[發(fā)明專利]信息處理裝置

有效

• 申請?zhí)枺?/td>: 201710798162.8
• 申請日: 2017-09-07
• 公開（公告）號: CN108073816B
• 公開（公告）日: 2022-06-10
• 發(fā)明（設計）人: 山田菜穗子;金井遵;內匠真也;磯崎宏
• 申請（專利權）人: 鎧俠股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/62
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 張麗

本發(fā)明的實施方式涉及信息處理裝置。提供即使是低端信息設備也能夠實現適合的分割驗證的信息處理裝置以及程序。實施方式提供一種信息處理裝置，具備儲存有固件的第一存儲器，其中，所述信息處理裝置具備信號生成部、篡改驗證部以及存取權更新部。信號生成部在針對所述第一存儲器存在違反存取權的存取的情況下，生成信號。篡改驗證部在違反所述存取權的存取是針對預先確定的驗證對象區(qū)域的驗證請求的情況下，根據所述信號，進行針對所述驗證對象區(qū)域的篡改驗證。存取權更新部更新與進行了篡改驗證的所述驗證對象區(qū)域對應的存取權。

本申請以日本專利申請2016-224356(申請日：11/17/2016)為基礎，基于該申請享受優(yōu)先權。本申請通過參照該申請，包括該申請的全部內容。

技術領域

本發(fā)明的實施方式涉及信息處理裝置。

背景技術

近年來，針對個人計算機、服務器等高端信息設備，提出了大量保密技術。特別，作為未預期的程序的執(zhí)行防止機構，在各種設備中，導入有在設備起動時針對程序進行篡改驗證的安全啟動。但是，安全啟動在起動時進行程序整體的篡改驗證，所以起動所花費的時間增加。因此，提出了在起動時僅進行起動所需的部分的篡改驗證，其它部分在后面進行篡改驗證的分割驗證技術。

但是，以往的分割驗證技術預計可能會在高端信息設備中實施，無法針對不具有高性能的硬件資源的低端信息設備，直接應用以往的分割驗證技術。因此，要求構筑即使是低端信息設備也能夠實現適合的分割驗證的規(guī)格。

發(fā)明內容

本發(fā)明想要解決的課題在于提供一種即使是低端信息設備也能夠實現適合的分割驗證的信息處理裝置以及程序。

實施方式提供一種信息處理裝置，具備儲存有固件的第一存儲器，其中，所述信息處理裝置具備信號生成部、篡改驗證部以及存取權更新部。信號生成部在針對所述第一存儲器存在違反存取權的存取的情況下，生成信號。篡改驗證部在違反所述存取權的存取是針對預先確定的驗證對象區(qū)域的驗證請求的情況下，根據所述信號，進行針對所述驗證對象區(qū)域的篡改驗證。存取權更新部更新與進行了篡改驗證的所述驗證對象區(qū)域對應的存取權。

根據上述結構的信息處理裝置，能夠實現適合的分割驗證。

附圖說明

圖1是例示信息處理裝置的概略結構的框圖。

圖2是示出信息處理裝置的功能性的結構例的框圖。

圖3是示出存取權信息的一個例子的圖。

圖4是示出保密處理信息的一個例子的圖。

圖5是示出信息處理裝置的硬件結構例的框圖。

圖6是示出存儲器映射的一個例子的圖。

圖7是說明存取權的設定方法的概要的圖。

圖8是示出FW的區(qū)域設定的一個例子的圖。

圖9是示出起動時的處理流程的流程圖。

圖10是示出數據存取時的處理流程的流程圖。

圖11是示出信號產生時的處理流程的流程圖。

圖12是示出保密處理的處理流程的流程圖。

圖13是示出主機請求發(fā)生時的處理流程的流程圖。

圖14是示出存取權信息的一個例子的圖。

圖15是示出保密處理信息的一個例子的圖。

圖16是示出FW的區(qū)域設定的一個例子的圖。

圖17是例示信息處理裝置的概略結構的框圖。

圖18是示出信息處理裝置的功能性的結構例的框圖。