[發(fā)明專利]計(jì)算機(jī)資源驗(yàn)證方法和計(jì)算機(jī)資源驗(yàn)證程序

有效

• 申請(qǐng)?zhí)枺?/td>: 200680055711.2
• 申請(qǐng)日: 2006-08-31
• 公開(kāi)（公告）號(hào): CN101506818A
• 公開(kāi)（公告）日: 2009-08-12
• 發(fā)明（設(shè)計(jì)）人: 石川瑞直;小谷誠(chéng)剛;三輪秀成
• 申請(qǐng)（專利權(quán)）人: 富士通株式會(huì)社
• 主分類號(hào): G06F21/20
• 分類號(hào): G06F21/20;G06F21/22
• 代理公司: 北京三友知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 黃綸偉

技術(shù)領(lǐng)域

本發(fā)明涉及進(jìn)行導(dǎo)入客戶機(jī)裝置內(nèi)的計(jì)算機(jī)資源的驗(yàn)證的計(jì)算機(jī)資源驗(yàn)證方法和計(jì)算機(jī)資源驗(yàn)證程序，特別是涉及即使在服務(wù)利用者的數(shù)量增加的情況下，也能減輕驗(yàn)證客戶機(jī)裝置的安全性的服務(wù)器裝置的負(fù)荷的計(jì)算機(jī)資源驗(yàn)證方法和計(jì)算機(jī)資源驗(yàn)證程序。

背景技術(shù)

以往，提出了這樣的技術(shù)，即：在從服務(wù)提供者的服務(wù)提供裝置經(jīng)由網(wǎng)絡(luò)向利用者終端裝置提供服務(wù)的情況下，為了確保服務(wù)的安全性，在對(duì)利用者終端裝置涉及的硬件和軟件等的環(huán)境進(jìn)行驗(yàn)證后提供服務(wù)。

例如，公開(kāi)了這樣的技術(shù)，即：在服務(wù)提供裝置中，在從利用者終端裝置取得了利用者終端裝置涉及的環(huán)境信息(裝入利用者終端裝置內(nèi)的軟件(OS、BIOS、瀏覽器、插入式軟件等)和硬件(CPU、存儲(chǔ)器、PCI板等)、與利用者終端裝置連接的硬件等的信息)之后，確認(rèn)在利用者終端裝置內(nèi)是否裝入有損安全性的軟件(例如，安全漏洞未被注意的軟件)或硬件、利用者終端裝置是否與有損安全性的硬件連接等，對(duì)由于擔(dān)心不正當(dāng)復(fù)制等而不能確保安全性的利用者終端裝置，拒絕提供服務(wù)(參照專利文獻(xiàn)1)。

專利文獻(xiàn)1：日本特開(kāi)2004-157790號(hào)公報(bào)

然而，在上述的現(xiàn)有技術(shù)中，在服務(wù)利用者增加，成為驗(yàn)證環(huán)境的對(duì)象的利用者終端裝置的數(shù)量增多的情況下，具有在服務(wù)提供裝置產(chǎn)生很大負(fù)荷的問(wèn)題。

即，對(duì)服務(wù)提供者來(lái)說(shuō)，期望的是服務(wù)利用者增加，然而當(dāng)利用者增加時(shí)，確認(rèn)安全性的利用者終端裝置的數(shù)量也隨之增加，為了對(duì)此進(jìn)行應(yīng)對(duì)，有必要增強(qiáng)確認(rèn)安全性的服務(wù)提供裝置，因而產(chǎn)生高成本。因此，即使在服務(wù)利用者數(shù)量增加的情況下，也能想方設(shè)法減輕驗(yàn)證利用者終端裝置的安全性的裝置的負(fù)荷成為重要課題。

發(fā)明內(nèi)容

本發(fā)明是鑒于上述情況而作成的，本發(fā)明的目的是提供一種即使在服務(wù)利用者數(shù)量增加的情況下，也能減輕驗(yàn)證利用者終端裝置的安全性的裝置的負(fù)荷的計(jì)算機(jī)資源驗(yàn)證方法和計(jì)算機(jī)資源驗(yàn)證程序。

為了解決上述課題并達(dá)到目的，本發(fā)明提供了一種計(jì)算機(jī)資源驗(yàn)證方法，該計(jì)算機(jī)資源驗(yàn)證方法執(zhí)行導(dǎo)入客戶機(jī)裝置內(nèi)的計(jì)算機(jī)資源的驗(yàn)證，該計(jì)算機(jī)資源驗(yàn)證方法的特征在于，該計(jì)算機(jī)資源驗(yàn)證方法包含：散列值生成步驟，由所述客戶機(jī)裝置通過(guò)硬件處理生成與計(jì)算機(jī)資源相關(guān)的散列值，該計(jì)算機(jī)資源用于進(jìn)行導(dǎo)入所述客戶機(jī)裝置內(nèi)的計(jì)算機(jī)資源的驗(yàn)證；驗(yàn)證步驟，由服務(wù)器裝置根據(jù)由所述散列值生成步驟生成的散列值的信息來(lái)執(zhí)行計(jì)算機(jī)資源的驗(yàn)證，該計(jì)算機(jī)資源用于進(jìn)行導(dǎo)入所述客戶機(jī)裝置內(nèi)的計(jì)算機(jī)資源的驗(yàn)證；客戶機(jī)側(cè)處理執(zhí)行步驟，在所述驗(yàn)證步驟的驗(yàn)證結(jié)果是未檢測(cè)出異常的情況下，由該客戶機(jī)裝置執(zhí)行客戶機(jī)側(cè)處理，該客戶機(jī)側(cè)處理包含導(dǎo)入所述客戶機(jī)裝置內(nèi)的各個(gè)計(jì)算機(jī)資源的驗(yàn)證和各計(jì)算機(jī)資源間的依賴關(guān)系的信息收集；服務(wù)器側(cè)處理執(zhí)行步驟，由所述服務(wù)器裝置接收與由所述客戶機(jī)側(cè)處理執(zhí)行步驟執(zhí)行的客戶機(jī)側(cè)處理的結(jié)果相關(guān)的信息來(lái)執(zhí)行各計(jì)算機(jī)資源間的依賴關(guān)系的驗(yàn)證；以及判定步驟，由所述服務(wù)器裝置根據(jù)所述計(jì)算機(jī)資源的驗(yàn)證結(jié)果和各計(jì)算機(jī)資源間的依賴關(guān)系的驗(yàn)證結(jié)果來(lái)判定所述客戶機(jī)裝置是否正常。

并且，本發(fā)明，其特征在于，在上述發(fā)明中，所述客戶機(jī)側(cè)處理執(zhí)行步驟在從所述服務(wù)器裝置受理了特定的計(jì)算機(jī)資源的驗(yàn)證請(qǐng)求的情況下，收集在與該特定的計(jì)算機(jī)資源之間具有依賴關(guān)系的計(jì)算機(jī)資源的信息，進(jìn)行收集了信息后的計(jì)算機(jī)資源的驗(yàn)證。

并且，本發(fā)明，其特征在于，在上述發(fā)明中，所述客戶機(jī)側(cè)處理執(zhí)行步驟從所述服務(wù)器裝置受理進(jìn)行依賴關(guān)系的信息收集的計(jì)算機(jī)資源的數(shù)量指定，將與由所述服務(wù)器裝置指定的數(shù)量的計(jì)算機(jī)資源相關(guān)的散列值連接，生成與所連接的散列值相關(guān)的散列值，將所生成的散列值的信息發(fā)送到所述服務(wù)器裝置，所述服務(wù)器側(cè)處理執(zhí)行步驟根據(jù)所發(fā)送的散列值的信息執(zhí)行各計(jì)算機(jī)資源間的依賴關(guān)系的驗(yàn)證。

并且，本發(fā)明，其特征在于，在上述發(fā)明中，所述判定步驟在判定為所述客戶機(jī)裝置不正常的情況下，將檢測(cè)出異常的計(jì)算機(jī)資源的信息發(fā)送到所述客戶機(jī)裝置。

并且，本發(fā)明，其特征在于，在上述發(fā)明中，該計(jì)算機(jī)資源驗(yàn)證方法還包含安裝執(zhí)行步驟，該安裝執(zhí)行步驟在接收到由所述判定步驟發(fā)送的計(jì)算機(jī)資源的信息的情況下，由所述客戶機(jī)裝置取得該計(jì)算機(jī)資源，執(zhí)行所取得的計(jì)算機(jī)資源的安裝。