JP2006079617A - リモートセキュリティ有効化システムおよび方法 - Google Patents

Abstract

【課題】コンピュータにセットされたＴＰＭを、ネットワークを介して有効にする。
【解決手段】リモートセキュリティ有効化システムは、ユーザクライアントに配置されるトラステッドプラットフォームモジュール（ＴＰＭ）と、通信ネットワークを介してユーザクライアントに配置されるＴＰＭ有効化モジュールにアクセスすることにより、ユーザクライアントの後続するブート時にＴＰＭを有効にするように適合される管理クライアントと、を具備する。
【選択図】図１

Description

本発明は、リモートセキュリティ有効化システムおよび方法に関する。

コンピュータシステムにおいてトラステッドプラットフォームモジュール（ＴＰＭ）を安全に有効にするために、トラステッドコンピューティンググループ（Trusted Computing Group）（ＴＣＧ）の標準化仕様は、コンピュータシステムのセキュリティおよびユーザのプライバシーの権利を維持するために、コンピュータシステムにおいて物理的なユーザの存在が確立されることを要求し、不正な（rogue）ソフトウェアエンティティ（すなわち、ウィルス）がＴＰＭを自動的に有効にしないことを保証する。ネットワーク化されたコンピュータ環境では、ＴＰＭは一般に、システム管理者がコンピュータシステムの基本入出力システム（ＢＩＯＳ）管理コンソールを介して有効にする。このため、ネットワーク化されたコンピュータ環境においてＴＰＭを有効にすることは、時間がかかりかつ広範囲に及ぶプロセスであり、システム管理者が各ユーザまたはクライアントコンピュータシステムを物理的に訪れる必要がある。

本発明の一実施形態によれば、リモートセキュリティ有効化システムは、ユーザクライアントに配置されるトラステッドプラットフォームモジュール（ＴＰＭ）と、通信ネットワークを介してユーザクライアントに配置されるＴＰＭ有効化モジュールにアクセスすることにより、ユーザクライアントの後続するブート時にＴＰＭを有効にするように適合される管理クライアントと、を具備する。

本発明の別の実施形態によれば、リモートセキュリティ有効化方法は、通信ネットワークを介してユーザクライアントと管理クライアントとの間の通信セッションを確立すること、および管理クライアントが、ユーザクライアントの後続するブート時にユーザクライアントにおいてトラステッドプラットフォームモジュール（ＴＰＭ）を有効にすることができるようにすることを含む。

本発明およびその利点がより完全に理解されるために、ここで、添付図面に関連して以下の説明を参照する。

本発明の好ましい実施形態およびその利点は、図面の図１および図２を参照することによって最もよく理解される。それぞれの図面の同様の部分および対応する部分に対して同様の数字が使用されている。

図１は、本発明によるリモートセキュリティ有効化システム１０の一実施形態を示す図である。図１に示す実施形態では、システム１０は、通信ネットワーク１６を介して管理クライアント１４に結合されたユーザクライアント１２を備える。通信ネットワーク１６は、現在既知でありまたは後に開発されるいかなるタイプの有線ネットワークまたは無線ネットワークを含んでもよい。簡単に言えば、システム１０は、ユーザクライアント１２に配置されたトラステッドプラットフォームモジュール（ＴＰＭ）１８を管理クライアント１４によってリモートで有効にすることができるようにする。図１には、単一のユーザクライアント１２が示されている。しかしながら、本発明の実施形態は、複数のネットワーク化されたユーザクライアントの各々に配置されたＴＰＭをリモートで有効にすることができるようにする、ということを理解しなければならない。

図１に示す実施形態では、クライアント１２は、プロセッサ２０と、ネットワークインタフェース２２と、入出力（Ｉ／Ｏ）コントローラ２４と、を備える。ネットワークインタフェース２２は、通信ネットワーク１６を介するユーザクライアント１２と管理クライアント１４との間の通信を可能にする。Ｉ／Ｏコントローラ２４は、それぞれクライアント１２のユーザから情報を受け取りクライアント１２のユーザに情報を出力する、入力デバイス（複数可）３０および出力デバイス（複数可）３２の制御を可能にする。入力デバイス（複数可）３０は、キーボード、マウス、トラックパッド、モデム、マイクロフォン、またはクライアント１２に情報を入力するための他の任意のタイプのデバイスを含んでもよい。出力デバイス（複数可）３２は、ディスプレイモニタ、スピーカ（複数可）、プリンタ、またはクライアント１２から情報を出力するための他の任意のタイプのデバイスを含んでもよい。

図１に示すように、システム１０はまた、システム初期化および試験等のブートまたは開始動作ならびに周辺コンポーネント登録動作を実行する基本入出力システム（ＢＩＯＳ）４０も備える。たとえば、クライアント１２のブートまたは開始時、プロセッサ２０は、ＢＩＯＳ４０に制御を渡し、クライアント１２に接続されたまたはクライアント１２の一部を形成するハードウェア資源およびソフトウェア資源を識別し確認する。ＢＩＯＳ４０はまた、一般に、接続されたハードウェアコンポーネントが適当に動作していることを検査し、オペレーティングシステムのすべてまたは一部をロードする。

図１に示す実施形態では、ＢＩＯＳ４０は、セキュリティモジュール４４およびリモートＴＰＭ有効化モジュール４６を備える。セキュリティモジュール４４およびリモートＴＰＭ有効化モジュール４６は、ハードウェア、ソフトウェア、またはハードウェアおよびソフトウェアの組合せを有してもよい。簡単に言えば、セキュリティモジュール４４は、クライアント１２のユーザの識別およびクライアント１２にアクセスしまたは他の方法でクライアント１２と通信する管理クライアント１４の識別、またはこれらのいずれかの識別（クライアント１２のユーザの識別および／またはクライアント１２にアクセスしまたは他の方法でクライアント１２と通信する管理クライアント１４の識別）を検査しまたは認証するために使用される。リモートＴＰＭ有効化モジュール４６は、管理クライアント１４から受け取られる命令および／またはポリシーに応じてＴＰＭ１８を有効にするために使用される。図１では、セキュリティモジュール４４およびリモートＴＰＭ有効化モジュール４６は、ＢＩＯＳ４０のコンポーネントとして示されているが、セキュリティモジュール４４および／またはリモートＴＰＭ有効化モジュール４６は、クライアント１２において他の方法で格納されてもよく、配置されてもよく、かつアクセス可能であってもよい、またはこれらのいずれであってもよい（クライアント１２において他の方法で格納されてもよく、配置されてもよく、かつ／またはアクセス可能であってもよい）、ということを理解しなければならない。

図１に示す実施形態では、管理クライアント１４は、プロセッサ６０、ネットワークインタフェース６２およびメモリ６４を備える。ネットワークインタフェース６２は、通信ネットワーク１６を介する管理クライアント１４とユーザクライアント１２との間の通信を可能にする。図１に示すように、管理クライアント１４はまた、セキュリティ管理モジュール７０も備える。セキュリティ管理モジュール７０は、ソフトウェア、ハードウェア、またはソフトウェアおよびハードウェアの組合せを有してもよい。図１では、セキュリティ管理モジュール７０は、プロセッサ６０がアクセス可能でありかつ実行可能であるようにメモリ６４に格納されているように示されている。しかしながら、セキュリティ管理モジュール７０を、プロセッサ６０がアクセス可能でありかつ実行可能であるように、他の方法で、さらにはリモートに格納してもよい、ということを理解しなければならない。

セキュリティ管理モジュール７０は、ユーザクライアント１２に関連するセキュリティ機能およびポリシーに対するアクセスを制御しかつ／または許可するために使用される。たとえば、図１に示す実施形態では、セキュリティ管理モジュール７０は、ユーザクライアント１２とインタフェースしてユーザクライアント１２のＴＰＭ１８をリモートに有効にするクライアントＴＰＭ有効化モジュール７４を備える。図１に示す実施形態では、管理クライアント１４ではまた、限定されないがユーザクライアント１２のユーザ情報および／またはユーザクライアント１２にアクセスするためのセキュリティ情報等、クライアント１２に関連する情報を有するクライアントデータ８０が、メモリ６４に格納されている。セキュリティ管理モジュール７０は、クライアントデータ８０にアクセスしかつ／または他の方法でクライアントデータ８０を使用して、特定のユーザクライアント１２を識別しかつ／または他の方法で特定のユーザクライアント１２にアクセスする。

したがって、動作時、管理クライアント１４のユーザは、クライアントＴＰＭ有効化モジュール７４にアクセスしまたは他の方法でクライアントＴＰＭ有効化モジュール７４を使用して、通信ネットワーク１６を介して特定のユーザクライアント１２と通信することにより、特定のユーザクライアント１２のＴＰＭ１８の有効化を要求する。たとえば、動作時、セキュリティ管理モジュール７０は、セキュリティモジュール４４とインタフェースすることにより、セキュリティモジュール４４が、ユーザクライアント１２のメモリ９２に格納された管理アクセスデータ９０を使用して、管理クライアント１４のアクセス信用証明書を検査しかつ／または他の方法で認証することができるようにする。図１に示す実施形態では、管理アクセスデータ９０およびメモリ９２は、ＢＩＯＳ４０の一部であるように示されている。しかしながら、管理アクセスデータ９０を他の方法でユーザクライアント１２に格納してもよい、ということを理解しなければならない。

セキュリティ信用証明書認証に応じて、クライアントＴＰＭ有効化モジュール７４は、ＢＩＯＳ４０とインタフェースすることにより、ユーザクライアント１２の後続するブート時にリモートＴＰＭ有効化モジュール４６および／またはクライアントＴＰＭ有効化モジュール７４によって示されまたは他の方法で識別される命令および／またはポリシーを介して、ＴＰＭ１８を有効にするようＢＩＯＳ４０に対し命令しかつ／または他の方法で有効にさせる。本発明の実施形態によっては、ＢＩＯＳ４０および／またはリモートＴＰＭ有効化モジュール４６は、管理クライアント１４によるＴＰＭ有効化要求に応じてユーザクライアント１２の再ブートを迅速に開始するように構成される。しかしながら、本発明の他の実施形態では、ユーザクライアント１２の再ブートを遅延させかつ／またはユーザが指示または制御してもよい、ということを理解しなければならない。このように、ユーザクライアント１２の後続するブート時、リモートＴＰＭ有効化モジュール４６は、ＢＩＯＳ４０によってアクセスされまたは他の方法で使用されることにより、ＴＰＭ１８を有効にし、ユーザクライアント１２のユーザに、管理クライアント１４のユーザによって望まれるようにＴＰＭ１８有効化の受入れ、拒否または通知に対するさまざまなオプションを提供する。

動作時、管理クライアント１４がクライアントＴＰＭ有効化モジュール７４を介して要求した所望のポリシーまたは設定に基づき、管理クライアント１４は、ユーザクライアント１２の後続するブート時にＴＰＭ１８を有効にする１つまたは複数の所望のオプションまたは制御設定を提供する。本発明の実施形態によっては、リモートＴＰＭ有効化モジュール４６は、出力デバイス（複数可）３２と協働して、ＴＰＭ１８が有効にされているがユーザによる入力応答または他の任意の動作を必要としないという通知を、クライアント１２のユーザに対して表示しまたは他の方法で示すように構成される。たとえば、リモートＴＰＭ有効化モジュール４６は、出力デバイス（複数可）３２と協働して、ディスプレイモニタ等の出力デバイス（複数可）３２を介してＴＰＭ１８有効化の通知を表示し、その後ＴＰＭ１８有効化を継続するように構成されてもよい。本発明の他の実施形態では、リモートＴＰＭ有効化モジュール４６は、出力デバイス（複数可）３２と協働して、クライアント１２のユーザに対しＴＰＭ１８有効化を通知しクライアント１２のユーザに対し有効化および／またはブートプロセスを継続する入力応答を要求するプロンプトを、クライアント１２のユーザに対して表示するように構成される。たとえば、リモートＴＰＭ有効化モジュール４６は、出力デバイス（複数可）３２と協働して、クライアント１２のユーザに対しＴＰＭ１８有効化を通知するプロンプトを出力デバイス（複数可）３２に表示し、ユーザが、入力デバイス３０を介する等、ユーザクライアント１２において処理または動作を継続する入力応答を提供することにより、ＴＰＭ１８有効化に応答することを要求してもよい（たとえば、肯定応答が受け取られない場合、ユーザは、ユーザクライアント１２においてブートしまたは他の方法で動作を利用しまたは継続することができない）。

本発明の他の実施形態では、リモートＴＰＭ有効化モジュール４６は、出力デバイス（複数可）３２と協働して、クライアント１２のユーザに対しＴＰＭ１８有効化を通知しユーザにＴＰＭ１８有効化を受け入れるかまたは拒否するオプションを提供するプロンプトを、クライアント１２のユーザに対して表示するように構成される。たとえば、リモートＴＰＭ有効化モジュール４６は、出力デバイス（複数可）３２と協働して、クライアント１２のユーザが入力デバイス３０を介する等、入力応答を提供することによりＴＰＭ１８有効化を受け入れるかまたは拒否することを要求するプロンプトを、クライアント１２のユーザに対して表示してもよい。ユーザから受け取られる入力応答に基づき、リモートＴＰＭ有効化モジュール４６は、ＴＰＭ１８有効化を継続するかまたはＴＰＭ１８有効化を中止する。上述した例では、ＴＰＭ１８有効化を示す表示プロンプトは、ＴＰＭ１８が有効になる前に提供される。しかしながら、ユーザに対してＴＰＭ１８有効化を示しまたは他の方法で通知する表示プロンプトを、ＴＰＭ１８が有効になった後に有効化前の通知の代りとしてまたはそれと組合せて提供してもよい、ということも理解しなければならない。

図２は、本発明の一実施形態によるリモートＴＰＭ有効化方法を示すフローチャートである。本方法は、ブロック１００で開始し、ユーザクライアント１２と管理クライアント１４との間で通信セッションを確立する。上述したように、セキュリティ管理モジュール７０は、ＢＩＯＳ４０のセキュリティモジュール４４とインタフェースして、管理クライアント１４によるユーザクライアント１２へのアクセス（たとえば、ＢＩＯＳ４０および／またはＴＰＭ１８へのアクセス）を認証しまたは他の方法で許可する。判断ブロック１０２において、クライアントＴＰＭ有効化モジュール７４は、ＢＩＯＳ４０および／またはＴＰＭ１８とインタフェースして、ＴＰＭ１８が有効であるか否かを判断する。ＴＰＭ１８が有効である場合、方法は判断ブロック１０４に進み、クライアントＴＰＭ有効化モジュール７４は、ＴＰＭ１８とインタフェースして、ＴＰＭ１８の所有権が予め確立されているか（すなわち、ユーザクライアント１２のユーザまたは別のユーザから）に関し、ＴＰＭ１８の所有権状態を確定する。ＴＰＭ１８の所有権が予め確立されている場合、方法は終了する。ＴＰＭ１８の所有権が予め確立されていない場合、方法はブロック１０６に進み、管理クライアント１４はＴＰＭ１８の所有権を確立する。

判断ブロック１０２において、ＴＰＭ１８が有効でない場合、方法はブロック１０８に進み、クライアントＴＰＭ有効化モジュール７４は、ＢＩＯＳ４０とインタフェースして、管理クライアント１４によるＴＰＭ１８のリモートでの有効化および／または所有権の取得が、有効であるかまたは他の方法で許可されているか否かを判断する。管理クライアント１４によるＴＰＭ１８の所有権が許可されていない場合、本方法は終了する。管理クライアント１４によるＴＰＭ１８のリモートでの有効化および／または所有権の取得が、有効であるかまたは他の方法で許可されている場合、方法はブロック１１０に進む。

ブロック１１０において、クライアントＴＰＭ有効化モジュール７４は、クライアントＴＰＭ有効化モジュール７４により選択されまたは他の方法で識別されるようにＴＰＭ有効化モジュール４６によって示される命令および／またはポリシーを使用して、ＢＩＯＳ４０に対しクライアント１２の後続するブート時にＴＰＭ１８を有効にするように命令するかまたは他の方法で有効にさせることにより、ＴＰＭ１８の有効化を要求する。ブロック１１１において、ユーザクライアント１２の再ブートまたは後続するブートを開始する。判断ブロック１１２において、クライアント１２の後続するブート中、ＢＩＯＳ４０は、リモートＴＰＭ有効化モジュール４６に従って、ＴＰＭ１８有効化のユーザバイパスが可能となっているか否かを判断し、それにより、クライアント１２のユーザの側においていかなる動作も必要とすることなく、またはＴＰＭ１８有効化を受け入れる／拒否するオプションをユーザに提供することなく、ＴＰＭ１８が有効となる。たとえば、上述したように、クライアントＴＰＭ有効化モジュール７４を、ユーザクライアント１２におけるＴＰＭ１８有効化に対するさまざまな管理ポリシーを示しまたは他の方法で制御するように構成してもよい。判断ブロック１１２においてユーザバイパスポリシーが有効である（すなわち、ユーザに対しＴＰＭ１８有効化を受け入れる／拒否するオプションが与えられていない）場合、方法はブロック１１４に進み、リモートＴＰＭ有効化モジュール４６は、ユーザクライアント１２のユーザに対しＴＰＭ１８有効化を通知する。そして、方法はブロック１２６に進み、ＢＩＯＳ４０はＴＰＭ１８を有効にする。判断ブロック１１２においてユーザバイパスが有効でない場合、方法は判断ブロック１１６に進み、ユーザ拒否ポリシーが有効であるか否かを判断する。たとえば、上述したように、リモートＴＰＭ有効化モジュール４６を、ＴＰＭ１８の有効化を拒否するオプションをクライアント１２のユーザに提供するように構成してもよい。判断ブロック１１６においてユーザ拒否ポリシーが有効でない場合、方法はブロック１１８に進み、リモートＴＰＭ有効化モジュール４６は、クライアント１２のユーザにＴＰＭ１８有効化の通知プロンプトを表示する。たとえば、上述したように、リモートＴＰＭ有効化モジュール４６を、出力デバイス３２を介して、クライアント１２のユーザにＴＰＭ１８有効化を通知し、クライアント１２のユーザに対しクライアント１２において処理を継続する、通知プロンプトに対する入力応答を提供するように命令するプロンプトを表示するように構成してもよく、それにより、ＴＰＭ１８有効化の受入れを示し、ユーザがユーザクライアント１２を使用しまたはブートし続けることができるようにする。したがって、ブロック１２０において、リモートＴＰＭ有効化モジュール４６は、入力デバイス３０を介する等、ＴＰＭ１８有効化の受入れを示しクライアント１２において処理を継続するための受入れ入力をクライアント１２のユーザから受け取る。方法はブロック１２６に進み、ＴＰＭ１８を有効にする。方法は、判断ブロック１０４に進む。

判断ブロック１１６においてユーザ拒否ポリシーが有効である場合、方法はブロック１２２に進み、リモートＴＰＭ有効化モジュール４６は、出力デバイス３２を介する等、ＴＰＭ１８有効化の受入れまたは拒否を要求するプロンプトを表示する。判断ブロック１２４において、クライアント１２のユーザがＴＰＭ１８有効化を受け入れたかまたは拒否したかを判断する。ユーザ応答がＴＰＭ１８有効化の拒否を示した場合、方法は終了する。ユーザ応答がＴＰＭ１８有効化の受入れを示した場合、方法はブロック１２６に進み、ＢＩＯＳ４０はＴＰＭ１８を有効にする。

このように、本発明の実施形態では、管理クライアントによるユーザクライアントＴＰＭのリモートでの確立と、ユーザクライアント１２におけるＴＰＭ有効化を制御しまたは他の方法でそれに関連する有効化および／またはプライバシーポリシーのリモートでの配備と、が可能になる。図２に示す方法の他の実施形態では、いくつかの機能を省略し、結合し、または図２に示すものとは異なる順序で達成してもよい、ということを理解しなければならない。また、図２に示す方法を、明細書の別の場所に記載した他の特徴または態様のうちの任意のものを包含するように変更してもよい、ということを理解しなければならない。

本発明によるリモートセキュリティ有効化システムの一実施形態を示す図である。 本発明の一実施形態によるリモートセキュリティ有効化方法を示すフローチャートである。

符号の説明

１０・・・リモートセキュリティ有効化システム
１２・・・ユーザクライアント
１４・・・管理クライアント
１６・・・ネットワーク
１８・・・トラステッドプラットフォームモジュール（ＴＰＭ）
２０・・・プロセッサ
２２・・・ネットワークインタフェース
２４・・・Ｉ／Ｏコントローラ
３０・・・入力デバイス（複数可）
３２・・・出力デバイス（複数可）
４０・・・基本入出力システム（ＢＩＯＳ）
４４・・・セキュリティモジュール
４６・・・リモートＴＰＭ有効化モジュール
６０・・・プロセッサ
６２・・・ネットワークインタフェース
６４・・・メモリ
７０・・・セキュリティ管理モジュール
７４・・・クライアントＴＰＭ有効化モジュール
８０・・・クライアントデータ
９０・・・管理アクセスデータ
９２・・・メモリ

Claims (10)

1. リモートセキュリティ有効化システム（１０）であって、
   ユーザクライアント（１２）に配置されるトラステッドプラットフォームモジュール（trusted platform module）（ＴＰＭ）（１８）と、
   通信ネットワーク（１６）を介して前記ユーザクライアント（１２）にアクセスすることにより、該ユーザクライアント（１２）の後続するブート時に前記ＴＰＭ（１８）を有効にするように適合される管理クライアント（１４）と、
   を具備するリモートセキュリティ有効化システム。
2. リモートセキュリティ有効化システム（１０）であって、
   前記管理クライアント（１４）は、前記ユーザクライアント（１２）に対し、該ユーザクライアント（１２）のユーザに対して前記ＴＰＭ（１８）が有効となっていることを通知させるように適合される、請求項１に記載のリモートセキュリティ有効化システム。
3. リモートセキュリティ有効化システム（１０）であって、
   前記管理クライアント（１４）は、前記ユーザクライアント（１２）に対し、該ユーザクライアント（１２）のユーザに対して前記ＴＰＭ（１８）有効化の受入れを要求するプロンプトを表示させるように適合される、請求項１に記載のリモートセキュリティ有効化システム。
4. リモートセキュリティ有効化システム（１０）であって、
   前記ユーザクライアント（１２）は、該ユーザクライアント（１２）のユーザから、前記ＴＰＭ（１８）有効化の受入れを指示する受入れ入力を受け取るように適合される、請求項１に記載のリモートセキュリティ有効化システム。
5. リモートセキュリティ有効化システム（１０）であって、
   前記ユーザクライアント（１２）は、該ユーザクライアント（１２）のユーザから、前記ＴＰＭ（１８）有効化の拒否を指示する拒否入力を受け取るように適合される、請求項１に記載のリモートセキュリティ有効化システム。
6. リモートセキュリティ有効化システム（１０）であって、
   前記管理クライアント（１４）は、前記ユーザクライアント（１２）に対し、該ユーザクライアント（１２）のユーザに対して該ユーザが前記ＴＰＭ（１８）有効化を拒否することが可能なプロンプトを表示させるように適合される、請求項１に記載のリモートセキュリティ有効化システム。
7. リモートセキュリティ有効化システム（１０）であって、
   前記管理クライアント（１４）は、前記ユーザクライアント（１２）の基本入出力システム（ＢＩＯＳ）（４０）に対して該ユーザクライアント（１２）の前記後続するブート時に前記ＴＰＭ（１８）を有効にするように命令するように適合される、請求項１に記載のリモートセキュリティ有効化システム。
8. リモートセキュリティ有効化システム（１０）であって、
   前記管理クライアント（１４）は、前記ユーザクライアント（１２）に対し、前記後続するブート中に、該ユーザクライアント（１２）のユーザに対し前記ＴＰＭ（１８）有効化を通知するプロンプトを該ユーザに対して表示させるように適合される、請求項１に記載のリモートセキュリティ有効化システム。
9. リモートセキュリティ有効化システム（１０）であって、
   前記ユーザクライアント（１２）は、前記管理クライアント（１４）に対し前記ＴＰＭ（１８）の所有権状態を示すように適合される、請求項１に記載のリモートセキュリティ有効化システム。
10. リモートセキュリティ有効化システム（１０）であって、
    前記ユーザクライアント（１２）は、前記管理クライアント（１４）による前記ＴＰＭ（１８）の所有権を有効にするように適合される、請求項１に記載のリモートセキュリティ有効化システム。

Images