特許 7649362 情報処理装置、制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2025-03-11

(45)【発行日】2025-03-19

(54)【発明の名称】情報処理装置、制御方法、及びプログラム

(51)【国際特許分類】

   G06F 21/57 20130101AFI20250312BHJP

【ＦＩ】

G06F21/57 350

【請求項の数】 5

(21)【出願番号】P 2023193416

(22)【出願日】2023-11-14

【審査請求日】2023-11-14

(73)【特許権者】

【識別番号】505205731

【氏名又は名称】レノボ・シンガポール・プライベート・リミテッド

(74)【代理人】

【識別番号】100161207

【弁理士】

【氏名又は名称】西澤 和純

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100175824

【弁理士】

【氏名又は名称】小林 淳一

(74)【代理人】

【識別番号】100206081

【弁理士】

【氏名又は名称】片岡 央

(72)【発明者】

【氏名】司馬 一夫

(72)【発明者】

【氏名】佐々木 健

(72)【発明者】

【氏名】森重 勇作

(72)【発明者】

【氏名】中村 哲也

【審査官】▲柳▼谷 侑

(56)【参考文献】

【文献】特開２０１３－１４３１４３（ＪＰ，Ａ）

【文献】特開２０２０－１８７６５０（ＪＰ，Ａ）

【文献】特開２０２０－０２７９６３（ＪＰ，Ａ）

【文献】特開２０２３－１２２６３６（ＪＰ，Ａ）

【文献】特開２０１８－０６１２１７（ＪＰ，Ａ）

【文献】米国特許出願公開第２００５／００９７３６０（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０２３／０２８９２０４（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０２３／０３２８０８５（ＵＳ，Ａ１）

【文献】米国特許出願公開第２０１５／０２８８７０９（ＵＳ，Ａ１）

【文献】中国特許出願公開第１１６５０２２１６（ＣＮ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／１２ － ２１／１６

Ｇ０６Ｆ ２１／５０ － ２１／５７

(57)【特許請求の範囲】

【請求項1】

ＢＩＯＳ（Basic Input Output System）の処理において、予め定められたセキュリティキーに基づいて、ＯＳ（Operating System）を起動するための起動プログラムの正当性を確認する認証処理部と、
信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、
改ざんされた可能性のある不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、
前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リスト記憶部が記憶する前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報記憶部が記憶する前記チェイン情報を、前記不正な起動プログラムが実行されたことを示す情報に変更する起動処理部と、
前記チェイン情報記憶部が記憶する前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する制限処理部と、
使用を制限する前記プロトコルの一覧を記憶する使用制限リスト記憶部と
を備え、
前記制限処理部は、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、前記使用制限リスト記憶部が記憶する前記プロトコルの一覧に含まれるプロトコルの使用を制限する
情報処理装置。

【請求項2】

前記信頼リストには、前記ＢＩＯＳのプログラムが記憶されているＢＩＯＳメモリが提供元であることを示す、ファームウェアボリュームを示す情報、又は予め設定されたサーバ装置が提供元であることを示す、ネットワークブートを示す情報が含まれる
請求項１に記載の情報処理装置。

【請求項3】

前記使用を制限する前記プロトコルの一覧には、ネットワークの接続に関連するプロトコル、又はＴＰＭ（Trusted Platform Module）に関連するプロトコルが含まれる
請求項１に記載の情報処理装置。

【請求項4】

ＢＩＯＳ（Basic Input Output System）の処理において、予め定められたセキュリティキーに基づいて、ＯＳ（Operating System）を起動するための起動プログラムの正当性を確認する認証処理部と、信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、改ざんされた可能性のある不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、を備える情報処理装置の制御方法であって、
起動処理部が、前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リスト記憶部が記憶する前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報記憶部が記憶する前記チェイン情報を、前記不正な起動プログラムが実行されたことを示す情報に変更する起動処理ステップと、
制限処理部が、前記チェイン情報記憶部が記憶する前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する制限処理ステップと
を含み、
前記情報処理装置は、使用を制限する前記プロトコルの一覧を記憶する使用制限リスト記憶部を備えており、
前記制限処理ステップにおいて、前記制限処理部が、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、前記使用制限リスト記憶部が記憶する前記プロトコルの一覧に含まれるプロトコルの使用を制限する
制御方法。

【請求項5】

ＢＩＯＳ（Basic Input Output System）の処理において、予め定められたセキュリティキーに基づいて、ＯＳ（Operating System）を起動するための起動プログラムの正当性を確認する認証処理部と、信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、改ざんされた可能性のある不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、を備える情報処理装置のコンピュータに、
前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リスト記憶部が記憶する前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報記憶部が記憶する前記チェイン情報を、前記不正な起動プログラムが実行されたことを示す情報に変更する起動処理ステップと、
前記チェイン情報記憶部が記憶する前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する制限処理ステップと
を実行させ、
前記情報処理装置は、使用を制限する前記プロトコルの一覧を記憶する使用制限リスト記憶部を備えており、
前記制限処理ステップにおいて、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、前記使用制限リスト記憶部が記憶する前記プロトコルの一覧に含まれるプロトコルの使用を制限する処理を
実行させるためのプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、制御方法、及びプログラムに関する。

【背景技術】

【0002】

近年、パーソナルコンピュータなどの情報処理装置では、ＢＩＯＳ（Basic Input Output System）において、第３者がＯＳ（Operating System）起動前のプリブート環境の改ざん又は監視を行えないように、システムに登録された鍵（セキュアブートキー）でサインされていないプログラムが動作しないようにするセキュアブートという機能が実装されている（例えば、特許文献１を参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１７－１４６６９４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、従来の情報処理装置では、プロトコルなどがＵＥＦＩ（Unified Extensible Firmware Interface）仕様で定義された汎用インターフェイスによって、ドライバ間の情報のやり取り、システム情報の管理、ＢＩＯＳの設定などを行われている。しかしながら、この汎用インターフェイスは、メモリ上に存在するプログラムであるため、第３者のプログラムによって書き換えられる可能性がある。
また、セキュアブートキーでサインされたプログラムの中には、セキュアブートをすり抜ける脆弱性が見つかる場合があり、セキュアブートの保護下でも第３者に改ざんを行われてしまう可能性がある。そのため、従来の情報処理装置では、セキュアブートにおいて、例えば、第３者に改ざんされたプログラムが実行されると、それ以降に実行されたプログラムが改ざん又は監視される可能性があった。

【0005】

本発明は、上記問題を解決すべくなされたもので、その目的は、セキュアブートにおいて、第３者からの攻撃に対する防御を向上させることができる情報処理装置、制御方法、及びプログラムを提供することにある。

【課題を解決するための手段】

【0006】

上記問題を解決するために、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）の処理において、予め定められたセキュリティキーに基づいて、ＯＳ（Operating System）を起動するための起動プログラムの正当性を確認する認証処理部と、信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、改ざんされた可能性のある不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リスト記憶部が記憶する前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報記憶部が記憶する前記チェイン情報を、前記不正な起動プログラムが実行されたことを示す情報に変更する起動処理部と、前記チェイン情報記憶部が記憶する前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する制限処理部と、使用を制限する前記プロトコルの一覧を記憶する使用制限リスト記憶部とを備え、前記制限処理部は、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、前記使用制限リスト記憶部が記憶する前記プロトコルの一覧に含まれるプロトコルの使用を制限する情報処理装置である。

【0007】

また、本発明の一態様は、上記の情報処理装置において、前記信頼リストには、前記ＢＩＯＳのプログラムが記憶されているＢＩＯＳメモリが提供元であることを示す、ファームウェアボリュームを示す情報、又は予め設定されたサーバ装置が提供元であることを示す、ネットワークブートを示す情報が含まれてもよい。

【0009】

また、本発明の一態様は、上記の情報処理装置において、前記使用を制限する前記プロトコルの一覧には、ネットワークの接続に関連するプロトコル、又はＴＰＭ（Trusted Platform Module）に関連するプロトコルが含まれてもよい。

【0010】

また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）の処理において、予め定められたセキュリティキーに基づいて、ＯＳ（Operating System）を起動するための起動プログラムの正当性を確認する認証処理部と、信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、改ざんされた可能性のある不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、を備える情報処理装置の制御方法であって、起動処理部が、前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リスト記憶部が記憶する前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報記憶部が記憶する前記チェイン情報を、前記不正な起動プログラムが実行されたことを示す情報に変更する起動処理ステップと、制限処理部が、前記チェイン情報記憶部が記憶する前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する制限処理ステップとを含み、前記情報処理装置は、使用を制限する前記プロトコルの一覧を記憶する使用制限リスト記憶部を備えており、前記制限処理ステップにおいて、前記制限処理部が、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、前記使用制限リスト記憶部が記憶する前記プロトコルの一覧に含まれるプロトコルの使用を制限する制御方法である。

【0011】

また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）の処理において、予め定められたセキュリティキーに基づいて、ＯＳ（Operating System）を起動するための起動プログラムの正当性を確認する認証処理部と、信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、改ざんされた可能性のある不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、を備える情報処理装置のコンピュータに、前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リスト記憶部が記憶する前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報記憶部が記憶する前記チェイン情報を、前記不正な起動プログラムが実行されたことを示す情報に変更する起動処理ステップと、前記チェイン情報記憶部が記憶する前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する制限処理ステップとを実行させ、前記情報処理装置は、使用を制限する前記プロトコルの一覧を記憶する使用制限リスト記憶部を備えており、前記制限処理ステップにおいて、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報である場合に、前記使用制限リスト記憶部が記憶する前記プロトコルの一覧に含まれるプロトコルの使用を制限する処理を実行させるためのプログラムである。

【発明の効果】

【0012】

本発明の上記態様によれば、セキュアブートにおいて、第３者からの攻撃に対する防御を向上させることができる。

【図面の簡単な説明】

【0013】

【図1】本実施形態によるノートＰＣの主要なハードウェア構成の一例を示す図である。

【図2】本実施形態による情報処理システム及びノートＰＣの機能構成の一例を示す機能ブロック図である。

【図3】本実施形態における信頼リスト記憶部のデータ例を示す図である。

【図4】本実施形態における制限リスト記憶部のデータ例を示す図である。

【図5】本実施形態によるノートＰＣの起動処理の一例を示すフローチャートである。

【図6】本実施形態によるノートＰＣのプロトコル処理の一例を示すフローチャートである。

【図7】従来技術のノートＰＣにおける第３者の攻撃の一例を説明する図である。

【図8】第３者の攻撃に対する本実施形態によるノートＰＣの効果を説明する第１の図である。

【図9】従来技術のノートＰＣにおける第３者の攻撃の別の一例を説明する図である。

【図10】第３者の攻撃に対する本実施形態によるノートＰＣの効果を説明する第２の図である。

【発明を実施するための形態】

【0014】

以下、本発明の一実施形態による情報処理装置、及び制御方法について、図面を参照して説明する。

【0015】

図１は、本実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。なお、本実施形態において、情報処理装置の一例として、ノートＰＣ１について説明する。

【0016】

図１に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３とを備える。

【0017】

なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。また、メイン制御部１０は、メモリ（メインメモリ１２）に記憶されたプログラムを実行するプロセッサ（メインプロセッサ）の一例である。

【0018】

ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ（Basic Input Output System）、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

【0019】

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。

【0020】

表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。

【0021】

チップセット２１は、ＵＳＢ（Universal Serial Bus）、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図１では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。

【0022】

ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。

【0023】

ＳＳＤ（Solid State Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。
オーディオシステム２４は、音データの記録、再生、出力を行う。

【0024】

ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。

【0025】

エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、入力部３２、及び電源回路３３などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。

【0026】

次に、図２を参照して、本実施形態によるノートＰＣ１の機能構成について説明する。
図２は、本実施形態による情報処理システム１００及びノートＰＣ１の機能構成の一例を示す機能ブロック図である。なお、図２では、ノートＰＣ１が備える機能構成のうち、本発明に関連する構成のみを記載している。

【0027】

図２に示すように、情報処理システム１００は、ノートＰＣ１と、ブートサーバ２とを備える。ノートＰＣ１と、ブートサーバ２とは、ネットワークＮＷ１を介して、互いに接続可能である。

【0028】

ブートサーバ２は、例えば、ノートＰＣ１の製造メーカが各種サービスを提供するサーバ装置であり、ネットワークブートのためのサーバ装置である。ブートサーバ２は、ネットワークＮＷ１を介して、ネットワークブートのためのＯＳの起動プログラムをノートＰＣ１に提供する。

【0029】

また、図２に示すように、ノートＰＣ１は、メイン制御部１０と、記憶部４０と、ＮＷ（Network）通信部２５０とを備える。

【0030】

ＮＷ通信部２５０は、例えば、ＷＬＡＮカード２５などのネットワークデバイスにより実現される機能部である。メイン制御部１０は、ＮＷ通信部２５０を介して、ネットワークＮＷ１に接続可能である。なお、本実施形態では、ＮＷ通信部２５０は、無線ＬＡＮ（ＷｉＦｉ（登録商標））を用いて、ネットワークＮＷ１に接続するものとして説明する。

【0031】

記憶部４０は、例えば、ＢＩＯＳメモリ２２又はメインメモリ１２、等のメモリにより実現される記憶部であり、例えば、メイン制御部１０の各種処理に利用される各種情報を記憶する。記憶部４０は、信頼リスト記憶部４１と、制限リスト記憶部４２と、チェインフラグ記憶部４３とを備える。

【0032】

信頼リスト記憶部４１は、例えば、ＢＩＯＳメモリ２２により実現される記憶部であり、信頼できる起動プログラムの提供元の一覧である信頼リストを記憶する。ここで、提供元とは、起動プログラムの実行元（起動元）のデバイスのことであり、例えば、Ｈｔｔｐｓブート、ＵＳＢコネクタ２６に接続されたＵＳＢデバイス、内臓のＳＳＤ２３、ＢＩＯＳメモリ２２のファームウェア、等である。また、起動プログラムとは、例えば、ＯＳ（Ｗｉｎｄｏｗｓ（登録商標）など）を起動する際に実行される各種のＵＥＦＩプログラムである。信頼リスト記憶部４１は、提供元（起動元）として信頼できるデバイスのリストを記憶する。
ここで、図３を参照して、信頼リスト記憶部４１のデータ例について説明する。

【0033】

図３は、本実施形態における信頼リスト記憶部４１のデータ例を示す図である。
図３に示す例では、信頼リスト記憶部４１が記憶する信頼リストには、信頼できるＵＥＦＩ Ｓｏｕｒｃｅとして、“Ｆｉｒｍｗａｒｅ Ｖｏｌｕｍｅ”（ファームウェアボリューム）、“Ｈｔｔｐｓ Ｂｏｏｔ”、等が含まれている。

【0034】

ここで、“Ｆｉｒｍｗａｒｅ Ｖｏｌｕｍｅ”（ファームウェアボリューム）は、ＢＩＯＳメモリ２２のファームウェアが提供元（起動元）であることを示し、“Ｈｔｔｐｓ Ｂｏｏｔ”は、例えば、ブートサーバ２によるネットワークブートが提供元（起動元）であることを示している。

【0035】

図２の説明に戻り、制限リスト記憶部４２（使用制限リスト記憶部の一例）は、例えば、ＢＩＯＳメモリ２２により実現される記憶部であり、使用を制限するプロトコル（の一覧を記憶する。ここで、プロトコルとは、ノートＰＣ１でデータをやり取りするために定められた手順や規約、信号の電気的規則、通信における送受信の手順などを定めた規格を意味する。制限リスト記憶部４２は、上述した信頼リストにない提供元（起動元）から、起動プログラム（ＵＥＦＩプログラム）が実行された場合に、それ以降の処理において、使用制限（使用禁止）にするプロトコルの一覧を、使用制限リストとして記憶する。使用制限リストには、例えば、ネットワークの接続に関連するプロトコルや、ＴＰＭ（Trusted Platform Module）に関連するプロトコルなど、セキュリティを脅かす可能性の高いプロトコルが含まれる。
ここで、図４を参照して、制限リスト記憶部４２のデータ例について説明する。

【0036】

図４は、本実施形態における制限リスト記憶部４２のデータ例を示す図である。
図４に示す例では、制限リスト記憶部４２が記憶する使用制限リストには、使用制限プロトコルとして、“ＷｉＦｉＩｎｆｏＰａｓｓＰｒｏｔｏｃｏｌ”、“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”、“ＢＢＢＢＢＢＢＢＢＢＰｒｏｔｏｃｏｌ”、“ＣＣＣＣＣＣＣＣＰｒｏｔｏｃｏｌ”、等が含まれている。

【0037】

ここで、“ＷｉＦｉＩｎｆｏＰａｓｓＰｒｏｔｏｃｏｌ”は、無線ＬＡＮのＳＳＩＤ（Service Set Identifier）やパスワードを受け渡すプロトコルである。また、“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”は、無線ＬＡＮの接続設定を行うプロトコルである。

【0038】

再び、図２の説明に戻り、チェインフラグ記憶部４３（チェイン情報記憶部の一例）は、例えば、メインメモリ１２のシステム領域により実現される記憶部であり、改ざんされた可能性のある不正な起動プログラムが実行されたか否かのブートチェインフラグ（チェイン情報）を記憶する。ブートチェインフラグには、例えば、不正な起動プログラムが実行されていない場合に、信頼状態を示す情報（例えば、“０”）が記憶され、不正な起動プログラムが実行された場合に、不信状態を示す情報（例えば、“１”）が記憶される。

【0039】

メイン制御部１０は、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２及びＳＳＤ２３が記憶するプログラムを実行させることで実現される機能部であり、ＢＩＯＳ及びＯＳに基づく各種処理を実行する。
メイン制御部１０は、ＢＩＯＳ処理部１１０と、ＯＳ処理部１２０とを備える。

【0040】

ＢＩＯＳ処理部１１０は、ＢＩＯＳに基づく各種処理（ＢＩＯＳ処理）を実行する。ＢＩＯＳ処理部１１０は、認証処理部１１１と、起動処理部１１２と、制限処理部１１３とを備える。

【0041】

認証処理部１１１は、ＢＩＯＳの処理（ＢＩＯＳ処理）において、予め定められたセキュリティキーに基づいて、ＯＳを起動するための起動プログラム（例えば、ＵＥＦＩプログラム）の正当性を確認する。認証処理部１１１は、セキュリティキー（例えば、セキュアブートキー）によるサイン（署名）を確認することで、起動プログラム（例えば、ＵＥＦＩプログラム）の正当性を確認する。認証処理部１１１は、後述するセキュアブートのための認証処理を実行する。

【0042】

起動処理部１１２は、ＢＩＯＳの処理（ＢＩＯＳ処理）において、ノートＰＣ１（ＯＳ）を起動するための各種処理を実行する。起動処理部１１２は、認証処理部１１１によって正当性が確認された起動プログラムを実行させるセキュアブート処理を実行する。

【0043】

また、起動処理部１１２は、セキュアブート処理において、信頼リスト記憶部４１が記憶する信頼リストに含まれていない提供元から取得した起動プログラムを実行させた場合に、チェインフラグ記憶部４３が記憶するブートチェインフラグを、不正な起動プログラムが実行されたことを示す情報に変更する。

【0044】

起動処理部１１２は、例えば、起動プログラム（ＵＥＦＩプログラム）のＤｅｖｉｃｅ ＰａｔｈからＤｅｖｉｃｅ Ｐａｔｈ Ｃｌａｓｓを取得し、Ｄｅｖｉｃｅ Ｐａｔｈ Ｃｌａｓｓに基づいて、起動プログラム（ＵＥＦＩプログラム）の提供元を確認する。起動処理部１１２は、確認した提供元が、信頼リスト記憶部４１が記憶する信頼リストに含まれているか否かを判定する。起動処理部１１２は、確認した提供元が、信頼リスト記憶部４１が記憶する信頼リストに含まれていない場合に、チェインフラグ記憶部４３が記憶するブートチェインフラグを、信頼状態（例えば、“０”）から不信状態（例えば、“１”）に変更する。

【0045】

制限処理部１１３は、チェインフラグ記憶部４３が記憶するブートチェインフラグが、不正な起動プログラムが実行されたことを示す情報（例えば、不信状態“１”）である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する。制限処理部１１３は、例えば、ブートチェインフラグが、不正な起動プログラムが実行されたことを示す情報（例えば、不信状態“１”）である場合に、制限リスト記憶部４２が記憶するプロトコルの一覧に含まれるプロトコルの使用を制限する。制限処理部１１３は、例えば、図３に示す使用制限リストに含まれるプロトコルの使用を禁止する。

【0046】

ＯＳ処理部１２０は、ＢＩＯＳ処理部１１０によるＯＳの起動処理の後に、処理を引き継ぐ機能部である。ＯＳ処理部１２０は、ＯＳに基づく各種処理を実行する。

【0047】

次に、図面を参照して、本実施形態によるノートＰＣ１の動作について説明する。
まず、図５を参照して、本実施形態によるノートＰＣ１の起動処理について説明する。
図５は、本実施形態によるノートＰＣ１の起動処理の一例を示すフローチャートである。

【0048】

図５に示すように、ノートＰＣ１のＢＩＯＳ処理部１１０は、ノートＰＣ１の起動が開始されると、ＰＯＳＴ（Power On Self Test）処理を開始するとともに、ブートチェインフラグに信頼状態“０”をセットする（ステップＳ１０１）。ＢＩＯＳ処理部１１０は、チェインフラグ記憶部４３のブートチェインフラグに、信頼状態“０”を記憶させる。

【0049】

次に、ＢＩＯＳ処理部１１０の起動処理部１１２は、ブートソース（供給元）が信頼リストに含まれているか否かを判定する（ステップＳ１０２）。起動処理部１１２は、Ｄｅｖｉｃｅ Ｐａｔｈ Ｃｌａｓｓにより、ブートプログラム（起動プログラム）の提供元を確認し、確認した提供元が、信頼リスト記憶部４１が記憶する信頼リストに含まれているか否かを判定する。起動処理部１１２は、ブートソース（供給元）が信頼リストに含まれている場合（ステップＳ１０２：ＹＥＳ）に、処理をステップＳ１０４に進める。また、起動処理部１１２は、ブートソース（供給元）が信頼リストに含まれていない場合（ステップＳ１０２：ＮＯ）に、不正なブートプログラムが実行されたと判定し、処理をステップＳ１０３に進める。

【0050】

ステップＳ１０３において、起動処理部１１２は、ブートチェインフラグに不信状態“１”をセットする。すなわち、起動処理部１１２は、チェインフラグ記憶部４３のブートチェインフラグに、不信状態“１”を記憶させる。ステップＳ１０３の処理後に、処理をステップＳ１０４に進める。

【0051】

ステップＳ１０４において、起動処理部１１２は、セキュアブートにより、ブートプログラムを実行する。起動処理部１１２は、認証処理部１１１を用いて、ブートプログラムの正当性を確認し、正当性が確認されたブートプログラムの処理を実行する。

【0052】

次に、起動処理部１１２は、ブート処理が完了したか否かを判定する（ステップＳ１０５）。すなわち、起動処理部１１２は、次に実行するブートプログラムがあるか否かを判定する。起動処理部１１２は、ブート処理が完了である（次に実行するブートプログラムがない）場合（ステップＳ１０５：ＹＥＳ）に、処理をＯＳ処理部１２０に引き継ぐ。また、起動処理部１１２は、ブート処理が完了でない（次に実行するブートプログラムがある）場合（ステップＳ１０５：ＹＥＳ）に、処理をステップＳ１０２に戻し、次に実行するブートプログラムに対して処理を実行する。

【0053】

次に、図６を参照して、ノートＰＣ１のプロトコルの制限処理について説明する。
図６は、本実施形態によるノートＰＣのプロトコル処理の一例を示すフローチャートである。なお、ここでのプロトコル処理は、例えば、ＵＥＦＩ仕様のＩｎｓｔａｌｌＰｒｏｔｏｃｏｌ、ＬｏｃａｌｔｅＰｒｏｔｏｃｏｌ、及びＨａｎｄｌｅＰｒｏｔｏｃｏｌなどのプロトコル処理である。

【0054】

図６に示すように、ＢＩＯＳ処理部１１０の制限処理部１１３は、ブートチェインフラグが不信状態“１”であるか否かを判定する（ステップＳ２０１）。制限処理部１１３は、チェインフラグ記憶部４３のブートチェインフラグが、不信状態“１”であるか否かを判定する。制限処理部１１３は、ブートチェインフラグが不信状態“１”である場合（ステップＳ２０１：ＹＥＳ）に、処理をステップＳ２０３に進める。また、制限処理部１１３は、ブートチェインフラグが不信状態“１”でない（信頼状態“０”である）場合（ステップＳ２０１：ＮＯ）に、処理をステップＳ２０２に進める。

【0055】

ステップＳ２０２において、ＢＩＯＳ処理部１１０は、プロトコルプロセスを実行する。ＢＩＯＳ処理部１１０は、例えば、ＩｎｓｔａｌｌＰｒｏｔｏｃｏｌ、ＬｏｃａｌｔｅＰｒｏｔｏｃｏｌ、及びＨａｎｄｌｅＰｒｏｔｏｃｏｌなどのプロトコルプロセスを実行する。ステップＳ２０２の処理後に、ＢＩＯＳ処理部１１０は、処理を次の処理に進める。

【0056】

また、ステップＳ２０３において、制限処理部１１３は、プロトコルが、使用制限リストに含まれるか否かを判定する。制限処理部１１３は、制限リスト記憶部４２が記憶する使用制限リストを確認し、当該プロセスが、使用制限リストに含まれるか否かを判定する。制限処理部１１３は、当該プロセスが、使用制限リストに含まれる場合（ステップＳ２０３：ＹＥＳ）に、処理をステップＳ２０４に進める。また、制限処理部１１３は、当該プロセスが、使用制限リストに含まれていない場合（ステップＳ２０３：ＮＯ）に、処理をステップＳ２０４に戻す。

【0057】

ステップＳ２０４において、制限処理部１１３は、エラー結果を返信（リターン）して、当該プロトコルプロセスを実行しない。ステップＳ２０４の処理後に、制限処理部１１３は、処理を次の処理に進める。

【0058】

次に、図７～図１０を参照して、攻撃例と、本実施形態によるノートＰＣ１の効果について説明する。
図７は、従来技術のノートＰＣにおける第３者の攻撃の一例を説明する図である。

【0059】

図７に示す攻撃例では、悪意を持った第３者であるアタッカＡＴ１が、Ｗｉｆｉ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ａｐｐの実行前に、マルウェアを仕込んで、プロトコルの改ざんをすることで、接続情報を盗み取ろうとした場合の一例を示している。

【0060】

アタッカＡＴ１は、ＵＳＢを用いて、“Ａｔｔａｃｋ．ｅｆｉ”というマルウェアを仕込んだブートプログラムＡＴＰ１を実行させて、“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”を改ざんする。

【0061】

図７に示す従来のノートＰＣでは、その後に、ＢＩＯＳにより、“ＷｉｆｉＣｏｎｆｉｇｕｒａｔｉｏｎＡｐｐ．ｅｆｉ”というブートプログラムＢＰ１が実行されると、改ざんされた“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”によって、アタッカＡＴ１は、無線ＬＡＮの接続情報を盗み取ることが可能である。

【0062】

これに対して、図８は、第３者の攻撃に対する本実施形態によるノートＰＣ１の効果を説明する第１の図である。ここでは、本実施形態によるノートＰＣ１に対して、アタッカＡＴ１が、上述した図７と同様の攻撃を行った場合について説明する。

【0063】

図８に示すように、本実施形態によるノートＰＣ１では、ＵＳＢから“Ａｔｔａｃｋ．ｅｆｉ”というブートプログラムＡＴＰ１が実行された場合に、例えば、図３に示すように、ＵＳＢが、信頼できる供給元として信頼リストにないため、起動処理部１１２が、ブートチェインフラグを不信状態“１”に変更する。

【0064】

次に、ＢＩＯＳにより、“ＷｉｆｉＣｏｎｆｉｇｕｒａｔｉｏｎＡｐｐ．ｅｆｉ”というブートプログラムＢＰ１が実行されると、制限処理部１１３は、“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”が、例えば、図４に示すように使用制限リストに含まれているため、“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”の使用を禁止する。そのため、本実施形態によるノートＰＣ１では、アタッカＡＴ１は、無線ＬＡＮの接続情報を盗み取ることができない。

【0065】

また、図９は、従来技術のノートＰＣにおける第３者の攻撃の別の一例を説明する図である。
図９に示す攻撃例では、悪意を持った第３者であるアタッカＡＴ１が、パスワードの漏洩のバグが見つかっている古いバージョンの“ＥＦＩＡｐｐ（Ｖｅｒ１）”というブートプログラムＡＴＰ２を実行させて、“ＷｉＦｉＩｎｆｏＰａｓｓＰｒｏｔｏｃｏｌ”を用いて、パスワードを盗み取ろうとした場合の一例を示している。

【0066】

アタッカＡＴ１は、ＵＳＢを用いて、“ＥＦＩＡｐｐ（Ｖｅｒ１）”という旧バージョンのブートプログラムＡＴＰ２を実行させて、“ＷｉＦｉＩｎｆｏＰａｓｓＰｒｏｔｏｃｏｌ”が実行されることで、無線ＬＡＮのパスワードを盗み取ることが可能である。

【0067】

これに対して、図１０は、第３者の攻撃に対する本実施形態によるノートＰＣ１の効果を説明する第２の図である。ここでは、本実施形態によるノートＰＣ１に対して、アタッカＡＴ１が、上述した図９と同様の攻撃を行った場合について説明する。

【0068】

図１０に示すように、本実施形態によるノートＰＣ１では、ＵＳＢから“ＥＦＩＡｐｐ（Ｖｅｒ１）”というブートプログラムＡＴＰ２が実行された場合に、例えば、図３に示すように、ＵＳＢが、信頼できる供給元として信頼リストにないため、起動処理部１１２が、ブートチェインフラグを不信状態“１”に変更する。

【0069】

次に、制限処理部１１３は、“ＷｉＦｉＩｎｆｏＰａｓｓＰｒｏｔｏｃｏｌ”が、例えば、図４に示すように使用制限リストに含まれているため、“ＷｉＦｉＩｎｆｏＰａｓｓＰｒｏｔｏｃｏｌ”の使用を禁止する。そのため、本実施形態によるノートＰＣ１では、アタッカＡＴ１は、無線ＬＡＮのパスワードを盗み取ることができない。

【0070】

以上説明したように、本実施形態によるノートＰＣ１（情報処理装置）は、認証処理部１１１と、信頼リスト記憶部４１と、チェインフラグ記憶部４３（チェイン情報記憶部）と、起動処理部１１２と、制限処理部１１３とを備える。認証処理部１１１は、ＢＩＯＳの処理において、予め定められたセキュリティキーに基づいて、ＯＳを起動するためのブートプログラム（起動プログラム）の正当性を確認する。信頼リスト記憶部４１は、信頼できるブートプログラムの提供元の一覧である信頼リストを記憶する。チェインフラグ記憶部４３は、改ざんされた可能性のある不正なブートプログラムが実行されたか否かのチェイン情報（例えば、ブートチェインフラグ）を記憶する。起動処理部１１２は、認証処理部１１１によって正当性が確認されたブートプログラムを実行させるセキュアブート処理において、信頼リスト記憶部４１が記憶する信頼リストに含まれていない提供元から取得したブートプログラムを実行させた場合に、チェインフラグ記憶部４３が記憶するブートチェインフラグを、不正なブートプログラムが実行されたことを示す情報（不信状態“１”）に変更する。制限処理部１１３は、チェインフラグ記憶部４３が記憶するブートチェインフラグが、不正なブートプログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する。

【0071】

これにより、本実施形態によるノートＰＣ１（情報処理装置）は、セキュアブートにおいて、例えば、第３者に改ざんされたプログラムが実行された場合であっても、それ以降に実行されたプログラムが改ざん又は監視される可能性を低減することができる（上述した図８及び図１０を参照）。よって、本実施形態によるノートＰＣ１は、セキュアブートにおいて、第３者からの攻撃に対する防御を向上させることができる。

【0072】

また、本実施形態では、信頼リストには、ＢＩＯＳのプログラムが記憶されているＢＩＯＳメモリ２２を提供元とするファームウェアボリューム（“Ｆｉｒｍｗａｒｅ Ｖｏｌｕｍｅ”）、又は予め設定されたサーバ装置を提供元とするネットワークブート（“Ｈｔｔｐｓ Ｂｏｏｔ”）が含まれる。

【0073】

これにより、本実施形態によるノートＰＣ１は、安全にブート可能なファームウェアボリューム（“Ｆｉｒｍｗａｒｅ Ｖｏｌｕｍｅ”）、又はネットワークブート（“Ｈｔｔｐｓ Ｂｏｏｔ”）をリスト化して、それ以外（例えば、ＵＳＢからのブートなど）の実行により、不正なブートプログラムが実行された状態（不信状態“１”）であると判定するため、改ざんされた可能性のある不正なブートプログラムの実行を簡単に検出することができる。

【0074】

また、本実施形態によるノートＰＣ１は、使用を制限するプロトコルの一覧を記憶する制限リスト記憶部４２（使用制限リスト記憶部）を備える。制限処理部１１３は、ブートチェインフラグが、不正なブートプログラムが実行されたことを示す情報（不信状態“１”）である場合に、制限リスト記憶部４２が記憶するプロトコルの一覧に含まれるプロトコルの使用を制限する。

【0075】

これにより、本実施形態によるノートＰＣ１は、使用を制限するプロトコルの一覧（使用制限リスト）という簡易な手法により、セキュリティを脅かす可能性のあるプロトコルを、適切に制限することができる。よって、本実施形態によるノートＰＣ１は、セキュアブートにおいて、第３者からの攻撃に対する防御をさらに向上させることができる。

【0076】

また、本実施形態では、使用を制限するプロトコルの一覧には、ネットワークの接続に関連するプロトコル（例えば、“ＷｉＦｉＣｏｎｆｉｇＰｒｏｔｏｃｏｌ”など）、又はＴＰＭに関連するプロトコルが含まれる。

【0077】

これにより、本実施形態によるノートＰＣ１は、セキュリティを脅かす可能性が高いプロトコルを、適切に制限することができる。よって、本実施形態によるノートＰＣ１は、セキュアブートにおいて、第３者からの攻撃に対する防御をさらに向上させることができる。

【0078】

また、本実施形態による制御方法は、上述した認証処理部１１１と、チェインフラグ記憶部４３と、を備えるノートＰＣ１の制御方法であって、起動処理ステップと、制限処理ステップとを含む。認証処理部１１１は、ＢＩＯＳの処理において、予め定められたセキュリティキーに基づいて、ＯＳを起動するためのブートプログラムの正当性を確認する。チェインフラグ記憶部４３は、信頼できるブートプログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部４１と、改ざんされた可能性のある不正なブートプログラムが実行されたか否かのブートチェインフラグを記憶する。起動処理ステップにおいて、起動処理部１１２が、セキュアブート処理において、信頼リスト記憶部４１が記憶する信頼リストに含まれていない提供元から取得したブートプログラムを実行させた場合に、チェインフラグ記憶部４３が記憶するブートチェインフラグを、不正なブートプログラムが実行されたことを示す情報に変更する。制限処理ステップにおいて、制限処理部１１３が、チェインフラグ記憶部４３が記憶するブートチェインフラグが、不正な起動プログラムが実行されたことを示す情報である場合に、予め設定されているセキュリティに関連するプロトコルの使用を制限する。

【0079】

これにより、本実施形態による制御方法は、上述したノートＰＣ１と同様の効果を奏し、セキュアブートにおいて、第３者からの攻撃に対する防御を向上させることができる。

【0080】

なお、本発明は、上記の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。

【0081】

また、上記の実施形態において、信頼リストの提供元は、図３に示す一例に限定されるものではなく、他のデバイスの提供元を含んでもよい。
また、上記の実施形態において、使用制限リストのプロトコルは、図４に示す一例に限定されるものではなく、他のプロトコルを含んでもよい。

【0082】

なお、上述したノートＰＣ１が備える各構成は、内部に、コンピュータシステムを有している。そして、上述したノートＰＣ１が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述したノートＰＣ１が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

【0083】

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後にノートＰＣ１が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

【0084】

また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

【符号の説明】

【0085】

１ ノートＰＣ
２ ブートサーバ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４ 表示部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＳＳＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２ 入力部
３３ 電源回路
４０ 記憶部
４１ 信頼リスト記憶部
４２ 制限リスト記憶部
４３ チェインフラグ記憶部
１００ 情報処理システム
１１０ ＢＩＯＳ処理部
１１１ 認証処理部
１１２ 起動処理部
１１３ 制限処理部
１２０ ＯＳ処理部
２５０ ＮＷ通信部
ＮＷ１ ネットワーク

【要約】

【課題】セキュアブートにおいて、第３者からの攻撃に対する防御を向上する。
【解決手段】情報処理装置は、ＢＩＯＳの処理において、セキュリティキーに基づいて、ＯＳを起動するための起動プログラムの正当性を確認する認証処理部と、信頼できる前記起動プログラムの提供元の一覧である信頼リストを記憶する信頼リスト記憶部と、不正な前記起動プログラムが実行されたか否かのチェイン情報を記憶するチェイン情報記憶部と、前記認証処理部によって正当性が確認された前記起動プログラムを実行させるセキュアブート処理において、前記信頼リストに含まれていない提供元から取得した前記起動プログラムを実行させた場合に、前記チェイン情報を変更する起動処理部と、前記チェイン情報が、不正な起動プログラムが実行されたことを示す情報に変更された場合に、セキュリティに関連するプロトコルの使用を制限する制限処理部とを備える。
【選択図】図２

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】