特表2024-537367 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ 中興通訊股▲ふん▼有限公司の特許一覧

特表2024-537367信頼できる測定方法、装置、コンピュータデバイスおよび読み取り可能な媒体

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2024-10-10

(54)【発明の名称】信頼できる測定方法、装置、コンピュータデバイスおよび読み取り可能な媒体

(51)【国際特許分類】

G06F 21/57 20130101AFI20241003BHJP

【ＦＩ】

G06F21/57 350

【審査請求】有

【予備審査請求】未請求

(21)【出願番号】P 2024522336

(86)(22)【出願日】2022-10-12

(85)【翻訳文提出日】2024-04-12

(86)【国際出願番号】 CN2022124804

(87)【国際公開番号】W WO2023061397

(87)【国際公開日】2023-04-20

(31)【優先権主張番号】202111186512.8

(32)【優先日】2021-10-12

(33)【優先権主張国・地域又は機関】CN

(81)【指定国・地域】

(71)【出願人】

【識別番号】511151662

【氏名又は名称】中興通訊股▲ふん▼有限公司

【氏名又は名称原語表記】ＺＴＥＣＯＲＰＯＲＡＴＩＯＮ

【住所又は居所原語表記】ＺＴＥＰｌａｚａ，ＫｅｊｉＲｏａｄＳｏｕｔｈ，Ｈｉ－ＴｅｃｈＩｎｄｕｓｔｒｉａｌＰａｒｋ，ＮａｎｓｈａｎＳｈｅｎｚｈｅｎ，Ｇｕａｎｇｄｏｎｇ５１８０５７Ｃｈｉｎａ

(74)【代理人】

【識別番号】110001195

【氏名又は名称】弁理士法人深見特許事務所

(72)【発明者】

【氏名】張敏

(72)【発明者】

【氏名】王亮

(72)【発明者】

【氏名】談虎

(72)【発明者】

【氏名】劉建軍

(72)【発明者】

【氏名】蔡衢

(72)【発明者】

【氏名】周佳

(72)【発明者】

【氏名】薛志宏

(57)【要約】

本願は、信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続して、コンピューティングサーバの第１ブートローダプログラムの起動モードを特定し、第１ブートローダプログラムが信頼できるブートモードであることに応答して、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得し、第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、コンピューティングサーバが信頼できる起動をしたと特定し、第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより信頼できる測定装置に送信されるものである、信頼できる測定方法を提供する。本願は信頼できる測定装置、コンピュータデバイスおよび読み取り可能な媒体をさらに提供する。

【特許請求の範囲】

【請求項1】

信頼できる測定装置に適用される信頼できる測定方法であって、
前記信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続して、前記コンピューティングサーバの第１ブートローダプログラムの起動モードを特定するステップと、
前記第１ブートローダプログラムが信頼できるブートモードであることに応答して、前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得するステップと、
前記第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、前記コンピューティングサーバが信頼できる起動をしたと特定するステップであって、前記第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより前記信頼できる測定装置に送信されるものであるステップと、を含む
信頼できる測定方法。

【請求項2】

前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得した後に、
前記第１グループの信頼できる測定結果における少なくとも１つが、前記第１グループの信頼できる測定期待値における少なくとも１つと異なることに応答して、第１セキュリティ管理制御ポリシーを実行するステップをさらに含む
請求項１に記載の方法。

【請求項3】

前記第１セキュリティ管理制御ポリシーは、
予め設定されたサーバに第１セキュリティ警告を送信すること、
前記コンピューティングサーバの操作システムアップグレードを前記コンピューティングサーバに指示すること、
前記コンピューティングサーバの信頼できる測定範囲を調整するよう前記コンピューティングサーバに指示することのうちの少なくとも１つを含む
請求項２に記載の方法。

【請求項4】

前記信頼できる測定装置が信頼できる起動をした場合、
予め設定された第１条件を満たしたことに応答して、第２セキュリティ管理制御ポリシーを実行することをさらに含み、
前記予め設定された第１条件は、
予め設定された第１時間長さを超えており前記コンピューティングサーバへの接続に成功していないこと、
前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得していないこと、
前記第１グループの信頼できる測定結果の数が前記第１グループの信頼できる測定期待値の数を下回ること、
前記第１ブートローダプログラムが信頼できるブートモードではないことのうちの１つを少なくとも含む
請求項１に記載の方法。

【請求項5】

前記第２セキュリティ管理制御ポリシーは、
予め設定されたサーバに第２セキュリティ警告を送信すること、
前記コンピューティングサーバにシャットダウンを指示して起動をロックすることのうちの１つを少なくとも含む
請求項４に記載の方法。

【請求項6】

前記コンピューティングサーバが信頼できる起動をしたと特定した後に、
前記コンピューティングサーバの仮想化動作環境が信頼できるものであると特定したことに応答して、仮想マシンライフサイクルを維持するための操作を前記コンピューティングサーバが実行するよう指示するステップであって、
仮想マシンのライフサイクルに変化が生じたときに、前記コンピューティングサーバが前記仮想マシンに対して信頼できる測定を行うステップをさらに含む
請求項１に記載の方法。

【請求項7】

仮想マシンライフサイクルを維持するための操作を前記コンピューティングサーバが実行するよう指示した後に、
前記仮想マシンにアクセスし、前記仮想マシンの第２ブートローダプログラムの起動モードを特定するステップと、
前記第２ブートローダプログラムが信頼できるブートモードであることに応答して、前記仮想マシンに記憶された第２グループの信頼できる測定結果を取得するステップと、
前記第２グループの信頼できる測定結果が、予め記憶された第２グループの信頼できる測定期待値と同一であることに応答して、前記仮想マシンが信頼できる起動をしたと特定するステップであって、前記第２グループの信頼できる測定期待値はセキュリティ統括制御サーバにより前記信頼できる測定装置に送信されるものであるステップと、をさらに含む
請求項６に記載の方法。

【請求項8】

仮想マシンライフサイクルを維持するための操作を前記コンピューティングサーバが実行するよう指示した後に、
予め設定された第２条件を満たしたことに応答して、第３セキュリティ管理制御ポリシーを実行することをさらに含み、
前記予め設定された第２条件は、
予め設定された時間長さを超えており前記仮想マシンへのアクセスに成功していないこと、
前記仮想マシンの第２ブートローダプログラムが信頼できるブートモードではないこと、
前記仮想マシンが信頼できる起動をしていないと特定されたことのうちの１つを少なくとも含む
請求項７に記載の方法。

【請求項9】

前記第３セキュリティ管理制御ポリシーは、
予め設定されたサーバに第３セキュリティ警告を送信すること、
前記仮想マシンの中央処理装置ＣＰＵの動作を一時停止するよう前記コンピューティングサーバに指示することのうちの１つを少なくとも含む
請求項８に記載の方法。

【請求項10】

前記仮想マシンに記憶された第２グループの信頼できる測定結果を取得した後に、
前記第２グループの信頼できる測定結果における少なくとも１つが、前記第２グループの信頼できる測定期待値における少なくとも１つと異なることに応答して、第４セキュリティ管理制御ポリシーを実行するステップをさらに含む
請求項７に記載の方法。

【請求項11】

前記第４セキュリティ管理制御ポリシーは、
予め設定されたサーバに第４セキュリティ警告を送信すること、
仮想マシンの操作システムアップグレードを前記コンピューティングサーバに指示すること、
前記仮想マシンのアプリケーションプログラムの信頼できる測定範囲を調整するよう前記コンピューティングサーバに指示すること、
前記コンピューティングサーバが前記仮想マシンに記憶された測定期待値を更新するための測定期待値更新指令を前記コンピューティングサーバに送信することのうちの１つを少なくとも含む
請求項１０に記載の方法。

【請求項12】

前記セキュリティ統括制御サーバが送信した少なくとも１つのグループの信頼できる測定期待値を、暗号化されたネットワークを介して受信して、前記少なくとも１つのグループの信頼できる測定期待値をローカルに記憶することをさらに含む
請求項１～１１のいずれか一項に記載の方法。

【請求項13】

第１通信モジュールと第１処理モジュールを備え、
前記第１通信モジュールは、
前記信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続することと、
前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得することに用いられ、
前記第１処理モジュールは、
前記コンピューティングサーバの第１ブートローダプログラムの起動モードを特定し、前記第１ブートローダプログラムが信頼できるブートモードである場合、前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得するよう前記第１通信モジュールに指示することと、前記第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、前記コンピューティングサーバが信頼できる起動をしたと特定することに用いられ、前記第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより前記信頼できる測定装置に送信されるものである
信頼できる測定装置。

【請求項14】

１つまたは複数のプロセッサと、
１つまたは複数のプログラムが記憶された記憶装置と、を備え、
前記１つまたは複数のプログラムが前記１つまたは複数のプロセッサに実行されたときに、前記１つまたは複数のプロセッサに請求項１～１２のいずれか一項に記載の信頼できる測定方法を実現させる
コンピュータデバイス。

【請求項15】

コンピュータプログラムが記憶されたコンピュータ読み取り可能な媒体であって、前記コンピュータプログラムが実行されたときに、前記プロセッサに請求項１～１２のいずれか一項に記載の信頼できる測定方法を実現させる
コンピュータ読み取り可能な媒体。

【発明の詳細な説明】

【技術分野】

【0001】

［関連出願の相互参照］
本願は２０２１年１０月１２日に提出された、名称を「信頼できる測定方法、装置、コンピュータデバイスおよび読み取り可能な媒体」とする中国特許出願ＣＮ２０２１１１１８６５１２．８号の優先権を主張し、その全ての内容を参照により本願に援用する。
［技術分野］
本願はクラウドコンピューティング技術分野に関するものであり、具体的に信頼できる測定方法、装置、コンピュータデバイスおよび読み取り可能な媒体に関するものである。

【背景技術】

【0002】

クラウドコンピューティングは仮想化レイヤにより下位レイヤハードウェアを統一管理および遮蔽し、需要に応じてユーザにコンピューティングサービスを提供し、リソース共有を実現し、リソースの利用率を高めている。しかし、クラウドプラットフォーム管理プログラムはサーバに配置され、一般的にサーバ性能の損失を招くのに加え、クラウドプラットフォーム管理プログラムとサービス仮想マシンは同一のサーバに配置され、物理的に隔離されておらず、セキュリティ上のリスクがある。

【0003】

上記の課題を解決するために、業界での先駆的な方案は、クラウドプラットフォーム制御、計算、ネットワーク、記憶などのモジュールをサーバからコントロールドーターカードにオフロードし、サーバ性能のゼロ損失を実現し、物理的マシンの全ての計算能力をみなユーザの仮想マシンに使用するように供出できるというものである。仮想化ソフトウェアがインテリジェントネットワークカードにオフロードされると、ユーザの計算リソースと完全に隔離され、性能のゼロ干渉が確保される。このような状況において、コンピューティングサーバの信頼できる測定について効果的に監視して、クラウドプラットフォーム全体のセキュリティ信頼性を保証するということを如何にして実現するかということは解決しなければならない課題となっている。

【発明の概要】

【課題を解決するための手段】

【0004】

本願は信頼できる測定方法、装置、コンピュータデバイスおよび読み取り可能な媒体を提供する。

【0005】

第１の態様において、本願実施例は信頼できる測定装置に適用される信頼できる測定方法を提供し、前記方法は、前記信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続して、前記コンピューティングサーバの第１ブートローダプログラムの起動モードを特定するステップと、前記第１ブートローダプログラムが信頼できるブートモードであることに応答して、前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得するステップと、前記第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、前記コンピューティングサーバが信頼できる起動をしたと特定するステップであって、前記第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより前記信頼できる測定装置に送信されるものであるステップと、を含む。

【0006】

さらなる態様において、本願実施例は第１通信モジュールと第１処理モジュールを備える信頼できる測定装置をさらに提供し、前記第１通信モジュールは、前記信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続することと、前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得することに用いられ、前記第１処理モジュールは、前記コンピューティングサーバの第１ブートローダプログラムの起動モードを特定し、前記第１ブートローダプログラムが信頼できるブートモードである場合、前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得するよう前記第１通信モジュールに指示することと、前記第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、前記コンピューティングサーバが信頼できる起動をしたと特定することに用いられ、前記第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより前記信頼できる測定装置に送信されるものである。

【0007】

さらなる態様において、本願実施例は、１つまたは複数のプロセッサと、１つまたは複数のプログラムが記憶された記憶装置と、を備え、前記１つまたは複数のプログラムが前記１つまたは複数のプロセッサに実行されたときに、前記１つまたは複数のプロセッサに前記の信頼できる測定方法を実現させる、コンピュータデバイスをさらに提供する。

【0008】

さらなる態様において、本願実施例は、コンピュータプログラムが記憶されたコンピュータ読み取り可能な媒体であって、前記コンピュータプログラムが実行されたときに、前記プロセッサに前記の信頼できる測定方法を実現させる、コンピュータ読み取り可能な媒体をさらに提供する。

【図面の簡単な説明】

【0009】

【図1】本願実施例によるシステムアーキテクチャの概略図である。

【図2】本願実施例が提供する信頼できる測定方法のフローチャートである。

【図3】本願実施例が提供する信頼できる測定方法のさらなるフローチャートである。

【図4】本願実施例が提供する信頼できる測定方法のさらなるフローチャートである。

【図5】本願実施例が提供する、仮想マシンが信頼できる起動かどうか特定する際のフローチャートである。

【図6】本願実施例が提供する、仮想マシンが信頼できる起動かどうか特定する際のさらなるフローチャートである。

【図7】本願実施例が提供する具体的な実施例のシステムアーキテクチャの概略図である。

【図8】本願実施例が提供する信頼できる測定装置の構造概略図である。

【図9】本願実施例が提供する信頼できる測定装置のさらなる構造概略図である。

【図10】本願実施例が提供する信頼できる測定装置のさらなる構造概略図である。

【発明を実施するための形態】

【0010】

以下では図面を参照して例示的な実施例についてより十分に説明するが、前記例示的な実施例は異なる形態で具体化されてよく、本明細書にて説明された実施例に限定されると解釈すべきではない。むしろ、これらの実施例を提供するのは、本願を詳らかで十全なものにするとともに、当業者に本願の範囲を十分に理解させることを目的とする。

【0011】

本明細書にて使用する、「および／または」という用語は１つまたは複数の関連列挙アイテムの任意のおよび全ての組み合わせを含む。

【0012】

本明細書にて使用する用語は特定の実施例を説明するためにのみ用いられ、本願を限定する意図はない。本明細書にて使用する単数形の「１つ」および「当該」という用語は、文脈が別途明らかに示さない限り複数形も含むことを意図する。さらに、本明細書にて「含む」および／または「……からなる」という用語を使用する場合は、前記特徴、全体、ステップ、操作、要素および／またはコンポーネントが存在することを指すが、１つまたは複数のその他の特徴、全体、ステップ、操作、要素、コンポーネントおよび／またはそのグループが存在すること、または追加することを排除しない。

【0013】

本明細書に記載の実施例は、本願の理想的な概略図により平面図および／または断面図を参照して説明することができる。よって、製造技術および／または許容範囲に応じて例示的な図面を修正できる。このため、実施例は図面に示した実施例に限定されず、製造工程により形成された配置の修正を含む。したがって、図面における例示的な領域は概略的な属性を有するほか、図面に示した領域の形状は要素の領域の具体的な形状を例示しているが、限定的なものではない。

【0014】

別途限定しない限り、本明細書にて使用する全ての用語（技術および科学用語を含む）の意味は当業者が一般的に理解する意味と同じである。さらに、一般的な辞書において限定されたこれらの用語は、関連技術および本願の背景でのその意味と一致する意味を有すると解釈されるべきであり、本明細書にて明確にそのように限定しない限り、理想化された、または過度の形式上の意味を有すると解釈されない。

【0015】

本願実施例が提供する信頼できる測定方法は、図１に示すようなシステムに適用することができる。

【0016】

図１に示すように、システムは信頼できる測定装置１と、コンピューティングサーバ２と、セキュリティ統括制御サーバ３と、を備える。信頼できる測定装置１はコントロールドーターカードであり、ペリフェラルバスインターフェースを用いてコンピューティングサーバ２と接続されて、デジタル証明書で暗号化されたセキュリティネットワークを介してセキュリティ統括制御サーバ３と接続される。信頼できる測定装置１はＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ、中央処理装置）と、内部メモリと、操作システムと、安全性測定モジュールと、を備える。ペリフェラルバスインターフェースはネットワークインターフェース、ＰＣＩ（ＰｅｒｉｐｈｅｒａｌＣｏｍｐｏｎｅｎｔＩｎｔｅｒｃｏｎｎｅｃｔ、周辺機器相互接続規格）インターフェース、ＰＣＩＥ（ｐｅｒｉｐｈｅｒａｌｃｏｍｐｏｎｅｎｔｉｎｔｅｒｃｏｎｎｅｃｔｅｘｐｒｅｓｓ、高速シリアルコンピュータ拡張バス規格）インターフェース、ＳＰＩ（ＳｅｒｉａｌＰｅｒｉｐｈｅｒａｌＩｎｔｅｒｆａｃｅ、シリアルペリフェラルインターフェース）、Ｉ２Ｃ（Ｉｎｔｅｒ－ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ、２線式シリアルバス）インターフェース、ＳＣＳＩ（ＳｍａｌｌＣｏｍｐｕｔｅｒＳｙｓｔｅｍＩｎｔｅｒｆａｃｅ、スモールコンピュータシステムインターフェース）などを含んでよいが、これらに限定されない。コンピューティングサーバ２は仮想マシンに計算リソース（ＣＰＵ、内部メモリ、記憶、ネットワークなど）を提供する物理的サーバであり、これが提供する計算リソースは自らのボードカードに付帯してよく、各種バスまたはネットワークにより提供してもよい。コンピューティングサーバ２と信頼できる測定装置１はともに各自のハードウェア安全性測定モジュールを付帯しており、安全性測定モジュールは業界で一般的に使用される受動測定のセキュリティチップ（ＴＰＭ）または自発測定のセキュリティチップ（ＴＣＭ、ＴＰＣＭボードカードなど）を含むがこれらに限定されず、安全性測定モジュールに信頼の基点と暗号学アルゴリズムを内蔵しており、システム全体に対し静的または動的測定を行うことができる。セキュリティ統括制御サーバ３はクラウドプラットフォーム全体の信頼の基点として、信頼できる測定装置１と、コンピューティングサーバ２と、仮想マシンの信頼できる測定期待値を全て記憶している。

【0017】

信頼できる測定装置１は仮想化制御モジュールとクラウドプラットフォーム制御プロキシモジュールを備える。仮想化制御モジュールは信頼できる測定装置１に常駐するプログラムであり、ペリフェラルインターフェースチャネルを介してコンピューティングサーバ２における仮想化制御プロキシモジュールに接続し、コンピューティングサーバ２のタイプと構成情報に応じて、セキュリティ統括制御サーバ３の仮想化管理に関する命令を命令変換でき、仮想化制御プロキシモジュールによりコンピューティングサーバ２と仮想マシン信頼できる測定過程の監視を実現して、仮想マシンのライフサイクルを制御し、ＩＰＭＩ（ＩｎｔｅｌｌｉｇｅｎｔＰｌａｔｆｏｒｍＭａｎａｇｅｍｅｎｔＩｎｔｅｒｆａｃｅ，インテリジェントプラットフォーム管理インターフェース）のような専用回線により、電源管理モジュールに接続してコンピューティングサーバ２の電源状態を制御する。クラウドプラットフォーム制御プロキシモジュールは信頼できる測定装置１に常駐するプログラムであり、信頼できる測定装置１の起動に伴い動的に信頼できる測定をなすことができ、クラウドプラットフォーム制御プロキシモジュールは、デジタル証明書で認証した後の暗号化されたセキュリティネットワークを介してセキュリティ統括制御サーバ３が送信した、信頼できる測定装置１、コンピューティングサーバ２、そこで動作する仮想マシンの信頼できる測定期待値を受信して記憶する。信頼できる測定期待値はセキュリティ統括制御サーバ３の唯一の秘密鍵で暗号化され、信頼できる測定装置１の安全性測定モジュールに記憶され、使用時にはセキュリティ統括制御サーバ３のデジタル証明書の公開鍵を使用して暗号解読でき、改ざんされるのを防ぐ。

【0018】

コンピューティングサーバ２は仮想化制御プロキシモジュールと仮想マシンモニタ（ｖｉｒｔｕａｌｍａｃｈｉｎｅｍｏｎｉｔｏｒ、ＶＭＭ）を備える。仮想化制御プロキシモジュールはコンピューティングサーバ２に常駐するプログラムであり、コンピューティングサーバ２の起動に伴い信頼できる測定をなすことができ、ペリフェラルバスインターフェースにより信頼できる測定装置１における仮想化制御モジュールと通信する。仮想マシンモニタはｈｙｐｅｒｖｉｓｏｒとも言い、仮想マシンの構築と実行に用いられるソフトウェア、ファームウェアまたはハードウェアであり、ｖｉｒｔｉｏチャネル技術により仮想マシン内部の操作システムにアクセスして相応の命令を実行することができる。

【0019】

図２に示すように、本願実施例が提供する信頼できる測定方法は信頼できる測定装置に適用でき、前記方法は以下のステップＳ２１からＳ２３を含む。

【0020】

ステップ２１、信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続して、コンピューティングサーバの第１ブートローダプログラムの起動モードを特定する。

【0021】

信頼できる測定装置１とコンピューティングサーバ２は前後して通電し、起動過程において、信頼できる測定装置１とコンピューティングサーバ２はそれぞれ自らの安全性測定モジュールにより信頼できるブートを行う。信頼できる測定装置１はそこのｂｏｏｔｌｏａｄｅｒ（ブートローダプログラム）および操作システム、仮想化制御モジュール、クラウドプラットフォームプロキシモジュールの動的測定を完了する。コンピューティングサーバ２はそこのｂｏｏｔｌｏａｄｅｒおよび操作システム、仮想化制御プロキシモジュールの動的測定を完了する。

【0022】

本ステップにおいて、信頼できる測定装置１が信頼できる起動をした後、そこの仮想化制御モジュールはハードウェアチャネルを介して、コンピューティングサーバ２で動作する仮想化制御プロキシモジュールに接続して、仮想化制御プロキシモジュールにより安全性測定モジュールに関連する照会命令を実行し、コンピューティングサーバ２のｂｏｏｔｌｏａｄｅｒ（つまり、第１ブートローダプログラム）の起動モードが信頼できる起動モードであるかどうか特定する。

【0023】

ステップ２２、第１ブートローダプログラムが信頼できるブートモードであることに応答して、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得する。

【0024】

本ステップにおいて、信頼できる測定装置１が第１ブートローダプログラムは信頼できるブートモードであると特定した場合、信頼できる測定装置１の仮想化制御モジュールはコンピューティングサーバ２の仮想化制御プロキシモジュールにより、コンピューティングサーバ２における安全性測定モジュールのＰＣＲ（プラットフォーム構成レジスタ）内に保存された測定結果（つまり、第１グループの信頼できる測定結果）を読み取る。第１グループの信頼できる測定結果は、例えば安全性測定モジュールの測定値、仮想化制御プロキシモジュールの測定値など複数の測定値を含む。

【0025】

ステップ２３、第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、コンピューティングサーバが信頼できる起動をしたと特定するステップであって、第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより信頼できる測定装置に送信されるものである。

【0026】

本ステップにおいて、信頼できる測定装置１は第１グループの信頼できる測定結果における各測定値を、予め記憶された第１グループの信頼できる測定期待値における各期待値とそれぞれ比較し、各測定値が対応する期待値とそれぞれ同一であれば、コンピューティングサーバ２は信頼できる起動であると判断する。

【0027】

セキュリティ統括制御サーバ３は、暗号化されたネットワークを介して信頼できる測定装置１の信頼できる測定期待値とコンピューティングサーバ２の信頼できる測定期待値（つまり、第１グループの信頼できる測定期待値）を事前に信頼できる測定装置１に送信する。いくつかの実施例において、信頼できる測定期待値は信頼できる測定装置１の自発的なリクエストに応じて送信してよい。信頼できる測定期待値はデジタル証明書で認証した暗号化されたネットワークを介し伝送して、信頼できる測定装置１の安全性測定モジュールに暗号化して保存してよく、使用時にはセキュリティ統括制御サーバ３のデジタル証明書の公開鍵を使用して暗号解読する。

【0028】

本願実施例が提供する信頼できる測定方法は信頼できる測定装置に適用でき、前記方法は、信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続して、コンピューティングサーバの第１ブートローダプログラムの起動モードを特定するステップと、第１ブートローダプログラムが信頼できるブートモードであることに応答して、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得するステップと、第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、コンピューティングサーバが信頼できる起動をしたと特定するステップであって、第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより信頼できる測定装置に送信されるものであるステップと、を含む。本願実施例はセキュリティ統括制御サーバにより信頼できる測定装置に第１グループの信頼できる測定期待値を送信し、信頼できる測定装置が第１グループの信頼できる測定期待値をローカルにキャッシュした後、さらにコンピューティングサーバの信頼できる起動過程について動的測定監視を行うため、セキュリティ統括制御サーバは常にオンラインである必要がなく、侵入、攻撃を受ける可能性が低い。本願実施例は信頼できる測定監視とセキュリティ管理の機能をコンピューティングサーバから信頼できる測定装置に最大限オフロード（Ｏｆｆｌｏａｄ）しているため、信頼できる測定は計算リソースを占有せず、セキュリティ管理制御を実施できるだけでなく、計算リソースを最大限残すこともできる。

【0029】

いくつかの実施例では、図３に示すように、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得した（つまり、ステップ２２）後に、前記方法は以下のステップＳ２３’をさらに含む。

【0030】

Ｓ２３’、第１グループの信頼できる測定結果における少なくとも１つが、第１グループの信頼できる測定期待値における少なくとも１つと異なることに応答して、第１セキュリティ管理制御ポリシーを実行する。

【0031】

第１グループの信頼できる測定結果が、信頼できる測定装置１にキャッシュされた第１グループの信頼できる測定期待値と完全には同一でなければ、コンピューティングサーバ２は不法に改ざんされた可能性がある、またはコンピューティングサーバ２の操作システムおよびソフトウェアが更新アップグレードを要する、またはコンピューティングサーバ２の測定の範囲が調整を要するということを表すため、このような場合、予め設定されたセキュリティ管理制御ポリシーを実行する。

【0032】

いくつかの実施例において、前記第１セキュリティ管理制御ポリシーは、予め設定されたサーバに第１セキュリティ警告を送信すること、コンピューティングサーバの操作システムアップグレードをコンピューティングサーバに指示すること、コンピューティングサーバの信頼できる測定範囲を調整するようコンピューティングサーバに指示することのうちの少なくとも１つを含む。

【0033】

なお、第１セキュリティ警告を受信する予め設定されたサーバはセキュリティ統括制御サーバ３であってよく、その他のクラウドサーバであってもよい。

【0034】

いくつかの実施例において、信頼できる測定装置１が信頼できる起動をした場合、前記信頼できる測定方法は、予め設定された第１条件を満たしたことに応答して、第２セキュリティ管理制御ポリシーを実行することをさらに含む。前記予め設定された第１条件は、予め設定された第１時間長さを超えておりコンピューティングサーバへの接続に成功していないこと、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得していないこと、第１グループの信頼できる測定結果の数が第１グループの信頼できる測定期待値の数を下回ること、第１ブートローダプログラムが信頼できるブートモードではないことのうちの１つを少なくとも含む。

【0035】

いくつかの実施例において、コンピューティングサーバ２の信頼できる起動が不完全である、または信頼できる測定装置１の仮想化制御モジュールがタイムアウトしコンピューティングサーバ２の仮想化制御プロキシモジュールに接続できない、または信頼できる測定装置１が仮想化制御プロキシモジュールによりコンピューティングサーバ２の安全性測定モジュール内の測定結果（つまり、第１グループの信頼できる測定結果）を読み取ることができない場合、信頼できる測定装置１は予め設置された第２セキュリティ管理制御ポリシーを実行することができる。第１グループの信頼できる測定結果の数が第１グループの信頼できる測定期待値の数を下回ると信頼できる測定装置１が判断した場合、コンピューティングサーバ２の信頼できる起動は不完全であることを表す。

【0036】

いくつかの実施例において、前記第２セキュリティ管理制御ポリシーは、予め設定されたサーバに第２セキュリティ警告を送信すること、コンピューティングサーバにシャットダウンを指示して起動をロックすることのうちの１つを少なくとも含む。

【0037】

なお、第２セキュリティ警告を受信する予め設定されたサーバはセキュリティ統括制御サーバ３であってよく、その他のクラウドサーバであってもよい。コンピューティングサーバ２にシャットダウンを指示して起動をロックした場合、信頼できる測定装置１はコンピューティングサーバ２の電源管理モジュールによりシャットダウンしてコンピューティングサーバ２の起動をロックする。

【0038】

クラウドコンピューティング制御プレーンと計算リソースが分離されたシーンにおいて、仮想マシンはコンピューティングサーバに配置され、コンピューティングサーバはリソースの提供者にすぎず、信頼できる証明と各仮想マシンを統一管理制御するに足る情報を備えていない。よって、従来の仮想マシンの信頼できる測定は仮想セキュリティチップを用いてバックエンドの仮想マシンに信頼できる起動を行うというもので、サービス仮想マシンの自律性に依存したものである。しかし、仮想マシンそのものに悪意あるプログラムが存在する場合、信頼できる測定は行わず、仮想マシンが信頼できる測定を行うかどうかは監視することができず、信頼できる測定の有効性を保証することは困難である。このような状況において、如何にして仮想マシン操作システムおよび内部で動作する要となるアプリケーションプログラムに対して動的な信頼できる測定を行い、クラウドエンド全体のセキュリティ信頼性を保証するかということは解決しなければならない課題となっている。

【0039】

本願実施例において、コンピューティングサーバ２が通電して信頼できる起動を完了した後に、仮想マシンライフサイクルを維持する操作をさらに行うために、コンピューティングサーバ２の仮想化動作環境が信頼できるものであるかどうかさらに監視する必要がある。

【0040】

いくつかの実施例では、図４に示すように、コンピューティングサーバが信頼できる起動をしたと特定した（つまり、ステップ２３）後に、前記信頼できる測定方法は以下のステップＳ２４をさらに含んでもよい。

【0041】

ステップ２４、コンピューティングサーバの仮想化動作環境が信頼できるものであると特定したことに応答して、仮想マシンライフサイクルを維持するための操作をコンピューティングサーバが実行するよう指示するステップであって、仮想マシンのライフサイクルに変化が生じたときに、コンピューティングサーバが仮想マシンに対して信頼できる測定を行う。

【0042】

本ステップにおいて、信頼できる測定装置１がコンピューティングサーバ２は信頼できる起動をしたと特定し、かつコンピューティングサーバ２が信頼できる起動過程において操作システムとＶＭＭを既に測定していた場合、コンピューティングサーバ２の仮想化動作環境は信頼できるものであると判断できる。したがって、信頼できる測定装置１の仮想化制御モジュールはクラウドプラットフォーム制御管理モジュールの制御指令をコンピューティングサーバ２の仮想化制御プロキシモジュールに送信することができる。当該制御指令はセキュリティ統括制御サーバ３による送信を含むがこれに限定されず、仮想マシンライフサイクルを維持するための操作の制御指令であり、例えば仮想マシンを構築、削除、再起動、スナップショット、復元、移動する制御指令である。なお、コンピューティングサーバ２が当該制御指令を受信して実行した後、仮想マシンのライフサイクルには相応の変化が生じ、このとき、コンピューティングサーバ２の仮想マシンに対する信頼できる測定がトリガされる。ここで、信頼できるＶＭＭは仮想マシンを構築すると同時に信頼できる仮想安全性測定モジュール（例えば、ｖＴＰＭ）を生成して、仮想マシンに使用させることができる。

【0043】

いくつかの実施例では、図５に示すように、仮想マシンライフサイクルを維持するための操作をコンピューティングサーバが実行するよう指示した（つまり、ステップ２４）後に、前記信頼できる測定方法は以下のステップＳ２５からＳ２７をさらに含む。

【0044】

ステップ２５、仮想マシンにアクセスし、仮想マシンの第２ブートローダプログラムの起動モードを特定する。

【0045】

本ステップにおいて、信頼できる測定装置１は仮想化制御モジュールとコンピューティングサーバ２の仮想化制御プロキシモジュールによりＶＭＭに接続し、仮想マシン監視チャネル（例えば、ｖｉｒｔｉｏｃｏｎｓｏｌｅなど）を介して仮想マシン内部にアクセスして、仮想化制御プロキシモジュールにより仮想安全性測定モジュールに関連する照会命令を実行し、仮想マシンのｂｏｏｔｌｏａｄｅｒ（つまり、第２ブートローダプログラム）の起動モードが信頼できる起動モードであるかどうか特定する。

【0046】

ステップ２６、第２ブートローダプログラムが信頼できるブートモードであることに応答して、仮想マシンに記憶された第２グループの信頼できる測定結果を取得する。

【0047】

本ステップにおいて、信頼できる測定装置１が第２ブートローダプログラムは信頼できるブートモードであると特定した場合、信頼できる測定装置１の仮想化制御モジュールはコンピューティングサーバ２の仮想化制御プロキシモジュールにより、コンピューティングサーバ２から安全性測定モジュールのＰＣＲ（プラットフォーム構成レジスタ）内に保存された測定結果（つまり、第２グループの信頼できる測定結果）を読み取り、当該第２グループの信頼できる測定結果は仮想マシンに対する信頼できる測定結果である。第２グループの信頼できる測定結果は、例えば安全性測定モジュールの測定値、仮想マシンアプリケーションプログラムの測定値など複数の測定値を含む。

【0048】

ステップ２７、第２グループの信頼できる測定結果が、予め記憶された第２グループの信頼できる測定期待値と同一であることに応答して、仮想マシンが信頼できる起動をしたと特定するステップであって、第２グループの信頼できる測定期待値はセキュリティ統括制御サーバにより信頼できる測定装置に送信されるものである。

【0049】

本ステップにおいて、信頼できる測定装置１は第２グループの信頼できる測定結果における各測定値を、予め記憶された第２グループの信頼できる測定期待値における各期待値とそれぞれ比較し、各測定値が対応する期待値とそれぞれ同一であれば、仮想マシンは信頼できる起動であると判断する。ここで、セキュリティ統括制御サーバ３は、暗号化されたネットワークを介してコンピューティングサーバ２で動作する仮想マシンの信頼できる測定期待値（つまり、第２グループの信頼できる測定期待値）を事前に信頼できる測定装置１に送信する。いくつかの実施例において、信頼できる測定期待値は信頼できる測定装置１の自発的なリクエストに応じて送信してよい。信頼できる測定期待値はデジタル証明書で認証した暗号化されたネットワークを介して伝送し、信頼できる測定装置１の安全性測定モジュールに暗号化して保存してよく、使用時にはセキュリティ統括制御サーバ３のデジタル証明書の公開鍵を使用して暗号解読する。

【0050】

いくつかの実施例において、仮想マシンライフサイクルを維持するための操作をコンピューティングサーバが実行するよう指示した（つまり、ステップ２４）後に、前記信頼できる測定方法は、予め設定された第２条件を満たしたことに応答して、第３セキュリティ管理制御ポリシーを実行することをさらに含む。前記予め設定された第２条件は、予め設定された時間長さを超えており仮想マシンへのアクセスに成功していないこと、仮想マシンの第２ブートローダプログラムが信頼できるブートモードではないこと、仮想マシンが信頼できる起動をしていないと特定されたことのうちの１つを少なくとも含む。

【0051】

いくつかの実施例において、信頼できる測定装置１の仮想化制御モジュールがタイムアウトし仮想マシンにアクセスできない、または仮想マシンが信頼できる起動をしていない、または仮想マシンのｂｏｏｔｌｏａｄｅｒが信頼できるブートモードではない場合、信頼できる測定装置１は予め設置された第３セキュリティ管理制御ポリシーを実行することができる。

【0052】

いくつかの実施例において、前記第３セキュリティ管理制御ポリシーは、予め設定されたサーバに第３セキュリティ警告を送信すること、仮想マシンの中央処理装置ＣＰＵの動作を一時停止するようコンピューティングサーバに指示することのうちの１つを少なくとも含む。

【0053】

なお、第３セキュリティ警告を受信する予め設定されたサーバはセキュリティ統括制御サーバ３であってよく、その他のクラウドサーバであってもよい。

【0054】

いくつかの実施例では、図６に示すように、仮想マシンに記憶された第２グループの信頼できる測定結果を取得した（つまり、ステップ２６）後に、前記信頼できる測定方法は以下のステップＳ２７’をさらに含む。

【0055】

ステップＳ２７’、第２グループの信頼できる測定結果における少なくとも１つが、第２グループの信頼できる測定期待値における少なくとも１つと異なることに応答して、第４セキュリティ管理制御ポリシーを実行する。

【0056】

第２グループの信頼できる測定結果が信頼できる測定装置１にキャッシュされた第２グループの信頼できる測定期待値と完全には同一でなければ、仮想マシンは不法に改ざんされた可能性がある、または仮想マシンの操作システムおよびソフトウェアが更新アップグレードを要する、または仮想マシンのアプリケーションプログラムの測定の範囲が調整を要するということを表すため、このような場合、予め設定された第４セキュリティ管理制御ポリシーを実行する。

【0057】

いくつかの実施例において、前記第４セキュリティ管理制御ポリシーは、予め設定されたサーバに第４セキュリティ警告を送信すること、仮想マシンの操作システムアップグレードをコンピューティングサーバに指示すること、仮想マシンのアプリケーションプログラムの信頼できる測定範囲を調整するようコンピューティングサーバに指示すること、コンピューティングサーバが仮想マシンに記憶された測定期待値を更新するための測定期待値更新指令をコンピューティングサーバに送信することのうちの１つを少なくとも含む。

【0058】

なお、第４セキュリティ警告を受信する予め設定されたサーバはセキュリティ統括制御サーバ３であってよく、その他のクラウドサーバであってもよい。

【0059】

本願実施例は、信頼できる測定装置１から技術サーバの仮想化動作環境に対して信頼できる測定を行って、仮想マシンの起動に対して測定を行うことを発起し、ホストマシン仮想化環境と、仮想マシン操作システムおよびアプリケーションプログラムの動的測定の有効性、信頼性を保証することができる。

【0060】

いくつかの実施例において、前記信頼できる測定方法は、セキュリティ統括制御サーバが送信した少なくとも１つのグループの信頼できる測定期待値を、暗号化されたネットワークを介して受信して、前記少なくとも１つのグループの信頼できる測定期待値をローカルに記憶することをさらに含む。

【0061】

本ステップにおいて、信頼できる測定装置１、コンピューティングサーバ２またはそこの仮想マシンの信頼できる測定期待値の更新を要する場合、セキュリティ統括制御サーバ３は更新の際にのみ通電することができ、更新対象の信頼できる測定期待値をデジタル証明書で認証したセキュリティネットワークを介して信頼できる測定装置１に送信してキャッシュするため、セキュリティ統括制御サーバ３は常にオンラインである必要がなく、侵入、攻撃を受ける可能性が低い。

【0062】

本願実施例は、信頼できる測定装置１から発起する動的な信頼できる測定メカニズムを導入しており、セキュリティ統括制御サーバ３の信頼できる測定期待値を信頼できる測定装置１により受信してからキャッシュし、その後、コンピューティングサーバ２の通信インターフェースを用いて監視し、コンピューティングサーバ２がそのｂｏｏｔｌｏａｄｅｒ、操作システム、ｈｙｐｅｒｖｉｓｏｒ、仮想化制御プロキシモジュールを測定し、信頼できる起動を完了することを確保する。またさらにコンピューティングサーバ２で動作する仮想マシンに対して信頼できる測定監視を行い、それが信頼できる起動方式を用い、かつ仮想マシン操作システムおよび要となるアプリケーションプログラムの測定結果が予期のものと合致することを確保する。

【0063】

本願の技術案をより好適に説明するために、以下に具体的な実施例により本願実施例についてさらに説明する。

【0064】

図７に示すように、コンピューティングサーバはｘ８６コンピューティングサーバ７１を用い、信頼できる測定装置はａｒｍ６４コントロールドーターカード７２を用いて、ＰＣＩｅｎｄｐｏｉｎｔインターフェースを介してｘ８６コンピューティングサーバ７１に接続する。

【0065】

ｘ８６コンピューティングサーバ７１は仮想マシンに計算リソース（ＣＰＵ、内部メモリ、記憶、ネットワークなど）を提供する物理的サーバであり、そのＣＰＵはｘ８６アーキテクチャを用い、そのうちの１つのＰＣＩスロットがＴＰＣＭ（ＴｒｕｓｔＰｌａｔｆｏｒｍＣｏｎｔｒｏｌＭｏｄｕｌｅ、信頼できるプラットフォーム制御モジュール）にアクセスし、ボードカードは安全性測定モジュールとして、ＣＰＵが通電する前に優先的に通電でき、ＢＩＯＳおよびその他のハードウェアに対して自発的に測定を行う。ｘ８６コンピューティングサーバ７１はＩＰＭＩプロトコルをサポートするリモート電源管理モジュールをさらに備え、独立した電源管理インターフェースを介してアクセスすることができる。

【0066】

ａｒｍ６４コントロールドーターカード７２はＰＣＩバスインターフェースによりｘ８６コンピューティングサーバ７１に接続し、ａｒｍ６４コントロールドーターカード７２はＰＣＩのｅｎｄｐｏｉｎｔ端として動作し、自らのＣＰＵ（ａｒｍ６４アーキテクチャ）、内部メモリ、ｌｉｎｕｘ（登録商標）操作システムおよび独立したセキュリティチップ（ＴＰＭ）を同様に備えて安全性測定モジュールとする。当該ＴＰＭチップはＩ２Ｃバスとシステムを接続し、またａｒｍ６４コントロールドーターカード７２はセキュリティ統括制御サーバ７３のデジタル証明書を保存し、証明書で認証したｓｓｈ（ＳｅｃｕｒｅＳｈｅｌｌ、セキュアシェルプロトコル）暗号化セキュリティネットワークを介してセキュリティ統括制御サーバ７３に接続する。

【0067】

ａｒｍ６４コントロールドーターカード７２におけるクラウドプラットフォーム制御プロキシモジュールはｏｐｅｎｓｔａｃｋ－ｎｏｖａ－ｃｏｍｐｕｔｅサービスプログラムを用い、ａｒｍ６４コントロールドーターカード７２の起動に伴い信頼できる測定をなすことができ、ネットワークインターフェースを介してその他のクラウドプラットフォームメインマシンのｏｐｅｎｓｔａｃｋコンポーネントと通信し、クラウドプラットフォーム管理者の管理情報を受信するとともに、暗号化されたネットワークを介してセキュリティ統括制御サーバ７３が送信したｘ８６コンピューティングサーバ７１およびそこで動作する仮想マシンの信頼できる測定期待値を、デジタル証明書で認証することで受信して記憶することができる。当該信頼できる測定期待値はセキュリティ統括制御サーバ７３の秘密鍵で暗号化してａｒｍ６４コントロールドーターカード７２のセキュリティハードウェア（ＴＰＭチップ）に記憶し、使用時にはデジタル証明書の公開鍵を使用して暗号解読する。

【0068】

ＶＭＣ（ＶｉｒｔｕａｌＭａｃｈｉｎｅＣｏｎｔｒｏｌｌｅｒ）モジュールはａｒｍ６４コントロールドーターカード７２で動作する仮想化制御モジュールであり、ＰＣＩインターフェースを介してｘ８６コンピューティングサーバ７１のＶＭＣａｇｅｎｔ（仮想化制御プロキシ）モジュールに接続し、例えば、ＣＰＵタイプ、セキュリティモジュールタイプ、ｈｙｐｅｒｖｉｓｏｒタイプなどｘ８６コンピューティングサーバ７１のタイプと構成情報を取得し、セキュリティ統括制御サーバ７３が送信した仮想化管理の指令を相応の適合する命令に変換して、ｘ８６コンピューティングサーバ７１と仮想マシンの信頼できる測定監視を実行し、ＱＥＭＵ（仮想操作システムシミュレータ）が送信した命令により仮想マシンのライフタイムサイクルを制御して、ＩＰＭＩインターフェースを介してｘ８６コンピューティングサーバ７１のＩＰＭＩ電源管理モジュールによりその電源状態を制御することができる。

【0069】

ＶＭＣａｇｅｎｔモジュールはｘ８６コンピューティングサーバ７１に常駐して仮想化制御プロキシプログラムとなり、ｘ８６コンピューティングサーバ７１の起動に伴い信頼できる測定をなすことができ、ＰＣＩバスインターフェースを介してａｒｍ６４コントロールドーターカード７２のＶＭＣモジュールと通信し、ＶＭＣモジュール指令の送信を実行する。

【0070】

仮想マシンモニタ（ＶＭＭ）はＱＥＭＵ＋ＫＶＭ（Ｋｅｒｎｅｌ－ｂａｓｅｄＶｉｒｔｕａｌＭａｃｈｉｎｅ、カーネルに基づく仮想マシン）を用い、仮想マシンライフタイムサイクルを構築および維持するｈｙｐｅｒｖｉｓｏｒの基礎設備として、ｖｉｒｔｉｏｃｏｎｓｏｌｅ技術を備え仮想マシン内部操作システムにアクセスして相応の命令を実行することができる。

【0071】

セキュリティ統括制御サーバ７３はクラウドプラットフォーム全体の信頼の基点として、ａｒｍ６４コントロールドーターカード７２と、ｘ８６コンピューティングサーバ７１と、仮想マシンの信頼できる測定期待値を全て記憶している。侵入に遭遇するのを防ぐために、普段は非通電状態であり、信頼できる測定期待値の更新を要するときにのみ通電し、デジタル証明書で認証したｓｓｈ暗号化セキュリティネットワークを介して更新後の信頼できる測定期待値を各ａｒｍ６４コントロールドーターカード７２に送信してキャッシュするか、各ａｒｍ６４コントロールドーターカード７２により自発的にリクエストしてから送信する。

【0072】

当該具体的な実施例の信頼できる測定方法の実施過程は次の通りである。
セキュリティ統括制御サーバ７３は、事前にデジタル証明書により認証したｓｓｈ暗号化セキュリティネットワークの最新の信頼できる測定期待値を各ａｒｍ６４コントロールドーターカード７２に送信して暗号化キャッシュする。

【0073】

ｘ８６コンピューティングサーバ７１が通電した後、ＴＰＣＭボードカードが先に動作を開始し、内蔵された信頼の基点に基づきｂｉｏｓ、ｂｏｏｔｌｏａｄｅｒの信頼性を測定し、信頼できると確認した後、ＣＰＵが通電を開始し、信頼できるｂｉｏｓが動作してＴＰＣＭボードカード内に事前に配置された信頼できる測定期待値を読み取ってから、Ｌｉｎｕｘ（登録商標）カーネルを測定し、測定値と期待値が一致すれば、Ｌｉｎｕｘ（登録商標）カーネルは信頼できるということを表し、さらに引き続き動的に期待値を測定して、ＱＥＭＵとＶＭＣａｇｅｎｔに信頼できるかどうか検証する。

【0074】

ａｒｍ６４コントロールドーターカード７２も同時に通電し、起動過程と同時にＴＰＭチップ内の測定期待値を読み取り、ｂｏｏｔｌｏａｄｅｒ、ａｒｍＬｉｎｕｘ（登録商標）カーネル、ＶＭＣモジュールに対して、ｏｐｅｎｓｔａｃｋ－ｎｏｖａ－ｃｏｍｐｕｔｅの動的な信頼できる測定を順次完了し、測定値が、セキュリティ統括制御サーバ７２が送信したものと一致していれば起動過程を終了する。

【0075】

ＶＭＣモジュールはＰＣＩチャネルを介して、ｘ８６コンピューティングサーバ７１で動作するＶＭＣａｇｅｎｔに接続し、まずｂｏｏｔｌｏａｄｅｒに対して信頼できる測定を行い、それが信頼できる起動方式を用いていることを確認してから、ＶＭＣａｇｅｎｔによりＴＰＣＭボードカードのＰＣＲ値を読み取り、ａｒｍ６４コントロールドーターカード７２にキャッシュされた信頼できる測定期待値と一致するかどうか比較し、一致すればｘ８６コンピューティングサーバ７１は信頼できる起動を行ったと判断する。

【0076】

ｘ８６コンピューティングサーバ７１の起動が完全ではないと判断された、またはＶＭＣモジュールがタイムアウトしＶＭＣａｇｅｎｔに接続できない、またはＶＭＣａｇｅｎｔによりｘ８６コンピューティングサーバ７１のＴＰＣＭ内のＰＣＲ値を読み取ることができない場合、予め設定されたセキュリティ管理制御ポリシーを実行し、例えば、ＩＰＭＩ電源管理モジュールによりシャットダウンしてｘ８６コンピューティングサーバ７１の起動をロックして、セキュリティ警告を生成する。

【0077】

ＶＭＣモジュールがＶＭＣａｇｅｎｔにより読み取ったｘ８６コンピューティングサーバ７１のＴＰＣＭ内のＰＣＲ期待値がａｒｍ６４コントロールドーターカード７２にキャッシュされた信頼できる測定期待値と一致しなければ、ｘ８６コンピューティングサーバ７１は不法に改ざんされた可能性がある、またはｘ８６コンピューティングサーバ７１の操作システムおよびソフトウェアが更新アップグレードを要する、またはｘ８６コンピューティングサーバ７１の測定の範囲が調整を要するということを表し、このときａｒｍ６４コントロールドーターカード７２はｏｐｅｎｓｔａｃｋ－ｎｏｖａ－ｃｏｍｐｕｔｅによりクラウドプラットフォームにセキュリティ警告を送信する、またはクラウドプラットフォームのポリシーに従ってシステムをアップグレードしてアプリケーションプログラムの動的な測定範囲を調整し、調整時にＶＭＣモジュールはＶＭＣａｇｅｎｔが送信したＴＰＣＭ関連指令により、ＴＰＣＭボードカード内の測定期待値（ＰＣＲ）を更新できる。

【0078】

ｘ８６コンピューティングサーバ７１が信頼できる起動であることを確認し、かつ信頼できる起動過程に操作システム、ＱＥＭＵ、ＶＭＣａｇｅｎｔの測定を含む場合、ｘ８６コンピューティングサーバ７１の仮想化動作環境は信頼できるものであると判断する。ＶＭＣモジュールはｏｐｅｎｓｔａｃｋ－ｎｏｖａ－ｃｏｍｐｕｔｅの制御を受信し、ＶＭＣａｇｅｎｔが送信した指令によりｘ８６コンピューティングサーバ７１に仮想マシンを構築、削除、再起動、スナップショット、復元、移動し、つまり、仮想マシンのライフサイクルを制御する。信頼できるＱＥＭＵは仮想マシン構築時に信頼できる仮想セキュリティモジュール（ｖＴＰＭ）をシミュレートし、仮想マシンに使用させる。

【0079】

ＶＭＣモジュールはＶＭＣａｇｅｎｔにより、ＱＥＭＵが提供するｖｉｒｔｉｏｃｏｎｓｏｌｅチャネルをさらに経て仮想マシン内部で仮想セキュリティモジュール（ｖＴＰＭ）に関連する照会指令を実行する。具体的に、ｖＴＰＭのＰＣＲ内に保存された測定値を読み取り、ａｒｍ６４コントロールドーターカード７２にキャッシュされた信頼できる測定期待値と比較し、仮想マシンｂｏｏｔｌｏａｄｅｒが、クラウドプラットフォームが予期する仮想マシンの信頼できる起動ｂｏｏｔｌｏａｄｅｒであるかどうか測定することで、仮想マシン内部操作システムが信頼できるブートであるかどうか、仮想マシン内の要となるアプリケーションプログラム（本実施例ではＲｅｄｉｓデータベースサービスプログラムとする）が信頼できる起動過程において動的な測定を経ているかどうかを取得する。

【0080】

ＶＭＣモジュールがタイムアウトし仮想マシン内部にアクセスできない、またはアクセス後に仮想マシン内部操作システムｂｏｏｔｌｏａｄｅｒが信頼できるものではないことが判明したもしくはまたは信頼できるブートを経ていないことが判明した場合、ＶＭＣモジュールはＶＭＣａｇｅｎｔによりＱＥＭＵ指令を実行してもよく、ＱＥＭＵ指令により仮想マシンの仮想ＣＰＵの動作を一時停止すること、セキュリティ警告を生成するなどセキュリティ管理制御手段を含むがこれらに限定されない。

【0081】

ＶＭＣモジュールがＶＭＣａｇｅｎｔにより仮想マシン内部にアクセスした後に読み取った仮想マシン内のｖＴＰＭのＰＣＲがａｒｍ６４コントロールドーターカード７２にキャッシュされた信頼できる測定期待値と一致しなければ、仮想マシンは不法に改ざんされた可能性がある、または当該仮想マシンの操作システムあるいは仮想マシン内のアプリケーションプログラムが更新アップグレードを要する可能性がある、または仮想マシン内のアプリケーションプログラムの動的測定の範囲が調整を要するということを表す。このとき、セキュリティ警告を生成してクラウドプラットフォーム管理者と仮想マシン使用者の確認を経てから、仮想マシンの操作システムまたはアプリケーションプログラムのアップグレードができ、またはクラウドプラットフォームのポリシーに従って仮想マシン内のアプリケーションプログラムの動的測定範囲を調整する。その後、ＶＭＣモジュールはＶＭＣａｇｅｎｔにより、ＱＥＭＵが提供するｖｉｒｔｉｏｃｏｎｓｏｌｅチャネルをさらに経て仮想マシン内部でｖＴＰＭに関連する指令を実行し、仮想マシンのｖＰＭデバイス内の測定期待値（ＰＣＲ）を更新する。

【0082】

セキュリティ統括制御サーバ７３がａｒｍ６４コントロールドーターカード７２、ｘ８６コンピューティングサーバ７１またはその仮想マシンの信頼できる測定期待値の更新を要するとき、更新を要する際にのみ通電することができ、デジタル証明書で認証した暗号化されたネットワークを介して各ａｒｍ６４コントロールドーターカード７２に更新した信頼できる測定期待値を送信してキャッシュする。

【0083】

同一の技術思想に基づき、本願実施例は信頼できる測定装置をさらに提供し、図８に示すように、前記信頼できる測定装置は第１通信モジュール１０１と第２処理モジュール１０２を備える。

【0084】

第１通信モジュール１０１は、前記信頼できる測定装置が信頼できる起動をした場合、コンピューティングサーバに接続することと、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得することに用いられる。

【0085】

第１処理モジュール１０２は、コンピューティングサーバの第１ブートローダプログラムの起動モードを特定し、第１ブートローダプログラムが信頼できるブートモードである場合、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得するよう第１通信モジュールに指示することと、第１グループの信頼できる測定結果が、予め記憶された第１グループの信頼できる測定期待値と同一であることに応答して、コンピューティングサーバが信頼できる起動をしたと特定することに用いられ、前記第１グループの信頼できる測定期待値はセキュリティ統括制御サーバにより前記信頼できる測定装置に送信されるものである。

【0086】

いくつかの実施例において、第１処理モジュール１０２は、前記コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得した後に、前記第１グループの信頼できる測定結果における少なくとも１つが、前記第１グループの信頼できる測定期待値における少なくとも１つと異なることに応答して、第１セキュリティ管理制御ポリシーを実行することにさらに用いられる。

【0087】

いくつかの実施例において、第１セキュリティ管理制御ポリシーは、予め設定されたサーバに第１セキュリティ警告を送信すること、前記コンピューティングサーバの操作システムアップグレードを前記コンピューティングサーバに指示すること、前記コンピューティングサーバの信頼できる測定範囲を調整するよう前記コンピューティングサーバに指示することのうちの少なくとも１つを含む。

【0088】

いくつかの実施例において、第１処理モジュール１０２は、前記信頼できる測定装置が信頼できる起動をした場合、予め設定された第１条件を満たしたことに応答して、第２セキュリティ管理制御ポリシーを実行することにさらに用いられ、前記予め設定された第１条件は、予め設定された第１時間長さを超えておりコンピューティングサーバへの接続に成功していないこと、コンピューティングサーバに記憶された第１グループの信頼できる測定結果を取得していないこと、第１グループの信頼できる測定結果の数が第１グループの信頼できる測定期待値の数を下回ること、第１ブートローダプログラムが信頼できるブートモードではないことのうちの１つを少なくとも含む。

【0089】

【0090】

いくつかの実施例では、図９に示すように、前記信頼できる測定装置は第２処理モジュール１０３をさらに備える。

【0091】

第２処理モジュール１０３は、コンピューティングサーバが信頼できる起動をしたと特定した後に、コンピューティングサーバの仮想化動作環境が信頼できるものであると特定したことに応答して、仮想マシンライフサイクルを維持するための操作をコンピューティングサーバが実行するよう指示することに用いられ、仮想マシンのライフサイクルに変化が生じたときに、コンピューティングサーバが前記仮想マシンに対して信頼できる測定を行う。

【0092】

いくつかの実施例において、第２処理モジュール１０３は、仮想マシンライフサイクルを維持するための操作をコンピューティングサーバが実行するよう指示した後に、仮想マシンにアクセスし、仮想マシンの第２ブートローダプログラムの起動モードを特定し、第２ブートローダプログラムが信頼できるブートモードであることに応答して、仮想マシンに記憶された第２グループの信頼できる測定結果を取得し、第２グループの信頼できる測定結果が、予め記憶された第２グループの信頼できる測定期待値と同一であることに応答して、仮想マシンが信頼できる起動をしたと特定することにさらに用いられ、第２グループの信頼できる測定期待値はセキュリティ統括制御サーバにより信頼できる測定装置に送信されるものである。

【0093】

いくつかの実施例において、第２処理モジュール１０３は、仮想マシンライフサイクルを維持するための操作をコンピューティングサーバが実行するよう指示した後に、予め設定された第２条件を満たしたことに応答して、第３セキュリティ管理制御ポリシーを実行することにさらに用いられ、前記予め設定された第２条件は、予め設定された時間長さを超えており仮想マシンへのアクセスに成功していないこと、仮想マシンの第２ブートローダプログラムが信頼できるブートモードではないこと、仮想マシンが信頼できる起動をしていないと特定されたことのうちの１つを少なくとも含む。

【0094】

【0095】

いくつかの実施例において、第２処理モジュール１０３は、仮想マシンに記憶された第２グループの信頼できる測定結果を取得した後に、第２グループの信頼できる測定結果における少なくとも１つが、第２グループの信頼できる測定期待値における少なくとも１つと異なることに応答して、第４セキュリティ管理制御ポリシーを実行することにさらに用いられる。

【0096】

【0097】

いくつかの実施例では、図１０に示すように、前記信頼できる測定装置は第２通信モジュール１０４をさらに備える。

【0098】

第２通信モジュール１０４は、セキュリティ統括制御サーバが送信した少なくとも１つのグループの信頼できる測定期待値を、暗号化されたネットワークを介して受信して、前記少なくとも１つのグループの信頼できる測定期待値をローカルに記憶することに用いられる。

【0099】

本願実施例はコンピュータデバイスをさらに提供し、当該コンピュータデバイスは、１つまたは複数のプロセッサおよび記憶装置を備え、記憶装置に１つまたは複数のプログラムが記憶され、前記１つまたは複数のプログラムが前記１つまたは複数のプロセッサに実行されたときに、前記１つまたは複数のプロセッサに前記の各実施例が提供する信頼できる測定方法を実現させる。

【0100】

本願実施例は、コンピュータプログラムが記憶されたコンピュータ読み取り可能な媒体であって、当該コンピュータプログラムが実行されたときに、前記プロセッサに前記の各実施例が提供する信頼できる測定方法を実現させる、コンピュータ読み取り可能な媒体をさらに提供する。

【0101】

上記に開示した方法のうちの全てまたはいくつかのステップ、装置における機能モジュール／ユニットはソフトウェア、ファームウェア、ハードウェアおよびその適切な組み合わせとして実施されてよいと当業者は理解できる。ハードウェアの実施形態において、以上の説明で言及した機能モジュール／ユニットの間の区分は必ずしも物理的なコンポーネントの区分に対応せず、例えば、１つの物理的コンポーネントは複数の機能を有してよく、または１つの機能またはステップは若干の物理的コンポーネントが連携して実行することができる。ある物理的モジュールまたは全ての物理的モジュールは、中央処理装置、デジタル信号プロセッサまたはマイクロプロセッサのようなプロセッサにより実行されるソフトウェアとして実施されてよく、またはハードウェアとして、あるいは専用集積回路のような集積回路として実施されてもよい。このようなソフトウェアはコンピュータ読み取り可能な媒体に配置することができ、コンピュータ読み取り可能な媒体はコンピュータ記憶媒体（または非一時的な媒体）および通信媒体（または一時的な媒体）を含んでよい。当業者に知られているように、コンピュータ記憶媒体という技術用語は（コンピュータ読み取り可能な命令、データ構造、プログラムモジュールまたはその他のデータのような）情報を記憶するための任意の方法または技術において実施される揮発性および不揮発性、リムーバブルなおよび非リムーバブルな媒体を含む。コンピュータ記憶媒体はＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリまたはその他のメモリ技術、ＣＤ－ＲＯＭ、デジタル多機能ディスク（ＤＶＤ）またはその他の光ディスクメモリ、磁気ボックス、磁気テープ、磁気ディスクメモリまたはその他の磁気記憶装置、または所望の情報を記憶しかつコンピュータによりアクセス可能な任意のその他の媒体を含むがこれらに限定されない。また、当業者であれば、通信媒体は一般的にコンピュータ読み取り可能な命令、データ構造、プログラムモジュールまたは搬送波あるいはその他の伝送機構のような変調データ信号におけるその他のデータを含み、また任意の情報伝送媒体を含むことができるということは公知の事項である。

【0102】

本明細書では実施例を開示し、かつ具体的な用語を採用しているが、これらは単に一般的な例示的な意味としてのみ使用され、またそのように解釈されるべきであり、制限の目的に用いられない。いくつかの実施例において、別途明示しない限り、特定の実施例と組み合わせて説明された特徴、特性および／または要素を単独で使用することができ、またはその他の実施例と組み合わせて説明された特徴、特性および／または要素と組み合わせて使用することができるということは当業者にとって自明である。したがって、添付の請求項により説明された本願の範囲から逸脱しなければ、様々な形式および詳細において変更を加えることができると当業者は理解できる。

【図1】