WO2022176164A1 - プログラム処理装置、プログラム処理方法、及び、プログラム - Google Patents

プログラム処理装置、プログラム処理方法、及び、プログラム Download PDF

Info

Publication number
WO2022176164A1
WO2022176164A1 PCT/JP2021/006409 JP2021006409W WO2022176164A1 WO 2022176164 A1 WO2022176164 A1 WO 2022176164A1 JP 2021006409 W JP2021006409 W JP 2021006409W WO 2022176164 A1 WO2022176164 A1 WO 2022176164A1
Authority
WO
WIPO (PCT)
Prior art keywords
entry address
program
address
false
value
Prior art date
Application number
PCT/JP2021/006409
Other languages
English (en)
French (fr)
Inventor
翔永 梨本
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to JP2021544438A priority Critical patent/JP7031070B1/ja
Priority to PCT/JP2021/006409 priority patent/WO2022176164A1/ja
Priority to CN202180093574.6A priority patent/CN116868176A/zh
Publication of WO2022176164A1 publication Critical patent/WO2022176164A1/ja
Priority to US18/214,020 priority patent/US20230334149A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G06F12/14—Protection against unauthorised use of memory or access to memory
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12—Protecting executable software
    • G06F21/14—Protecting executable software against software analysis or reverse engineering, e.g. by obfuscation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
    • G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories

Definitions

  • the present disclosure relates to a program processing device, a program processing method, and a program.
  • the Trusted Execution Environment is a secure execution environment that uses the processor's memory protection mechanism to control access between applications. For example, by running a security-critical application in a secure execution environment, even if a vulnerability is found in a library or application, it is possible to prevent the impact from propagating to the security-critical application.
  • Non-Patent Document 1 discloses that by invalidating the setting of the access authority of the memory protection mechanism by a physical attack method called a fault injection attack, it becomes possible to access memory that is not permitted.
  • the purpose of this disclosure is to prevent unauthorized memory access.
  • the program processing device of the present disclosure includes: a storage unit that stores configuration data that associates a saved value obtained by copying a setting value, a storage that stores the setting value, and an entry address; A masking process of generating a false entry address by masking the entry address of the configuration data using the save value and replacing the entry address used by the application program with the false entry address before executing the application program.
  • an entry address mask unit that performs a memory monitoring unit that determines whether the false entry address has been loaded during execution of the application program; When the memory monitoring unit determines that the false entry address has been loaded, the setting value is loaded from the storage, the setting value is used to generate a new entry address by unmasking the false entry address, and the false entry address is generated.
  • an entry address unmasking unit for executing an unmasking process of replacing an address with the new entry address.
  • the save value is used to mask the entry address used by the application program, and when the application program uses the entry address, the setting value is used to unmask the entry address before using the entry address. . Therefore, if the saved value and the set value do not match, the entry address cannot be accessed.
  • FIG. 1 is a diagram showing a configuration example of a program processing device 100 according to Embodiment 1;
  • FIG. 2 shows configuration data 121, an application program 120, and a storage 105 according to Embodiment 1.
  • FIG. 4 is a flowchart showing an operation example of the program processing device 100 according to Embodiment 1;
  • 4 is a flowchart showing an operation example of step S140 in Embodiment 1;
  • 4A and 4B show configuration data 121 and a processing example according to the first embodiment;
  • FIG. FIG. 10 is a diagram showing a configuration example of a program processing device 200 according to Embodiment 2;
  • Embodiment 1 *** Configuration description *** The configuration of the program processing device 100 will be described based on FIG.
  • the program processing device 100 is a computer comprising a processor 101 , a main memory 102 , a storage device 103 , an input/output interface 104 and a storage 105 . These pieces of hardware are connected to each other via signal lines.
  • the processor 101 is an IC that performs arithmetic processing and controls other hardware.
  • the processor 101 has operation registers, loads instructions and data into the operation registers, and executes data processing according to the instructions.
  • processor 101 is a CPU or FPGA.
  • IC is an abbreviation for Integrated Circuit.
  • CPU is an abbreviation for Central Processing Unit.
  • FPGA is an abbreviation for Field Programmable Gated Array.
  • the main memory 102 is at least one of a volatile memory device and a non-volatile memory device.
  • volatile memory is RAM.
  • non-volatile storage devices are ROM, HDD or flash memory.
  • RAM is an abbreviation for Random Access Memory.
  • ROM is an abbreviation for Read Only Memory.
  • HDD is an abbreviation for Hard Disk Drive.
  • an address refers to a memory address of the main memory 102 .
  • the storage device 103 is a nonvolatile storage device that stores data. Specific examples of non-volatile storage devices are ROM, HDD or flash memory.
  • the input/output interface 104 is an interface for input/output.
  • input/output interface 104 is a serial communication interface or a debug interface.
  • serial communication interfaces are SPI, UART or I2C.
  • debug interfaces are JTAG or JWD.
  • SPI is an abbreviation for Serial Peripheral Interface.
  • UART is an abbreviation for Universal Asynchronous Receiver Transmitter.
  • I2C is an abbreviation for Inter-Integrated Circuit.
  • JTAG is an abbreviation for Joint Test Action Group.
  • SWD is an abbreviation for Serial Wire Debug.
  • Storage 105 is a storage device.
  • a specific example of storage 105 is memory or a register.
  • Storage 105 stores data accessed by processor 101 .
  • the storage 105 may be a part of the main memory 102, a part of the storage device 103, a register of the processor 101, or an independent storage device.
  • the processor 101 comprises elements such as an entry address masking section 110 , a memory monitoring section 111 and an entry address unmasking section 112 .
  • the entry address masking unit 110 and the entry address unmasking unit 112 are realized by software.
  • the memory monitoring unit 111 is implemented by hardware such as a memory monitoring unit built into the processor.
  • the memory monitoring unit 111 is a memory management unit that converts logical addresses handled by software and physical addresses handled by hardware, or a memory protection unit that prevents illegal memory accesses by programs.
  • the storage device 103 contains an application program 120 operated by the processor 101, a countermeasure program 122 for executing the entry address mask unit 110 and the entry address unmask unit 112, and configuration data 121 for operating the countermeasure program 122. is stored.
  • the storage device 103 stores an operating system, network drivers, and storage drivers. As shown in FIG. 1, main memory 102 is loaded with software and data stored in storage device 103 .
  • the application program 120 is a program whose security is strengthened by the countermeasure program 122 .
  • the application program 120 is a protected program to be protected.
  • the application program 120 of the first embodiment is an execution module 130 in executable form.
  • the execution module 130 is written in binary code and written in machine language that the processor 101 can interpret.
  • FIG. 1 shows the state immediately before the processor 101 loads the execution module 130 into the main memory 102 and executes the execution module 130 .
  • the countermeasure program 122 is a program that strengthens the security of the application program 120 .
  • the countermeasure program 122 is a program that implements the functions of the entry address mask section 110 and the entry address unmask section 112 .
  • the storage 105 stores setting values.
  • a setting value is a value associated with an entry address used by the application program 120 .
  • the entry address is the entry point used by the application program.
  • the entry address is the execution start address of a module having a given function. It is called the entry address because it is the top address at which execution of the module entered in the memory area starts.
  • the entry address is the memory address of the transition destination in the transition instruction used by the application program 120 .
  • a module may be a subroutine or function used within the program by the application program 120, or may be another application program.
  • the setting value is a value corresponding to the entry address.
  • the setting value may be an attribute value of the module starting with the entry address, a processed value obtained by processing the module starting with the entry address, or a random value unrelated to the module starting with the entry address.
  • a specific example of the setting value is a value describing the authority to transition to the entry address. Even if the application program 120 has transition instructions at multiple locations, if the memory address of the transition destination is the same, the transition destination becomes one entry address, and the set value becomes one corresponding to one entry address. . If the application program 120 has transition instructions at multiple locations and the memory addresses of the transition destinations are different, the transition destinations will be multiple entry addresses, and the set values will be multiple corresponding to the multiple entry addresses.
  • the program processing device 100 of the first embodiment masks the entry address when the application program 120 is activated, and unmasks the entry address when transitioning.
  • the entry address mask unit 110 performs mask processing using a pair of a save value obtained by copying a setting value and an entry address.
  • the entry address mask unit 110 masks the entry address used by the application program 120 using the save value.
  • the memory monitoring unit 111 monitors accesses to masked entry addresses. When the memory monitoring unit 111 determines that the masked entry address is accessed, the entry address unmasking unit 112 uses the set value to unmask the loaded masked entry address to restore the original entry address. Take out.
  • the configuration data 121 in FIG. 2 is data used by the countermeasure program 122 to strengthen the security of the application program 120 .
  • the configuration data 121 is 1. save value and 2. Storage of setting values (storage identifier); 3. This table associates entry addresses used by the application program 120 .
  • a saved value is a value obtained by copying a set value. Since the set values stored in the storage 105 are saved in the configuration data 121, they are called saved values. Since the setting value and the entry address correspond, the save value and the entry address also correspond.
  • a save value and a setting value are values corresponding to an entry address.
  • the save value and the set value are data to be protected from being tampered with, and are data to be protected. The meaning of each item in the configuration data 121 of FIG.
  • a “pair” is a pair of a save value and an entry address corresponding to the save value.
  • a “saved value” is a value obtained by copying a setting value stored in the storage 105 . Immediately after copying, the set value and the saved value are the same value, but if the set value is tampered with, the set value and the saved value become different values.
  • the save value (setting value) may be one like Pair1, or may be two or more like Pair2.
  • a “setpoint storage” is a memory or register that stores a setpoint. In FIG.
  • the register name "Reg1" of the register storing the setting value and the memory address "900" of the memory storing the setting value are stored as identifiers.
  • the "entry address” is the execution start address of a module having a predetermined function, and in FIG. 2 stores the memory addresses "500” and "659" of the transition destination in the transition instruction.
  • Application program 120 Although the execution module 130 of the application program 120 in FIG. 2 is described in binary code, it is represented in text form in FIG. 2 to facilitate the explanation.
  • the value "500” is stored in the variable X at the memory address 100
  • the value "500” of the variable X is loaded by the load instruction of the memory address 110
  • the jump instruction of the memory address 120 loads the value "500” of the variable X. Jumping to memory address 500.
  • the processor 101 executes an application program 120 and a countermeasure program 122 while executing an operating system, network driver, and storage driver.
  • the application program 120 , countermeasure program 122 , operating system, network driver, and storage driver stored in the storage device 103 are read into the main memory 102 and executed by the processor 101 .
  • Configuration data 121 is read into the main memory 102 and accessed by the processor 101 . Part or all of the application program 120, the configuration data 121, and the countermeasure program 122 may be incorporated into the operating system.
  • Data, information, signal values, and variable values used, processed, or output by the application program 120 and the countermeasure program 122 are stored in the main memory 102, the storage device 103, or the register or cache memory in the processor 101. be.
  • each section of the entry address mask section 110 and the entry address unmask section 112 may be read as “processing", “procedure” or “step”. Also, the “processing” of each process of the entry address masking unit 110 and the entry address unmasking unit 112 may be read as “program”, “program product” or “computer-readable storage medium recording the program”.
  • the application program 120 and the countermeasure program 122 cause the computer to execute each process, each procedure, or each process, where the above "part” is read as “process", "procedure", or “step”.
  • the program processing method is a method performed by the program processing device 100 executing a program.
  • the application program 120 and the countermeasure program 122 may be stored and provided in a computer-readable recording medium. Also, the application program 120 and the countermeasure program 122 may be provided as program products.
  • the program processing device 100 may be realized by a processing circuit such as a logic IC (Integrated Circuit), GA (Gate Array), ASIC (Application Specific Integrated Circuit), and FPGA (Field-Programmable Gate Array).
  • a processing circuit such as a logic IC (Integrated Circuit), GA (Gate Array), ASIC (Application Specific Integrated Circuit), and FPGA (Field-Programmable Gate Array).
  • processors In addition, the upper concept of processors, memories, combinations of processors and memories, and processing circuits is called processing circuitry. That is, the processor, the memory, the combination of the processor and the memory, and the processing circuit are each examples of processing circuitry.
  • the program processing device 100 Before executing the application program 120, the program processing device 100 generates a false entry address by masking the entry address used by the application program 120 using the save value, and replaces the entry address with the false entry address. When a false entry address is loaded during execution of the application program 120, the program processing device 100 loads the setting value from the storage 105 and generates a new entry address by unmasking the false entry address using the setting value. replaces the false entry address with the new entry address.
  • step S110 the countermeasure program 122 is read from the storage device 103 into the main memory 102 and executed.
  • the countermeasure program 122 reads the application program 120 and the configuration data 121 from the storage device 103 to the main memory 102 .
  • the execution module 130 of the application program 120 is read into the main memory 102 and the application program 120 becomes executable by the processor 101 .
  • step S120 the entry address mask unit 110 selects one pair from the configuration data 121.
  • step S130 the entry address mask unit 110 checks whether all pairs of configuration data have been processed. When all pairs of configuration data 121 have been processed, the entry address mask unit 110 notifies the processor 101 of the end of processing, and starts step S150. Otherwise, execute step S140.
  • step S140 the entry address masking unit 110 performs entry address masking using pairs.
  • step S141 the entry address mask unit 110 masks paired entry addresses using the save value, and calculates the masked entry addresses.
  • the masked entry address is hereinafter referred to as a false entry address.
  • the entry address mask unit 110 applies a hash function to the save value, and then applies an XOR operation to the obtained hash value and entry address.
  • (+)Hash(data[n]) Equation (1) here, Addr[mask] is the fake entry address (masked entry address); Addr[raw] is the original entry address given as a pair, Hash() is a hash function; (+) is an XOR (eXclusive OR) operation; data is the save value given as a pair, data[i] (i 0...n) is the i-th saved value, Hash(data[i]) represents the hash value of the i-th save value.
  • FIG. 5 shows configuration data 121 revised by the entry address mask unit 110 .
  • the configuration data 121 in FIG. 5 is obtained by adding a false entry address to the configuration data 121 in FIG. Since Pair1 has one save value, expression (1) is as follows.
  • Addr[mask] Addr[raw](+)Hash(data[0]) In FIG. 5, it is assumed that the number of false entry addresses is 256.
  • FIG. 756 500 (+) Hash (1000) Since Pair2 has two save values, expression (1) is as follows.
  • Addr[mask] Addr[raw](+)Hash(data[0])(+)Hash(data[1])
  • FIG. 560 659 (+) Hash (6012) (+) Hash (6013)
  • the hash function may be a cryptographic hash function such as md5 or SHA256.
  • the hash function may be a non-cryptographic hash function such as CRC32 or xxHash.
  • the hash function may be a universal hash function such as the Toeplitz hash.
  • md5 is an abbreviation for Message Digest algorithm 5.
  • sha256 is an abbreviation for Secure Hash Algorithm.
  • CRC is an abbreviation for Cyclic Redundancy Checksum.
  • the entry address mask unit 110 stores the configuration data 121 in FIG.
  • the configuration data 121 is referenced by the memory monitoring unit 111 and the entry address unmasking unit 112 .
  • step S142 the entry address mask unit 110 searches for jump instructions from the application program 120 to paired entry addresses. Specifically, the processor 101 searches the execution module 130 of the application program 120 for a process of loading the value of the entry address into the register and a jump instruction that exists after that process. The entry address mask unit 110 ignores jump instructions to addresses other than entry addresses. In the case of the execution module 130 of FIG. 5( a ), the entry address mask unit 110 detects a load instruction at memory address 110 and a jump instruction at memory address 120 .
  • step S143 the entry address mask unit 110 verifies whether all jump instructions to the entry address have been searched. When all jump instructions to the entry address have been searched, the process ends. Otherwise, step S144 is executed.
  • step S144 the entry address mask unit 110 replaces the data (entry address) loaded by the entry address load instruction with the false entry address calculated in step S141. Specifically, the data stored at the memory address of the load source is replaced with the false entry address. In the case of the execution module 130 of (a) of FIG. 5, the entry address mask unit 110 replaces the value "500" stored in the variable X of the memory address 100 with the value "756" of the false entry address (see FIG. 5). (b)).
  • step S150 the processor 101 starts executing the application program 120 with the entry address masked.
  • the memory monitoring unit 11 starts monitoring the application program 120 .
  • the processor 101 executes the application program 120 of FIG. 5(b).
  • the memory monitoring unit 111 starts monitoring the application program 120 in FIG. 5(b).
  • step S ⁇ b>150 the memory monitoring unit 111 refers to the false entry address of the configuration data 121 during execution of the application program 120 and checks whether the false entry address has been loaded into the operation register of the processor 101 . If the false entry address is loaded into the operation register, step S170 is executed. Otherwise, the processor 101 continues execution of the application program 120 by returning to step S150.
  • the memory monitoring unit 111 detects that the false entry address value "756" is loaded when executing the memory address 110, and detects the jump instruction of the memory address 120. do.
  • the memory monitoring unit 111 interrupts the execution of the application program 120 without executing the jump instruction. Note that the execution of special processing according to certain conditions can be realized by the memory monitoring unit 111 causing an exception or an interrupt. The exception or interrupt can cause the processor 101 to interrupt the processing of the program being executed and execute the processing of step S170.
  • step S170 the processor 101 activates the entry address unmasking unit 112.
  • FIG. The entry address unmasking unit 112 refers to the “setting value storage” stored in the configuration data 121 and loads the setting values from the storage 105 .
  • the entry address unmask unit 112 responds to the false entry address value "756". Access the storage "Reg1" and load the set value "1000".
  • step S180 the entry address unmask unit 112 unmasks the false entry address loaded in step S160 using the setting value loaded in step S170.
  • the unmasked entry address will be referred to as a new entry address.
  • the original entry address can be restored by applying the XOR operation in a manner opposite to that of equation (1).
  • Addr[raw] Addr[mask](+) Hash(data[0])(+) . . . (+)Hash(data[n]) Equation (2)
  • the entry address unmask unit 112 replaces the false entry address loaded in step S160 with the new entry address ((c) in FIG. 5).
  • the entry address unmask unit 112 notifies the processor 101 of the end of processing, and ends the processing. If the entry address unmasking unit 112 can restore the original entry address, the application program 120 jumps to the original entry address.
  • (x) shall mean the value of the variable X.
  • the entry address unmask unit 112 executes an instruction "LOAD (NP)" to load the new entry address NP.
  • (NP) means the value of variable NP.
  • the original entry address 500 the new entry address 500 is established.
  • the application program 120 jumps to the entry address "500".
  • step S180 After the unmasking process in step S180, the process returns to step S150 and the processor 101 continues to execute the program. If the false entry address is correctly unmasked by the processing of steps S170 and S180, it is possible to transition to the correct entry address with the following jump instruction. If the transition to the entry address is successful, it can be guaranteed that the correct setting value is stored in the storage 105 . On the other hand, if the setting value of the storage 105 is tampered with by an unauthorized attack, the false entry address cannot be correctly unmasked and the entry address cannot be correctly restored. Therefore, the subsequent jump instruction will result in an abnormal transition, and the unauthorized attack will not succeed.
  • the processing of the entry address mask unit 110 is the processing of step S140.
  • the processing of the memory monitoring unit 111 is the processing of step S160.
  • the processing of the entry address unmasking unit is the processing of steps S170 and S180.
  • the processing of the application program 120 is the processing of step S150.
  • the processing of the countermeasure program 122 is all the processing of FIG. 3 except steps S150 and S160.
  • the save value is used to mask the entry address used by the application program 120 . Then, when the application program 120 uses the entry address, it uses the entry address after unmasking the entry address according to the set value. Therefore, if the saved value and the set value do not match, the entry address cannot be correctly accessed.
  • the program processing device 100 of Embodiment 1 masks the entry address, there is no problem even if the setting value set in the storage 105 is read by an attacker. Also, since the fake entry address is a value masked by a hash value, there is no problem even if the fake entry address is read by an attacker.
  • TEE Trusted Execution Environment
  • TEE provides a secure execution environment for applications with hardware as well as software support.
  • TEE is provided by processors with resource isolation mechanisms based on memory access monitoring.
  • access control between applications is performed using a memory protection mechanism (such as a mechanism called Physical Memory Protection) that the processor has.
  • the memory protection mechanism verifies access rights on every memory access.
  • the memory protection mechanism sets access rights for other applications when executing a transition to another application program.
  • the memory protection mechanism verifies access rights each time an application program begins execution.
  • the memory protection mechanism controls memory access based on access rights.
  • the program processing device 100 executes the application program 120 stored in the storage device 103 after applying countermeasures against fault injection attacks.
  • a fault injection attack is an attack that causes an error in processor processing and skips the setting of the access authority of the memory protection mechanism when the processor processing transitions to the transition destination.
  • the entry address is the entry address of the application program running on the TEE.
  • the entry address is an execution start address of a plurality of application programs running on the processor.
  • the setting value is a value indicating the access authority of the memory protection mechanism set for each application program.
  • the setting value is a value indicating the access authority that the memory protection mechanism sets for the memory area. Access rights are defined by a memory area and attributes for that memory area.
  • a memory region is a range of memory indicated by a memory address.
  • An attribute is a value that indicates which action, execution, reading, or writing, can be performed on data in a memory area.
  • a storage is a register or memory referenced by a memory protector and a register or memory used by a memory protector. Specifically, storage is a special register or special memory that the memory protection mechanism has.
  • the entry address mask unit 110 masks the execution start address of the application program based on the value (save value) indicating the access authority used to monitor the memory access of the application program to generate a false entry address. do. Then, the execution start address of the application program is replaced with the false entry address.
  • the memory monitoring unit 111 refers to the false entry address of the configuration data 121 during execution of the application program 120, and checks whether the false entry address has been loaded. Then, it checks whether there is a transition to another application program.
  • Unmask processing The entry address unmask unit 112 unmasks the false entry address based on the value (set value) indicating the access authority stored in the storage when starting transition execution to another application program, and creates a new entry. Generate an address. The entry address unmask unit 112 sets the new entry address as the execution start address of another application program.
  • the entry address is the execution start address of the application program
  • the setting value is the value indicating the access authority of the memory protection mechanism set for each application program.
  • the memory protection mechanism checks access rights to the application program each time the application program starts executing.
  • the program processing apparatus 100 of Embodiment 1 provides a mechanism that prevents execution from being started from the correct entry address when the access authority is tampered with. Therefore, if the access authority of the memory protection mechanism is tampered with, the execution of the application program cannot be started from the execution start address.
  • the program processing device 100 of the first embodiment guarantees that the access authority of the memory protection mechanism is correctly set even under an attack environment where arbitrary processing can be skipped due to a fault injection attack.
  • the program processing device 100 according to the first embodiment can guarantee confirmation of the access authority of the memory protection mechanism and prohibit illegal execution of the application program.
  • the value of the access authority of the memory protection mechanism has not been tampered with when the application program is executed under the TEE. Therefore, an attack in which an application program refers to the execution start address of another application program (memory address where another application program is located) cannot be established. Further, according to the first embodiment, it is possible to prevent a fault injection attack on the memory protection mechanism.
  • the program processing device 100 is a signal processing device that processes an application program that uses entry addresses and setting values corresponding to the entry addresses.
  • the program processing device has a storage unit that stores configuration data that associates a save value obtained by copying a setting value, an identifier of a storage that stores the setting value, and an entry address.
  • the entry address masking unit 110 performs the following masking process before executing the application program 120 . 1.
  • a false entry address is generated by masking the entry address of the configuration data 121 using the save value of the configuration data 121 . 2.
  • Memory monitoring unit 111 determines whether a false entry address has been loaded during execution of application program 120 .
  • the entry address unmasking unit 112 executes the following unmasking process when the memory monitoring unit 111 determines that a false entry address has been loaded. 1. A setting value is loaded from the storage 105 and a new entry address is generated by unmasking the false entry address using the setting value. 2. Replace the bogus entry address with the new entry address.
  • the application program 120 is executed by applying a countermeasure consisting of mask processing and unmask processing to the application program 120 based on the configuration data 121 .
  • a countermeasure consisting of mask processing and unmask processing
  • the masking process may apply an encryption process using a private key
  • the unmasking process may apply a decryption process using a private key.
  • the calculation formula for the false entry address shown in step S141 may be the following formula (3).
  • Addr[mask] Addr[raw](+)Enc(data[0],key)(+). . . (+)Enc(data[n], key) Equation (3)
  • Enc( ) and key represent encryption processing and secret key, respectively.
  • Enc(data[0], key) is obtained by encrypting data[0] with the private key key.
  • the encryption process may use ciphers such as AES and RSA.
  • step S180 When expression (3) is substituted for expression (1) in the entry address masking process, the unmasking process shown in step S180 must be replaced as follows.
  • Addr[raw] Addr[mask](+)Enc(data[0],key)(+). . . (+)Enc(data[n], key) Equation (4)
  • AES is an abbreviation for Advanced Encryption Standard.
  • RSA® is an abbreviation for Rivest-Shamir-Adleman cryptosystem.
  • the formula for calculating the masked entry address shown in step S141 may be the following formula (5).
  • Addr[mask] Enc(...Enc(Enc(Addr[raw], data[0]), data[1])..., data[n]) Equation (5)
  • Enc(Addr[raw], data[0]) is Addr[raw] encrypted with key data[0].
  • Enc (Enc (Addr[raw], data[0]), data[1]) is Addr[raw] encrypted with key data[0] and further encrypted with key data[1].
  • Expression (5) is a process of giving the original entry address as the data for the encryption process and giving the save value as the key. Further, the encryption result thus obtained is used as data, and the data is repeatedly encrypted using the save value as a key.
  • expression (5) is substituted for expression (1) in the entry address masking process, the unmasking process shown in step S180 must be replaced as follows.
  • the cipher used in the entry address masking and unmasking processes realized by equations (5) and (6) must be a common key cipher.
  • a block cipher such as AES or KCiper-2 or a stream cipher may be used.
  • the transition instruction need not be a jump instruction, and may be a GOTO instruction, a CALL instruction, a RETURN instruction, a function execution instruction, or a subroutine execution instruction.
  • the application program 120 and the configuration data 121 may be externally supplied via the input/output interface 104 instead of the storage device 103 .
  • the entry address mask unit 110 may set the transition destination memory address found by the search result of the load instruction and the jump instruction.
  • the program processing device 100 of Embodiment 1 may be used for secure boot protection.
  • secure boot after checking the hash value of the boot code, the process transitions to the boot code startup process. In a fault injection attack, this hash value check process is skipped and booted with an unauthorized boot code.
  • the setting value and the save value may be set as boot code hash values, and the entry address may be set as the boot code execution start address.
  • the program processing device 100 of Embodiment 1 may be used for protection of authentication check processing.
  • the authentication check process the password is received from the user, the password is verified, and if the password is correct, the process shifts to post-authentication process.
  • a fault injection attack skips password verification and fraudulently causes post-authentication processing to be performed.
  • the program processing device 100 of the first embodiment is applied to protection of the authentication check process, the set value and the save value should be the values of the password verification result, and the entry address should be the execution start address of the post-authentication process.
  • the program processing device 100 of the first embodiment if the value of the password verification result as the save value and the value of the password verification result as the set value do not match, transition is made to the correct execution start address after password authentication. I can't.
  • Embodiment 2 points different from the first embodiment will be described.
  • the program processing device 200 of the second embodiment acquires the program code 140 of the application program 120 from the input/output interface 104 .
  • the program processing device 200 generates an application program 120 that implements all the operations of the program processing device 100 only by software. Specifically, the program processing device 200 applies countermeasures against fault injection attacks to the program code 140 to generate a countermeasured execution module.
  • the configuration of the program processing device 200 is a computer comprising a processor 101 , a main memory 102 and an input/output interface 104 . These pieces of hardware are connected to each other via signal lines.
  • the input/output interface 104 is an interface for input/output.
  • input/output interface 104 is a serial communication interface or a network interface.
  • serial communication interfaces are SPI, UART or I2C.
  • a specific example of the network interface is Ethernet (registered trademark).
  • the processor 101 includes elements such as a transition identifying unit 210 , an entry address masking unit 211 , an unmask processing adding unit 212 and a code generating unit 213 .
  • the transition identifying unit 210 , the entry address masking unit 211 , the unmask processing adding unit 212 and the code generating unit 213 are implemented as software stored in the main memory 102 .
  • the input/output interface 104 receives the program code 140 of the application program 120 and the configuration data 121 shown in the first embodiment from the outside. Further, the input/output interface 104 transmits the corrected execution module generated by the program processing device 200 to the outside.
  • the countermeasure program 122 is a program that strengthens the security of the application program 120 .
  • the countermeasure program 122 is a program that implements the functions of the transition identifying unit 210 , the entry address masking unit 211 , the unmask processing adding unit 212 , and the code generating unit 213 .
  • the countermeasure program 122 is an editor that edits the program code 140, and the program code 140 is data that the countermeasure program 122 edits.
  • FIG. 6 shows a state in which the countermeasure program 122 has loaded the program code 140 into the main memory 102 as data for editing.
  • step S ⁇ b>210 the processor 101 receives the program code 140 and the configuration data 121 of the application program 120 via the input/output interface 104 and reads them into the main memory 102 .
  • the configuration data 121 are assumed to be the same as those shown in FIG.
  • step S220 the entry address mask unit 211 selects one pair of configuration data 121.
  • step S230 the entry address mask unit 211 checks whether all pairs have been processed. If all pairs have been processed, step S250 is executed. Otherwise, execute step S240.
  • step S240 the entry address masking unit 211 performs entry address masking processing on the program code 140, and the entry address masking unit 211 adds entry address unmasking processing.
  • step S240 the processing of step S240 will be described. Most of the processing in step S240 is the same as the mask processing (FIG. 4) of the first embodiment. Specifically, steps S241, S242, S243, and S244 correspond to steps S141, S142, S143, and S144, respectively. However, there is a difference that the object to which the countermeasure is applied is the execution module 130 immediately before the start of execution in the first embodiment, and the program code 140 in the second embodiment.
  • step S241 the entry address masking unit 211 calculates a masked entry address using the saved value according to Equation (1).
  • the masked entry address is hereinafter referred to as a false entry address.
  • FIG. 9 shows configuration data 121 revised by the entry address mask unit 110 .
  • the configuration data 121 in FIG. 9 are the same as those shown in FIG.
  • step S242 the transition identifying unit 210 searches for a jump instruction from the program code 140 to the entry address. Specifically, the transition identifying unit 210 searches the program code 140 for a process of loading the value of the entry address into the register and a jump instruction that exists after that process.
  • the value "500” is stored in the variable X on the first line
  • the value "500” of the variable X is loaded on the second line
  • the jump instruction on the third line Assume that a jump is made to memory address 200 .
  • the entry address mask unit 211 detects the jump instruction on the third line.
  • step S243 the entry address mask unit 211 verifies whether all jump instructions to the entry address have been searched. When all jump instructions to the entry address have been searched, the process ends. Otherwise, step S244 is executed.
  • step S244 the entry address masking unit 211 replaces the entry address loaded by the load instruction found by the transition identifying unit 210 with the false entry address calculated in step S241. Specifically, the data set in the variable of the program code 140 is replaced with the false entry address.
  • the entry address mask unit 211 replaces the value "500" set in the variable X with the value "756" of the false entry address ((b) in FIG. 9). ).
  • Step S245 which is different from the first embodiment, will be described.
  • the unmasking process addition unit 212 adds to the program code 140 an unmasking process of unmasking the false entry address using the set value immediately before the jump instruction to the entry address specified in step S242.
  • the unmask processing code according to equation (2) is written in the same language as the program code 140 and added to the program code 140 .
  • the entry address masking process is a process based on formula (1), and may be a process based on either formula (3) or formula (5).
  • the unmasking process adding unit 212 adds the unmasking process code shown in formula (4) or formula (6). Unmasking by the unmasking code must correspond to masking.
  • step S250 the code generator 213 organizes the plurality of unmask processing codes added in step S245 and deletes unnecessary unmask processing codes. For example, if the application program 120 transitions to the same application program at multiple locations, the unmask processing code will be the same code, and the same unmask processing code will be redundant and unnecessary processing. Therefore, the unmask processing is deleted for the duplication in which the application program 120 transitions to the same application program.
  • the false entry address "756" of Pair1 is the false entry address of another application program P1 to which the application program 120 transitions. It is assumed that the application program 120 has a description to transition to the application program P1 at two places.
  • the setting value "1000" of the application program P1 is stored in Reg1.
  • the two unmasking codes in FIG. 10 would be the same.
  • the code generator 213 puts together the two unmask processing codes into one common routine FUNC, and adds a CALL instruction for executing the common routine FUNC before the jump instruction.
  • the unmask processing code will be the same code, and the same unmask processing code will be redundant and unnecessary processing. Therefore, the unmask process is deleted by the duplication of the "setting value storage" specified by the configuration data.
  • the fault injection attack shown in Non-Patent Document 1 aims at resetting the access authority stored in the special register of the memory protection mechanism.
  • the fault injection attack causes an error in the calculation processing of the processor 101 to skip resetting the access authority to the special register of the memory protection mechanism when the application program is switched.
  • the application program 120 of Embodiment 2 is applied to the TEE, the set value is the access authority value for each application program, and the access authority value is stored in a special register of the memory protection mechanism. Since this special register is common to multiple applications, the storage location of the access privilege value is the same.
  • step S250 is to eliminate this redundant unmask processing code.
  • the special register possessed by the memory protection mechanism is the storage "Reg1".
  • the false entry address "756" of Pair1 is the false entry address of another application program P1 to which the application program 120 transits.
  • the false entry address "600" of Pair2 is the false entry address of another application program P2 to which the application program 120 transits.
  • the application program 120 has a description that transitions to the application program P1 and the application program P2.
  • the access authority value is stored in the special register "Reg1" of the memory protection mechanism, so the two unmask processing codes for Pair1 and Pair2 are be the same.
  • the code generator 213 puts together the two unmask processing codes into one common routine FUNC, and adds a CALL instruction for executing the common routine FUNC before the jump instruction.
  • step S260 the code generation unit 213 sets the program code 140 subjected to the countermeasure as the execution module 130, and transmits the execution module 130 to the outside via the input/output interface 104.
  • the execution module 130 is a program in which entry addresses are replaced with false entry addresses.
  • the execution module 130 is a program that causes the computer to execute the following processes before accessing the false entry address. 1. A process of loading a setting value from the storage and generating a new entry address by unmasking the false entry address using the setting value;2. Processing to replace fake entry address with new entry address
  • the processing of the transition specifying unit 210 is step S242.
  • the processing of the entry address mask unit 211 is step S210, step S2220, step S230, step S241 and step S244.
  • the processing of the unmask processing adding unit 212 is step S245.
  • the processing of the code generator 213 is step S250 and step S260.
  • the program processing device 200 is a program code generation device that masks entry addresses when generating a program and embeds an unmask processing code in the program code.
  • the program processing device 200 has a storage unit that stores configuration data 121 that associates save values obtained by copying setting values, storage storing the setting values, and entry addresses used by the program code 140 .
  • the transition identifying unit 210 identifies transition instructions for transitioning to entry addresses from the program code 140 .
  • the entry address mask unit 211 executes the following masking process. 1. A false entry address is generated by masking the entry address of the configuration data 121 using the save value. 2. Replace the entry address used by the program code 140 with a false entry address.
  • the unmask processing addition unit 212 adds the following unmask processing code immediately before the transition instruction identified by the transition identification unit 210. 1. A code that loads a setting value from the storage 105 and generates a new entry address by unmasking the false entry address using the setting value. 2. Unmasking code that performs unmasking using the new entry address.
  • the program processing device 200 applies the countermeasure to the application program 120 based on the configuration data 121 and generates a countermeasure-completed code.
  • the monitoring unit 111 becomes unnecessary. Also, the redundant unmasking code has been removed from the fixed code.
  • the program code 140 handled by the program processing device 200 may be any program code to which the unmasking process adding unit 212 can add an unmasking process code.
  • the program code 140 may be executable module code, source code, script code, intermediate code, HTML (hypertext markup language) text, or other code.
  • Embodiment 3 points different from Embodiments 1 and 2 will be described.
  • the configuration data 121 of FIG. 12 shall be used.
  • the configuration data 121 in FIG. 12 are the same as the configuration data 121 in FIG.
  • ⁇ Mask processing In the case of the execution module 130 in FIG. Assume that the comparison instruction at address 120 compares the value of variable X with the value "333".
  • the entry address mask unit 110 refers to the entry address of the configuration data 121 and detects a load instruction that refers to the entry address "500". Since the load instruction for memory address 110 loads the value “333” for memory address 500 , entry address mask unit 110 detects the load instruction for memory address 110 .
  • the entry address mask unit 110 replaces the value "500” stored in the memory address 100 with the value "756" of the false entry address ((b) of FIG. 12).
  • the processor 101 executes the application program 120 shown in FIG. 12(b).
  • the memory monitoring unit 111 starts monitoring the application program 120 in FIG. 12(b).
  • the memory monitoring unit 111 refers to the false entry address of the configuration data 121 during execution of the application program 120 and checks whether the false entry address has been loaded into the operation register of the processor 101 . In the case of the application program 120 of FIG. 12(b), the memory monitoring unit 111 detects that the false entry address value "756" has been loaded during the execution of the memory address 110, and interrupts the execution of the application program 120. .
  • the entry address unmasking unit 112 accesses Reg1 corresponding to the fake entry address value "756" to set the value "1000". ” to load.
  • the entry address unmask unit 112 executes the instruction “LOAD (500)” to load the value of the new entry address 500.
  • the application program 120 can compare the value ⁇ 333 ⁇ of the entry address "500" and the value of the variable X.
  • the entry address handled by the program processing device 100 may be the reference destination memory address instead of the transition destination memory address.
  • the entry address handled by the program processing device 200 may also be a reference destination memory address instead of a transition destination memory address.
  • Embodiment 3 by using the reference memory address as the entry address, it is possible to prevent unauthorized access to the data stored at the reference memory address.
  • program processing device 101 processor, 102 main memory, 103 storage device, 104 input/output interface, 105 storage, 110 entry address masking unit, 111 memory monitoring unit, 112 entry address unmasking unit, 120 application program, 121 configuration data , 122 countermeasure program, 130 execution module, 140 program code, 200 program processing device, 210 transition identification unit, 211 entry address mask unit, 212 unmask processing addition unit, 213 code generation unit.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Storage Device Security (AREA)

Abstract

プログラム処理装置（１００）は、ストレージに記憶した設定値を複写したセーブ値を用いてエントリーアドレスをマスクした偽エントリーアドレスを生成し前記アプリケーションプログラムが使用しているエントリーアドレスを前記偽エントリーアドレスに置換するエントリーアドレスマスク部（１１０）と、前記アプリケーションプログラムの実行中に、前記偽エントリーアドレスがロードされたかどうかを判定するメモリ監視部（１１１）と、前記偽エントリーアドレスがロードされた場合、前記ストレージから前記設定値をロードして前記設定値を用いて前記偽エントリーアドレスをアンマスクした新エントリーアドレスを生成して前記偽エントリーアドレスを前記新エントリーアドレスに置換するエントリーアドレスアンマスク部（１１２）とを備えた。

Description

プログラム処理装置、プログラム処理方法、及び、プログラム
　本開示は、プログラム処理装置、プログラム処理方法、及び、プログラムに関する。
　Ｔｒｕｓｔｅｄ　Ｅｘｅｃｕｔｉｏｎ　Ｅｎｖｉｒｏｎｍｅｎｔ（ＴＥＥ）はプロセッサの有するメモリ保護機構を使用してアプリケーション間のアクセス制御を行うセキュアな実行環境である。例えば、セキュリティにクリティカルなアプリケーションをセキュアな実行環境上で実行することで、ライブラリ又はアプリケーションに脆弱性が見つかったとしても、その影響がセキュリティにクリティカルなアプリケーションに伝搬することを防ぐことができる。
　ＴＥＥはソフトウェアによる攻撃を防ぐ仕組みであるものの、組込み機器のように物理アクセスが可能な機器でのＴＥＥ環境については、物理攻撃の危険性が指摘されている。非特許文献１では、故障注入攻撃と呼ばれる物理的な攻撃方法によりメモリ保護機構のアクセス権限の設定を無効化することにより、本来は許可されないメモリアクセスが可能になることが示されている。
Ｎａｓｈｉｍｏｔｏ，　Ｓｈｏｅｉ，　ｅｔ　ａｌ．　"Ｂｙｐａｓｓｉｎｇ　Ｉｓｏｌａｔｅｄ　Ｅｘｅｃｕｔｉｏｎ　ｏｎ　ＲＩＳＣ－Ｖ　ｗｉｔｈ　Ｆａｕｌｔ　Ｉｎｊｅｃｔｉｏｎ．"　Ｃｒｙｐｔｏｌｏｇｙ　ｅＰｒｉｎｔ　Ａｒｃｈｉｖｅ，　Ｒｅｐｏｒｔ　２０２０／１１９３，２０２０（ｐｏｓｔｅｄ　３０－Ｓｅｐ－２０２０）
　本開示は、本来は許可されないメモリアクセスを防止することを目的とする。
　本開示のプログラム処理装置は、
　設定値を複写したセーブ値と、前記設定値を記憶するストレージと、エントリーアドレスとを対応付けたコンフィグレーションデータを記憶した記憶部と、
　アプリケーションプログラムの実行前に、前記セーブ値を用いて前記コンフィグレーションデータの前記エントリーアドレスをマスクした偽エントリーアドレスを生成し前記アプリケーションプログラムが使用しているエントリーアドレスを前記偽エントリーアドレスに置換するマスク処理を実行するエントリーアドレスマスク部と、
　前記アプリケーションプログラムの実行中に、前記偽エントリーアドレスがロードされたかどうかを判定するメモリ監視部と、
　前記偽エントリーアドレスがロードされたと前記メモリ監視部が判定した場合、前記ストレージから前記設定値をロードして前記設定値を用いて前記偽エントリーアドレスをアンマスクした新エントリーアドレスを生成して前記偽エントリーアドレスを前記新エントリーアドレスに置換するアンマスク処理を実行するエントリーアドレスアンマスク部と
を備えた。
　本開示によれば、セーブ値を用いてアプリケーションプログラムが使用するエントリーアドレスをマスクし、アプリケーションプログラムがエントリーアドレスを使用する時に設定値を用いてエントリーアドレスのマスクを解除してからエントリーアドレスを使用する。このため、セーブ値と設定値が一致していなければ、エントリーアドレスへのアクセスができない。
実施の形態１におけるプログラム処理装置１００の構成例を示す図。 実施の形態１におけるコンフィグレーションデータ１２１とアプリケーションプログラム１２０とストレージ１０５とを示す図。 実施の形態１におけるプログラム処理装置１００の動作例を示すフローチャート。 実施の形態１におけるステップＳ１４０の動作例を示すフローチャート。 実施の形態１におけるコンフィグレーションデータ１２１と処理例を示す図。 実施の形態２におけるプログラム処理装置２００の構成例を示す図。 実施の形態２におけるプログラム処理装置２００の動作例を示すフローチャート。 実施の形態２におけるステップＳ２４０の動作例を示すフローチャート。 実施の形態２におけるコンフィグレーションデータ１２１と処理例を示す図。 実施の形態２におけるアンマスク処理の削除例を示す図。 実施の形態２におけるアンマスク処理の削除例を示す図。 実施の形態３におけるエントリーアドレスと処理例を示す図。
　以下の実施の形態の説明及び図面において、同一の符号を付したものは同一の部分又は相当する部分を示す。
　実施の形態１．
＊＊＊構成の説明＊＊＊
　図１に基づいて、プログラム処理装置１００の構成を説明する。
　プログラム処理装置１００は、プロセッサ１０１と、主記憶メモリ１０２と、記憶装置１０３と、入出力インタフェース１０４と、ストレージ１０５とを備えるコンピュータである。これらのハードウェアは信号線を介して互いに接続されている。
　プロセッサ１０１は、演算処理を行うＩＣであり、他のハードウェアを制御する。
　プロセッサ１０１は、演算レジスタを有し、演算レジスタに命令とデータとをロードして命令に従ったデータ処理を実行する。
　例えば、プロセッサ１０１は、ＣＰＵあるいはＦＰＧＡである。
　ＩＣは、Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔの略称である。
　ＣＰＵは、Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔの略称である。
　ＦＰＧＡは、Ｆｉｅｌｄ　Ｐｒｏｇｒａｍａｂｌｅ　Ｇａｔｅｄ　Ａｒｒａｙの略称である。
　主記憶メモリ１０２は、揮発性の記憶装置と不揮発性の記憶装置との少なくともいずれかである。揮発性の記憶装置の具体例は、ＲＡＭである。不揮発性の記憶装置の具体例は、ＲＯＭ、ＨＤＤ又はフラッシュメモリである。
　ＲＡＭは、Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙの略称である。
　ＲＯＭは、Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙの略称である。
　ＨＤＤは、Ｈａｒｄ　Ｄｉｓｋ　Ｄｒｉｖｅの略称である。
　以下、アドレスとは、主記憶メモリ１０２のメモリアドレスをいう。
　記憶装置１０３は、データを保管する不揮発性の記憶装置である。不揮発性の記憶装置の具体例は、ＲＯＭ、ＨＤＤ又はフラッシュメモリである。
　入出力インタフェース１０４は、入出力のためのインタフェースである。例えば、入出力インタフェース１０４は、シリアル通信インタフェースあるいはデバッグインタフェースである。シリアル通信インタフェースの具体例は、ＳＰＩ、ＵＡＲＴ又はＩ２Ｃである。デバッグインタフェースの具体例は、ＪＴＡＧ又はＪＷＤである。
　ＳＰＩは、Ｓｅｒｉａｌ　Ｐｅｒｉｐｈｅｒａｌ　Ｉｎｔｅｒｆａｃｅの略称である。
　ＵＡＲＴは、Ｕｎｉｖｅｒｓａｌ　Ａｓｙｎｃｈｒｏｎｏｕｓ　Ｒｅｃｅｉｖｅｒ　Ｔｒａｎｓｍｉｔｔｅｒの略称である。
　Ｉ２Ｃは、Ｉｎｔｅｒ－Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔの略称である。
　ＪＴＡＧは、Ｊｏｉｎｔ　Ｔｅｓｔ　Ａｃｔｉｏｎ　Ｇｒｏｕｐの略称である。
　ＳＷＤは、Ｓｅｒｉａｌ　Ｗｉｒｅ　Ｄｅｂｕｇの略称である。
　ストレージ１０５は、記憶装置である。
　ストレージ１０５の具体例は、メモリ、又は、レジスタである。
　ストレージ１０５は、プロセッサ１０１によりアクセスされるデータを記憶する。
　ストレージ１０５は、主記憶メモリ１０２の一部でも構わないし、記憶装置１０３の一部でも構わないし、プロセッサ１０１のレジスタでもよいし、独立した記憶デバイスでもよい。
　プロセッサ１０１は、エントリーアドレスマスク部１１０とメモリ監視部１１１とエントリーアドレスアンマスク部１１２といった要素を備える。
　エントリーアドレスマスク部１１０とエントリーアドレスアンマスク部１１２とはソフトウェアで実現される。
　メモリ監視部１１１は、プロセッサに内蔵されるメモリ監視ユニットのようなハードウェアにより実現される。例えば、メモリ監視部１１１は、ソフトウェアが扱う論理アドレスとハードウェアが扱う物理アドレスとを変換するメモリ管理ユニットあるいはプログラムの不正なメモリアクセスを防止するためのメモリ保護ユニットである。
　記憶装置１０３には、プロセッサ１０１によって動作するアプリケーションプログラム１２０と、エントリーアドレスマスク部１１０とエントリーアドレスアンマスク部１１２を実行するための対策プログラム１２２と、対策プログラム１２２を動作させるためのコンフィグレーションデータ１２１とが記憶されている。記憶装置１０３には、オペレーティングシステム、ネットワークドライバ及びストレージドライバが記憶されている。
　図１に示すように、主記憶メモリ１０２には、記憶装置１０３に記憶されたソフトウェアとデータが読み込まれる。
　アプリケーションプログラム１２０は、対策プログラム１２２によりセキュリティが強化されるプログラムである。
　アプリケーションプログラム１２０は、保護の対象となる保護対象プログラムである。
　実施の形態１のアプリケーションプログラム１２０は、エグゼキュータブルな形式の実行モジュール１３０である。
　実行モジュール１３０は、バイナリコードで記載されており、プロセッサ１０１が解釈できるマシンランゲージで記載されている。
　図１は、プロセッサ１０１が、実行モジュール１３０を主記憶メモリ１０２に読み込み、実行モジュール１３０を実行する直前の状態を示している。
　対策プログラム１２２は、アプリケーションプログラム１２０のセキュリティを強化するプログラムである。
　対策プログラム１２２は、エントリーアドレスマスク部１１０とエントリーアドレスアンマスク部１１２の機能を実現するプログラムである。
　ストレージ１０５は、設定値を記憶する。設定値とは、アプリケーションプログラム１２０が使用しているエントリーアドレスに対応付けられた値である。
　エントリーアドレスは、アプリケーションプログラムが使用しているエントリーポイントである。
　エントリーアドレスは、所定の機能を有するモジュールの実行開始アドレスである。メモリ領域にエントリーされているモジュールの実行開始の先頭のアドレスなのでエントリーアドレスという。具体的には、エントリーアドレスは、アプリケーションプログラム１２０が使用している遷移命令における遷移先のメモリアドレスである。
　モジュールとは、アプリケーションプログラム１２０がプログラム内で使用しているサブルーチン又は関数でもよいし、別なアプリケーションプログラムでもよい。
　設定値は、エントリーアドレスに対応した値である。
　設定値は、エントリーアドレスで始まるモジュールの属性値でもよいし、エントリーアドレスで始まるモジュールを加工した加工値でもよいし、エントリーアドレスで始まるモジュールとは関係のない乱数値であってもよい。
　設定値の具体例は、エントリーアドレスに遷移する権限を記載した値である。
　アプリケーションプログラム１２０が複数個所において遷移命令を有していても遷移先のメモリアドレスが同じであれば、遷移先は１つのエントリーアドレスになり、設定値は１つのエントリーアドレスに対応して１つとなる。アプリケーションプログラム１２０が複数個所において遷移命令を有しており遷移先のメモリアドレスが異なれば、遷移先は複数のエントリーアドレスとなり、設定値は複数のエントリーアドレスに対応して複数になる。
　実施形態１のプログラム処理装置１００は、アプリケーションプログラム１２０の起動時にエントリーアドレスにマスクをかけ、遷移時にエントリーアドレスのマスクを解除する。
　エントリーアドレスマスク部１１０は、設定値を複写したセーブ値とエントリーアドレスとのペアを利用してマスク処理をする。エントリーアドレスマスク部１１０は、セーブ値を用いてアプリケーションプログラム１２０が使用しているエントリーアドレスをマスクする。
　メモリ監視部１１１は、マスクされたエントリーアドレスへのアクセスを監視する。
　エントリーアドレスアンマスク部１１２は、メモリ監視部１１１がマスクされたエントリーアドレスへのアクセスがあったと判断した場合に、設定値を用いて、ロードしたマスクされたエントリーアドレスをアンマスクして元のエントリーアドレスを取り出す。
●コンフィグレーションデータ１２１
　図２のコンフィグレーションデータ１２１は、対策プログラム１２２がアプリケーションプログラム１２０のセキュリティを強化するために使用するデータである。
　コンフィグレーションデータ１２１は、
１．セーブ値と、
２．設定値のストレージ（ストレージの識別子）と、
３．アプリケーションプログラム１２０が使用しているエントリーアドレスと
を対応付けているテーブルである。
　セーブ値とは、設定値を複写した値である。ストレージ１０５に記憶された設定値をコンフィグレーションデータ１２１にセーブしているのでセーブ値という。設定値とエントリーアドレスとは対応しているのでセーブ値とエントリーアドレスとも対応している。
　セーブ値と設定値とは、エントリーアドレスに対応した値である。セーブ値と設定値は、改ざんを防ぐデータであり保護の対象となる保護対象データである。
　図２のコンフィグレーションデータ１２１における各項目の意味は以下のとおりである。
　「ペア」とは、セーブ値とそのセーブ値に対応するエントリーアドレスとの対をいう。図２では、Ｐａｉｒ１とＰａｉｒ２との２つのペアが図示されている。
　「セーブ値」とは、ストレージ１０５に記憶されている設定値を複写した値である。複写した直後は、設定値とセーブ値とは同じ値であるが、設定値が改ざんされれば、設定値とセーブ値とは異なる値になる。セーブ値（設定値）は、Ｐａｉｒ１のように１個でもよいし、Ｐａｉｒ２のように２個以上の複数の個数でもよい。
　「設定値のストレージ」とは、設定値を記憶したメモリ又はレジスタである。図２では、設定値のストレージを識別するために、識別子として、設定値を記憶したレジスタのレジスタ名「Ｒｅｇ１」と、設定値を記憶したメモリのメモリアドレス「９００」が記憶されている。
　「エントリーアドレス」は、所定の機能を有するもモジュールの実行開始アドレスであり、図２では、遷移命令における遷移先のメモリアドレス「５００」とメモリアドレス「６５９」とが記憶されている。
●アプリケーションプログラム１２０
　図２のアプリケーションプログラム１２０の実行モジュール１３０は、バイナリコードで記載されているが、説明をわかりやすくするために、図２では、テキスト形式で表現している。
　図２の実行モジュール１３０は、メモリアドレス１００で変数Ｘに値「５００」が格納されており、メモリアドレス１１０のロード命令により変数Ｘの値「５００」をロードし、メモリアドレス１２０のジャンプ命令によりメモリアドレス５００にジャンプしている。
　プロセッサ１０１は、オペレーティングシステム、ネットワークドライバ及びストレージドライバを実行しながら、アプリケーションプログラム１２０と、対策プログラム１２２とを実行する。
　記憶装置１０３に記憶されているアプリケーションプログラム１２０、対策プログラム１２２、オペレーティングシステム、ネットワークドライバ及びストレージドライバは、主記憶メモリ１０２に読み込まれ、プロセッサ１０１によって実行される。
　主記憶メモリ１０２には、コンフィグレーションデータ１２１が読み込まれ、プロセッサ１０１によりアクセスされる。
　なお、アプリケーションプログラム１２０と、コンフィグレーションデータ１２１と、対策プログラム１２２との一部又は全部がオペレーティングシステムに組み込まれていてもよい。
　アプリケーションプログラム１２０と、対策プログラム１２２とにより利用、処理又は出力されるデータ、情報、信号値及び変数値は、主記憶メモリ１０２、記憶装置１０３、又は、プロセッサ１０１内のレジスタあるいはキャッシュメモリに記憶される。
　エントリーアドレスマスク部１１０とエントリーアドレスアンマスク部１１２の各部の「部」を「処理」、「手順」あるいは「工程」に読み替えてもよい。また、エントリーアドレスマスク部１１０とエントリーアドレスアンマスク部１１２の各処理の「処理」を「プログラム」、「プログラムプロダクト」又は「プログラムを記録したコンピュータ読取可能な記憶媒体」に読み替えてもよい。
　アプリケーションプログラム１２０と、対策プログラム１２２とは、前記の各部の「部」を「処理」、「手順」あるいは「工程」に読み替えた各処理、各手順あるいは各工程を、コンピュータに実行させる。
　また、プログラム処理方法は、プログラム処理装置１００がプログラムを実行することにより行われる方法である。
　アプリケーションプログラム１２０と、対策プログラム１２２とは、コンピュータ読取可能な記録媒体に格納されて提供されてもよい。また、アプリケーションプログラム１２０と、対策プログラム１２２とは、プログラムプロダクトとして提供されてもよい。
　また、プログラム処理装置１００は、ロジックＩＣ（Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＧＡ（Ｇａｔｅ　Ａｒｒａｙ）、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ－Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）といった処理回路により実現されてもよい。
　また、プロセッサと、メモリと、プロセッサとメモリの組合せと、処理回路との上位概念を、プロセッシングサーキットリという。つまり、プロセッサと、メモリと、プロセッサとメモリの組合せと、処理回路とは、それぞれプロセッシングサーキットリの具体例である。
＊＊＊プログラム処理方法の概要説明＊＊＊
　プログラム処理装置１００は、アプリケーションプログラム１２０の実行前に、セーブ値を用いてアプリケーションプログラム１２０が使用しているエントリーアドレスをマスクした偽エントリーアドレスを生成して、エントリーアドレスを偽エントリーアドレスに置換する。
　プログラム処理装置１００は、アプリケーションプログラム１２０の実行中に、偽エントリーアドレスがロードされた場合、ストレージ１０５から設定値をロードして、設定値を用いて偽エントリーアドレスをアンマスクした新エントリーアドレスを生成して、偽エントリーアドレスを新エントリーアドレスに置換する。
＊＊＊動作の詳細説明＊＊＊
　図３に基づいて、プログラム処理装置１００の動作を説明する。
　動作開始前には、ストレージ１０５には、設定値が格納され、コンフィグレーションデータ１２１には、値が設定されているものとする。具体的には、設定値がセーブ値としてコンフィグレーションデータ１２１に複写されているものとする。また、ストレージ１０５の識別子と、設定値と対応付けられたエントリーアドレスとがコンフィグレーションデータ１２１に設定されているものとする。
　ステップＳ１１０において、対策プログラム１２２は、記憶装置１０３から主記憶メモリ１０２へ読み込まれて、実行される。
　対策プログラム１２２は、アプリケーションプログラム１２０とコンフィグレーションデータ１２１を記憶装置１０３から主記憶メモリ１０２へ読み込む。この時点で、アプリケーションプログラム１２０の実行モジュール１３０が主記憶メモリ１０２へ読み込まれてアプリケーションプログラム１２０がプロセッサ１０１により実行可能な状態になる。
　ステップＳ１２０において、エントリーアドレスマスク部１１０は、コンフィグレーションデータ１２１から、ペアを一つ選択する。
　ステップＳ１３０において、エントリーアドレスマスク部１１０は、すべてのコンフィグレーションデータのペアを処理し終えたかを確認する。すべてのコンフィグレーションデータ１２１のペアを処理し終えた場合、エントリーアドレスマスク部１１０は、処理を終了したことをプロセッサ１０１に知らせ、ステップＳ１５０を開始させる。そうでない場合、ステップＳ１４０を実行する。
　ステップＳ１４０において、エントリーアドレスマスク部１１０は、ペアを用いてエントリーアドレスのマスク処理を実行する。
●マスク処理
　図４に基づいて、ステップＳ１４０のエントリーアドレスのマスク処理を説明する。
　ステップＳ１４１において、エントリーアドレスマスク部１１０は、セーブ値を用いてペアとなっているエントリーアドレスをマスクし、マスクしたエントリーアドレスを計算する。以下、マスクしたエントリーアドレスを偽エントリーアドレスという。
　具体的には、エントリーアドレスマスク部１１０は、セーブ値にハッシュ関数を適用した後、得られたハッシュ値とエントリーアドレスに対してＸＯＲ演算を適用する。この処理は、次の式（１）で表すことができる。
　Ａｄｄｒ［ｍａｓｋ］＝Ａｄｄｒ［ｒａｗ］（＋）Ｈａｓｈ（ｄａｔａ［０］）（＋）．．．（＋）Ｈａｓｈ（ｄａｔａ［ｎ］）　式（１）
　ここで、
　Ａｄｄｒ［ｍａｓｋ］は、偽エントリーアドレス（マスクされたエントリーアドレス）、
　Ａｄｄｒ［ｒａｗ］は、ペアとして与えられた元のエントリーアドレス、
　Ｈａｓｈ（）は、ハッシュ関数、
　（＋）は、ＸＯＲ（ｅＸｃｌｕｓｉｖｅ　ＯＲ）演算、
　ｄａｔａは、ペアとして与えられたセーブ値、
　ｄａｔａ［ｉ］（ｉ＝０．．．ｎ）は、ｉ番目のセーブ値、
　Ｈａｓｈ（ｄａｔａ［ｉ］）は、ｉ番目のセーブ値のハッシュ値を表す。
　図５は、エントリーアドレスマスク部１１０が改定したコンフィグレーションデータ１２１を示している。
　図５のコンフィグレーションデータ１２１は、図２のコンフィグレーションデータ１２１に偽エントリーアドレスを追加したものである。
　Ｐａｉｒ１は、セーブ値が１個なので、式（１）は以下のようになる。
Ａｄｄｒ［ｍａｓｋ］＝Ａｄｄｒ［ｒａｗ］（＋）Ｈａｓｈ（ｄａｔａ［０］）
　図５では、偽エントリーアドレスが２５６になったものとしている。
　７５６＝５００（＋）Ｈａｓｈ（１０００）
　Ｐａｉｒ２は、セーブ値が２個なので、式（１）は以下のようになる。
Ａｄｄｒ［ｍａｓｋ］＝Ａｄｄｒ［ｒａｗ］（＋）Ｈａｓｈ（ｄａｔａ［０］）（＋）Ｈａｓｈ（ｄａｔａ［１］）
　図５では、偽エントリーアドレスが５６０になったものとしている。
　５６０＝６５９（＋）Ｈａｓｈ（６０１２）（＋）Ｈａｓｈ（６０１３）
　ハッシュ関数は、ｍｄ５又はＳＨＡ２５６のような暗号学的ハッシュ関数であってもよい。ハッシュ関数は、ＣＲＣ３２又はｘｘＨａｓｈのような非暗号学的ハッシュ関数であってもよい。ハッシュ関数は、Ｔｏｅｐｌｉｔｚハッシュのようなユニバーサルハッシュ関数であってもよい。
　ｍｄ５は、Ｍｅｓｓａｇｅ　Ｄｉｇｅｓｔ　ａｌｇｏｒｉｔｈｍ　５の略称である。
　ｓｈａ２５６は、Ｓｅｃｕｒｅ　Ｈａｓｈ　Ａｌｇｏｒｉｔｈｍの略称である。
　ＣＲＣは、Ｃｙｃｌｉｃ　Ｒｅｄｕｎｄａｎｃｙ　Ｃｈｅｃｋｓｕｍの略称である。
　エントリーアドレスマスク部１１０は、図５のコンフィグレーションデータ１２１を主記憶メモリ１０２に記憶する。コンフィグレーションデータ１２１は、メモリ監視部１１１とエントリーアドレスアンマスク部１１２とによって参照される。
　ステップＳ１４２において、エントリーアドレスマスク部１１０は、アプリケーションプログラム１２０からペアとなっているエントリーアドレスへのジャンプ命令を探索する。具体的には、プロセッサ１０１は、アプリケーションプログラム１２０の実行モジュール１３０から、エントリーアドレスの値をレジスタにロードする処理及びその処理後に存在するジャンプ命令を探す。エントリーアドレスマスク部１１０は、エントリーアドレス以外へジャンプ命令は無視する。
　図５の（ａ）の実行モジュール１３０の場合、エントリーアドレスマスク部１１０は、メモリアドレス１１０のロード命令と、メモリアドレス１２０のジャンプ命令を検出する。
　ステップＳ１４３において、エントリーアドレスマスク部１１０は、エントリーアドレスへのジャンプ命令をすべて探索し終えたかを検証する。エントリーアドレスへのジャンプ命令をすべて探索し終えた場合、終了する。そうでない場合、ステップＳ１４４を実行する。
　ステップＳ１４４において、エントリーアドレスマスク部１１０は、エントリーアドレスのロード命令によりロードされるデータ（エントリーアドレス）をステップＳ１４１で計算した偽エントリーアドレスで置換する。具体的には、ロード元のメモリアドレスに格納されたデータを、偽エントリーアドレスで置換する。
　図５の（ａ）の実行モジュール１３０の場合、エントリーアドレスマスク部１１０は、メモリアドレス１００の変数Ｘに格納される値「５００」を、偽エントリーアドレスの値「７５６」で置換する（図５の（ｂ））。
●監視処理
　ステップＳ１５０において、プロセッサ１０１は、エントリーアドレスのマスク処理を施したアプリケーションプログラム１２０の実行を開始する。同時に、メモリ監視部１１はアプリケーションプログラム１２０の監視を開始する。
　図５の場合は、プロセッサ１０１は、図５の（ｂ）のアプリケーションプログラム１２０を実行する。メモリ監視部１１１は図５の（ｂ）のアプリケーションプログラム１２０の監視を開始する。
　ステップＳ１５０において、メモリ監視部１１１は、アプリケーションプログラム１２０の実行中に、コンフィグレーションデータ１２１の偽エントリーアドレスを参照し、偽エントリーアドレスがプロセッサ１０１の演算レジスタにロードされたかどうかをチェックする。偽エントリーアドレスが演算レジスタにロードされた場合、ステップＳ１７０を実行する。そうでない場合、ステップＳ１５０に戻ってプロセッサ１０１がアプリケーションプログラム１２０の実行を継続する。
　図５の（ｂ）のアプリケーションプログラム１２０の場合、メモリ監視部１１１は、メモリアドレス１１０の実行時に偽エントリーアドレスの値「７５６」がロードされたことを検出し、メモリアドレス１２０のジャンプ命令を検出する。メモリ監視部１１１は、ジャンプ命令を実行せずアプリケーションプログラム１２０の実行を中断させる。
　なお、このように、ある条件に応じて特別な処理を実行させるためには、メモリ監視部１１１が例外又は割込みを生じさせることで実現できる。例外又は割込みにより、プロセッサ１０１に実行しているプログラムの処理を中断させ、ステップＳ１７０の処理を実行させることができる。
●アンマスク処理
　ステップＳ１７０において、プロセッサ１０１は、エントリーアドレスアンマスク部１１２を起動する。エントリーアドレスアンマスク部１１２は、コンフィグレーションデータ１２１に記憶された「設定値のストレージ」を参照して、ストレージ１０５から設定値をロードする。
　図５の（ｂ）のアプリケーションプログラム１２０の場合、偽エントリーアドレスの値「７５６」がロードされたことが検出されると、エントリーアドレスアンマスク部１１２は、偽エントリーアドレスの値「７５６」に対応するストレージ「Ｒｅｇ１」をアクセスして、設定値「１０００」をロードする。
　ステップＳ１８０において、エントリーアドレスアンマスク部１１２は、ステップＳ１６０でロードした偽エントリーアドレスをステップＳ１７０でロードした設定値を用いてアンマスクする。以下、アンマスクしたエントリーアドレスを新エントリーアドレスという。具体的には、次の式（２）で示すように、式（１）と逆の方法でＸＯＲ演算を適用することで、元のエントリーアドレスを復元できる。
　Ａｄｄｒ［ｒａｗ］＝Ａｄｄｒ［ｍａｓｋ］（＋）Ｈａｓｈ（ｄａｔａ［０］）（＋）．．．（＋）Ｈａｓｈ（ｄａｔａ［ｎ］）　式（２）
　エントリーアドレスアンマスク部１１２は、ステップＳ１６０でロードした偽エントリーアドレスを新エントリーアドレスに置換する（図５の（ｃ））。
　エントリーアドレスアンマスク部１１２は、処理を終了したことをプロセッサ１０１に知らせ、処理を終了する。
　エントリーアドレスアンマスク部１１２が、元のエントリーアドレスを復元できた場合、アプリケーションプログラム１２０は、元のエントリーアドレスにジャンプする。
　図５の（ｃ）の場合、エントリーアドレスアンマスク部１１２は、式（２）に基づき新エントリーアドレスＮＰ＝（ｘ）（＋）ｈａｓｈ（１０００）を計算する。ここで、（ｘ）は、変数Ｘの値を意味するものとする。エントリーアドレスアンマスク部１１２は、新エントリーアドレスＮＰをロードする命令「ＬＯＡＤ　（ＮＰ）」を実行する。ここで、（ＮＰ）は、変数ＮＰの値を意味するものとする。
　図５の（ｃ）の場合、元のエントリーアドレス５００＝新エントリーアドレス５００となる。アプリケーションプログラム１２０は、エントリーアドレス「５００」にジャンプする。
　ステップＳ１８０におけるアンマスク処理後は、ステップＳ１５０に戻ってプロセッサ１０１がプログラムを引き続き実行する。
　ステップＳ１７０及びステップＳ１８０の処理により偽エントリーアドレスが正しくアンマスクされていれば、続くジャンプ命令で正しいエントリーアドレスに遷移することができる。エントリーアドレスへの遷移が成功した場合、ストレージ１０５に正しい設定値が記憶されていることを保証できる。
　一方で、ストレージ１０５の設定値が不正な攻撃により改ざんされた場合、偽エントリーアドレスが正しくアンマスクできず、エントリーアドレスが正しく復元できない。そのため、続くジャンプ命令では異常な遷移となり、不正な攻撃は成功しない。
　エントリーアドレスマスク部１１０の処理は、ステップＳ１４０の処理である。
　メモリ監視部１１１の処理は、ステップＳ１６０の処理である。
　エントリーアドレスアンマスク部の処理は、ステップＳ１７０及びステップＳ１８０の処理である。
　アプリケーションプログラム１２０の処理は、ステップＳ１５０の処理である。
　対策プログラム１２２の処理は、ステップＳ１５０とステップＳ１６０を除く図３のすべての処理である。
　実施の形態１では、セーブ値を用いてアプリケーションプログラム１２０が使用するエントリーアドレスをマスクする。そして、アプリケーションプログラム１２０がエントリーアドレスを使用する時に設定値によりエントリーアドレスのマスクを解除してからエントリーアドレスを使用する。このため、セーブ値と設定値が一致していなければ、エントリーアドレスへの正しいアクセスができない。
　実施の形態１のプログラム処理装置１００は、エントリーアドレスをマスクしているので、ストレージ１０５に設定された設定値が攻撃者に読まれても問題ない。
　また、偽エントリーアドレスはハッシュ値によりマスクされた値なので、偽エントリーアドレスが攻撃者に読まれても問題ない。
＊＊＊ＴＥＥへの適用＊＊＊
　実施の形態１をＴｒｕｓｔｅｄ　Ｅｘｅｃｕｔｉｏｎ　Ｅｎｖｉｒｏｎｍｅｎｔ（ＴＥＥ）に適用する場合について説明する。
　ＴＥＥは、ソフトウェアだけではなくハードウェアによるサポートによって、アプリケーションの安全な実行環境を実現する。
　ＴＥＥは、メモリアクセス監視に基づく資源分離機構を有するプロセッサにより提供される。
　ＴＥＥを提供するシステムでは、プロセッサの有するメモリ保護機構（Ｐｈｙｓｉｃａｌ　Ｍｅｍｏｒｙ　Ｐｒｏｔｅｃｔｉｏｎと呼ばれる機構等）を使用してアプリケーション間のアクセス制御を行う。メモリ保護機構は、メモリアクセスのたびにアクセス権限を確認する。メモリ保護機構は、他のアプリケーションプログラムへの遷移実行時に、他のアプリケーションのアクセス権限を設定する。メモリ保護機構は、アプリケーションプログラムの実行開始のたびにアクセス権限を確認する。メモリ保護機構は、アクセス権限に基づいてメモリアクセス制御を行う。
　実施の形態１をメモリ保護機構に適用する場合、以下のようになる。
　プログラム処理装置１００は、故障注入攻撃の対策を適用した上で、記憶装置１０３に記憶されたアプリケーションプログラム１２０を実行する。
　故障注入攻撃は、プロセッサの処理に誤りを発生させ、プロセッサの処理が遷移先に遷移する際のメモリ保護機構のアクセス権限の設定をスキップする攻撃である。
　エントリーアドレスは、ＴＥＥで動作するアプリケーションプログラムのエントリーアドレスである。エントリーアドレスは、プロセッサで動作する複数のアプリケーションプログラムの実行開始アドレスである。
　設定値は、アプリケーションプログラムごとに設定されたメモリ保護機構のアクセス権限を示す値である。設定値は、メモリ保護機構がメモリ領域に対して設定するアクセス権限を示す値である。
　アクセス権限は、メモリ領域とそのメモリ領域に対する属性とで定義される。
　メモリ領域は、メモリアドレスにより示されるメモリの範囲である。
　属性は、メモリ領域のデータに対して、実行・読み込み・書き込みのいずれの行為が可能かを示した値である。
　ストレージは、メモリ保護機構が参照するレジスタあるいはメモリであり、メモリ保護機構が利用するレジスタあるいはメモリである。具体的には、ストレージは、メモリ保護機構が有する特殊なレジスタあるいは特殊なメモリである。
　実施の形態１をメモリ保護機構に適用した場合、以下のようになる。
●マスク処理
　エントリーアドレスマスク部１１０は、アプリケーションプログラムのメモリアクセスを監視するために使用するアクセス権限を示す値（セーブ値）をもとにアプリケーションプログラムの実行開始アドレスをマスクして偽エントリーアドレスを生成する。そして、アプリケーションプログラムの実行開始アドレスを偽エントリーアドレスで置換する。
●監視処理
　メモリ監視部１１１は、アプリケーションプログラム１２０の実行中に、コンフィグレーションデータ１２１の偽エントリーアドレスを参照し、偽エントリーアドレスがロードされたかどうかをチェックする。そして、他のアプリケーションプログラムへの遷移があるか否かをチェックする。
●アンマスク処理
　エントリーアドレスアンマスク部１１２は、他のアプリケーションプログラムへの遷移実行開始時に、ストレージに記憶されたアクセス権限を示す値（設定値）をもとに偽エントリーアドレスのマスクを解除して新エントリーアドレスを生成する。エントリーアドレスアンマスク部１１２は、新エントリーアドレスを他のアプリケーションプログラムの実行開始アドレスとする。
　以上のように、エントリーアドレスはアプリケーションプログラムの実行開始アドレスであり、設定値はアプリケーションプログラムごとに設定されたメモリ保護機構のアクセス権限を示す値である。メモリ保護機構は、アプリケーションプログラムの実行開始のたびにアプリケーションプログラムに対するアクセス権限をチェックする。
　実施の形態１のプログラム処理装置１００は、アクセス権限が改ざんされた場合、正しいエントリーアドレスから実行を開始できない仕組みを提供している。したがって、メモリ保護機構のアクセス権限が改ざんされた場合、アプリケーションプログラムの実行開始アドレスから実行を開始することができないことになる。
　実施の形態１のプログラム処理装置１００は、故障注入攻撃により任意の処理がスキップされ得る攻撃環境下であっても、メモリ保護機構のアクセス権限が正しく設定されることを保証するものである。実施の形態１のプログラム処理装置１００は、メモリ保護機構のアクセス権限の確認を保証し、アプリケーションプログラムの不正な実行を禁止することができる。
　実施の形態１によれば、ＴＥＥのもとでアプリケーションプログラムが実行された場合にメモリ保護機構のアクセス権限の値が改ざんされていないことを保証できる。したがって、アプリケーションプログラムから別のアプリケーションプログラムの実行開始アドレス（別のアプリケーションプログラムが配置されているメモリアドレス）を参照するような攻撃は成立しない。
　また、実施の形態１によれば、メモリ保護機構への故障注入攻撃を防ぐことができる。
＊＊＊実施の形態１の特徴＊＊＊
　プログラム処理装置１００は、エントリーアドレスと、エントリーアドレスに対応した設定値とを使用するアプリケーションプログラムを処理する信号処理装置である。
　プログラム処理装置は、設定値を複写したセーブ値と、設定値を記憶するストレージの識別子と、エントリーアドレスとを対応付けたコンフィグレーションデータを記憶した記憶部を有する。
　エントリーアドレスマスク部１１０は、アプリケーションプログラム１２０の実行前に、以下のマスク処理を実行する。
１．コンフィグレーションデータ１２１のセーブ値を用いてコンフィグレーションデータ１２１のエントリーアドレスをマスクした偽エントリーアドレスを生成する。
２．アプリケーションプログラム１２０が使用するエントリーアドレスを偽エントリーアドレスに置換する。
　メモリ監視部１１１は、アプリケーションプログラム１２０の実行中に、偽エントリーアドレスがロードされたかどうかを判定する。
　エントリーアドレスアンマスク部１１２は、偽エントリーアドレスがロードされたとメモリ監視部１１１が判定した場合、以下のアンマスク処理を実行する。
１．ストレージ１０５から設定値をロードして設定値を用いて偽エントリーアドレスをアンマスクした新エントリーアドレスを生成する。
２．偽エントリーアドレスを新エントリーアドレスに置換する。
＊＊＊実施の形態１の効果＊＊＊
　実施の形態１のプログラム処理装置１００によれば、コンフィグレーションデータ１２１に基づいてアプリケーションプログラム１２０にマスク処理とアンマスク処理とからなる対策を適用してアプリケーションプログラム１２０を実行する。その結果、セーブ値と設定値が一致していなければ、エントリーアドレスへの正しい遷移ができない。これにより、エントリーアドレスへの遷移が成功した場合、ストレージに正しい設定値が記憶されていることを保証できる。
＊＊＊他の実施例の説明＊＊＊
　マスク処理は、秘密鍵を使用した暗号化処理を適用し、アンマスク処理は、秘密鍵を使用した復号処理を適用してもよい。
　例えば、エントリーアドレスのマスク処理において、ステップＳ１４１に示す偽エントリーアドレスの計算式は以下のような式（３）であってもよい。
　Ａｄｄｒ［ｍａｓｋ］＝Ａｄｄｒ［ｒａｗ］（＋）Ｅｎｃ（ｄａｔａ［０］，ｋｅｙ）（＋）．．．（＋）Ｅｎｃ（ｄａｔａ［ｎ］，ｋｅｙ）　式（３）
ここで、Ｅｎｃ（）とｋｅｙは、それぞれ暗号化処理と秘密鍵とを表す。Ｅｎｃ（ｄａｔａ［０］，ｋｅｙ）は、ｄａｔａ［０］を秘密鍵ｋｅｙで暗号化したものである。暗号化処理は、ＡＥＳやＲＳＡ（登録商標）のような暗号を使用してもよい。
　エントリーアドレスのマスク処理を式（１）の代わりに式（３）に置き換えた場合、ステップＳ１８０に示すアンマスク処理を次のように置き換える必要がある。
　Ａｄｄｒ［ｒａｗ］＝Ａｄｄｒ［ｍａｓｋ］（＋）Ｅｎｃ（ｄａｔａ［０］，ｋｅｙ）（＋）．．．（＋）Ｅｎｃ（ｄａｔａ［ｎ］，ｋｅｙ）　式（４）
　ＡＥＳは、Ａｄｖａｎｃｅｄ　Ｅｎｃｒｙｐｔｉｏｎ　Ｓｔａｎｄａｒｄの略称である。
　ＲＳＡ（登録商標）は、Ｒｉｖｅｓｔ－Ｓｈａｍｉｒ－Ａｄｌｅｍａｎ　ｃｒｙｐｔｏｓｙｓｔｅｍの略称である。
＊＊＊他の実施例の説明＊＊＊
　マスク処理は、エントリーアドレスをデータとし、セーブ値を秘密鍵として、エントリーアドレスを暗号化して偽エントリーアドレスを生成し、アンマスク処理は、偽エントリーアドレスをデータとし、設定値を秘密鍵とし、新エントリーアドレスを復号してもよい。
　例えば、エントリーアドレスのマスク処理において、ステップＳ１４１に示すマスクしたエントリーアドレスの計算式は以下のような式（５）であってもよい。
　Ａｄｄｒ［ｍａｓｋ］＝Ｅｎｃ（．．．Ｅｎｃ（Ｅｎｃ（Ａｄｄｒ［ｒａｗ］，ｄａｔａ［０］），ｄａｔａ［１］）．．．，ｄａｔａ［ｎ］）　式（５）
　Ｅｎｃ（Ａｄｄｒ［ｒａｗ］，ｄａｔａ［０］）は、Ａｄｄｒ［ｒａｗ］を鍵ｄａｔａ［０］で暗号化したものである。
　Ｅｎｃ（Ｅｎｃ（Ａｄｄｒ［ｒａｗ］，ｄａｔａ［０］），ｄａｔａ［１］）は、Ａｄｄｒ［ｒａｗ］を鍵ｄａｔａ［０］で暗号化したものをさらに鍵ｄａｔａ［１］で暗号化したものである。
　式（５）は、暗号化処理のデータとして元のエントリーアドレスを与え、鍵としてセーブ値を与える処理である。さらに、そうして得られた暗号化結果をデータとして、繰りかえしセーブ値を鍵として暗号化を行う。
　エントリーアドレスのマスク処理を式（１）の代わりに式（５）に置き換えた場合、ステップＳ１８０に示すアンマスク処理を次のように置き換える必要がある。
　Ａｄｄｒ［ｒａｗ］＝Ｄｅｃ（．．．Ｄｅｃ（Ｄｅｃ（Ａｄｄｒ［ｍａｓｋ］，ｄａｔａ［ｎ］），ｄａｔａ［ｎ－１］）．．．，ｄａｔａ［０］）　式（６）
　Ｄｅｃ（Ａｄｄｒ［ｍａｓｋ］，ｄａｔａ［ｎ］は、Ａｄｄｒ［ｍａｓｋ］を鍵ｄａｔａ［ｎ］で復号したものである。
　Ｄｅｃ（Ｄｅｃ（Ａｄｄｒ［ｍａｓｋ］，ｄａｔａ［ｎ］），ｄａｔａ［ｎ－１］）は、Ａｄｄｒ［ｍａｓｋ］を鍵ｄａｔａ［ｎ］で復号したものさらに、鍵ｄａｔａ［ｎ－１］で復号したものである。
　ここで、Ｄｅｃは式（５）に示すＥｎｃと対となる復号処理である。暗号化処理とは逆順でｄａｔａ［ｉ］を与えていることに注意されたい。このような特徴から、式（５）と式（６）により実現されるエントリーアドレスのマスク処理及びアンマスク処理で使用する暗号は、共通鍵暗号でなくてはならない。例えば、ＡＥＳやＫＣｉｐｅｒ－２のようなブロック暗号又はストリーム暗号でもよい。
＊＊＊他の実施例の説明＊＊＊
　遷移命令は、ジャンプ命令でなくてもよく、ＧＯＴＯ命令、ＣＡＬＬ命令、ＲＥＴＵＲＮ命令でもよいし、関数実行命令、サブルーチン実行命令でもよい。
＊＊＊他の実施例の説明＊＊＊
　アプリケーションプログラム１２０及びコンフィグレーションデータ１２１は、記憶装置１０３ではなく、入出力インタフェース１０４を経由して外部から供給されてもよい。
＊＊＊他の実施例の説明＊＊＊
　コンフィグレーションデータ１２１のエントリーアドレスには、エントリーアドレスマスク部１１０が、ロード命令とジャンプ命令との検索結果により判明した遷移先のメモリアドレスを設定してもよい。
＊＊＊他の実施例の説明＊＊＊
　実施の形態１のプログラム処理装置１００を、セキュアブートの保護に使用してもよい。
　セキュアブートでは、ブートコードのハッシュ値のチェック処理後にブートコードの起動処理に遷移する。故障注入攻撃では、このハッシュ値のチェック処理をスキップし、不正なブートコードで起動させる。
　実施の形態１のプログラム処理装置１００をセキュアブートの保護に適用する場合、設定値とセーブ値とをブートコードのハッシュ値とし、エントリーアドレスをブートコードの実行開始アドレスとすればよい。
　設定値＝セーブ値＝ブートコードのハッシュ値
　エントリーアドレス＝ブートコードの実行開始アドレス
　実施の形態１のプログラム処理装置１００によれば、セーブ値としてのブートコードのハッシュ値と設定値としてのブートコードのハッシュ値とが一致しなければ、ブートコードの正しい実行開始アドレスに遷移することができない。
＊＊＊他の実施例の説明＊＊＊
　実施の形態１のプログラム処理装置１００を、認証チェック処理の保護に使用してもよい。
　認証チェック処理では、ユーザからパスワードを受信し、パスワード検証し、パスワードが正しい場合に認証後の処理に移行する。故障注入攻撃では、パスワード検証をスキップし、不正に認証後の処理を実行させる。
　実施の形態１のプログラム処理装置１００を認証チェック処理の保護に適用する場合、設定値とセーブ値とをパスワード検証結果の値とし、エントリーアドレスを認証後の処理の実行開始アドレスとすればよい。
　設定値＝セーブ値＝パスワード検証結果の値
　エントリーアドレス＝認証後の処理の実行開始アドレス
　実施の形態１のプログラム処理装置１００によれば、セーブ値としてのパスワード検証結果の値と設定値としてのパスワード検証結果の値とが一致しなければ、パスワード認証後の正しい実行開始アドレスに遷移することができない。
　実施の形態２．
　実施の形態２では、実施の形態１と異なる点について説明する。
　実施の形態２のプログラム処理装置２００は、アプリケーションプログラム１２０のプログラムコード１４０を入出力インタフェース１０４から取得する。プログラム処理装置２００は、プログラム処理装置１００の動作をすべてソフトウェアだけで実現するアプリケーションプログラム１２０を生成する。具体的には、プログラム処理装置２００は、プログラムコード１４０に対して故障注入攻撃対策を適用して対策済み実行モジュールを生成する。
＊＊＊構成の説明＊＊＊
　図６に基づいて、プログラム処理装置２００の構成を説明する。
　プログラム処理装置２００は、プロセッサ１０１と、主記憶メモリ１０２と、入出力インタフェース１０４とを備えるコンピュータである。これらのハードウェアは信号線を介して互いに接続されている。
　入出力インタフェース１０４は、入出力のためのインタフェースである。例えば、入出力インタフェース１０４は、シリアル通信インタフェース又はネットワークインタフェースである。シリアル通信インタフェースの具体例は、ＳＰＩ、ＵＡＲＴ又はＩ２Ｃである。ネットワークインタフェースの具体例は、Ｅｔｈｅｒｎｅｔ（登録商標）である。
　プロセッサ１０１は、遷移特定部２１０とエントリーアドレスマスク部２１１とアンマスク処理追加部２１２とコード生成部２１３といった要素を備える。遷移特定部２１０とエントリーアドレスマスク部２１１とアンマスク処理追加部２１２とコード生成部２１３とは主記憶メモリ１０２に記憶されるソフトウェアとして実現される。
　入出力インタフェース１０４は、外部よりアプリケーションプログラム１２０のプログラムコード１４０と実施の形態１で示したコンフィグレーションデータ１２１とを受信する。また、入出力インタフェース１０４は、プログラム処理装置２００が生成した対策済み実行モジュールを外部に送信する。
　対策プログラム１２２は、アプリケーションプログラム１２０のセキュリティを強化するプログラムである。
　対策プログラム１２２は、遷移特定部２１０とエントリーアドレスマスク部２１１とアンマスク処理追加部２１２とコード生成部２１３との機能を実現するプログラムである。
　対策プログラム１２２は、プログラムコード１４０を編集するエディタであり、プログラムコード１４０は、対策プログラム１２２が編集するデータである。
　図６は、対策プログラム１２２が、プログラムコード１４０を編集するデータとして、主記憶メモリ１０２に読み込んだ状態を示している。
＊＊＊動作の説明＊＊＊
　図７に基づいて、プログラム処理装置２００の動作を説明する。
　ステップＳ２１０において、プロセッサ１０１は、入出力インタフェース１０４を経由して、アプリケーションプログラム１２０のプログラムコード１４０とコンフィグレーションデータ１２１を受信し、主記憶メモリ１０２に読み込む。
　コンフィグレーションデータ１２１は、図２に示すものと同じものとする。
　ステップＳ２２０において、エントリーアドレスマスク部２１１は、コンフィグレーションデータ１２１のペアを一つ選択する。
　ステップＳ２３０において、エントリーアドレスマスク部２１１は、すべてのペアを処理し終えたかを確認する。すべてのペアを処理し終えた場合、ステップＳ２５０を実行する。そうでない場合、ステップＳ２４０を実行する。
　ステップＳ２４０において、エントリーアドレスマスク部２１１は、プログラムコード１４０に対してエントリーアドレスのマスク処理を実施し、エントリーアドレスマスク部２１１は、エントリーアドレスのアンマスク処理を追加する。
　図８に基づいて、ステップＳ２４０の処理を説明する。
　ステップＳ２４０の処理の多くは、実施の形態１のマスク処理（図４）と同じである。具体的には、ステップＳ２４１、ステップＳ２４２、ステップＳ２４３、ステップＳ２４４はそれぞれ、ステップＳ１４１，ステップＳ１４２，ステップＳ１４３、ステップＳ１４４に対応する。ただし、対策を適用する対象が、実施の形態１では実行開始直前の実行モジュール１３０であり、実施の形態２ではプログラムコード１４０であるという違いがある。
●マスク処理
　ステップＳ２４１において、エントリーアドレスマスク部２１１は、セーブ値を用いて式（１）により、マスクしたエントリーアドレスを計算する。以下、マスクしたエントリーアドレスを偽エントリーアドレスという。
　図９は、エントリーアドレスマスク部１１０が改定したコンフィグレーションデータ１２１を示している。図９のコンフィグレーションデータ１２１は、図５に示すものと同じものである。
　ステップＳ２４２において、遷移特定部２１０は、プログラムコード１４０からエントリーアドレスへのジャンプ命令を探索する。具体的には、遷移特定部２１０は、プログラムコード１４０から、エントリーアドレスの値をレジスタにロードする処理及びその処理後に存在するジャンプ命令を探す。
　図９の（ａ）のプログラムコード１４０の場合、１行目で変数Ｘに値「５００」が格納され、２行目で変数Ｘの値「５００」をロードし、３行目のジャンプ命令でメモリアドレス２００にジャンプしているものとする。エントリーアドレスマスク部２１１は、３行目のジャンプ命令を検出する。
　ステップＳ２４３において、エントリーアドレスマスク部２１１は、エントリーアドレスへのジャンプ命令をすべて探索し終えたかを検証する。エントリーアドレスへのジャンプ命令をすべて探索し終えた場合、終了する。そうでない場合、ステップＳ２４４を実行する。
　ステップＳ２４４において、エントリーアドレスマスク部２１１は、遷移特定部２１０が探したロード命令によりロードされるエントリーアドレスをステップＳ２４１で計算した偽エントリーアドレスで置換する。具体的には、プログラムコード１４０の変数に設定されるデータを、偽エントリーアドレスで置換する。
　図９の（ａ）のプログラムコード１４０の場合、エントリーアドレスマスク部２１１は、変数Ｘに設定される値「５００」を、偽エントリーアドレスの値「７５６」で置換する（図９の（ｂ））。
　実施の形態１との違いであるステップＳ２４５について説明する。
　ステップＳ２４５において、アンマスク処理追加部２１２は、ステップＳ２４２で特定したエントリーアドレスへのジャンプ命令の直前に設定値を用いて偽エントリーアドレスをアンマスクするアンマスク処理をプログラムコード１４０に追加する。具体的には、式（２）によるアンマスク処理コードを、プログラムコード１４０と同じ言語で記述して、プログラムコード１４０に追加する。
　図９の（ｃ）の場合、アンマスク処理追加部２１２は、ストレージ「Ｒｅｇ１」から設定値「１０００」を変数Ｚにロードするロード命令「ＬＯＡＤ　Ｒｅｇ１　ｔｏ　Ｚ」と、式（２）に基づき新エントリーアドレスを計算する計算式「Ｘ＝（ｘ）（＋）ｈａｓｈ（Ｚ）」とを追加する。したがって、アンマスク処理コードが実行されると元のエントリーアドレス＝新エントリーアドレスとなる。
　エントリーアドレスのマスク処理は、式（１）による処理であり、式（３）あるいは式（５）のいずれかの処理であってもよい。
　エントリーアドレスマスク部２１１が、式（３）あるいは式（５）に示すマスク処理をした場合は、アンマスク処理追加部２１２は、式（４）あるいは式（６）に示すアンマスク処理コードを追加する。アンマスク処理コードによるアンマスク処理は、マスク処理に対応する処理でなくてはならない。
　ステップＳ２５０において、コード生成部２１３は、ステップＳ２４５で追加した複数のアンマスク処理コードを整理して不要なアンマスク処理コードを削除する。
　例えば、アプリケーションプログラム１２０が複数か所において同一のアプリケーションプログラムに遷移する場合、アンマスク処理コードは同じコードになり、同一のアンマスク処理コードは冗長であり不要な処理となる。したがって、アプリケーションプログラム１２０が同一のアプリケーションプログラムに遷移する重複分だけアンマスク処理を削除する。
　図１０の場合、Ｐａｉｒ１の偽エントリーアドレス「７５６」はアプリケーションプログラム１２０が遷移する他のアプリケーションプログラムＰ１の偽エントリーアドレスであるとものする。アプリケーションプログラム１２０には、２か所においてアプリケーションプログラムＰ１に遷移する記述があるものとする。アプリケーションプログラムＰ１の設定値「１０００」はＲｅｇ１に格納されている。図１０の２つのアンマスク処理コードは同じになる。コード生成部２１３は、２つのアンマスク処理コードを１つの共通ルーチンＦＵＮＣにまとめ、ジャンプ命令の前に共通ルーチンＦＵＮＣを実行するＣＡＬＬ命令を追加する。
　また、コンフィグレーションデータ１２１に記憶された「設定値のストレージ」がすべて同じストレージであった場合、アンマスク処理コードは同じコードになり、同一のアンマスク処理コードは冗長であり不要な処理となる。したがって、コンフィグレーションデータで指定される「設定値のストレージ」の重複分だけアンマスク処理を削除する。
　非特許文献１で示す故障注入攻撃は、メモリ保護機構の特殊レジスタに記憶させたアクセス権限の再設定を狙う。あるいは、故障注入攻撃は、プロセッサ１０１の計算処理に誤りを発生させ、アプリケーションプログラムが切り替わる際のメモリ保護機構の特殊レジスタへのアクセス権限の再設定をスキップさせる。
　実施の形態２のアプリケーションプログラム１２０をＴＥＥに適用した場合、設定値はアプリケーションプログラムごとのアクセス権限の値であり、アクセス権限の値の格納先はメモリ保護機構が有する特殊レジスタである。この特殊レジスタは複数のアプリケーションに対して共通であるため、アクセス権限の値の格納先は同じである。したがって、アンマスク処理コードは他のアプリケーションプログラムに遷移する数だけプログラムコード１４０に追加されるものの、アンマスク処理コードは共通の特殊レジスタからアクセス権限の値をロードしてアンマスクするという同一コードになる。この冗長なアンマスク処理コードを除く処理がステップＳ２５０の効果である。
　図１１の場合、メモリ保護機構が有する特殊レジスタがストレージ「Ｒｅｇ１」であるものとする。Ｐａｉｒ１の偽エントリーアドレス「７５６」はアプリケーションプログラム１２０が遷移する他のアプリケーションプログラムＰ１の偽エントリーアドレスであるとする。Ｐａｉｒ２の偽エントリーアドレス「６００」はアプリケーションプログラム１２０が遷移する他のアプリケーションプログラムＰ２の偽エントリーアドレスであるとする。アプリケーションプログラム１２０には、アプリケーションプログラムＰ１とアプリケーションプログラムＰ２に遷移する記述があるものとする。アプリケーションプログラムＰ１への遷移時とアプリケーションプログラムＰ２への遷移時に、アクセス権限の値はメモリ保護機構が有する特殊レジスタである「Ｒｅｇ１」に格納されているので、Ｐａｉｒ１とＰａｉｒ２の２つのアンマスク処理コードは同じになる。コード生成部２１３は、２つのアンマスク処理コードを１つの共通ルーチンＦＵＮＣにまとめ、ジャンプ命令の前に共通ルーチンＦＵＮＣを実行するＣＡＬＬ命令を追加する。
　ステップＳ２６０において、コード生成部２１３は、対策を施したプログラムコード１４０を実行モジュール１３０とし、入出力インタフェース１０４を介して実行モジュール１３０を外部に送信する。
　実行モジュール１３０は、エントリーアドレスが偽エントリーアドレスに置換されたプログラムである。
　実行モジュール１３０は、偽エントリーアドレスをアクセスする前に、コンピュータに、以下の処理を実行させるプログラムである。
　１．ストレージから設定値をロードして設定値を用いて偽エントリーアドレスをアンマスクした新エントリーアドレスを生成する処理
　２．偽エントリーアドレスを新エントリーアドレスに置換する処理
　遷移特定部２１０の処理は、ステップＳ２４２である。
　エントリーアドレスマスク部２１１の処理は、ステップＳ２１０、ステップＳ２２２０、ステップＳ２３０、ステップＳ２４１及びステップＳ２４４である。
　アンマスク処理追加部２１２の処理は、ステップＳ２４５である。
　コード生成部２１３の処理は、ステップＳ２５０及びステップＳ２６０である。
＊＊＊実施の形態２の特徴＊＊＊
　実施の形態２のプログラム処理装置２００は、プログラム生成時にエントリーアドレスのマスク処理をし、プログラムコードにアンマスク処理コードを埋め込むプログラムコード生成装置である。
　プログラム処理装置２００は、設定値を複写したセーブ値と、設定値を記憶したストレージと、プログラムコード１４０が使用しているエントリーアドレスとを対応付けたコンフィグレーションデータ１２１を記憶した記憶部を有する。
　遷移特定部２１０は、プログラムコード１４０から、エントリーアドレスに遷移する遷移命令を特定する。
　エントリーアドレスマスク部２１１は、以下のマスク処理を実行する。
１．セーブ値を用いてコンフィグレーションデータ１２１のエントリーアドレスをマスクした偽エントリーアドレスを生成する。
２．プログラムコード１４０が使用しているエントリーアドレスを偽エントリーアドレスに置換する。
　アンマスク処理追加部２１２は、遷移特定部２１０により特定された遷移命令の直前に、以下のアンマスク処理コードを追加する。
１．ストレージ１０５から設定値をロードして設定値を用いて偽エントリーアドレスをアンマスクした新エントリーアドレスを生成するコード。
２．新エントリーアドレスを使用したアンマスク処理を実行するアンマスク処理コード。
＊＊＊実施の形態２の効果＊＊＊
　プログラム処理装置２００は、コンフィグレーションデータ１２１に基づいてアプリケーションプログラム１２０に対策を適用して対策済みコードを生成することにより、実施の形態１と同じ対策を、ソフトウェアのみで実現することができ、メモリ監視部１１１が不要となる。
　また、冗長なアンマスク処理コードが対策済みコードから除かれている。
＊＊＊他の実施例の説明＊＊＊
　プログラム処理装置２００が扱うプログラムコード１４０は、アンマスク処理追加部２１２が、アンマスク処理コードが追加できるプログラムコードであればよい。
　プログラムコード１４０は、実行モジュールのコード、ソースコード、スクリプトコード、中間コード、ＨＴＭＬ（ハイパーテキストマークアップランゲージ）テキスト、又は、その他のコードでもよい。
　実施の形態３．
　実施の形態３では、実施の形態１と２と異なる点について説明する。
　実施の形態３では、エントリーアドレスが遷移先のメモリアドレスではなく、参照先のメモリアドレスである場合を説明する。
　実施の形態３では、図１２のコンフィグレーションデータ１２１が使用されるものとする。図１２のコンフィグレーションデータ１２１は、図５のコンフィグレーションデータ１２１と同じである。
●マスク処理
　図１２の（ａ）の実行モジュール１３０の場合、メモリアドレス５００に値「３３３」が格納されており、メモリアドレス１１０のロード命令によりメモリアドレス５００の値「３３３」をロードし、メモリアドレス１２０の比較命令により変数Ｘの値と値「３３３」とを比較しているものとする。エントリーアドレスマスク部１１０は、コンフィグレーションデータ１２１のエントリーアドレスを参照し、エントリーアドレス「５００」を参照するロード命令を検出する。メモリアドレス１１０のロード命令がメモリアドレス５００の値「３３３」をロードしているので、エントリーアドレスマスク部１１０は、メモリアドレス１１０のロード命令を検出する。
　エントリーアドレスマスク部１１０は、メモリアドレス１００に格納された値「５００」を、偽エントリーアドレスの値「７５６」で置換する（図１２の（ｂ））。
●監視処理
　プロセッサ１０１は、図１２の（ｂ）のアプリケーションプログラム１２０を実行する。メモリ監視部１１１は図１２の（ｂ）のアプリケーションプログラム１２０の監視を開始する。
　メモリ監視部１１１は、アプリケーションプログラム１２０の実行中に、コンフィグレーションデータ１２１の偽エントリーアドレスを参照し、偽エントリーアドレスがプロセッサ１０１の演算レジスタにロードされたかどうかを確認する。
　図１２の（ｂ）のアプリケーションプログラム１２０の場合、メモリ監視部１１１は、メモリアドレス１１０の実行時に偽エントリーアドレスの値「７５６」がロードされたことを検出し、アプリケーションプログラム１２０の実行を中断させる。
●アンマスク処理
　偽エントリーアドレスの値「７５６」がロードされたことが検出されると、エントリーアドレスアンマスク部１１２は、偽エントリーアドレスの値「７５６」に対応するＲｅｇ１をアクセスして、設定値「１０００」をロードする。
　エントリーアドレスアンマスク部１１２は、新エントリーアドレス５００＝７５６（＋）ｈａｓｈ（１０００）を計算する。エントリーアドレスアンマスク部１１２は、新エントリーアドレス５００の値をロードする命令「ＬＯＡＤ　（５００）」を実行する。
　図１２の（ｃ）の場合、元のエントリーアドレス５００＝新エントリーアドレス５００となっている。アプリケーションプログラム１２０は、エントリーアドレス「５００」の値｛３３３｝と変数Ｘの値とを比較することができる。
　以上のように、プログラム処理装置１００が扱うエントリーアドレスは遷移先メモリアドレスではなく、参照先メモリアドレスでもよい。
　プログラム処理装置２００が扱うエントリーアドレスも遷移先メモリアドレスではなく、参照先メモリアドレスでもよい。
　実施の形態３によれば、エントリーアドレスを参照先メモリアドレスにすることにより、参照先メモリアドレスに記憶されたデータへの不正アクセスを防止することができる。
　以上、複数の実施の形態について説明したが、これらの実施の形態のうち、いくつかを組み合わせて実施しても構わない。あるいは、これらの実施の形態の一部を組み合わせて実施しても構わない。
　１００　プログラム処理装置、１０１　プロセッサ、１０２　主記憶メモリ、１０３　記憶装置、１０４　入出力インタフェース、１０５　ストレージ、１１０　エントリーアドレスマスク部、１１１　メモリ監視部、１１２　エントリーアドレスアンマスク部、１２０　アプリケーションプログラム、１２１　コンフィグレーションデータ、１２２　対策プログラム、１３０　実行モジュール、１４０　プログラムコード、２００　プログラム処理装置、２１０　遷移特定部、２１１　エントリーアドレスマスク部、２１２　アンマスク処理追加部、２１３　コード生成部。

Claims (11)

  1. 　設定値を複写したセーブ値と、前記設定値を記憶するストレージと、エントリーアドレスとを対応付けたコンフィグレーションデータを記憶した記憶部と、
    　アプリケーションプログラムの実行前に、前記セーブ値を用いて前記コンフィグレーションデータの前記エントリーアドレスをマスクした偽エントリーアドレスを生成し前記アプリケーションプログラムが使用しているエントリーアドレスを前記偽エントリーアドレスに置換するマスク処理を実行するエントリーアドレスマスク部と、
    　前記アプリケーションプログラムの実行中に、前記偽エントリーアドレスがロードされたかどうかを判定するメモリ監視部と、
    　前記偽エントリーアドレスがロードされたと前記メモリ監視部が判定した場合、前記ストレージから前記設定値をロードして前記設定値を用いて前記偽エントリーアドレスをアンマスクした新エントリーアドレスを生成して前記偽エントリーアドレスを前記新エントリーアドレスに置換するアンマスク処理を実行するエントリーアドレスアンマスク部と
    を備えたプログラム処理装置。
  2. 　設定値を複写したセーブ値と、前記設定値を記憶するストレージと、エントリーアドレスとを対応付けたコンフィグレーションデータを記憶した記憶部と、
    　プログラムコードから、前記エントリーアドレスに遷移する遷移命令を特定する遷移特定部と、
    　前記セーブ値を用いて前記コンフィグレーションデータの前記エントリーアドレスをマスクした偽エントリーアドレスを生成し前記プログラムコードが使用しているエントリーアドレスを前記偽エントリーアドレスに置換するマスク処理を実行するエントリーアドレスマスク部と、
    　前記遷移特定部により特定された前記遷移命令の直前に、前記ストレージから前記設定値をロードして前記設定値を用いて前記偽エントリーアドレスをアンマスクした新エントリーアドレスを生成するアンマスク処理を実行するアンマスク処理コードを追加するアンマスク処理追加部と、
    を備えたプログラム処理装置。
  3. 　前記セーブ値は、メモリ保護機構がメモリに対して設定する設定値であり、
    　前記ストレージは、メモリ保護機構が利用するレジスタあるいはメモリである請求項１又は２に記載のプログラム処理装置。
  4. 　前記エントリーアドレスは、Ｔｒｕｓｔｅｄ　Ｅｘｅｃｕｔｉｏｎ　Ｅｎｖｉｒｏｎｍｅｎｔ（ＴＥＥ）で動作するアプリケーションのエントリーアドレスである請求項１から３のいずれか１項に記載のプログラム処理装置。
  5. 　前記マスク処理と前記アンマスク処理とは、暗号学的ハッシュ関数と、非暗号学的ハッシュ関数と、ユニバーサルハッシュ関数とのいずれかを適用する請求項１から４のいずれか１項に記載のプログラム処理装置。
  6. 　前記マスク処理は、秘密鍵を使用した暗号化処理を適用し、
    　前記アンマスク処理は、秘密鍵を使用した復号処理を適用する請求項１から４のいずれか１項に記載のプログラム処理装置。
  7. 　前記マスク処理は、前記エントリーアドレスをデータとし、前記セーブ値を秘密鍵として、前記エントリーアドレスを暗号化して前記偽エントリーアドレスを生成し、
    　前記アンマスク処理は、前記偽エントリーアドレスをデータとし、前記設定値を秘密鍵とし、前記新エントリーアドレスを復号する請求項１から４のいずれか１項に記載のプログラム処理装置。
  8. 　前記アンマスク処理追加部により加えられた冗長なアンマスク処理を削除して、プログラムコードを生成するコード生成部を備えた請求項２に記載のプログラム処理装置。
  9. 　アプリケーションプログラムの実行前に、ストレージに記憶した設定値を複写したセーブ値を用いて前記アプリケーションプログラムが使用しているエントリーアドレスをマスクした偽エントリーアドレスを生成して、前記エントリーアドレスを前記偽エントリーアドレスに置換し、
    　前記アプリケーションプログラムの実行中に、前記偽エントリーアドレスがロードされた場合、前記ストレージから前記設定値をロードして、前記設定値を用いて前記偽エントリーアドレスをアンマスクした新エントリーアドレスを生成して、前記偽エントリーアドレスを前記新エントリーアドレスに置換するプログラム処理方法。
  10. 　コンピュータに、
    　アプリケーションプログラムの実行前に、ストレージに記憶した設定値を複写したセーブ値を用いて前記アプリケーションプログラムが使用しているエントリーアドレスをマスクした偽エントリーアドレスを生成して、前記エントリーアドレスを前記偽エントリーアドレスに置換するマスク処理と、
    　前記アプリケーションプログラムの実行中に、前記偽エントリーアドレスがロードされた場合、前記ストレージから前記設定値をロードして、前記設定値を用いて前記偽エントリーアドレスをアンマスクした新エントリーアドレスを生成して、前記偽エントリーアドレスを前記新エントリーアドレスに置換するアンマスク処理と
    を実行させるプログラム。
  11. 　エントリーアドレスが偽エントリーアドレスに置換されたプログラムであって、コンピュータに、
    　ストレージから設定値をロードして設定値を用いて偽エントリーアドレスをアンマスクした新エントリーアドレスを生成する処理と
    　偽エントリーアドレスを新エントリーアドレスに置換する処理と
    を、偽エントリーアドレスをアクセスする前に、実行させるプログラム。
PCT/JP2021/006409 2021-02-19 2021-02-19 プログラム処理装置、プログラム処理方法、及び、プログラム WO2022176164A1 (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2021544438A JP7031070B1 (ja) 2021-02-19 2021-02-19 プログラム処理装置、プログラム処理方法、及び、プログラム
PCT/JP2021/006409 WO2022176164A1 (ja) 2021-02-19 2021-02-19 プログラム処理装置、プログラム処理方法、及び、プログラム
CN202180093574.6A CN116868176A (zh) 2021-02-19 2021-02-19 程序处理装置、程序处理方法和程序
US18/214,020 US20230334149A1 (en) 2021-02-19 2023-06-26 Program processing device and program processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2021/006409 WO2022176164A1 (ja) 2021-02-19 2021-02-19 プログラム処理装置、プログラム処理方法、及び、プログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US18/214,020 Continuation US20230334149A1 (en) 2021-02-19 2023-06-26 Program processing device and program processing method

Publications (1)

Publication Number Publication Date
WO2022176164A1 true WO2022176164A1 (ja) 2022-08-25

Family

ID=81215081

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2021/006409 WO2022176164A1 (ja) 2021-02-19 2021-02-19 プログラム処理装置、プログラム処理方法、及び、プログラム

Country Status (4)

Country Link
US (1) US20230334149A1 (ja)
JP (1) JP7031070B1 (ja)
CN (1) CN116868176A (ja)
WO (1) WO2022176164A1 (ja)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS513745A (ja) * 1974-06-28 1976-01-13 Tokyo Shibaura Electric Co
US20080256346A1 (en) * 2007-04-13 2008-10-16 Samsung Electronics Co., Ltd. Central processing unit having branch instruction verification unit for secure program execution
JP2009110113A (ja) * 2007-10-26 2009-05-21 Mitsubishi Electric Corp プログラム変換装置及びプログラム及びプログラム変換方法
US20170140148A1 (en) * 2015-11-12 2017-05-18 Samsung Electronics Co., Ltd. Method and apparatus for protecting kernel control-flow integrity using static binary instrumentation

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS513745A (ja) * 1974-06-28 1976-01-13 Tokyo Shibaura Electric Co
US20080256346A1 (en) * 2007-04-13 2008-10-16 Samsung Electronics Co., Ltd. Central processing unit having branch instruction verification unit for secure program execution
JP2009110113A (ja) * 2007-10-26 2009-05-21 Mitsubishi Electric Corp プログラム変換装置及びプログラム及びプログラム変換方法
US20170140148A1 (en) * 2015-11-12 2017-05-18 Samsung Electronics Co., Ltd. Method and apparatus for protecting kernel control-flow integrity using static binary instrumentation

Also Published As

Publication number Publication date
JPWO2022176164A1 (ja) 2022-08-25
JP7031070B1 (ja) 2022-03-07
US20230334149A1 (en) 2023-10-19
CN116868176A (zh) 2023-10-10

Similar Documents

Publication Publication Date Title
US10303901B2 (en) Secure processor and a program for a secure processor
US9230122B2 (en) System and method for validating program execution at run-time using control flow signatures
US7930743B2 (en) Information processing system, information processing method, information processing program, computer readable medium and computer data signal
KR100792287B1 (ko) 자체 생성한 암호화키를 이용한 보안방법 및 이를 적용한보안장치
US8555089B2 (en) Program execution apparatus, control method, control program, and integrated circuit
US8225105B2 (en) Method and apparatus for verifying integrity of computer system vital data components
CN111052115A (zh) 取决于调用路径的认证
KR101216995B1 (ko) 인덱스 테이블 기반 코드 암호화 및 복호화 장치 및 그 방법
CN102163268B (zh) 在执行期间验证软件代码的完整性的方法和设备
CN115048652A (zh) 针对运行已验证软件的硬件的端到端安全性
KR20040094724A (ko) 멀티-토큰 실 및 실 해제
AU2005201995A1 (en) System and method for protected operating system boot using state validation
WO2008145602A1 (en) Updateable secure kernel extensions
US20160055331A1 (en) Detecting exploits against software applications
JP4791250B2 (ja) マイクロコンピュータおよびそのソフトウェア改竄防止方法
US20140359306A1 (en) System, information processing apparatus, secure module, and verification method
CN112613037A (zh) 一种代码校验方法及装置
KR101954439B1 (ko) 이중보안기능을 가지는 SoC 및 SoC의 이중보안방법
WO2014178889A1 (en) Vlsi tamper detection and resistance
KR20180059742A (ko) 이중보안기능을 가지는 SoC 및 SoC의 이중보안방법
WO2022176164A1 (ja) プログラム処理装置、プログラム処理方法、及び、プログラム
WO2023001624A1 (en) Securely executing software based on cryptographically verified instructions
CN114816549B (zh) 一种保护bootloader及其环境变量的方法及系统
CN111291389B (zh) 一种计算机核心程序全生命周期的保护方法及系统
EP2202661B1 (en) Apparatus and method for protecting asset in computer system

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2021544438

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21926597

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 202180093574.6

Country of ref document: CN

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21926597

Country of ref document: EP

Kind code of ref document: A1