JPWO2020182644A5 - - Google Patents

Claims (18)

1. 信頼できないエンティティと通信するセキュア・インターフェース制御によって、提供されたストレージをセキュアとして設定するための初期化命令を実施することであって、前記初期化命令の前記実施が、前記信頼できないエンティティから発行された命令呼出しに応答する、前記初期化命令を実施すること
   を含む、方法。
2. 前記初期化命令の前記実施が、前記セキュア・インターフェース制御に、前記提供されたストレージの一部分をゾーン固有ストレージとして割り当てることと、前記ゾーン固有ストレージに一意のセキュア・ドメインをタグ付けすることとを行わせる、請求項１に記載の方法。
3. 前記初期化命令の前記実施が、前記セキュア・インターフェース制御に、前記提供されたストレージの一部分をセキュア・ゲスト・ドメイン固有ストレージとして割り当てることと、前記セキュア・ゲスト・ドメイン固有ストレージに前記セキュア・インターフェース制御に属し、関連するセキュア・ゲスト・ドメインで修飾されたものとしてタグ付けすることとを行わせる、請求項１または２に記載の方法。
4. 前記初期化命令の前記実施が、前記セキュア・インターフェース制御に、前記提供されたストレージが非セキュアであると検証することと、前記提供されたストレージをセキュア・ストレージとして設定することとを行わせる、請求項１ないし３のいずれか一項に記載の方法。
5. 前記初期化命令の前記実施が、前記セキュア・インターフェース制御に、前記提供されたストレージの一部分を絶対ストレージとして定義するように割り当てることと、前記提供されたストレージの前記一部分に、関連する仮想アドレスがないものとしてタグ付けすることとを行わせる、請求項１ないし４のいずれか一項に記載の方法。
6. 前記初期化命令の前記実施が、前記セキュア・インターフェース制御に、前記提供されたストレージの一部分を仮想ストレージとして定義するように割り当てることと、前記提供されたストレージの前記一部分に、関連する仮想アドレスをタグ付けすることとを行わせる、請求項１ないし５のいずれか一項に記載の方法。
7. 前記方法が、
   前記セキュア・インターフェース制御によって、前記提供されたストレージを前記セキュア・インターフェース制御に登録し、前記提供されたストレージをセキュアとしてマークし、前記セキュア・インターフェース制御に、前記提供されたストレージに一意のセキュア・ドメインをタグ付けすることを行わせる、セキュア・インターフェース制御初期化命令を実施することであって、前記セキュア・インターフェース制御初期化命令の前記実施が、前記信頼できないエンティティから発行された第２の命令呼出しに応答する、前記セキュア・インターフェース制御初期化命令を実施すること
   をさらに含む、請求項１ないし６のいずれか一項に記載の方法。
8. 前記方法が、
   前記セキュア・インターフェース制御によって、前記提供されたストレージを前記セキュア・インターフェース制御に登録し、前記提供されたストレージをセキュアとしてマークし、前記セキュア・インターフェース制御に、前記提供されたストレージに前記セキュア・インターフェース制御に属するものとしてタグ付けすることを行わせる、構成作成命令を実施することであって、前記構成作成命令の前記実施が、前記信頼できないエンティティから発行された第２の命令呼出しに応答する、前記構成作成命令を実施すること
   をさらに含む、請求項１ないし７のいずれか一項に記載の方法。
9. 前記方法が、
   前記セキュア・インターフェース制御によって、前記提供されたストレージを前記セキュア・インターフェース制御に登録し、前記提供されたストレージをセキュアとしてマークし、前記セキュア・インターフェース制御に、前記提供されたストレージに前記セキュア・インターフェース制御に属し、関連するセキュア・ゲスト・ドメインで修飾されたものとしてタグ付けすることを行わせる、ＣＰＵ作成命令を実施することであって、前記ＣＰＵ作成命令の前記実施が、前記信頼できないエンティティから発行された第２の命令呼出しに応答する、前記ＣＰＵ作成命令を実施すること
   をさらに含む、請求項１ないし８のいずれか一項に記載の方法。
10. 前記提供されたストレージが、前記信頼できないエンティティによって提供されたすべてのセキュア・インターフェース制御ストレージを含む、請求項１ないし９のいずれか一項に記載の方法。
11. 請求項１～１０の何れか１項に記載の方法を、コンピュータに実行させる、コンピュータ・プログラム。
12. 請求項１１に記載の前記コンピュータ・プログラムをコンピュータ可読記憶媒体に記憶した、記憶媒体。
13. 請求項１～１０の何れか１項に記載の方法を、コンピュータ・ハードウェアによる手段として構成した、システム。
14. 信頼できないエンティティと通信するセキュア・インターフェース制御によって、提供されたストレージを前記セキュア・インターフェース制御に登録し、前記提供されたストレージをセキュアとしてマークする、セキュア・インターフェース制御初期化命令を実施することであって、前記セキュア・インターフェース制御初期化命令の前記実施が、前記信頼できないエンティティから発行された第１の命令呼出しに応答する、前記セキュア・インターフェース制御初期化命令を実施することと、
    前記セキュア・インターフェース制御によって、前記提供されたストレージを前記セキュア・インターフェース制御に登録し、前記提供されたストレージをセキュアとしてマークする、セキュア構成作成命令を実施することであって、前記セキュア構成作成命令の前記実施が、前記信頼できないエンティティから発行された第２の命令呼出しに応答する、前記セキュア構成作成命令を実施することと、
    前記セキュア・インターフェース制御によって、前記提供されたストレージを前記セキュア・インターフェース制御に登録し、前記提供されたストレージをセキュアとしてマークする、セキュアＣＰＵ作成命令を実施することであって、前記セキュアＣＰＵ作成命令の前記実施が、前記信頼できないエンティティから発行された第３の命令呼出しに応答する、前記セキュアＣＰＵ作成命令を実施することと
    を含む、方法。
15. 前記セキュア・インターフェース制御初期化命令の前記実施が、前記セキュア・インターフェース制御に、前記提供されたストレージをゾーン固有ストレージとして割り当てることと、前記ゾーン固有ストレージに一意のセキュア・ドメインをタグ付けすることとを行わせ、
    前記セキュア構成作成命令の前記実施が、前記セキュア・インターフェース制御に、提供された基本セキュア構成ストレージおよび可変セキュア構成ストレージをセキュア・ゲスト・ドメイン固有ストレージとして割り当てることと、前記セキュア・ゲスト・ドメイン固有ストレージに前記セキュア・インターフェース制御に属し、関連するセキュア・ゲスト・ドメインで修飾されたものとしてタグ付けすることとを行わせ、または
    前記セキュアＣＰＵ作成命令の前記実施が、前記セキュア・インターフェース制御に、提供された基本セキュアＣＰＵストレージをセキュア・ゲスト・ドメイン固有ストレージとして割り当てることと、前記セキュア・ゲスト・ドメイン固有ストレージに前記セキュア・インターフェース制御に属し、前記関連するセキュア・ゲスト・ドメインで修飾されたものとしてタグ付けすることとを行わせる、
    請求項１４に記載の方法。
16. 前記提供されたゾーン固有ストレージ、前記基本セキュア構成ストレージ、または前記基本セキュアＣＰＵストレージが、絶対ストレージとして定義され、関連する仮想アドレスがないものとしてタグ付けされ、
    前記提供された可変セキュア構成ストレージが、仮想ストレージとして定義され、関連する仮想アドレスでタグ付けされる、
    請求項１５に記載の方法。
17. 前記セキュア・インターフェース制御初期化命令、前記セキュア構成作成命令、または前記セキュアＣＰＵ作成命令の前記実施が、前記セキュア・インターフェース制御に、提供されたストレージが非セキュアであると検証することと、前記提供されたストレージをセキュアとして設定することとを行わせる、請求項１４～１６のいずれか一項に記載の方法。
18. 前記提供されたストレージが、前記信頼できないエンティティによって提供されたすべてのセキュア・インターフェース制御ストレージを含む、請求項１４～１７のいずれか一項に記載の方法。