知財求人 - 知財ポータルサイト「IP Force」
▶ レノボ・シンガポール・プライベート・リミテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024072410
(43)【公開日】2024-05-28
(54)【発明の名称】情報処理システム、及びＢＩＯＳ更新方法
(51)【国際特許分類】
G06F 21/57 20130101AFI20240521BHJP
G06F 9/4401 20180101ALI20240521BHJP
G06F 8/65 20180101ALI20240521BHJP
G06F 21/64 20130101ALI20240521BHJP
【ＦＩ】
G06F21/57
G06F9/4401
G06F8/65
G06F21/64
【審査請求】有
【請求項の数】6
【出願形態】ＯＬ
(21)【出願番号】P 2022183191
(22)【出願日】2022-11-16
(11)【特許番号】
(45)【特許公報発行日】2024-03-28
(71)【出願人】
【識別番号】505205731
【氏名又は名称】レノボ・シンガポール・プライベート・リミテッド
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100175824
【弁理士】
【氏名又は名称】小林 淳一
(74)【代理人】
【識別番号】100206081
【弁理士】
【氏名又は名称】片岡 央
(72)【発明者】
【氏名】森重 勇作
(72)【発明者】
【氏名】佐々木 健
(72)【発明者】
【氏名】柴山 和哉
(72)【発明者】
【氏名】荒木 直幸
【テーマコード（参考）】
5B376
【Ｆターム（参考）】
5B376CA48
5B376CA62
(57)【要約】
【課題】より安全に、且つ、容易にＢＩＯＳを機能拡張する。
【解決手段】情報処理システムは、ＢＩＯＳの拡張機能のプログラムをカプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供するサーバ装置と、前記情報処理装置とを備え、前記情報処理装置は、前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部とを備える。
【選択図】図３
【解決手段】情報処理システムは、ＢＩＯＳの拡張機能のプログラムをカプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供するサーバ装置と、前記情報処理装置とを備え、前記情報処理装置は、前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部とを備える。
【選択図】図３
【特許請求の範囲】
【請求項1】
利用者の署名が付与された、ＢＩＯＳ（Basic Input Output System）の拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供するサーバ装置と、
前記情報処理装置と
を備え、
前記情報処理装置は、
前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、
前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部と
を備える情報処理システム。
前記情報処理装置と
を備え、
前記情報処理装置は、
前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、
前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部と
を備える情報処理システム。
【請求項2】
前記ＢＩＯＳ記憶部には、
前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、
ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域と
が含まれ、
前記ＢＩＯＳ処理部は、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
請求項１に記載の情報処理システム。
前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、
ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域と
が含まれ、
前記ＢＩＯＳ処理部は、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
請求項１に記載の情報処理システム。
【請求項3】
前記ＢＩＯＳ処理部は、前記ＢＩＯＳを起動させる際に、前記ＢＩＯＳメモリに、前記拡張機能の管理情報が記憶されており、且つ、前記ＢＩＯＳ領域に、前記拡張機能のプログラムが記憶されていない場合に、当該拡張機能のプログラムに対応する前記カプセルファイルを、前記サーバ装置から再取得する
請求項２に記載の情報処理システム。
請求項２に記載の情報処理システム。
【請求項4】
前記ＢＩＯＳ処理部は、前記ＢＩＯＳメモリに、前記利用者の署名証明書が記憶されていない場合に、前記拡張機能のプログラムの実行を禁止する
請求項２に記載の情報処理システム。
請求項２に記載の情報処理システム。
【請求項5】
前記サーバ装置は、
前記サーバ管理者の署名が付与された前記カプセルファイルを記憶する更新ファイル記憶部と、
前記カプセルファイルの配信要求に応じて、前記配信要求に対応する前記カプセルファイルを、前記情報処理装置に送信する配信処理部と
を備える
請求項２から請求項４のいずれか一項に記載の情報処理システム。
前記サーバ管理者の署名が付与された前記カプセルファイルを記憶する更新ファイル記憶部と、
前記カプセルファイルの配信要求に応じて、前記配信要求に対応する前記カプセルファイルを、前記情報処理装置に送信する配信処理部と
を備える
請求項２から請求項４のいずれか一項に記載の情報処理システム。
【請求項6】
前記ＢＩＯＳ処理部は、
前記サーバ装置から取得した前記カプセルファイルを、前記ＳＳＤの前記ＢＩＯＳ領域と異なる領域に記憶させた後、前記情報処理装置を再起動された際に、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
請求項２から請求項４のいずれか一項に記載の情報処理システム。
前記サーバ装置から取得した前記カプセルファイルを、前記ＳＳＤの前記ＢＩＯＳ領域と異なる領域に記憶させた後、前記情報処理装置を再起動された際に、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
請求項２から請求項４のいずれか一項に記載の情報処理システム。
【請求項7】
ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部を備える情報処理装置の前記ＢＩＯＳを更新するＢＩＯＳ更新方法であって、
サーバ装置が、利用者の署名が付与された、前記ＢＩＯＳの拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供する配信ステップと、
前記情報処理装置が、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理ステップと
を含むＢＩＯＳ更新方法。
サーバ装置が、利用者の署名が付与された、前記ＢＩＯＳの拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供する配信ステップと、
前記情報処理装置が、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理ステップと
を含むＢＩＯＳ更新方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理システム、及びＢＩＯＳ更新方法に関する。
【背景技術】
【0002】
パーソナルコンピュータなどの情報処理装置のＢＩＯＳ（Basic Input Output System）を更新する技術が知られている（例えば、特許文献１を参照）。また、近年、ＢＩＯＳの機能拡張に伴い、ＢＩＯＳプログラムを記憶するＢＩＯＳメモリの記憶容量が増大しており、ＢＩＯＳプログラムの一部を、ＳＳＤ（Solid State Drive）に記憶させる提案がされている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００１－２２２４２１号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
ＢＩＯＳを更新する従来の情報処理システムでは、例えば、企業などの利用者が準備したサービスをＢＩＯＳに容易に組み込むことが困難であり、より安全に、且つ、容易にＢＩＯＳを機能拡張する技術が求められている。
【0005】
本発明は、上記問題を解決すべくなされたもので、その目的は、より安全に、且つ、容易にＢＩＯＳを機能拡張することができる情報処理システム、及びＢＩＯＳ更新方法を提供することにある。
【課題を解決するための手段】
【0006】
上記問題を解決するために、本発明の一態様は、利用者の署名が付与された、ＢＩＯＳ（Basic Input Output System）の拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供するサーバ装置と、前記情報処理装置とを備え、前記情報処理装置は、前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部とを備える情報処理システムである。
【0007】
また、本発明の一態様は、上記に記載の情報処理システムにおいて、前記ＢＩＯＳ記憶部には、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域とが含まれ、前記ＢＩＯＳ処理部は、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させるようにしてもよい。
【0008】
また、本発明の一態様は、上記に記載の情報処理システムにおいて、前記ＢＩＯＳ処理部は、前記ＢＩＯＳを起動させる際に、前記ＢＩＯＳメモリに、前記拡張機能の管理情報が記憶されており、且つ、前記ＢＩＯＳ領域に、前記拡張機能のプログラムが記憶されていない場合に、当該拡張機能のプログラムに対応する前記カプセルファイルを、前記サーバ装置から再取得するようにしてもよい。
【0009】
また、本発明の一態様は、上記に記載の情報処理システムにおいて、前記ＢＩＯＳ処理部は、前記ＢＩＯＳメモリに、前記利用者の署名証明書が記憶されていない場合に、前記拡張機能のプログラムの実行を禁止するようにしてもよい。
【0010】
また、本発明の一態様は、上記に記載の情報処理システムにおいて、前記サーバ装置は、前記サーバ管理者の署名が付与された前記カプセルファイルを記憶する更新ファイル記憶部と、前記カプセルファイルの配信要求に応じて、前記配信要求に対応する前記カプセルファイルを、前記情報処理装置に送信する配信処理部とを備えるようにしてもよい。
【0011】
また、本発明の一態様は、上記に記載の情報処理システムにおいて、前記ＢＩＯＳ処理部は、前記サーバ装置から取得した前記カプセルファイルを、前記ＳＳＤの前記ＢＩＯＳ領域と異なる領域に記憶させた後、前記情報処理装置を再起動された際に、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させるようにしてもよい。
【0012】
また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部を備える情報処理装置の前記ＢＩＯＳを更新するＢＩＯＳ更新方法であって、サーバ装置が、利用者の署名が付与された、前記ＢＩＯＳの拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供する配信ステップと、前記情報処理装置が、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理ステップとを含むＢＩＯＳ更新方法である。
【発明の効果】
【0013】
本発明の上記態様によれば、より安全に、且つ、容易にＢＩＯＳを機能拡張することができる。
【図面の簡単な説明】
【0014】
【図1】本実施形態による情報処理システムの構成例を示す概略ブロック図である。
【図2】本実施形態によるノートＰＣの主要なハードウェア構成の一例を示す図である。
【図3】本実施形態による情報処理システムの機能構成の一例を示す機能ブロック図である。
【図4】本実施形態による情報処理システムのＢＩＯＳアプリの取得処理の一例を示す図である。
【図5】本実施形態による情報処理システムのＢＩＯＳアプリの取得処理における状態例を示す図面である。
【図6】本実施形態による情報処理システムのＢＩＯＳアプリの実行処理の一例を示すフローチャートである。
【図7】本実施形態による情報処理システムの正常な場合のＢＩＯＳアプリの実行処理の一例を示す図である。
【図8】本実施形態による情報処理システムのＳＳＤを不正に使用した場合のＢＩＯＳアプリの実行禁止処理の一例を示す図である。
【図9】本実施形態による情報処理システム１００において、ノートＰＣのＳＳＤを付け替えた場合の一例を示す図である。
【図10】本実施形態による情報処理システムにおけるノートＰＣの起動処理の一例を示すフローチャートである。
【発明を実施するための形態】
【0015】
以下、本発明の一実施形態による情報処理システム、及びＢＩＯＳ更新方法について、図面を参照して説明する。
【0016】
図１は、本実施形態による情報処理システム１００の構成例を示す概略ブロック図である。
図１に示すように、情報処理システム１００は、ノートＰＣ１（ノートブック型パーソナルコンピュータ）と、サーバ装置４０と、利用者端末装置５０とを備える。
図１に示すように、情報処理システム１００は、ノートＰＣ１（ノートブック型パーソナルコンピュータ）と、サーバ装置４０と、利用者端末装置５０とを備える。
【0017】
なお、本実施形態において、情報処理装置の一例として、ノートＰＣ１について説明する。
ノートＰＣ１及び利用者端末装置５０とサーバ装置４０とは、ネットワークＮＷ１を介して接続可能である。
ノートＰＣ１及び利用者端末装置５０とサーバ装置４０とは、ネットワークＮＷ１を介して接続可能である。
【0018】
サーバ装置４０は、ノートＰＣ１及び利用者端末装置５０から接続可能なサーバ装置であり、ノートＰＣ１を製造・販売・提供する製造メーカ、ベンダー、又はサプライヤが管理するサーバ装置である。サーバ装置４０は、ノートＰＣ１のＢＩＯＳのプログラムの更新、ＢＩＯＳの機能拡張のプログラムであるＢＩＯＳアプリケーション（以下、ＢＩＯＳアプリという）の追加、等のＢＩＯＳの更新サービスを提供する。
【0019】
なお、本実施形態において、サーバ装置４０の管理者は、製造メーカ、ベンダー、又はサプライヤである。また、利用者は、ノートＰＣ１を利用する企業、団体、組織、等である。
また、本実施形態において、ＢＩＯＳアプリ（ＢＩＯＳの拡張機能）は、利用者から提供されるプログラムである。
また、本実施形態において、ＢＩＯＳアプリ（ＢＩＯＳの拡張機能）は、利用者から提供されるプログラムである。
【0020】
サーバ装置４０は、例えば、利用者のサイン（署名）が付与された、ＢＩＯＳアプリ（ＢＩＯＳの拡張機能）のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者のサイン（署名）を付与して、ノートＰＣ１に提供する。なお、サーバ装置４０の構成の詳細については、後述する。
【0021】
利用者端末装置５０は、ノートＰＣ１を使用及び管理する利用者（企業、団体、組織、等）が所有する端末装置であり、例えば、パーソナルコンピュータ（ＰＣ）やタブレット端末装置などである。利用者端末装置５０は、ネットワークＮＷ１を介して、サーバ装置４０と接続可能であり、ネットワークＮＷ１を介して、利用者が提供するＢＩＯＳアプリを、サーバ装置４０に登録する。なお、利用者端末装置５０は、ＢＩＯＳアプリを、サーバ装置４０に登録する際に、ＢＩＯＳアプリに利用者のサイン（署名）を付与して、サーバ装置４０に登録する。また、利用者端末装置５０の構成の詳細については、後述する。
【0022】
ノートＰＣ１（情報処理装置の一例）は、ＢＩＯＳの更新処理の対象のＰＣである。ノートＰＣ１は、例えば、利用者（企業、団体、組織、等）が管理する装置であり、ノートＰＣ１の使用者は、例えば、利用者（企業、団体、組織、等）に所属する人である。また、ノートＰＣ１は、ネットワークＮＷ１を介して、サーバ装置４０と接続可能であり、ネットワークＮＷ１を介して、サーバ装置４０からＢＩＯＳアプリなどの更新プログラムの提供を受ける。
ここで、図２を参照して、ノートＰＣ１の主要なハード構成について説明する。
ここで、図２を参照して、ノートＰＣ１の主要なハード構成について説明する。
【0023】
図２は、本実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。
図２に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３とを備える。
なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。また、メイン制御部１０は、メモリ（メインメモリ１２）に記憶されたプログラムを実行するプロセッサ（メインプロセッサ）の一例である。
図２に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３とを備える。
なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。また、メイン制御部１０は、メモリ（メインメモリ１２）に記憶されたプログラムを実行するプロセッサ（メインプロセッサ）の一例である。
【0024】
ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。
【0025】
ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
【0026】
表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。本実施形態では、表示部１４は、ＢＩＯＳの起動した際のエラーメッセージや、ＢＩＯＳのブートメニューを表示する。
【0027】
チップセット２１は、ＵＳＢ（Universal Serial Bus）、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図２では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。
【0028】
ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、例えば、ＳＰＩバス（ＳＭＢｕｓ）により、チップセット２１及びエンベデッドコントローラ３１に接続されているＳＰＩメモリであり、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。本実施形態におけるＢＩＯＳメモリ２２が記憶する情報の詳細については、後述する。
【0029】
ＳＳＤ（Solid State Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、ＢＩＯＳの一部プログラム、及び各種データを記憶する。ＳＳＤ２３は、例えば、ＰＣＩ－Ｅｘｐｒｅｓｓバスにより、チップセット２１に接続されるとともに、ＳＰＩバス（ＳＭＢｕｓ）により、エンベデッドコントローラ３１と接続されている。本実施形態におけるＳＳＤ２３が記憶する情報の詳細については、後述する。
【0030】
オーディオシステム２４は、音データの記録、再生、出力を行う。
ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。ＷＬＡＮカード２５は、例えば、ネットワークＮＷ１を経由してサーバ装置４０と接続し、ＢＩＯＳの更新プログラムをダウンロードするデータ通信を、サーバ装置４０との間で行う。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。
ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。ＷＬＡＮカード２５は、例えば、ネットワークＮＷ１を経由してサーバ装置４０と接続し、ＢＩＯＳの更新プログラムをダウンロードするデータ通信を、サーバ装置４０との間で行う。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。
【0031】
エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、ＢＩＯＳメモリ２２、ＳＳＤ２３、入力部３２、及び電源回路３３などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。
【0032】
入力部３２は、例えば、キーボード、ポインティング・デバイス、タッチパッドなどの入力デバイスである。
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。
【0033】
【0034】
図３に示すように、情報処理システム１００は、ノートＰＣ１と、サーバ装置４０と、利用者端末装置５０とを備える。ノートＰＣ１と、サーバ装置４０と、利用者端末装置５０とは、ネットワークＮＷ１を介して接続可能である。
【0035】
利用者端末装置５０は、利用者が所有する端末装置であって、ノートＰＣ１に提供するＢＩＯＳアプリを、サーバ装置４０に登録する。利用者端末装置５０は、ＮＷ（ネットワーク）通信部５１と、入力部５２と、表示部５３と、端末記憶部５４と、端末制御部５５とを備える。
【0036】
ＮＷ通信部５１は、例えば、無線ＬＡＮモジュールやＬＡＮモジュールなどであり、無線ＬＡＮや有線ＬＡＮなどのネットワーク通信によりネットワークＮＷ１に接続し、サーバ装置４０との間で通信を行う。
【0037】
入力部５２は、例えば、タッチパネルやキーボード、マウスなどの入力装置であり、利用者端末装置５０が利用する各種情報を受け付ける。入力部５２は、例えば、サーバ装置４０に、ＢＩＯＳアプリを登録する際の各種操作情報を受け付ける。
【0038】
表示部５３は、例えば、液晶ディスプレイなどの表示装置であり、利用者端末装置５０が利用する各種情報を表示する。
端末記憶部５４は、例えば、ＲＡＭやＨＤＤ、ＳＳＤなどで構成され、利用者端末装置５０が利用する各種情報を記憶する。
端末記憶部５４は、例えば、ＲＡＭやＨＤＤ、ＳＳＤなどで構成され、利用者端末装置５０が利用する各種情報を記憶する。
【0039】
端末制御部５５は、例えば、ＣＰＵを含むプロセッサであり、利用者端末装置５０を統括的に制御する。端末制御部５５は、入力部５２による操作に応じて、ＮＷ通信部５１を介して、サーバ装置４０に接続し、予め用意しているＢＩＯＳの機能を追加するＢＩＯＳアプリのプログラムを、サーバ装置４０に登録する処理を実行する。端末制御部５５は、例えば、ＢＩＯＳアプリのプログラムに、利用者のサイン（署名）を付与して、サーバ装置４０に登録する。ここで、利用者のサイン（署名）は、ＢＩＯＳアプリの正当性を証明する認証情報であり、当該利用者のサイン（署名）を確認することで、ＢＩＯＳアプリが利用者によって提供されたものであることを確認可能である。
【0040】
サーバ装置４０は、ＮＷ通信部４１と、サーバ記憶部４２と、サーバ制御部４３とを備える。
ＮＷ通信部４１は、例えば、無線ＬＡＮモジュールやＬＡＮモジュールなどであり、無線ＬＡＮや有線ＬＡＮなどのネットワーク通信によりネットワークＮＷ１に接続し、ノートＰＣ１又は利用者端末装置５０との間で通信を行う。
ＮＷ通信部４１は、例えば、無線ＬＡＮモジュールやＬＡＮモジュールなどであり、無線ＬＡＮや有線ＬＡＮなどのネットワーク通信によりネットワークＮＷ１に接続し、ノートＰＣ１又は利用者端末装置５０との間で通信を行う。
【0041】
サーバ記憶部４２は、例えば、ＨＤＤやＳＳＤなどの記憶デバイスであり、サーバ装置４０が利用する各種情報を記憶する。サーバ記憶部４２は、例えば、更新ファイル記憶部４２１を備える。
【0042】
更新ファイル記憶部４２１は、例えば、ＨＤＤやＳＳＤにより実現される記憶部であり、ＢＩＯＳアプリなどのＢＩＯＳの更新ファイルを記憶する。更新ファイル記憶部４２１は、例えば、利用者端末装置５０から取得したサイン付きのＢＩＯＳアプリのプログラムをカプセル化して、サーバ管理者のサイン（署名）を付与したカプセルファイルを記憶する。
【0043】
サーバ制御部４３は、例えば、ＣＰＵを含むプロセッサであり、サーバ装置４０を統括的に制御する。サーバ制御部４３は、登録処理部４３１と、配信処理部４３２とを備える。
【0044】
登録処理部４３１は、不図示の記憶部が記憶するプログラムをＣＰＵに実行させることで実現される機能部である。登録処理部４３１は、ＮＷ通信部４１を介して、利用者端末装置５０から利用者のサイン付きのＢＩＯＳアプリのプログラムを取得し、取得したサイン付きのＢＩＯＳアプリのプログラムを、サーバ管理者のサインにより、カプセル化して、サーバ管理者のサイン（署名）を付与したカプセルファイルを生成する。登録処理部４３１は、生成したカプセルファイルを、更新ファイル記憶部４２１に記憶させて登録する。
【0045】
配信処理部４３２は、不図示の記憶部が記憶するプログラムをＣＰＵに実行させることで実現される機能部である。配信処理部４３２は、ＮＷ通信部４１を介して、ノートＰＣ１から受信したカプセルファイルの配信要求に応じて、対応するカプセルファイルを、更新ファイル記憶部４２１から取得する。配信処理部４３２は、取得したサーバ管理者のサインが付与されたカプセルファイルを、ＮＷ通信部４１を介して、ノートＰＣ１に送信（配信）する。
【0046】
ノートＰＣ１は、メイン制御部１０と、ビデオサブシステム１３と、表示部１４と、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、ＷＬＡＮカード２５と、エンベデッドコントローラ３１と、入力部３２とを備える。
【0047】
ＢＩＯＳメモリ２２は、ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能（アクセス不可能）な書き換え可能な不揮発性メモリであり、少なくともＯＳの起動に必要なブートプログラム及びＢＩＯＳアプリの管理情報を記憶する。なお、ＢＩＯＳメモリ２２は、ＢＩＯＳ及びエンベデッドコントローラ３１からのみ、アクセス可能である。
ＢＩＯＳメモリ２２は、ブートプログラム記憶部２２１と、証明書記憶部２２２と、管理情報記憶部２２３とを備える。
ブートプログラム記憶部２２１は、ＢＩＯＳメモリ２２により実現される記憶部であり、ＢＩＯＳのプログラムのうちの主にブート処理（例えば、ＯＳの起動処理）を実行するプログラムを記憶する。
ＢＩＯＳメモリ２２は、ブートプログラム記憶部２２１と、証明書記憶部２２２と、管理情報記憶部２２３とを備える。
ブートプログラム記憶部２２１は、ＢＩＯＳメモリ２２により実現される記憶部であり、ＢＩＯＳのプログラムのうちの主にブート処理（例えば、ＯＳの起動処理）を実行するプログラムを記憶する。
【0048】
証明書記憶部２２２は、ＢＩＯＳメモリ２２により実現される記憶部であり、ＢＩＯＳのプログラムの正当性を確認するための署名証明書を記憶する。証明書記憶部２２２は、例えば、追加したＢＩＯＳアプリを提供する利用者の署名証明書を記憶する。
【0049】
管理情報記憶部２２３は、ＢＩＯＳメモリ２２により実現される記憶部であり、例えば、追加したＢＩＯＳアプリの管理情報を記憶する。管理情報には、例えば、ＢＩＯＳアプリのＡｐｐＩＤ（アプリケーションＩＤ）、Ｄｅｓｃｒｉｐｔｉｏｎ（名称）、及びハッシュ値、等が含まれる。管理情報記憶部２２３は、例えば、ＵＥＦＩＶａｒｉａｂｌｅ領域（変数領域）である。
【0050】
ＳＳＤ２３は、ＢＩＯＳ領域２３１と、ＥＦＩシステム領域２３２とを備える。
ＢＩＯＳ領域２３１は、ＳＳＤ２３の一部領域であり、ＢＩＯＳを介さずにＯＳから接続不可能（アクセス不可能）な領域（ブートパーティション）である。ＢＩＯＳ領域２３１は、ＳＰＩバス（ＳＭＢｕｓ）により、エンベデッドコントローラ３１及びＢＩＯＳメモリ２２を介して、メイン制御部１０と接続されており、ＯＳから直接アクセスできない領域である。なお、ＢＩＯＳ領域２３１は、ＢＩＯＳ及びエンベデッドコントローラ３１からのみ、アクセス可能である。
ＢＩＯＳ領域２３１は、ＳＳＤ２３の一部領域であり、ＢＩＯＳを介さずにＯＳから接続不可能（アクセス不可能）な領域（ブートパーティション）である。ＢＩＯＳ領域２３１は、ＳＰＩバス（ＳＭＢｕｓ）により、エンベデッドコントローラ３１及びＢＩＯＳメモリ２２を介して、メイン制御部１０と接続されており、ＯＳから直接アクセスできない領域である。なお、ＢＩＯＳ領域２３１は、ＢＩＯＳ及びエンベデッドコントローラ３１からのみ、アクセス可能である。
【0051】
本実施形態において、ＢＩＯＳ領域２３１は、利用者のサインが付与されたＢＩＯＳアプリのプログラムを記憶する。
なお、本実施形態において、ＢＩＯＳメモリ２２と、ＢＩＯＳ領域２３１とは、ＢＩＯＳ記憶部２０に対応する。ＢＩＯＳ記憶部２０は、ＢＩＯＳのプログラムを記憶する記憶部であり、ＢＩＯＳ及びエンベデッドコントローラ３１からのみ、アクセス可能であり、ＯＳから直接アクセスできない記憶部である。
なお、本実施形態において、ＢＩＯＳメモリ２２と、ＢＩＯＳ領域２３１とは、ＢＩＯＳ記憶部２０に対応する。ＢＩＯＳ記憶部２０は、ＢＩＯＳのプログラムを記憶する記憶部であり、ＢＩＯＳ及びエンベデッドコントローラ３１からのみ、アクセス可能であり、ＯＳから直接アクセスできない記憶部である。
【0052】
ＥＦＩ（Extensible Firmware Interface）システム領域２３２は、ＳＳＤ２３の一部領域であり、ＢＩＯＳ及びＯＳで使用するシステム領域である。ＥＦＩシステム領域２３２は、ＰＣＩ－Ｅｘｐｒｅｓｓバスによって、メイン制御部１０からアクセス可能な領域である。ＥＦＩシステム領域２３２は、例えば、サーバ装置４０から取得したカプセルファイルを一時保存する。
【0053】
メイン制御部１０は、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２及びＳＳＤ２３が記憶するプログラムを実行させることで実現される機能部であり、ＢＩＯＳ又はＯＳに基づくノートＰＣ１の各種処理を実行する。メイン制御部１０は、ＢＩＯＳ処理部１０１を備える。
【0054】
ＢＩＯＳ処理部１０１は、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２及びＢＩＯＳ領域２３１が記憶するプログラムを実行させることで実現される機能部である。ＢＩＯＳ処理部１０１は、ＢＩＯＳに基づく各種処理を実行する。ＢＩＯＳ処理部１０１は、例えば、サーバ管理者の署名に基づいて、サーバ装置４０から取得したカプセルファイルの正当性が確認された場合に、カプセルファイルからＢＩＯＳアプリのプログラムを取り出して、ＢＩＯＳ記憶部２０（例えば、ＢＩＯＳ領域２３１）に記憶させる。ＢＩＯＳ処理部１０１は、カプセルファイルの正当性が確認された場合に、カプセルファイルからＢＩＯＳアプリのプログラムを取り出して、ＢＩＯＳ領域２３１に記憶させる。
【0055】
また、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリをセキュアブートを用いて実行する。ＢＩＯＳ処理部１０１は、利用者の署名証明書及び利用者のサインに基づいて、ＢＩＯＳアプリのプログラムの正当性が確認された場合に、ＢＩＯＳアプリのプログラムの実行を許可し、ＢＩＯＳアプリを実行する。また、ＢＩＯＳ処理部１０１は、例えば、証明書記憶部２２２に、ＢＩＯＳアプリを提供した利用者の署名証明書が記憶されていない場合など、ＢＩＯＳアプリのプログラムの正当性が確認されなかった場合に、ＢＩＯＳアプリのプログラムの実行を禁止する。
【0056】
また、ＢＩＯＳ処理部１０１は、セキュアブートを用いて、ＢＩＯＳを起動する処理を実行する。ＢＩＯＳ処理部１０１は、ブートプログラム記憶部２２１が記憶するブートプログラムをＣＰＵ１１及びチップセット２１に実行させることで、ＰＯＳＴ（Power On Self Test）処理を実行するとともに、ＢＩＯＳを起動する。
【0057】
また、ＢＩＯＳ処理部１０１は、ＢＩＯＳを起動させる際に、ＢＩＯＳメモリ２２に、ＢＩＯＳアプリの管理情報が記憶されており、且つ、ＢＩＯＳ領域２３１に、ＢＩＯＳアプリのプログラムが記憶されていない場合に、ＳＳＤ２３が付け替えられたと判定する。ＢＩＯＳ処理部１０１は、ＳＳＤ２３が付け替えられた場合に、当該ＢＩＯＳアプリのプログラムに対応するカプセルファイルを、サーバ装置４０から再取得する。
【0058】
次に、図面を参照して、本実施形態による情報処理システム１００の動作ぬついて説明する。
図４は、本実施形態による情報処理システム１００のＢＩＯＳアプリの取得処理の一例を示す図である。また、図５は、本実施形態による情報処理システムのＢＩＯＳアプリの取得処理における状態例を示す図面である。
図４は、本実施形態による情報処理システム１００のＢＩＯＳアプリの取得処理の一例を示す図である。また、図５は、本実施形態による情報処理システムのＢＩＯＳアプリの取得処理における状態例を示す図面である。
【0059】
図４に示すように、利用者端末装置５０は、まず、ＢＩＯＳアプリ及び署名（サイン）を含む登録要求をサーバ装置４０に送信する（ステップＳ１０１）。利用者端末装置５０の端末制御部５５は、入力部５２による操作に応じて、ＮＷ通信部５１を介して、サーバ装置４０に接続し、予め用意しているＢＩＯＳアプリのプログラムに利用者のサイン（署名）付与した登録要求を、ＮＷ通信部５１を介して、サーバ装置４０に送信する。
【0060】
次に、サーバ装置４０は、ＢＩＯＳアプリ及びサイン（署名）をカプセル化したカプセルファイルを生成する（ステップＳ１０２）。サーバ装置４０の登録処理部４３１は、ＮＷ通信部４１を介して受信したＢＩＯＳアプリ及び署名（サイン）を含む登録要求に応じて、図５（ａ）に示すように、サイン（署名）が付与されたＢＩＯＳアプリＡＰ１をカプセル化して、サーバ管理者のサイン（署名）を付与したカプセルファイルＣＦ１を生成する。
【0061】
次に、登録処理部４３１は、カプセルファイルＣＦ１を、更新ファイル記憶部４２１に記憶させてる（ステップＳ１０３）、すなわち、登録処理部４３１は、生成したカプセルファイルＣＦ１を、更新ファイル記憶部４２１に登録する。
【0062】
次に、ノートＰＣ１は、ＢＩＯＳアプリＡＰ１の配信要求をサーバ装置４０に送信する（ステップＳ１０４）。ノートＰＣ１のＢＩＯＳ処理部１０１は、ＷＬＡＮカード２５を介して、ＢＩＯＳアプリＡＰ１の配信要求をサーバ装置４０に送信する。
【0063】
次に、サーバ装置４０は、ＢＩＯＳアプリＡＰ１の配信要求に応じて、カプセルファイルＣＦ１を、ノートＰＣ１に送信する（ステップＳ１０５）。サーバ装置４０の配信処理部４３２は、ＢＩＯＳアプリＡＰ１のプログラムをカプセル化したカプセルファイルＣＦ１を、更新ファイル記憶部４２１から取得し、サーバ管理者のサインが付与されているカプセルファイルＣＦ１を、ＮＷ通信部４１を介して、ノートＰＣ１に送信する。
【0064】
次に、ノートＰＣ１は、カプセルファイルＣＦ１をＳＳＤ２３のＥＦＩシステム領域２３２に記憶させる（ステップＳ１０６）。ノートＰＣ１のＢＩＯＳ処理部１０１は、図５（ｂ）に示すように、ＷＬＡＮカード２５を介してサーバ装置４０から受信したカプセルファイルＣＦ１を、ＥＦＩシステム領域２３２に記憶させる。
【0065】
次に、ＢＩＯＳ処理部１０１は、リブート処理を実行する（ステップＳ１０７）。ＢＩＯＳ処理部１０１は、ノートＰＣ１を再起動して、ＢＩＯＳを再起動させる。
【0066】
次に、ＢＩＯＳ処理部１０１は、カプセルファイルＣＦ１のサイン（サーバ管理者のサイン）をチェックする（ステップＳ１０８）。ＢＩＯＳ処理部１０１は、ＥＦＩシステム領域２３２からカプセルファイルＣＦ１を読み出し、サーバ管理者のサインにより、カプセルファイルＣＦ１の正当性を確認する。
【0067】
次に、ＢＩＯＳ処理部１０１は、チェックがＯＫであるか否かを判定する（ステップＳ１０９）。ＢＩＯＳ処理部１０１は、カプセルファイルＣＦ１の正当性が確認されたか否かを判定する。ＢＩＯＳ処理部１０１は、チェックがＯＫである（カプセルファイルＣＦ１の正当性が確認された）場合（ステップＳ１０９：ＹＥＳ）に、処理をステップＳ１１０に進める。また、ＢＩＯＳ処理部１０１は、チェックがＯＫでない（カプセルファイルＣＦ１の正当性が確認さていない）場合（ステップＳ１０９：ＮＯ）に、ステップＳ１１０の処理をスキップする。
【0068】
ステップＳ１１０において、ＢＩＯＳ処理部１０１は、カプセルファイルＣＦ１内のＢＩＯＳアプリＡＰ１をＳＳＤ２３のＢＩＯＳ領域２３１に記憶する。ＢＩＯＳ処理部１０１は、カプセルファイルＣＦ１から、利用者のサインが付与されているＢＩＯＳアプリＡＰ１を取り出し、図５（ｃ）に示すように、ＢＩＯＳアプリＡＰ１を、ＳＳＤ２３のＢＩＯＳ領域２３１に記憶させる。ここで、ＢＩＯＳ領域２３１は、ＢＩＯＳ及びエンベデッドコントローラ３１からのみアクセス可能な領域であり、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１のプログラムを、当該ＢＩＯＳ領域２３１に記憶させる。また、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１の管理情報ＭＤ１（例えば、ＡｐｐＩＤ、Ｄｅｓｃｒｉｐｔｉｏｎ、及びハッシュ値、等）を、ＢＩＯＳメモリ２２の管理情報記憶部２２３に記憶させる。
【0069】
次に、図６～図８を参照して、ノートＰＣ１において、ＢＩＯＳアプリＡＰ１を実行する場合の処理について説明する。
図６は、本実施形態による情報処理システム１００のＢＩＯＳアプリＡＰ１のセキュアブート処理の一例を示すフローチャートである。ここでは、セキュアブートにより、ＢＩＯＳアプリＡＰ１の不正実行の防止処理について説明する。
図６は、本実施形態による情報処理システム１００のＢＩＯＳアプリＡＰ１のセキュアブート処理の一例を示すフローチャートである。ここでは、セキュアブートにより、ＢＩＯＳアプリＡＰ１の不正実行の防止処理について説明する。
【0070】
図６に示すように、ノートＰＣ１のＢＩＯＳ処理部１０１は、ＢＩＯＳアプリを実行する場合に、まず、利用者の証明書（署名証明書）を用いて、ＢＩＯＳアプリのサイン（利用者のサイン）をチェックする（ステップＳ２０１）。ＢＩＯＳ処理部１０１は、証明書記憶部２２２が記憶している利用者の証明書（署名証明書）を用いて、ＢＩＯＳ領域２３１に記憶されているＢＩＯＳアプリＡＰ１の正当性を確認する。
【0071】
次に、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１の正当性が確認されたか否かを判定する（ステップＳ２０２）。ＢＩＯＳ処理部１０１は、利用者の証明書（署名証明書）により、ＢＩＯＳアプリＡＰ１の正当性が確認された場合（ステップＳ２０２：ＹＥＳ）に、処理をステップＳ２０３に進める。また、ＢＩＯＳ処理部１０１は、利用者の証明書（署名証明書）により、ＢＩＯＳアプリＡＰ１の正当性が確認されていない場合（ステップＳ２０２：ＮＯ）に、処理をステップＳ２０４に進める。なお、ここでのＢＩＯＳアプリＡＰ１の正当性が確認されていない場合には、証明書記憶部２２２が、ＢＩＯＳアプリＡＰ１を提供した利用者の証明書を記憶していない場合が含まれる。
【0072】
ステップＳ２０３において、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１の実行を許可する。これにより、ＢＩＯＳアプリＡＰ１の実行が可能になり、ＢＩＯＳ処理部１０１は、ステップＳ２０３の処理後に、例えば、ＢＩＯＳアプリＡＰ１を実行する。
【0073】
また、ステップＳ２０４において、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１の実行を禁止する。これにより、ＢＩＯＳアプリＡＰ１の実行が不可能になる。ＢＩＯＳ処理部１０１は、ステップＳ２０３の処理後に、処理を終了する。
【0074】
図７は、本実施形態による情報処理システム１００の正常な場合のＢＩＯＳアプリＡＰ１の実行処理の一例を示す図である。
図７に示す例では、ＳＳＤ２３のＢＩＯＳ領域２３１に、ＢＩＯＳアプリＡＰ１が記憶されており、ＢＩＯＳメモリ２２（証明書記憶部２２２）に、ＢＩＯＳアプリＡＰ１を提供した利用者の証明書ＣＲ１が記憶されている。この場合、ＢＩＯＳ処理部１０１は、利用者の証明書ＣＲ１を用いて、ＢＩＯＳアプリＡＰ１の正当性を確認できるため、ＢＩＯＳアプリＡＰ１の実行を許可する。これにより、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１を正常に実行することができる。
図７に示す例では、ＳＳＤ２３のＢＩＯＳ領域２３１に、ＢＩＯＳアプリＡＰ１が記憶されており、ＢＩＯＳメモリ２２（証明書記憶部２２２）に、ＢＩＯＳアプリＡＰ１を提供した利用者の証明書ＣＲ１が記憶されている。この場合、ＢＩＯＳ処理部１０１は、利用者の証明書ＣＲ１を用いて、ＢＩＯＳアプリＡＰ１の正当性を確認できるため、ＢＩＯＳアプリＡＰ１の実行を許可する。これにより、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１を正常に実行することができる。
【0075】
また、図８は、本実施形態による情報処理システム１００のＳＳＤ２３を不正に使用した場合のＢＩＯＳアプリＡＰ１の実行禁止処理の一例を示す図である。
図８に示す例では、例えば、上述した図７に示すＳＳＤ２３が、悪意を持った第三者に盗まれて、第三者が持つＰＣに取り付けられた場合を示している。
図８に示す例では、例えば、上述した図７に示すＳＳＤ２３が、悪意を持った第三者に盗まれて、第三者が持つＰＣに取り付けられた場合を示している。
【0076】
この場合、ＳＳＤ２３のＢＩＯＳ領域２３１に、ＢＩＯＳアプリＡＰ１が記憶されており、ＢＩＯＳメモリ２２（証明書記憶部２２２）に、ＢＩＯＳアプリＡＰ１を提供した利用者の証明書ＣＲ１が記憶されていない。そのため、ＢＩＯＳ処理部１０１は、利用者の証明書ＣＲ１を用いて、ＢＩＯＳアプリＡＰ１の正当性を確認することができず、ＢＩＯＳアプリＡＰ１の実行を禁止する。
このように、ＳＳＤ２３が盗まれて不正に使用された場合には、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１を実行することができない。
このように、ＳＳＤ２３が盗まれて不正に使用された場合には、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１を実行することができない。
【0077】
【0078】
図９は、本実施形態による情報処理システム１００において、ノートＰＣ１のＳＳＤを付け替えた場合の一例を示す図である。ここでは、ノートＰＣ１のＳＳＤ２３が付け替えられた直後の状態を示している。
【0079】
図９において、ノートＰＣ１は、ＳＳＤ２３が付け替えられた直後であるため、ＳＳＤ２３に、ＢＩＯＳアプリＡＰ１が記憶されていない状態であるが、ＢＩＯＳメモリ２２には、ＢＩＯＳアプリＡＰ１の管理情報ＭＤ１及び利用者の証明書ＣＲ１が記憶されている状態である。このような状態において、ノートＰＣ１が起動されると、図１０に示す起動処理が実行される。
【0080】
図１０は、本実施形態による情報処理システム１００におけるノートＰＣ１の起動処理の一例を示すフローチャートである。
図１０に示すように、ノートＰＣ１に電源が投入されると、ノートＰＣ１は、まず、デバイス（メモリ、ＳＳＤ２３など）の初期化処理を実行する（ステップＳ３０１）。ノートＰＣ１のＢＩＯＳ処理部１０１は、ＢＩＯＳメモリ２２のブートプログラム記憶部２２１が記憶するプログラムを実行して起動処理を開始し、ノートＰＣ１に搭載されているデバイスの初期化を実行する。
図１０に示すように、ノートＰＣ１に電源が投入されると、ノートＰＣ１は、まず、デバイス（メモリ、ＳＳＤ２３など）の初期化処理を実行する（ステップＳ３０１）。ノートＰＣ１のＢＩＯＳ処理部１０１は、ＢＩＯＳメモリ２２のブートプログラム記憶部２２１が記憶するプログラムを実行して起動処理を開始し、ノートＰＣ１に搭載されているデバイスの初期化を実行する。
【0081】
次に、ＢＩＯＳ処理部１０１は、管理情報にあるＢＩＯＳアプリＡＰ１がＢＩＯＳ領域２３１にあるか否かを判定する（ステップＳ３０２）。ＢＩＯＳ処理部１０１は、ＢＩＯＳメモリ２２の管理情報記憶部２２３が記憶するＢＩＯＳアプリＡＰ１を確認し、当該ＢＩＯＳアプリＡＰ１のプログラムが、ＳＳＤ２３のＢＩＯＳ領域２３１に存在するか否か判定する。ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１がＢＩＯＳ領域２３１に存在する場合（ステップＳ３０１：ＹＥＳ）に、処理をステップＳ３０４に進め、通常のＢＩＯＳによる起動処理を実行する。また、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１がＢＩＯＳ領域２３１に存在しない場合（ステップＳ３０１：ＮＯ）に、処理をステップＳ３０３に進める。
【0082】
ステップＳ３０３において、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１の再取得処理を実行する。具体的には、ＢＩＯＳ処理部１０１は、図４に示すステップＳ１０４からステップＳ１１０までの処理と同様の処理を実行する。
【0083】
また、ステップＳ３０４において、ＢＩＯＳ処理部１０１は、セキュアブートが有効、且つ、ブートメニューの表示要求を受け付けたか否かを判定する。ＢＩＯＳ処理部１０１は、セキュアブートが有効である場合に、例えば、“Ｆ１２”（ファンクション１２）キーの押下を入力部３２が受け付けたか否かを判定する。ＢＩＯＳ処理部１０１は、表示要求（“Ｆ１２”キーの押下）を受け付けた場合（ステップＳ３０４：ＹＥＳ）に、処理をステップＳ３０５に進める。また、ＢＩＯＳ処理部１０１は、表示要求（“Ｆ１２”キーの押下）を受け付けていない場合（ステップＳ３０４：ＮＯ）に、起動処理を終了する。
【0084】
ステップＳ３０５において、ＢＩＯＳ処理部１０１は、ＳＳＤ２３のＢＩＯＳ領域２３１を読み出す。ＢＩＯＳ処理部１０１は、ＢＩＯＳ領域２３１に記憶されているＢＩＯＳアプリＡＰ１をリストアップする。
【0085】
次に、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１が、ＢＩＯＳ領域２３１にあるか否かを判定する（ステップＳ３０６）。ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１が、ＢＩＯＳ領域２３１にある場合（ステップＳ３０６：ＹＥＳ）に、処理をステップＳ３０７に進める。また、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１が、ＢＩＯＳ領域２３１にない場合（ステップＳ３０６：ＮＯ）に、処理をステップＳ３０８に進める。
【0086】
ステップＳ３０７において、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１をブートメニューに追加する。
次に、ステップＳ３０８において、ＢＩＯＳ処理部１０１は、ブートメニューを表示部１４に表示する。ステップＳ３０８の処理後に、ＢＩＯＳ処理部１０１は、ＢＩＯＳ設定処理に移行する。
次に、ステップＳ３０８において、ＢＩＯＳ処理部１０１は、ブートメニューを表示部１４に表示する。ステップＳ３０８の処理後に、ＢＩＯＳ処理部１０１は、ＢＩＯＳ設定処理に移行する。
【0087】
以上説明したように、本実施形態による情報処理システム１００は、サーバ装置４０と、ノートＰＣ１とを備える。サーバ装置４０は、利用者（例えば、企業、組織など）のサイン（署名）が付与された、ＢＩＯＳアプリＡＰ１（ＢＩＯＳの拡張機能）のプログラムをカプセル化し、当該カプセル化したカプセルファイルＣＦ１にサーバ管理者のサイン（署名）を付与して、ノートＰＣ１（情報処理装置）に提供する。ノートＰＣ１は、ＢＩＯＳ記憶部２０と、ＢＩＯＳ処理部１０１とを備える。ＢＩＯＳ記憶部２０は、ＢＩＯＳのプログラムを記憶する。ＢＩＯＳ処理部１０１は、サーバ管理者のサインに基づいて、サーバ装置４０から取得したカプセルファイルＣＦ１の正当性が確認された場合に、カプセルファイルＣＦ１からＢＩＯＳアプリＡＰ１のプログラムを取り出して、ＢＩＯＳ記憶部２０に記憶させる。また、ＢＩＯＳ処理部１０１は、利用者の署名証明書及び利用者のサインに基づいて、ＢＩＯＳアプリＡＰ１のプログラムの正当性が確認された場合に、ＢＩＯＳアプリＡＰ１のプログラムの実行を許可する。また、ＢＩＯＳ処理部１０１は、ＢＩＯＳアプリＡＰ１のプログラムの正当性が確認されなかった場合に、ＢＩＯＳアプリＡＰ１のプログラムの実行を禁止する。
【0088】
これにより、本実施形態による情報処理システム１００は、例えば、企業などの利用者が準備したサービス（拡張機能、ＢＩＯＳアプリ）をＢＩＯＳに容易に組み込むことができ、より安全に、且つ、容易にＢＩＯＳを機能拡張することができる。
【0089】
また、例えば、利用者が独自のＢＩＯＳの機能拡張を行いたい場合に、従来技術では、利用者が独自のサーバ装置を用意して、機能拡張であるＢＩＯＳアプリを配信する必要があった。これに対して、本実施形態による情報処理システム１００は、製造メーカ、ベンダー、又はサプライヤが管理するサーバ装置４０をそのまま利用することができ、利用者が独自のサーバ装置を用意する必要がない。よって、本実施形態による情報処理システム１００は、サーバ装置４０を利用することで、容易、且つ簡単にＢＩＯＳを機能拡張することができる。
【0090】
また、本実施形態では、ＢＩＯＳ記憶部２０には、ＢＩＯＳメモリ２２と、ＢＩＯＳ領域２３１とが含まれ。ＢＩＯＳメモリ２２は、ＢＩＯＳを介さずにＯＳから接続不可能な書き換え可能な不揮発性メモリであり、少なくともＯＳの起動に必要なブートプログラム及びＢＩＯＳアプリＡＰ１の管理情報を記憶する。ＢＩＯＳ領域２３１は、ＳＳＤ２３の一部領域であり、ＢＩＯＳを介さずにＯＳから接続不可能な領域である。ＢＩＯＳ処理部１０１は、カプセルファイルＣＦ１の正当性が確認された場合に、カプセルファイルＣＦ１からＢＩＯＳアプリＡＰ１のプログラムを取り出して、ＢＩＯＳ領域２３１に記憶させる。
【0091】
これにより、本実施形態による情報処理システム１００は、例えば、図８に示すように、悪意のある第三者にＳＳＤ２３が盗まれて、第三者が持つＰＣに取り付けられた場合に、第三者が持つＰＣでは、ＢＩＯＳアプリＡＰ１を実行することができない。そのため、本実施形態による情報処理システム１００は、より安全に、且つ、容易にＢＩＯＳを機能拡張することができる。
【0092】
また、本実施形態では、ＢＩＯＳ処理部１０１は、ＢＩＯＳを起動させる際に、ＢＩＯＳメモリ２２に、ＢＩＯＳアプリＡＰ１の管理情報が記憶されており、且つ、ＢＩＯＳ領域２３１に、ＢＩＯＳアプリＡＰ１のプログラムが記憶されていない場合に、サーバ装置４０から、当該ＢＩＯＳアプリＡＰ１のプログラムに対応するカプセルファイルＣＦ１を、サーバ装置４０から再取得する。
【0093】
これにより、本実施形態による情報処理システム１００は、例えば、図９に示すように、ノートＰＣ１のＳＳＤ２３が付け替えられた場合であっても、ＢＩＯＳアプリＡＰ１の適切に再取得することができ、ノートＰＣ１を適切に復旧することができる。
【0094】
また、本実施形態では、ＢＩＯＳ処理部１０１は、ＢＩＯＳメモリ２２に、利用者の署名証明書が記憶されていない場合に、ＢＩＯＳアプリＡＰ１のプログラムの実行を禁止する。
これにより、本実施形態による情報処理システム１００では、ノートＰＣ１は、利用者の署名証明書を記憶している正当なノートＰＣ１のみがＢＩＯＳアプリＡＰ１を使用することができ、不正使用を抑制することができる。
これにより、本実施形態による情報処理システム１００では、ノートＰＣ１は、利用者の署名証明書を記憶している正当なノートＰＣ１のみがＢＩＯＳアプリＡＰ１を使用することができ、不正使用を抑制することができる。
【0095】
また、本実施形態では、サーバ装置４０は、更新ファイル記憶部４２１と、配信処理部４３２とを備える。更新ファイル記憶部４２１は、サーバ管理者の署名が付与されたカプセルファイルＣＦ１を記憶する。配信処理部４３２は、カプセルファイルＣＦ１の配信要求に応じて、配信要求に対応するカプセルファイルＣＦ１を、ノートＰＣ１に送信する。
【0096】
これにより、本実施形態による情報処理システム１００では、カプセルファイルＣＦ１を利用して拡張機能（ＢＩＯＳアプリＡＰ１）をノートＰＣ１に配信するため、より安全に、機能拡張を行うことができる。
【0097】
また、本実施形態では、ＢＩＯＳ処理部１０１は、サーバ装置４０から取得したカプセルファイルＣＦ１を、ＳＳＤ２３のＢＩＯＳ領域２３１と異なる領域に記憶させた後、ノートＰＣ１を再起動された際に、カプセルファイルＣＦ１の正当性が確認された場合に、カプセルファイルＣＦ１からＢＩＯＳアプリＡＰ１のプログラムを取り出して、ＢＩＯＳ領域２３１に記憶させる。
【0098】
これにより、本実施形態による情報処理システム１００では、ノートＰＣ１において、カプセルファイルＣＦ１からＢＩＯＳアプリＡＰ１のプログラムを取り出でＢＩＯＳ領域２３１に記憶させるため、より安全に、機能拡張を行うことができる。
【0099】
また、本実施形態によるＢＩＯＳ更新方法は、ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部２０を備えるノートＰＣ１のＢＩＯＳを更新するＢＩＯＳ更新方法であって、配信ステップと、ＢＩＯＳ処理ステップとを含む。配信ステップにおいて、サーバ装置４０が、利用者のサイン（署名）が付与された、ＢＩＯＳアプリＡＰ１（ＢＩＯＳの拡張機能）のプログラムをカプセル化し、当該カプセル化したカプセルファイルＣＦ１にサーバ管理者の署名を付与して、ノートＰＣ１に提供する。ＢＩＯＳ処理ステップにおいて、ノートＰＣ１が、サーバ管理者のサイン（署名）に基づいて、サーバ装置４０から取得したカプセルファイルＣＦ１の正当性が確認された場合に、カプセルファイルＣＦ１からＢＩＯＳアプリＡＰ１のプログラムを取り出して、ＢＩＯＳ記憶部２０に記憶させ、利用者の署名証明書及び利用者のサイン（署名）に基づいて、ＢＩＯＳアプリＡＰ１のプログラムの正当性が確認された場合に、ＢＩＯＳアプリＡＰ１のプログラムの実行を許可し、ＢＩＯＳアプリＡＰ１のプログラムの正当性が確認されなかった場合に、ＢＩＯＳアプリＡＰ１のプログラムの実行を禁止する。
【0100】
これにより、本実施形態によるＢＩＯＳ更新方法は、上述した情報処理システム１００と同様の効果を奏し、より安全に、且つ、容易にＢＩＯＳを機能拡張することができる。
【0101】
なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。また、情報処理装置は、メイン制御部１０とサブ制御部（エンベデッドコントローラ３１とを備える構成に限定されるものではなく、１つの制御部が、ＢＩＯＳ処理部１０１を備えるような構成であってもよい。
例えば、上記の実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。また、情報処理装置は、メイン制御部１０とサブ制御部（エンベデッドコントローラ３１とを備える構成に限定されるものではなく、１つの制御部が、ＢＩＯＳ処理部１０１を備えるような構成であってもよい。
【0102】
また、上記の実施形態において、情報処理システム１００は、説明の都合上、ノートＰＣ１が接続されている例を説明したが、これに限定されるものではなく、複数のノートＰＣ１を備える形態であってもよい。
【0103】
また、上記の実施形態において、ＢＩＯＳメモリ２２が記憶する情報の一部を、エンベデッドコントローラ３１が、保持するようにしてもよい。例えば、ＢＩＯＳのプログラムの正当性を確認するための秘密情報の一部を、エンベデッドコントローラ３１が記憶してもよい。この場合、ＢＩＯＳの一部をエンベデッドコントローラ３１で確認できるため、ＢＩＯＳメモリ２２に独立して、更新を行うことができる。
また、上記の実施形態において、ＢＩＯＳ処理部１０１が実行する処理の一部を、エンベデッドコントローラ３１が、実行するようにしてもよい。
また、上記の実施形態において、ＢＩＯＳ処理部１０１が実行する処理の一部を、エンベデッドコントローラ３１が、実行するようにしてもよい。
【0104】
なお、上述した情報処理システム１００が備える各構成は、内部に、コンピュータシステムを有している。そして、上述した情報処理システム１００が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理システム１００が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
【0105】
また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理システム１００が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【0106】
また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。
【符号の説明】
【0107】
１ ノートＰＣ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４、５３ 表示部
２０ ＢＩＯＳ記憶部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＳＳＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２、５２ 入力部
３３ 電源回路
４０ サーバ装置
４１、５１ ＮＷ通信部
４２ サーバ記憶部
４３ サーバ制御部
５０ 利用者端末装置
５４ 端末記憶部
５５ 端末制御部
１００ 情報処理システム
１０１ ＢＩＯＳ処理部
２２１ ブートプログラム記憶部
２２２ 証明書記憶部
２２３ 管理情報記憶部
２３１ ＢＩＯＳ領域
２３２ ＥＦＩシステム領域
４２１ 更新ファイル記憶部
４３１ 登録処理部
４３２ 配信処理部
ＡＰ１ ＢＩＯＳアプリ
ＣＦ１ カプセルファイル
ＮＷ１ ネットワーク
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４、５３ 表示部
２０ ＢＩＯＳ記憶部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＳＳＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２、５２ 入力部
３３ 電源回路
４０ サーバ装置
４１、５１ ＮＷ通信部
４２ サーバ記憶部
４３ サーバ制御部
５０ 利用者端末装置
５４ 端末記憶部
５５ 端末制御部
１００ 情報処理システム
１０１ ＢＩＯＳ処理部
２２１ ブートプログラム記憶部
２２２ 証明書記憶部
２２３ 管理情報記憶部
２３１ ＢＩＯＳ領域
２３２ ＥＦＩシステム領域
４２１ 更新ファイル記憶部
４３１ 登録処理部
４３２ 配信処理部
ＡＰ１ ＢＩＯＳアプリ
ＣＦ１ カプセルファイル
ＮＷ１ ネットワーク
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【手続補正書】
【提出日】2024-02-05
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
利用者の署名が付与された、ＢＩＯＳ（Basic Input Output System）の拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供するサーバ装置と、
前記情報処理装置と
を備え、
前記情報処理装置は、
前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、
前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部と
を備え、
前記ＢＩＯＳ記憶部には、
前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、
ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域と
が含まれ、
前記ＢＩＯＳ処理部は、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
情報処理システム。
前記情報処理装置と
を備え、
前記情報処理装置は、
前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、
前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部と
を備え、
前記ＢＩＯＳ記憶部には、
前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、
ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域と
が含まれ、
前記ＢＩＯＳ処理部は、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
情報処理システム。
【請求項2】
前記ＢＩＯＳ処理部は、前記ＢＩＯＳを起動させる際に、前記ＢＩＯＳメモリに、前記拡張機能の管理情報が記憶されており、且つ、前記ＢＩＯＳ領域に、前記拡張機能のプログラムが記憶されていない場合に、当該拡張機能のプログラムに対応する前記カプセルファイルを、前記サーバ装置から再取得する
請求項１に記載の情報処理システム。
請求項１に記載の情報処理システム。
【請求項3】
前記ＢＩＯＳ処理部は、前記ＢＩＯＳメモリに、前記利用者の署名証明書が記憶されていない場合に、前記拡張機能のプログラムの実行を禁止する
請求項１に記載の情報処理システム。
請求項１に記載の情報処理システム。
【請求項4】
前記サーバ装置は、
前記サーバ管理者の署名が付与された前記カプセルファイルを記憶する更新ファイル記憶部と、
前記カプセルファイルの配信要求に応じて、前記配信要求に対応する前記カプセルファイルを、前記情報処理装置に送信する配信処理部と
を備える
請求項１から請求項３のいずれか一項に記載の情報処理システム。
前記サーバ管理者の署名が付与された前記カプセルファイルを記憶する更新ファイル記憶部と、
前記カプセルファイルの配信要求に応じて、前記配信要求に対応する前記カプセルファイルを、前記情報処理装置に送信する配信処理部と
を備える
請求項１から請求項３のいずれか一項に記載の情報処理システム。
【請求項5】
前記ＢＩＯＳ処理部は、
前記サーバ装置から取得した前記カプセルファイルを、前記ＳＳＤの前記ＢＩＯＳ領域と異なる領域に記憶させた後、前記情報処理装置を再起動された際に、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
請求項１から請求項３のいずれか一項に記載の情報処理システム。
前記サーバ装置から取得した前記カプセルファイルを、前記ＳＳＤの前記ＢＩＯＳ領域と異なる領域に記憶させた後、前記情報処理装置を再起動された際に、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
請求項１から請求項３のいずれか一項に記載の情報処理システム。
【請求項6】
ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部を備える情報処理装置の前記ＢＩＯＳを更新するＢＩＯＳ更新方法であって、
サーバ装置が、利用者の署名が付与された、前記ＢＩＯＳの拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供する配信ステップと、
前記情報処理装置が、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理ステップと
を含み、
前記ＢＩＯＳ記憶部には、
前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、
ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域と
が含まれ、
前記ＢＩＯＳ処理ステップにおいて、前記情報処理装置が、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
ＢＩＯＳ更新方法。
サーバ装置が、利用者の署名が付与された、前記ＢＩＯＳの拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供する配信ステップと、
前記情報処理装置が、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理ステップと
を含み、
前記ＢＩＯＳ記憶部には、
前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、
ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域と
が含まれ、
前記ＢＩＯＳ処理ステップにおいて、前記情報処理装置が、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる
ＢＩＯＳ更新方法。
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】０００６
【補正方法】変更
【補正の内容】
【0006】
上記問題を解決するために、本発明の一態様は、利用者の署名が付与された、ＢＩＯＳ（Basic Input Output System）の拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供するサーバ装置と、前記情報処理装置とを備え、前記情報処理装置は、前記ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部と、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理部とを備え、前記ＢＩＯＳ記憶部には、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域とが含まれ、前記ＢＩＯＳ処理部は、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させる情報処理システムである。
【手続補正3】
【補正対象書類名】明細書
【補正対象項目名】０００７
【補正方法】削除
【補正の内容】
【手続補正4】
【補正対象書類名】明細書
【補正対象項目名】００１２
【補正方法】変更
【補正の内容】
【0012】
また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部を備える情報処理装置の前記ＢＩＯＳを更新するＢＩＯＳ更新方法であって、サーバ装置が、利用者の署名が付与された、前記ＢＩＯＳの拡張機能のプログラムをカプセル化し、当該カプセル化したカプセルファイルにサーバ管理者の署名を付与して、情報処理装置に提供する配信ステップと、前記情報処理装置が、前記サーバ管理者の署名に基づいて、前記サーバ装置から取得した前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ記憶部に記憶させ、前記利用者の署名証明書及び前記利用者の署名に基づいて、前記拡張機能のプログラムの正当性が確認された場合に、前記拡張機能のプログラムの実行を許可し、前記拡張機能のプログラムの正当性が確認されなかった場合に、前記拡張機能のプログラムの実行を禁止するＢＩＯＳ処理ステップとを含み、前記ＢＩＯＳ記憶部には、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能な書き換え可能な不揮発性メモリであり、少なくとも前記ＯＳの起動に必要なブートプログラム及び前記拡張機能の管理情報を記憶するＢＩＯＳメモリと、ＳＳＤ（Solid State Drive）の一部領域であり、前記ＢＩＯＳを介さずにＯＳ（Operating System）から接続不可能なＢＩＯＳ領域とが含まれ、前記ＢＩＯＳ処理ステップにおいて、前記情報処理装置が、前記カプセルファイルの正当性が確認された場合に、前記カプセルファイルから前記拡張機能のプログラムを取り出して、前記ＢＩＯＳ領域に記憶させるＢＩＯＳ更新方法である。