特許 7431899 ソフトウェアを安全に更新する方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-06

(45)【発行日】2024-02-15

(54)【発明の名称】ソフトウェアを安全に更新する方法

(51)【国際特許分類】

   G06F 21/57 20130101AFI20240207BHJP

   G06F 21/60 20130101ALI20240207BHJP

   G06F 8/65 20180101ALI20240207BHJP

   G06F 8/30 20180101ALI20240207BHJP

【ＦＩ】

G06F21/57 320

G06F21/60 360

G06F21/60 320

G06F8/65

G06F8/30

【請求項の数】 9

(21)【出願番号】P 2022125545

(22)【出願日】2022-08-05

(65)【公開番号】P2023118039

(43)【公開日】2023-08-24

【審査請求日】2022-08-05

(31)【優先権主張番号】17/670,122

(32)【優先日】2022-02-11

(33)【優先権主張国・地域又は機関】US

(73)【特許権者】

【識別番号】508018934

【氏名又は名称】廣達電腦股▲ふん▼有限公司

【氏名又は名称原語表記】Ｑｕａｎｔａ Ｃｏｍｐｕｔｅｒ Ｉｎｃ．

【住所又は居所原語表記】Ｎｏ．１８８，Ｗｅｎｈｕａ ２ｎｄ Ｒｄ．，Ｇｕｉｓｈａｎ Ｄｉｓｔ．，Ｔａｏｙｕａｎ Ｃｉｔｙ ３３３，Ｔａｉｗａｎ

(74)【代理人】

【識別番号】110000338

【氏名又は名称】弁理士法人 ＨＡＲＡＫＥＮＺＯ ＷＯＲＬＤ ＰＡＴＥＮＴ ＆ ＴＲＡＤＥＭＡＲＫ

(72)【発明者】

【氏名】楊 志賢

(72)【発明者】

【氏名】洪 震安

(72)【発明者】

【氏名】林 家▲ユ▼

(72)【発明者】

【氏名】陳 信宏

【審査官】宮司 卓佳

(56)【参考文献】

【文献】特表２０２２－５０７１５１（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／５７

Ｇ０６Ｆ ２１／６０

Ｇ０６Ｆ ８／６５

Ｇ０６Ｆ ８／３０

(57)【特許請求の範囲】

【請求項1】

ソフトウェアを更新する方法であって、
コンピュータシステムが、第１バージョンの前記ソフトウェアと第１の復号キーとを、コンピューティングシステムに送信する工程と、
前記コンピュータシステムが、第２バージョンの前記ソフトウェアと第２の復号キーとを生成する工程と、
前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを暗号化する工程であって、暗号化された前記第２バージョンの前記ソフトウェアは、前記第２の復号キーではなく、前記第１の復号キーを用いて前記コンピューティングシステムのために復号されるように構成される工程と、
前記コンピュータシステムが、暗号化された前記第２バージョンの前記ソフトウェアと暗号化された前記第２の復号キーとを、前記コンピューティングシステムに送信する工程と、を含み、
さらに
前記コンピュータシステムが、第３バージョンの前記ソフトウェアと第３の復号キーとを生成する工程と、
前記コンピュータシステムが、前記第３バージョンの前記ソフトウェアと前記第３の復号キーとを暗号化する工程であって、前記第３バージョンの前記ソフトウェアは、前記第１の復号キーまたは前記第３の復号キーではなく、前記第２の復号キーを用いて前記コンピューティングシステムのために復号されるように構成される工程と、
前記コンピュータシステムが、暗号化された前記第３バージョンの前記ソフトウェアと暗号化された第３の復号キーとを、前記コンピューティングシステムに送信する工程と、
を含み、
暗号化されたバージョンの前記第１の復号キーと暗号化された前記第２の復号キーとは、暗号化された前記第３バージョンの前記ソフトウェアおよび暗号化された前記第３の復号キーとともに、前記コンピュータシステムから前記コンピューティングシステムに送信される、方法。

【請求項2】

前記第１バージョンの前記ソフトウェアは、前記コンピューティングシステムにインストールされた最初のバージョンの前記ソフトウェアであり、
前記第１の復号キーは、前記コンピュータシステムから前記コンピューティングシステムに送信されるときに前記コンピュータシステムによって暗号化されない、請求項１に記載の方法。

【請求項3】

前記第１バージョンの前記ソフトウェアと前記第１の復号キーとは、前記コンピュータシステムから前記コンピューティングシステムに送信されるときに前記コンピュータシステムによって暗号化され、
暗号化された前記第１バージョンの前記ソフトウェアは、前記第１の復号キーではなく、より前の復号キーを用いて前記コンピューティングシステムのために復号されるように構成され、
前記より前の復号キーは、前記コンピュータシステムが暗号化された前記第１バージョンの前記ソフトウェアと暗号化された前記第１の復号キーとを送信するよりも前に、前記コンピュータシステムによって前記コンピューティングシステムに送信される、請求項１に記載の方法。

【請求項4】

前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを生成する工程は、前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを含むソフトウェアパッケージを生成する工程を含み、
前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを暗号化する工程は、前記コンピュータシステムが、前記ソフトウェアパッケージを暗号化する工程を含み、暗号化された前記ソフトウェアパッケージは、前記第２の復号キーではなく、前記第１の復号キーを用いて前記コンピューティングシステムのために復号されるように構成され、
前記コンピュータシステムが、暗号化された前記第２バージョンの前記ソフトウェアと暗号化された前記第２の復号キーとを、前記コンピューティングシステムに送信する工程は、前記コンピュータシステムが、暗号化された前記ソフトウェアパッケージを送信する工程を含み、
前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを含む前記ソフトウェアパッケージを生成する工程は、
前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアに対するソースコードを生成する工程と、
前記コンピュータシステムが、修正されたソースコードを形成するよう、前記第２バージョンの前記ソフトウェアに対する前記ソースコード内へ前記第２の復号キーをパッケージ化する工程と、
前記コンピュータシステムが、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを含むソフトウェアパッケージを形成するよう、前記修正されたソースコードをコンパイルする工程と、
を含む、請求項１に記載の方法。

【請求項5】

前記ソフトウェアは、電子デバイスまたは電子システム用のファームウェアであり、
前記ファームウェアは、コンピューティングシステムの基本入出力システム（ＢＩＯＳ）または前記コンピューティングシステムのユニファイドエクステンシブルファームウェアインターフェース（ＵＥＦＩ）である、請求項１に記載の方法。

【請求項6】

前記第２バージョンの前記ソフトウェアと前記第２の復号キーとは、前記コンピュータシステムによってハッシュテーブルを用いて暗号化され、
前記第２バージョンの前記ソフトウェアは、前記コンピューティングシステムによって前記コンピューティングシステムにインストールされ、前記第１バージョンの前記ソフトウェアと置き換えられるように構成される、
請求項１に記載の方法。

【請求項7】

前記ソフトウェアは、コンピューティングシステム用のファームウェアであり、
前記第２バージョンの前記ソフトウェアは、前記コンピューティングシステムがシステム管理モードにあるとき、前記コンピューティングシステムによって復号されて前記コンピューティングシステムによって前記コンピューティングシステムにインストールされるように構成され、
前記第１バージョンの前記ソフトウェアは、暗号化された前記第２バージョンの前記ソフトウェアが前記コンピュータシステムによって前記コンピューティングシステムに送信されるとき、前記コンピューティングシステム上においてシステム管理割り込みをトリガするように構成され、
前記システム管理割り込みは、前記コンピューティングシステムを前記システム管理モードに移行させ、当該コンピューティングシステムに前記第１の復号キーを用いて前記第２バージョンの前記ソフトウェアを復号させるように構成される、請求項１に記載の方法。

【請求項8】

暗号化された前記第２バージョンの前記ソフトウェアは、公衆利用可能なネットワークロケーションにおいてホストされる、請求項１に記載の方法。

【請求項9】

ソフトウェアを更新する方法であって、
コンピューティングシステムが、最初に、第１バージョンの前記ソフトウェアと第１の復号キーとをコンピュータシステムから受信する工程と、
前記コンピューティングシステムが、前記第１バージョンの前記ソフトウェアを前記コンピューティングシステムにインストールする工程と、
前記コンピューティングシステムが、次いで、第２バージョンの前記ソフトウェアと第２の復号キーとを含む暗号化されたソフトウェアパッケージを受信する工程と、
前記コンピューティングシステムが、暗号化された前記ソフトウェアパッケージを、以前に受信した前記第１の復号キーによって復号する工程と、
前記コンピューティングシステムが、前記第２バージョンの前記ソフトウェアを前記第１バージョンの前記ソフトウェアと置き換えるよう、前記コンピューティングシステムにインストールする工程と、を含み、
さらに、
前記コンピュータシステムが、第３バージョンの前記ソフトウェアと第３の復号キーとを生成する工程と、
前記コンピュータシステムが、前記第３バージョンの前記ソフトウェアと前記第３の復号キーとを暗号化する工程であって、前記第３バージョンの前記ソフトウェアは、前記第１の復号キーまたは前記第３の復号キーではなく、前記第２の復号キーを用いて前記コンピューティングシステムのために復号されるように構成される工程と、
前記コンピュータシステムが、暗号化された前記第３バージョンの前記ソフトウェアと暗号化された第３の復号キーとを、前記コンピューティングシステムに送信する工程と、
を含み、
暗号化されたバージョンの前記第１の復号キーと暗号化された前記第２の復号キーとは、暗号化された前記第３バージョンの前記ソフトウェアおよび暗号化された前記第３の復号キーとともに、前記コンピュータシステムから前記コンピューティングシステムに送信される、方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は一般に、ソフトウェアを更新する方法に関する。より詳細には、本発明は、コンピューティングシステムにインストールされたファームウェアを安全に更新する方法に関する。

【背景技術】

【0002】

サーバ等のコンピューティングシステムには、動作の継続的な信頼性が保証されるよう、ソフトウェアアップデートがしばしば必要となる。例えば、コンピューティングシステムには、一般に、コンピューティングシステムの基本機能を制御する、ファームウェア（例えば、ＢＩＯＳ（basic input/output system）（基本入出力システム）またはＵＥＦＩ（unified extensible firmware interface）（ユニファイドエクステンシブルファームウェアインターフェース）等）がインストールされたコントローラ（例えば、ベースボードマネジメントコントローラ（baseboard management controller：ＢＭＣ）等）が含まれる。ファームウェアの更新が必要な場合、コンピュータシステムのユーザがソフトウェアパッケージをダウンロードし、当該ファームウェアを更新できるように、ベンダは、公開のウェブサイト上でソフトウェアパッケージをホストする。前記ソフトウェアパッケージには一般に、更新されたバージョンのファームウェア、ならびに、更新されたバージョンのファームウェアをインストールするために必要なファイルおよび／またはソフトウェアの他の任意の組み合わせが含まれているだろう。しかしながら、前記ソフトウェアパッケージが公開されている場合、悪意のあるユーザ（例えば、ハッカー）が前記ファームウェアを逆コンパイルし、ソースコードを入手する可能性がある。これは、一般に望ましいことではない。だが、ファームウェアアップデートへのアクセスを安全にユーザに提供するための現在の技術（例えば、電子メールの送信、特殊なダウンロードリンクの提供等）は、しばしば、面倒で時間のかかるものであり得る。このように、コンピューティングシステム上のソフトウェアを安全に更新するための、新規の方法が求められている。

【発明の概要】

【0003】

実施形態、および同様の用語（例えば、実装形態、構成、態様、実施例、および選択肢）は、本開示の主題のすべておよび特許請求の範囲を広範に参照することを意図するものである。これらの用語を含む記述は、本明細書に記載された主題を限定するものでも、請求項の意味または特許請求の範囲を限定するものでもないことが理解されるべきである。本明細書に含まれる本開示の実施形態は、本概要ではなく、特許請求の範囲によって定められる。本概要は、本開示のさまざまな態様を高水準において概観したものであり、発明を実施するための形態の項目内でさらに説明される概念の一部を導入するものである。本概要は、特許請求される主題の鍵または本質的特徴を特定することを意図するものではない。また、本概要は、特許請求される主題の範囲を確定するために単独にて利用されることを意図するものでもない。当該主題は、本開示の明細書全体の適切な部分、任意のまたはすべての図面、および各請求項を参照することによって、理解されるべきものである。

【0004】

本開示の特定の態様によれば、ソフトウェアを更新する方法は、第１バージョンの前記ソフトウェアと第１の復号キーとを、コンピューティングシステムに送信する工程を含む。当該方法は、第２バージョンの前記ソフトウェアと第２の復号キーとを生成する工程をさらに含む。当該方法は、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを暗号化する工程をさらに含む。暗号化された前記第２バージョンの前記ソフトウェアは、前記第２の復号キーではなく、前記第１の復号キーを用いて復号されるように構成される。当該方法は、暗号化された前記第２バージョンの前記ソフトウェアと暗号化された前記第２の復号キーとを、前記コンピューティングシステムに送信する工程をさらに含む。

【0005】

いくつかの実装形態では、当該方法は、第３バージョンの前記ソフトウェアと第３の復号キーとを生成する工程を含む。当該方法は、前記第３バージョンの前記ソフトウェアと前記第３の復号キーとを暗号化する工程をさらに含む。前記第３バージョンの前記ソフトウェアは、前記第１の復号キーまたは前記第３の復号キーではなく、前記第２の復号キーを用いて復号されるように構成される。当該方法は、暗号化された前記第３バージョンの前記ソフトウェアと暗号化された第３の復号キーとを、前記コンピューティングシステムに送信する工程をさらに含む。

【0006】

いくつかの実装形態では、暗号化されたバージョンの前記第１の復号キーと暗号化された前記第２の復号キーとは、暗号化された前記第３バージョンの前記ソフトウェアおよび暗号化された前記第３の復号キーとともに、前記コンピューティングシステムに送信される。

【0007】

いくつかの実装形態では、当該方法は、暗号化された前記第３バージョンの前記ソフトウェアを送信する工程に続いて、暗号化された前記第２バージョンの前記ソフトウェアを前記コンピューティングシステムに再送信する工程をさらに含む。暗号化された前記第２バージョンの前記ソフトウェアは、以前に送信された前記第１の復号キーを用いて復号されるように構成される。

【0008】

いくつかの実装形態では、前記第１バージョンの前記ソフトウェアは、前記コンピューティングシステムにインストールされた最初のバージョンの前記ソフトウェアである。

【0009】

いくつかの実装形態では、前記第１の復号キーは、前記コンピューティングシステムに送信されるときに暗号化されない。

【0010】

いくつかの実装形態では、前記第１バージョンの前記ソフトウェアと前記第１の復号キーとは、前記コンピューティングシステムに送信されるときに暗号化される。

【0011】

いくつかの実装形態では、暗号化された前記第１バージョンの前記ソフトウェアは、前記第１の復号キーではなく、より前の復号キーを用いて復号されるように構成される。前記より前の復号キーは、暗号化された前記第１バージョンの前記ソフトウェアと暗号化された前記第１の復号キーとを送信するよりも前に、前記コンピューティングシステムに送信される。

【0012】

いくつかの実装形態では、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを生成する工程は、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを含むソフトウェアパッケージを生成する工程を含む。

【0013】

いくつかの実装形態では、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを暗号化する工程は、前記ソフトウェアパッケージを暗号化する工程を含む。暗号化された前記ソフトウェアパッケージは、前記第２の復号キーではなく、前記第１の復号キーを用いて復号されるように構成される。

【0014】

いくつかの実装形態では、暗号化された前記第２バージョンの前記ソフトウェアと暗号化された前記第２の復号キーとを、前記コンピューティングシステムに送信する工程は、暗号化された前記ソフトウェアパッケージを送信する工程を含む。

【0015】

いくつかの実装形態では、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを含む前記ソフトウェアパッケージを生成する工程は、前記第２バージョンの前記ソフトウェアに対するソースコードを生成する工程を含む。前記ソフトウェアパッケージを生成する工程は、修正されたソースコードを形成するよう、前記第２バージョンの前記ソフトウェアに対する前記ソースコード内へ前記第２の復号キーをパッケージ化する工程をさらに含む。前記ソフトウェアパッケージを生成する工程は、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとを含むソフトウェアパッケージを形成するよう、前記修正されたソースコードをコンパイルする工程をさらに含む。

【0016】

いくつかの実装形態では、前記ソフトウェアは、電子デバイスまたは電子システム用のファームウェアである。

【0017】

いくつかの実装形態では、前記ファームウェアは、コンピューティングシステムの基本入出力システム（ＢＩＯＳ）または前記コンピューティングシステムのユニファイドエクステンシブルファームウェアインターフェース（ＵＥＦＩ）である。

【0018】

いくつかの実装形態では、前記第２バージョンの前記ソフトウェアと前記第２の復号キーとは、ハッシュテーブルを用いて暗号化される。

【0019】

いくつかの実装形態では、前記第２バージョンの前記ソフトウェアは、前記コンピューティングシステムにインストールされ、前記第１バージョンの前記ソフトウェアと置き換えられるように構成される。

【0020】

いくつかの実装形態では、前記ソフトウェアは、コンピューティングシステム用のファームウェアである。前記第２バージョンの前記ソフトウェアは、前記コンピューティングシステムがシステム管理モードにあるとき、前記コンピューティングシステムによって復号されて前記コンピューティングシステムにインストールされるように構成される。

【0021】

いくつかの実装形態では、前記第１バージョンの前記ソフトウェアは、暗号化された前記第２バージョンの前記ソフトウェアが前記コンピューティングシステムに送信されるとき、前記コンピューティングシステム上においてシステム管理割り込みをトリガするように構成される。

【0022】

いくつかの実装形態では、前記システム管理割り込みは、前記コンピューティングシステムを前記システム管理モードに移行させ、当該コンピューティングシステムに前記第１の復号キーを用いて前記第２バージョンの前記ソフトウェアを復号させるように構成される。

【0023】

いくつかの実装形態では、暗号化された前記第２バージョンの前記ソフトウェアは、公衆利用可能なネットワークロケーションにおいてホストされる。

【0024】

本開示の特定の態様によれば、ソフトウェアを更新する方法は、第１バージョンの前記ソフトウェアと復号キーとを受信する工程を含む。当該方法は、前記第１バージョンの前記ソフトウェアをコンピューティングシステムにインストールする工程をさらに含む。当該方法は、第２バージョンの前記ソフトウェアを含む暗号化されたソフトウェアパッケージを受信する工程をさらに含む。当該方法は、暗号化された前記ソフトウェアパッケージを、以前に受信した前記復号キーによって復号する工程をさらに含む。当該方法は、前記第２バージョンの前記ソフトウェアを前記第１バージョンの前記ソフトウェアと置き換えるよう、前記コンピューティングシステムにインストールする工程をさらに含む。

【0025】

上記の概要は、本開示の各実施形態またはすべての態様を表すことを意図するものではない。むしろ、前述の概要は、本明細書に記載される新規の態様および特徴のうちの一部の態様および特徴の一例を単に提供するものに過ぎない。本開示の上記の特徴および利点、ならびにその他の特徴および利点は、本発明を実施するための代表的な実施形態および様態についての以下の詳細な記載を、添付の図面および特許請求の範囲と関連させて理解することで、容易に明らかになるだろう。本開示のさらなる態様は、図面および以下に提供するその簡単な説明を参照してなされるさまざまな実施形態の詳細な説明を考慮すれば、当業者には明らかであろう。

【図面の簡単な説明】

【0026】

本開示、ならびにその利点および図面は、添付の図面を参照して、代表的な実施形態に関する以下の説明によって、さらに良く理解されるであろう。これらの図面は、代表的な実施形態のみを示しているため、さまざまな実施形態の範囲または特許請求の範囲を限定するものと見なされるべきではない。

【0027】

【図1】本開示の特定の態様に係る、暗号化されたソフトウェアパッケージを提供するプロセスのフローチャートである。

【0028】

【図2】本開示の特定の態様に係る、図１の暗号化されたソフトウェアパッケージを用いて宛先デバイス上のソフトウェアを更新するプロセスのフローチャートである。

【0029】

【図3】本開示の特定の態様に係る、図１の暗号化されたソフトウェアパッケージを用いて更新されたバージョンのソフトウェアをインストールするコンピューティングシステムの、２つのランタイムサイクルの図解である。

【0030】

【図4】本開示の特定の態様に係る、暗号化されたソフトウェアパッケージを生成する方法のフローチャートである。

【0031】

【図5】本開示の特定の態様に係る、暗号化されたソフトウェアパッケージを用いてソフトウェアを更新する方法のフローチャートである。

【発明を実施するための形態】

【0032】

コンピューティングシステム（例えば、サーバ）は、ファームウェアを利用して基本的動作を制御する。コンピューティングシステムは、さまざまな種類のファームウェアを有し得る。当該さまざまな種類のファームウェアには、ＢＩＯＳ（basic input/output system：基本入出力システム）、ＵＥＦＩ（unified extensible firmware interface：ユニファイドエクステンシブルファームウェアインターフェース、ＵＥＦＩ ＢＩＯＳと称されることもある）、およびその他の種類のファームウェアが含まれる。本明細書には、暗号化されていないバージョンのファームウェアに、意図しないユーザが誤ってアクセスすることができないように、コンピューティングシステムにインストールされたファームウェアを安全に更新する方法が開示されている。一般に、この方法には、更新されたバージョンのファームウェア（ならびに、ファームウェアの更新に必要な、他の任意のソフトウェアおよび／またはファイル）を含むソフトウェアパッケージを暗号化する工程と、暗号化された当該パッケージを意図するユーザに（例えば、意図するユーザのコンピューティングデバイスに）送る工程と、が含まれる。当該ユーザは、暗号化されたソフトウェアパッケージの復号に使用可能な復号キーを、すでに保有しているだろう。一般に、復号キーは、以前のソフトウェアパッケージの一部として、以前に送られているだろう。当該以前のソフトウェアパッケージには、コンピューティングシステムに現在インストールされているファームウェアのバージョンが含まれていただろう。このように、以前にユーザに送られた復号キーを用いて、後のソフトウェアパッケージを復号することができる。

【0033】

さまざまな実施形態を、添付の図面を参照して説明する。同様または等価な要素を指定するため、同様の参照番号を図面全体にわたって使用する。図面は、必ずしも縮尺通りに描かれておらず、本開示の態様および特徴を例示するために、単に提供されているに過ぎない。本開示の特定の態様および特徴を十分に理解できるように、多数の特定の詳細、関係性および方法が記載されている。しかしながら、当業者ならば、これらの態様および特徴が、これらの特定の詳細のうちの１または複数の詳細なしに、その他の関係性において、またはその他の方法によって実施され得ることを認識するだろう。一部の例では、周知の構造または動作は、例示の目的のため、詳しくは示されていない。本明細書に開示のさまざまな実施形態は、例示したアクションまたは事象の順序によって必ずしも限定されるものではない。一部のアクションは、異なる順序で起こり得、かつ／または、他のアクションまたは事象と同時に起こり得るからである。さらに、本開示の特定の態様および特徴を実装するために、例示したアクションまたは事象のすべてが必ずしも必要とされるわけではない。

【0034】

本開示に係る詳細な説明の目的のために、特に断りのない限り、そして適切な場合には、単数は複数を含み、逆もまた同様である。「を含む」という語は、「を含むがそれに限定されるものではない」を意味する。さらに、例えば「約」、「ほぼ」、「実質的に」、「近似的に」等の近似に関する語は、本明細書において、「で」、「に近い」、「ほとんど」、「の３～５％以内」、「の許容可能な製造公差内」、またはそれらの任意の論理的結合を意味するために使用することができる。同様に、「垂直」または「水平」という用語はそれぞれ、垂直方向または水平方向の「３～５％以内」をさらに含むことが意図される。さらに、「頂部」、「底部」、「左」、「右」、「上方」および「下方」等の方向に関する語は、参照図に示すのと同等の方向；例えば（複数の）対象または（複数の）要素に対して一般に利用される位置から等、言及される（複数の）対象または（複数の）要素から文脈的に理解されるのと同等の方向；あるいは、それ以外に本明細書に記載したのと同等の方向に関するものであることが意図される。

【0035】

図１は、ユーザがダウンロードできるセキュアなソフトウェアパッケージを提供するプロセスのフローチャート１００を示す。本開示では概して、コンピューティングシステムのＢＩＯＳを更新するプロセスが説明および例示される。しかしながら、本明細書に開示される原理は、コンピューティングシステムで使用され得る他の種類のファームウェア（例えば、ＵＥＦＩ）、およびファームウェア以外の他の種類のソフトウェアを更新するために使用することもできることを、当業者ならば理解するだろう。フローチャート１００によって示す例において、第２バージョンのＢＩＯＳは、コンピューティングシステムにインストールされており、第３バージョンのＢＩＯＳは、ユーザが安全にダウンロードするように準備されている。このプロセスは、第３バージョンのＢＩＯＳに対するソースコード１０２（「ＢＩＯＳソースコードＶｅｒ．３」と表記）を生成する工程から始まる。ソースコード１０２は一般に、例えばＣ、Ｃ＋＋、Ｊａｖａ（登録商標）、Ｐｙｔｈｏｎ等の、人間が読むことのできる任意の適切なプログラミング言語によるものであってよい。

【0036】

次に、種々のバージョンのＢＩＯＳに関連付けられた復号キーが生成される。図示の例では、復号キーには、第２バージョンの復号キー１０４Ａ（ＰＲＥＶ＿ＫＥＹとも表記）と、第３バージョンの復号キー１０４Ｂ（ＣＵＲＲ＿ＫＥＹとも表記）と、第４バージョンの復号キー１０４Ｃ（ＮＥＸＴ＿ＫＥＹとも表記）と、が含まれる。復号キー１０４Ａ～１０４Ｃは、複数の更新されたバージョンのＢＩＯＳを含む複数のソフトウェアパッケージを復号するために、コンピューティングシステムのユーザが利用することができる。本明細書においてより詳細に論じられるように、ＢＩＯＳの新しいバージョンごとに、新たな復号キーが生成される。一般に、復号キーが生成されたとき、当該復号キーは、あまり類似していないことを保証するために、過去の復号キーと照合される。いくつかの実装形態においては、いったん復号キー１０４Ａ～１０４Ｃがコンピューティングシステムに送信されると、復号キー１０４Ａ～１０４Ｃは、コンピューティングシステム上に記憶され、コンピューティングシステムが受信したソフトウェアパッケージを復号するために、コンピューティングシステムによって自動的に使用される。

【0037】

第２バージョンの復号キー１０４Ａは、ソースコード１０２があるバージョンのＢＩＯＳに対するものである当該バージョンのＢＩＯＳに対して以前のバージョンのＢＩＯＳ（例えば、図１の例では第２バージョンのＢＩＯＳ）を含むソフトウェアパッケージの復号に使用することができる。第３バージョンの復号キー１０４Ｂは、ソースコード１０２があるバージョンのＢＩＯＳに対するものである当該バージョンのＢＩＯＳ（例えば、図１の例では第３バージョンのＢＩＯＳ）を含むソフトウェアパッケージの復号に使用することができる。第４バージョンの復号キー１０４Ｃは、ソースコード１０２があるバージョンのＢＩＯＳに対するものである当該バージョンのＢＩＯＳに対して将来のバージョンのＢＩＯＳ（例えば、図１の例では将来の第４バージョンのＢＩＯＳ）を含むソフトウェアパッケージの復号に使用することができる。

【0038】

次に、復号キー１０４Ａ～１０４Ｃをソースコード１０２内へパッケージ化して、修正されたソースコード１０６を形成することができる。図１に示すように、復号キー１０４Ａ～１０４Ｃ（例えば、以前のバージョンのＢＩＯＳの復号キー、現在のバージョンのＢＩＯＳの復号キー、および次のバージョンのＢＩＯＳの復号キー）は、第３バージョンのＢＩＯＳ（例えば、コンピューティングシステムがそのバージョンに更新されることになるバージョンのＢＩＯＳ）に対するソースコード１０２内へパッケージ化されている。この結果は、修正されたソースコード１０６である。当該修正されたソースコード１０６には、次のバージョンのＢＩＯＳに対するソースコード１０２と、種々のバージョンのＢＩＯＳを含むさまざまなソフトウェアパッケージの復号に使用可能な復号キー１０４Ａ～１０４Ｃと、が含まれる。一般に、復号キー１０４Ａ～１０４Ｃが次のバージョンのＢＩＯＳ自体に組み込まれるように、当該復号キー１０４Ａ～１０４Ｃはソースコード１０２内へパッケージ化される。本明細書でさらに詳細に論じるように、復号キーが組み込まれたバージョンのＢＩＯＳがコンピューティングシステムにインストールされるとき、（インストールされたときの）そのバージョンのＢＩＯＳは、当該復号キーを管理することができ、後の（続く）バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージを復号するために、当該復号キーを自動的に使用することができる。

【0039】

次に、修正されたソースコード１０６をコンパイルして、ソフトウェアパッケージ１０８を形成する。修正されたソースコード１０６（およびソースコード１０２）がプログラミング言語で書かれた当該プログラミング言語のソースコードをコンパイルするために使用することのできる、任意の適切なコンパイラを用いて、当該修正されたソースコード１０６をコンパイルすることができる。記載されているように、修正されたソースコード１０６がコンパイルされたとき、ソフトウェアパッケージ１０８が更新されたバージョンのＢＩＯＳを形成するように、復号キー１０４Ａ～１０４Ｃはソースコード１０２内へパッケージ化されており、当該更新されたバージョンのＢＩＯＳは、復号キー１０４Ａ～１０４Ｃを含み、かつ、コンピューティングシステムにインストールできる。

【0040】

最後に、ソフトウェアパッケージ１０８は暗号化され、暗号化されたソフトウェアパッケージ１１０を形成する。暗号化されたソフトウェアパッケージ１１０には、修正されたソースコード１０６のコンパイルされたバージョンが含まれている。当該修正されたソースコード１０６には、更新されたバージョンのＢＩＯＳに対するソースコード１０２と、復号キー１０４Ａ～１０４Ｃとの両方が含まれる。複数の対応する復号キーをソースコード内へパッケージ化し、コンパイルし、そして暗号化することを可能にする、任意の適切な暗号化技術を用いて、ソフトウェアパッケージ１０８を暗号化することができる。また、その他の暗号化技術を使用することもできる。いったん、ソフトウェアパッケージ１０８が暗号化され、暗号化されたソフトウェアパッケージ１１０が形成されると、当該暗号化されたソフトウェアパッケージ１１０は、ユーザに（例えば、更新されたバージョンのＢＩＯＳをインストールするためにそれが用いられ得る、宛先コンピューティングシステムに）送信することができる。

【0041】

いくつかの実装形態では、ソフトウェアパッケージ１０８は、暗号化されたソフトウェアパッケージ１１０を形成するために、ハッシュテーブルを用いて暗号化される。ハッシュテーブルは、ソフトウェアパッケージ１０８の８ビットからなる各グループ（例えば、各バイト）を取り換えることによって、暗号化されたソフトウェアパッケージ１１０を形成するために使用できる、８ビットの数字（例えば、１バイトの数字）の表である。一般に、ハッシュテーブルには、０～２５５の番号が付けられた、２５６個の異なる位置が含まれるだろう。各位置には、００からＦＦまでの、一意の２桁の１６進数が含まれるだろう。１桁の１６進数（０－Ｆの範囲を有し、０～９の後にはＡ～Ｆが続く）は、４ビットの２進数に相当する。よって、表の各位置内にある２桁の１６進数は、８ビットの２進数を表す。１６進数の値００は、２進数の００００００００を表し、１０進数（例えば、基数は１０）の０を表す。１６進数の値ＦＦは、２進数の１１１１１１１１を表し、１０進数の２５５を表す。２つの１６進数の値の範囲は１０進数の０～２５５であるので、１６進数および／または２進数を用いて、ハッシュテーブル自体内の位置を表すこともできる。そのため、ハッシュテーブル内の位置０は、位置００（１６進数）および位置００００００００（２進数）とも表せる。同様に、ハッシュテーブル内の位置２５５は、位置ＦＦ（１６進数）および位置１１１１１１１１（２進数）とも表せる。一般に、本開示による復号に使用される任意のハッシュテーブルは、各位置に、一意の２桁の１６進数を有するだろう。すなわち、ハッシュテーブル内には２５６個の可能な２桁の１６進数と２５６個の位置とがあるので、あらゆる可能な２桁の１６進数は、ハッシュテーブルの複数の位置のうちの１つの位置に配置されているだろう。

【0042】

ソフトウェアパッケージ１０８を暗号化するために、ソフトウェアパッケージ１０８の８ビットからなる各グループはまず、ハッシュテーブル内に配置される。次に、ソフトウェアパッケージ１０８における８ビットは、ソフトウェアパッケージ１０８のその８ビットが配置されたハッシュテーブル内の位置を表す８ビットに置き換えられる。あらゆる可能な２桁の１６進数はハッシュテーブルのエントリ内に配置されているので、ソフトウェアパッケージ１０８内の８ビットのグループが配置および置換されないということは起こり得ない。例えば、ソフトウェアパッケージ１０８内の８ビットのグループは、２進数の１０００１０１１であり得る。この２進数の１０００１０１１は、１６進数の８Ｂに相当する。ハッシュテーブルの一例では、この値８Ｂは、位置２３８に配置されている。１０進数の２３８は、１６進数のＥＥ、および２進数の１１１０１１１０に相当する。このため、ソフトウェアパッケージ１０８内の８ビットの数１０００１０１１は、修正されたソフトウェアパッケージ１１０内の８ビットの数１１１０１１１０に置き換えられる。

【0043】

暗号化されたソフトウェアパッケージ１１０を復号するために、ハッシュテーブルを逆に使用することができる。８ビットのグループは、暗号化されたソフトウェアパッケージ１１０内に位置し、当該暗号化されたソフトウェアパッケージ内の当該８ビット値に対応するハッシュテーブルのエントリ内に配置された８ビット値（例えば、２桁の１６進数）に置き換えられる。そのため、暗号化されたソフトウェアパッケージ１１０内の８ビットのグループが１１０１１０１０である場合（１６進数のＤＡ、および１０進数の２１８に相当）、その８ビットは、ハッシュテーブルのエントリ２１８に位置する８ビット（例えば、２桁の１６進数）に置き換えられるだろう。所与の暗号化されたソフトウェアパッケージに対する復号キーには一般に、少なくとも、ソフトウェアパッケージを暗号化し、暗号化されたソフトウェアパッケージを形成するために使用したハッシュテーブルが含まれるだろう。ハッシュテーブルは２５６個の別々の位置を有するので、２５６個の位置を有する生成可能な異なるハッシュテーブルは、２５６！（２５６の階乗）個存在する。したがって、悪意のある第三者が暗号化されたソフトウェアパッケージを復号することは、当該悪意のある第三者が必要な復号キーをすでに保有しているのでなければ、事実上不可能であろう。

【0044】

修正されたソースコード１０６がソフトウェアパッケージ１０８へとコンパイルされたとき、ソフトウェアパッケージ１０８がそれ自体、次のバージョンのＢＩＯＳとしてインストールすることができ、復号キーがＢＩＯＳそれ自体に組み込まれているように、復号キー（例えば、復号キー１０４Ａ～１０４Ｃ）は、ソースコード１０２内へパッケージ化され、当該修正されたソースコード１０６を形成する。そのため、ＢＩＯＳは、必要に応じて復号キーを自動的に用いて、暗号化されたソフトウェアパッケージを復号することができる。ソフトウェアパッケージ１０８がハッシュテーブルを用いて暗号化される実装形態では、修正されたソースコード１０６には一般に、ソースコード内に含まれるハッシュテーブルが含まれているだろう（例えば、ソースコードでは、直接当該ソースコードのヘッダファイル内のテーブルが宣言されるだろう）。

【0045】

図１では、暗号化されたソフトウェアパッケージ１１０は、異なる３つの復号キー１０４Ａ～１０４Ｃを含むものとして示されている。一方、他の複数の実装形態では、暗号化されたソフトウェアパッケージ１１０には、第４バージョンの復号キー１０４Ｃのみが含まれ得る。したがって、これらの実装形態では、第３バージョンのＢＩＯＳに対するソースコードは、第４バージョンの復号キー１０４Ｃのみとともに、パッケージ化することができる。コンピューティングシステムは、第４バージョンのＢＩＯＳを含む将来の暗号化されたソフトウェアパッケージを復号するために、当該第４バージョンの復号キー１０４Ｃを将来、使用することができる。さらに他の実装形態では、暗号化されたソフトウェアパッケージ１１０は、当該暗号化されたソフトウェアパッケージ１１０が第４バージョンの復号キー１０４Ｃを含む限り、任意の数の復号キーを含んでもよい。

【0046】

図２は、暗号化されたソフトウェアパッケージ１１０を用いてコンピューティングシステムにインストールされたＢＩＯＳのバージョンを更新するプロセスのフローチャート２００を示す。フローチャート２００の示す例では、コンピューティングシステムは、（第３バージョンのＢＩＯＳを含む）暗号化されたソフトウェアパッケージ１１０を受信する。当該コンピューティングシステムには現在、第２バージョンのＢＩＯＳがインストールされている。暗号化されたソフトウェアパッケージ１１０にはまた、第２バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージに対する第２バージョンの復号キー１０４Ａと、第３バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージ（例えば、暗号化されたソフトウェアパッケージ１１０）に対する第３バージョンの復号キー１０４Ｂと、将来の第４バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージに対する第４バージョンの復号キー１０４Ｃと、が含まれる。本明細書に記載のように、復号キー１０４Ａ～１０４Ｃは、第３バージョンのＢＩＯＳそれ自体に組み込まれている。

【0047】

現在コンピューティングシステムにインストールされている第２バージョンのＢＩＯＳは、ソフトウェアパッケージ２０２の一部として、コンピューティングシステムに以前に送信されたものである。ソフトウェアパッケージ２０２には、第２バージョンのＢＩＯＳと、当該第２バージョンのＢＩＯＳに組み込まれた３つの復号キーと、が含まれる。本明細書においてより詳細に論じられるように、ソフトウェアパッケージ２０２は、２つの異なる方法のうちの１つの方法によって、コンピューティングシステムに以前に送信されたものである。第１に、ソフトウェアパッケージ２０２は、暗号化されていない形式にてコンピューティングシステムに送信されたものであり得る。第２に、ソフトウェアパッケージ２０２は、当該コンピューティングシステムがソフトウェアパッケージ２０２を復号するのに必要な復号キーをすでに保有している状態（例えば、ソフトウェアパッケージ２０２を受信したときのコンピューティングシステムにインストールされていたＢＩＯＳに、復号キーが組み込まれていた等）で、暗号化された形式にてコンピューティングシステムに送信されたものであり得る。

【0048】

ソフトウェアパッケージ２０２にとともに以前に送られた３つの復号キーには、第１バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージを復号するために使用される第１バージョンの復号キー１０４Ｄと、（第２バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージを復号するために使用可能な）第２バージョンの復号キー１０４Ａと、（第３バージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージ１１０を復号するために使用可能な）第３バージョンの復号キー１０４Ｂと、が含まれる。

【0049】

第３バージョンのＢＩＯＳに随伴する第３バージョンの復号キー１０４Ｂは、暗号化されたソフトウェアパッケージ１１０内で暗号化されているので、当該第３バージョンの復号キー１０４Ｂは、暗号化されたソフトウェアパッケージ１１０の復号に使用することができない。しかしながら、コンピューティングシステムに以前に送信されたソフトウェアパッケージ２０２にも、第３バージョンの復号キー１０４Ｂが含まれている。そのため、第３バージョンの復号キー１０４Ｂは、現在コンピューティングシステムにインストールされている第２バージョンのＢＩＯＳに、すでに組み込まれている。したがって、コンピューティングシステムは、以前に受信した第３バージョンの復号キー１０４Ｂ（例えば、暗号化されたソフトウェアパッケージ１１０を受信したときのコンピューティングシステムにインストールされていたバージョンのＢＩＯＳに組み込まれている復号キー）を用いて、暗号化されたソフトウェアパッケージ１１０を復号することができる。図２に示すように、暗号化されたソフトウェアパッケージ１１０を復号することによって、第３バージョンのＢＩＯＳと復号キー１０４Ａ～１０４Ｃとを含むソフトウェアパッケージ１０８が、コンピューティングシステムに提供される。その後、ボックス２０４に示すように、第３バージョンのＢＩＯＳを、コンピューティングシステムにインストールすることができる。さらに、コンピューティングシステムはいまや第４バージョンの復号キー１０４Ｃを保有しているため、当該コンピューティングシステムは、第４バージョンのＢＩＯＳを含む将来の暗号化されたソフトウェアパッケージを復号できることになる。図１と同様に、図２では、暗号化されたソフトウェアパッケージ１１０は、異なる３つの復号キー１０４Ａ～１０４Ｃを含むものとして示されている。一方、他の実装形態では、暗号化されたソフトウェアパッケージ１１０は、当該暗号化されたソフトウェアパッケージ１１０が第４バージョンの復号キー１０４Ｃを含む限り、任意の数の復号キーを含んでもよい。

【0050】

このように、図１および図２に示すように、特定の暗号化されたソフトウェアパッケージを復号するために使用可能な復号キーは、暗号化されたソフトウェアパッケージが送信される前に、コンピューティングシステムに以前に送信されているだろう。その後、更新されたバージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージをコンピューティングシステムが後に受信したとき、コンピューティングシステムは、暗号化されたソフトウェアパッケージを復号するために必要な復号キーをすでに保有していることになる。このように、複数の暗号化されたソフトウェアパッケージは、複数の復号キーとＢＩＯＳの複数のバージョンとを含む、複数の暗号化されたソフトウェアパッケージの連鎖（チェーン）を形成する。コンピューティングシステムに送信される各暗号化されたソフトウェアパッケージには、コンピューティングシステムに送信されることになる次の暗号化されたソフトウェアパッケージに対する復号キーが含まれている。そのため、コンピューティングシステムは、当該次の暗号化されたソフトウェアパッケージを、それを受信したときに復号することができることになる。すなわち、コンピューティングシステムは、暗号化されたソフトウェアパッケージの受信時に、必要な復号キーをすでに保有していることになる。

【0051】

一般に、当該複数の暗号化されたソフトウェアパッケージの連鎖は、暗号化されていない（例えば、別の何らかのソフトウェアパッケージ内でそれ自体暗号化されていない）最初の復号キーから始まる。コンピューティングシステムには、当該暗号化されていない最初の復号キーに対するアクセスが与えられているだろう。そのため、当該コンピューティングシステムは、連鎖内の第１の暗号化されたソフトウェアパッケージを復号できることになる。当該連鎖内の第１の暗号化されたソフトウェアパッケージには、次のバージョンのＢＩＯＳと、第２の暗号化されたソフトウェアパッケージに対する復号キーと、が含まれるだろう。

【0052】

いくつかの実装形態では、コンピューティングシステムは、最初のバージョンのＢＩＯＳを含むように構成され、（次のバージョンのＢＩＯＳを含む暗号化されたソフトウェアパッケージの復号に使用されることになる）暗号化されていない最初の復号キーは、当該最初のバージョンのＢＩＯＳに組み込まれている。そのため、ユーザが最初にコンピューティングシステムを入手して使用し始めたとき、当該コンピューティングシステムには、暗号化されていない最初の復号キーが含まれているだろう。当該暗号化されていない最初の復号キーは、連鎖内における第１の暗号化されたソフトウェアパッケージを復号するために使用されるだろう。このソフトウェアパッケージには、次のバージョンのＢＩＯＳ（例えば、ＢＩＯＳに対する第１の更新）が含まれ、連鎖内における次の暗号化されたソフトウェアパッケージに対して必要になるだろう復号キーは、当該次のバージョンのＢＩＯＳに組み込まれているだろう。

【0053】

他の複数の実装形態では、ベンダは、所望の受信者（例えば、コンピューティングシステムの検証された（verified）ユーザ）のみが暗号化されていない最初の復号キーを受信することを保証する方法によって、当該暗号化されていない最初の復号キーを提供してもよい。これらの実装形態には、検証された受信者の各々に、特殊なダウンロードリンクを送ること、暗号化されていない最初の復号キーを、検証された受信者に電子メールを介して直接送信すること、およびその他の技術が含まれ得るだろう。これらの実装形態では、コンピューティングシステムのユーザは、コンピューティングシステム内に現在インストールされているバージョンのＢＩＯＳに、復号キーをインストールするか、あるいは当該復号キーを含める処置をとってもよい。

【0054】

これらの実装形態のいずれにおいても、第三者（例えば、ハッカー等の意図しない受信者）が、暗号化されていない最初の復号キーを入手することは困難である。以降の復号キーはすべて、他のソフトウェアパッケージ内でそれ自体が暗号化されることになるため、たとえＢＩＯＳを含む暗号化されたソフトウェアパッケージが公開されたとしても、ソフトウェアパッケージ内のＢＩＯＳのソースコードを第三者が入手することはできなくなる。

【0055】

図３は、コンピューティングシステムに現在インストールされているＢＩＯＳを更新するために復号キーを使用するコンピューティングシステムの２つのランタイムサイクルを示す。フローチャート３００には、現在のバージョンのＢＩＯＳのランタイムサイクル３０２Ａと、次のバージョンのＢＩＯＳのランタイムサイクル３０２Ｂと、が含まれている。ランタイムサイクル３０２Ａは、ＣＵＲＲ＿ＢＩＯＳランタイムと表記され、ランタイムサイクル３０２Ｂは、ＮＥＸＴ＿ＢＩＯＳランタイムと表記される。ランタイムサイクル３０２Ａに示すように、コンピューティングシステムは、以前のバージョンの復号キー３０４Ａ（ＰＲＥＶ＿ＫＥＹと表記）と、現在のバージョンの復号キー３０４Ｂ（ＣＵＲＲ＿ＫＥＹと表記）と、第１の次のバージョンの復号キー３０４Ｃ（ＮＥＸＴ＿ＫＥＹと表記）と、をすでに保有している。これらの復号キーは、コンピューティングシステムによって以前に受信されており、暗号化されていない形式にて現在のバージョンのＢＩＯＳに組み込まれている。図１および図２の例を参照すると、復号キー３０４Ａ～３０４Ｃはそれぞれ、復号キー１０４Ａ～１０４Ｃに対応する。

【0056】

ランタイムサイクル３０２Ａでは、コンピューティングシステムは、暗号化された（encrypted）ソフトウェアパッケージ３０６（ＮＥＸＴ＿ｅｎｃｒｙｐｔｅｄ＿ＢＩＯＳと表記）を受信している。当該暗号化されたソフトウェアパッケージ３０６には、当該コンピューティングシステムにインストールされることになる、次のバージョンのＢＩＯＳが含まれる。現在のバージョンのＢＩＯＳは、次のバージョンの復号キー３０４Ｃを用いて、暗号化されたソフトウェアパッケージ３０６を復号できる。次のバージョンの復号キー３０４Ｃは、コンピューティングデバイスによって以前に受信されたものであり、当該コンピューティングデバイス上の現在のバージョンのＢＩＯＳに、暗号化されていない形式にて現在、組み込まれている。そのため、現在のバージョンのＢＩＯＳは、次のバージョンの復号キー３０４Ｃを使用して、暗号化されたソフトウェアパッケージ３０６を復号し、その結果、暗号化されていないソフトウェアパッケージ３０８が形成される。当該暗号化されていないソフトウェアパッケージ３０８（ＮＥＸＴ＿ＢＩＯＳと表記）には、次のバージョンのＢＩＯＳと、複数の復号キーと、が含まれる。

【0057】

ランタイムサイクル３０２Ｂでは、コンピューティングシステムは、ランタイムサイクル３０２Ａおよび３０２Ｂにまたがるボックス３１０に示すように、現在のバージョンのＢＩＯＳと置き換えるよう、次のバージョンのＢＩＯＳをインストールする（ときにＢＩＯＳのフラッシュと称される）。図示のように、暗号化されていないソフトウェアパッケージ３０８内に含まれる３つの復号キーには、現在のバージョンの復号キー３０４Ｂと、第１の次のバージョンの復号キー３０４Ｃと、第２の次のバージョンの復号キー３０４Ｄ（ＮＥＸＴ＿ＮＥＸＴ＿ＫＥＹと表記）と、が含まれる。当該第２の次のバージョンの復号キー３０４Ｄは、将来の暗号化されたソフトウェアパッケージを復号するために使用することができる。当該将来の暗号化されたソフトウェアパッケージには、以後のバージョンのＢＩＯＳ（例えば、ＮＥＸＴ＿ＮＥＸＴ＿ＢＩＯＳ）が含まれる。

【0058】

いくつかの実装形態では、コンピューティングシステムがシステム管理モードにあるとき、次のバージョンのＢＩＯＳが復号され、インストールされる。暗号化されたソフトウェアパッケージ３０６が、コンピューティングシステムに送信され、当該コンピューティングシステムのメモリ内に格納されたとき、当該コンピューティングシステムにインストールされている現在のバージョンのＢＩＯＳによって、システム管理割り込みがトリガされる。システム管理割り込みは、コンピューティングシステムをシステム管理モードに移行させる。システム管理モードにおいて、コンピューティングシステムは、暗号化されたソフトウェアパッケージ３０６を次の復号キー３０４Ｃを用いて復号し、次のバージョンのＢＩＯＳをインストールする。さらに、コンピューティングシステムは、所与のソフトウェアパッケージ内に含まれる他の復号キーを用いて、以前のバージョンのＢＩＯＳへとフラッシュバックすることもできる。

【0059】

図４は、暗号化されたソフトウェアパッケージを生成する方法４００のフローチャートを示す。方法４００では、図１～図３に関して本明細書で論じられた原理が利用されている。いくつかの実装形態では、ソフトウェアは、電子デバイス用または電子システム用のファームウェアである。例えば、本明細書に開示のように、ソフトウェアは、コンピューティングシステムのＢＩＯＳまたはＵＥＦＩであってもよい。しかしながら、方法４００は、他のタイプのソフトウェアを更新するために使用することもできる。方法４００の工程４０２において、第１バージョンのソフトウェアと第１の復号キーとが、宛先デバイスに送信される。いくつかの場合には、宛先デバイスは、コンピューティングシステムであり、ソフトウェアは、コンピューティングシステム用のファームウェア（例えば、ＢＩＯＳまたはＵＥＦＩ）である。第１の復号キーは、宛先デバイスに送られることになる第２バージョンのソフトウェアを含む将来のソフトウェアパッケージを復号するように構成される。

【0060】

いくつかの実装形態では、第１バージョンのソフトウェアおよび／または第１の復号キーは、宛先デバイスに送信されるときに暗号化されない。これらの実装形態のうちの一部では、第１バージョンのソフトウェアは、宛先デバイスにインストールされた最初のバージョンのソフトウェア（例えば、コンピューティングデバイスにインストールされた第１バージョンのＢＩＯＳまたはＵＥＦＩ）であり、第１バージョンのソフトウェアを送信する工程は、宛先デバイスへのソフトウェアの最初のインストールプロセスを含み得るだろう。一般に、第１の復号キーは、宛先デバイスが将来のバージョンのソフトウェア（例えば、将来のバージョンのＢＩＯＳまたはＵＥＦＩ）を復号するために使用することになる、第１の（最初の）復号キーである。他の複数の実装形態では、第１バージョンのソフトウェアと第１の復号キーとが暗号化される。これらの実装形態では、第１バージョンのソフトウェアと第１の復号キーとは一般に、復号キーおよびソフトウェアの複数のバージョンの連鎖の一部である。一般に、宛先デバイスは、第１バージョンのソフトウェアと第１の復号キーとを復号するために使用される、より前の復号キーをすでに保有しているだろう。

【0061】

方法４００の工程４０４において、第２バージョンのソフトウェアと第２バージョンの復号キーとが、任意の適切な技術を用いて生成される。いくつかの実装形態では、第２バージョンのソフトウェアと第２の復号キーとを生成する工程には、第２バージョンのソフトウェアに対するソースコードを生成する工程と、修正されたソースコードを形成するよう、当該ソースコード内へ第２の復号キーをパッケージ化する工程と、第２バージョンのソフトウェアと第２の復号キーとを含むソフトウェアパッケージへと、当該修正されたソースコードをコンパイルする工程と、が含まれる。

【0062】

方法４００の工程４０６において、第２バージョンのソフトウェアと第２の復号キーとが暗号化され、暗号化されたソフトウェアパッケージが形成される。このソフトウェアパッケージは、第２の復号キーではなく、（以前に宛先デバイスに送信された）第１の復号キーによって復号されるように構成される。他の実装形態では、第２バージョンのソフトウェアと第２の復号キーとは、個々に暗号化されてもよく、または、ソフトウェアパッケージが作成されないような方法で共に暗号化されてもよい（例えば、第２バージョンのソフトウェアと第２の復号キーとを含むフォルダまたはＺＩＰファイルが暗号化されてもよい）。いずれの場合においても、第２の復号キーではなく第１の復号キーを用いて、第２バージョンのソフトウェアと第２の復号キーとを復号できるように、暗号化が行われる。

【0063】

方法４００の工程４０８において、暗号化された第２バージョンのソフトウェアと暗号化された第２の復号キーとが、宛先デバイスに送信される。いくつかの場合には、暗号化された第２バージョンのソフトウェアと暗号化された第２の復号キーとは、公衆利用可能なネットワークロケーションにおいてホストされる。宛先デバイスは、以前に送信された第１の復号キーを用いて、第２バージョンのソフトウェアと第２の復号キーとを復号できる。その後、第２バージョンのソフトウェアを宛先デバイスにインストールして、第１バージョンのソフトウェアと置き換えることができる。第２バージョンのソフトウェアと第２の復号キーとがソフトウェアパッケージ内へパッケージ化される実装形態では、工程４０８には、暗号化されたソフトウェアパッケージを宛先デバイスに送信する工程が含まれる。当該暗号化されたソフトウェアパッケージは、以前に送信された第１の復号キーを用いて、宛先デバイスによって復号することができる。

【0064】

いくつかの実装形態では、方法４００の複数の上記工程は、複数のバージョンのソフトウェアと複数の復号キーとの連鎖の一部を形成する。そのため、これらの実装形態では、方法４００は、第３バージョンのソフトウェアと第３の復号キーとを生成する工程をさらに含んでもよい。そして、第３バージョンのソフトウェアと第３の復号キーとは、第１の復号キーまたは第３の復号キーではなく、以前に送信された第２の復号キーによって復号できるように、暗号化することができる。（暗号化されたソフトウェアパッケージ内へパッケージ化され得る）暗号化された第３バージョンのソフトウェアと暗号化された第３の復号キーとは、宛先デバイスに送信することができる。当該宛先デバイスは第２の復号キーを（第２バージョンのソフトウェアとともに）以前に受信し、第１の復号キーを用いて当該第２の復号キーを復号したので、当該宛先デバイスは、いまや第２の復号キーを使用して、第３バージョンのソフトウェアと第３の復号キーとを復号することができる。

【0065】

図５は、宛先デバイスの観点からの、暗号化されたソフトウェアパッケージを用いてソフトウェアを更新する方法５００のフローチャートを示す。方法５００は概して、方法４００に対応している。そのため、ソフトウェアは、例えばコンピューティングシステムのＢＩＯＳまたはＵＥＦＩ等の、電子デバイスまたは電子システムのファームウェアであってもよい。方法５００の工程５０２において、宛先デバイスは、第１バージョンのソフトウェアと復号キーとを受信する。第１バージョンのソフトウェアおよび／または第１の復号キーは、宛先デバイスに最初からインストールされていてもよいだろうし、後で受信されてもよい。第１バージョンのソフトウェアおよび／または第１の復号キーは、暗号化されていない形式または暗号化された形式（この場合、宛先デバイスは一般に、これらを復号するのに必要な復号キーを保有しているだろう）にて、宛先デバイスによって受信できるだろう。

【0066】

方法５００の工程５０４において、第１バージョンのソフトウェアが、宛先デバイスにインストールされる。第１バージョンのソフトウェアが暗号化されていた場合は、第１バージョンのソフトウェアは、復号された後にインストールされる。方法５００の工程５０６において、宛先デバイスは、暗号化された第２バージョンのソフトウェアを受信する。いくつかの実装形態では、第２バージョンのソフトウェアは、暗号化されたソフトウェアパッケージの一部として、形成されている。このソフトウェアパッケージには、追加の復号キーが含まれてもよいだろう。方法５００の工程５０８において、宛先デバイスは、以前に工程５０２において受信した復号キーを用いて、暗号化された第２バージョンのソフトウェアを復号する。第２バージョンのソフトウェアが暗号化されたソフトウェアパッケージ内にある実装形態では、工程５０８には、以前に受信した復号キーを用いて、暗号化された第２のパッケージを復号する工程が含まれる。方法５００の工程５１０において、第２バージョンのソフトウェアが、第１バージョンのソフトウェアと置き換えられるよう、宛先デバイスにインストールされる。

【0067】

１または複数の実装形態に関して本開示の実施形態を図示および説明してきたが、本明細書および添付の図面を読み、理解することで、当業者であれば、均等な変更および修正を想起または理解するだろう。さらに、本開示の特定の特徴はいくつかの実装形態のうちの１つの実装形態のみに関して開示されている場合があるが、任意の所与の応用（用途）または特定の応用（用途）に関して望ましくかつ有利であり得るように、かかる特徴を他の実装形態の１または複数の他の特徴と組み合わせてもよい。

【0068】

本開示のさまざまな実施形態を上述してきたが、それらの実施形態が、限定するものとしてではなく、単に例示するものとして提示されていることを理解されたい。本開示の精神または範囲から逸脱することなく、本明細書の開示にしたがって、開示された実施形態に対して多数の変更を行うことができる。このように、本開示の広がりおよび範囲は、上述の実施形態のいずれによっても限定されるべきではない。むしろ、本開示の範囲は、以下の請求項およびその均等物にしたがって画定されるべきである。

【図1】

【図2】

【図3】

【図4】

【図5】