2 (en) | Verifying integrity of backup file in a multiple operating system environment | |
| JP5821034B2 (ja) | 情報処理装置、仮想マシン生成方法及びアプリ配信システム | |
| KR101232558B1 (ko) | 컴퓨터 구현 방법 및 시스템 | |
| US6996706B1 (en) | Booting an operating system or running other pre-boot code from a file stored under a different operating system | |
| US10990690B2 (en) | Disk encryption | |
| US9703635B2 (en) | Method, computer program, and computer for restoring set of variables | |
| JP5740573B2 (ja) | 情報処理装置および情報処理方法 | |
| US20080091874A1 (en) | System and method for loading programs from hdd independent of operating system | |
| US20140351935A1 (en) | Method, apparatus and virtual machine for detecting malicious program | |
| CN103718165A (zh) | Bios闪存攻击保护和通知 | |
| JP2022545012A (ja) | メモリー・アパーチャのフラッシュ・オーダーを使用したデーター保存 | |
| WO2013030967A1 (ja) | バックアップ方法、およびバックアッププログラム | |
| CN101236499A (zh) | 一种借助USB设备启动在Windows操作系统中嵌入内核驱动程序的方法 | |
| JP5716824B2 (ja) | マルチコアプロセッサシステム | |
| CN112219202A (zh) | 用于客户操作系统的存储器分配 | |
| WO2007022687A1 (fr) | Système et procédé de contrôle de sécurité de système d’exploitation | |
| CN101236498B (zh) | 一种借助PCI卡启动在Windows操作系统中嵌入内核驱动程序的方法 | |
| CN105653352B (zh) | 操作系统虚拟仿真取证的方法 | |
| JP6462540B2 (ja) | ドライバ装置、情報処理システム、プログラムおよび方法 | |
| JP5920509B2 (ja) | コントローラの制御プログラム、およびコントローラの制御方法 | |
| WO2021161418A1 (ja) | 情報処理装置、情報処理方法及び情報処理プログラム | |
| JP2018036695A (ja) | 情報処理監視装置、情報処理監視方法、監視プログラム、記録媒体及び情報処理装置 | |
| EP3408779B1 (en) | Disk encryption |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20111227 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20120124 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20150203 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4916576 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |