JP2022087195A - Information processing apparatus for detecting alteration of software to be executed at start-up - Google Patents
Information processing apparatus for detecting alteration of software to be executed at start-up Download PDFInfo
- Publication number
- JP2022087195A JP2022087195A JP2022064235A JP2022064235A JP2022087195A JP 2022087195 A JP2022087195 A JP 2022087195A JP 2022064235 A JP2022064235 A JP 2022064235A JP 2022064235 A JP2022064235 A JP 2022064235A JP 2022087195 A JP2022087195 A JP 2022087195A
- Authority
- JP
- Japan
- Prior art keywords
- software
- information processing
- processing apparatus
- restart
- executed
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 230000010365 information processing Effects 0.000 title claims description 29
- 230000004075 alteration Effects 0.000 title abstract description 7
- 238000001514 detection method Methods 0.000 claims abstract description 70
- 238000005259 measurement Methods 0.000 claims abstract description 10
- 238000000034 method Methods 0.000 claims description 50
- 230000008569 process Effects 0.000 claims description 45
- 230000004913 activation Effects 0.000 claims description 4
- 238000004886 process control Methods 0.000 claims 1
- 238000012545 processing Methods 0.000 abstract description 15
- 230000006870 function Effects 0.000 description 62
- 238000010586 diagram Methods 0.000 description 5
- 230000008859 change Effects 0.000 description 4
- 230000002093 peripheral effect Effects 0.000 description 4
- 230000002035 prolonged effect Effects 0.000 description 3
- 230000005856 abnormality Effects 0.000 description 2
- 238000004364 calculation method Methods 0.000 description 2
- 230000004397 blinking Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
Images
Landscapes
- Stored Programmes (AREA)
Abstract
Description
本発明は、起動時に実行されるソフトウェアの改ざんを検知する情報処理装置及び改ざん検知方法に関する。 The present invention relates to an information processing device for detecting falsification of software executed at startup and a falsification detection method.
起動時に実行されるソフトウェア（以下、起動対象ソフトウェア）の改ざんを検知（以下、改ざん検知と呼ぶ）して、改ざんが検知された起動対象ソフトウェアを実行しない機能を有する情報処理装置が知られている。起動時に起動対象ソフトウェアの改ざんを検知するのに要する時間によって、情報処理装置の起動時間が長期化する。 An information processing device having a function of detecting falsification of software executed at startup (hereinafter referred to as "falsification target software") (hereinafter referred to as "tampering detection") and not executing the boot target software in which falsification is detected is known. .. The startup time of the information processing device is lengthened depending on the time required to detect falsification of the software to be activated at startup.
また、印刷装置や読取装置などの組込システム等では、装置の起動処理が所定時間内に完了しないときに、装置を再起動する再起動機能が知られている（特許文献１）。特許文献１では、ＢＩＯＳによる起動処理中に何らかの異常が発生して、監視時間をカウントし終えるまでにＢＩＯＳによる起動処理が完了しなかったら、電子機器を再起動する。 Further, in an embedded system such as a printing device or a reading device, a restart function for restarting the device when the device startup process is not completed within a predetermined time is known (Patent Document 1). In Patent Document 1, if some abnormality occurs during the startup process by the BIOS and the startup process by the BIOS is not completed by the time the monitoring time is counted, the electronic device is restarted.
特許文献１には、起動対象ソフトウェアの改ざんを検知することについては何ら言及されていない。引用文献１に開示される電子機器において起動対象ソフトウェアの改ざんを検知すると、異常が発生していないにも関わらず、改ざん検知に要する時間に起因する起動時間の長期化によって、電子機器が再起動してしまう。 Patent Document 1 does not mention at all about detecting falsification of the software to be booted. When the electronic device disclosed in Cited Document 1 is detected to be tampered with, the electronic device is restarted due to the prolonged startup time due to the time required for tampering detection, even though no abnormality has occurred. Resulting in.
そこで、本発明は、起動対象ソフトウェアの改ざんの検知に起因する起動時間の長期化によって、情報処理装置が再起動するのを禁止する、ことを目的とする。 Therefore, it is an object of the present invention to prohibit the restart of the information processing apparatus due to the prolongation of the startup time caused by the detection of alteration of the software to be started.
上記の課題を解決するため、起動指示に従って実行される複数のソフトウェアの少なくとも１つの改ざんを検知する検知手段と、前記起動指示を受信してから所定時間を計測する計測手段と、前記計測手段によって前記所定時間が計測されると情報処理装置を再起動する再起動手段と、前記計測手段に対して所定の処理を実行させる制御手段と、前記制御手段は、前記検知手段によって改ざんを検知する機能が有効な状態で、前記複数のソフトウェアの一部のソフトウェアの実行をするまで、前記再起動を実行させないための処理または前記再起動の実行を遅らせるための処理を前記計測手段に実行させず、前記一部のソフトウェアを実行し且つ他部のソフトウェアの改ざん検知を開始するまでに、前記再起動を実行させないための処理または前記再起動の実行を遅らせるための処理を前記計測手段に実行させることを特徴とする。 In order to solve the above problems, the detection means for detecting at least one tampering of a plurality of software executed according to the start instruction, the measurement means for measuring a predetermined time after receiving the start instruction, and the measurement means. A restart means for restarting the information processing apparatus when the predetermined time is measured, a control means for causing the measurement means to execute a predetermined process, and the control means having a function of detecting tampering by the detection means. Is enabled, until the software of a part of the plurality of software is executed, the measuring means is not allowed to execute the process for preventing the restart or the process for delaying the execution of the restart. To have the measuring means execute a process for preventing the restart or a process for delaying the execution of the restart by the time the software of the part is executed and the detection of tampering with the software of the other part is started. It is characterized by.
本発明によれば、改ざんの検知に起因する起動時間の長期化によって、情報処理装置が再起動するのを禁止することができる。 According to the present invention, it is possible to prohibit the information processing apparatus from restarting due to the prolongation of the start-up time due to the detection of falsification.
以下、図面を参照して本発明の実施の形態を詳しく説明する。 Hereinafter, embodiments of the present invention will be described in detail with reference to the drawings.
本実施形態では、情報処理装置として、プリント機能及びスキャン機能を有する画像形成装置を例に説明する。 In this embodiment, as an information processing apparatus, an image forming apparatus having a print function and a scan function will be described as an example.
＜第１実施形態＞
図１は、画像形成装置１のハード構成図である。
<First Embodiment>
FIG. 1 is a hardware configuration diagram of the image forming apparatus 1.
本実施形態の画像形成装置１は、起動時に実行される起動対象ソフトウェア（ＢＩＯＳ、Ｌｏａｄｅｒ、Ｉｎｉｔｒｄ、Ｆｉｒｍｗａｒｅ）の改ざんを検知して、改ざんが検知されたソフトウェアを実行しない機能（改ざん検知機能）を有する。 The image forming apparatus 1 of the present embodiment has a function (tampering detection function) of detecting alteration of the boot target software (BIOS, Loader, Initial, Firmware) executed at the time of activation and not executing the software in which the alteration is detected. Have.
中央演算処理部（以下、ＣＰＵ）１０１は、画像形成装置１を稼働させるためのソフトウェアを実行する。システムバス１０２は、ＣＰＵ１０１と周辺ユニットとを通信可能に接続する、および、周辺ユニット同士を通信可能に接続する通信路である。周辺ユニットとは、ＨＤＤ１０３、ＲＡＭ１０４、ネットワークコントローラ１０５、ＵＳＢホストコントローラ１０７、及び、電力制御部１０９を含む。また、周辺ユニットは、ディスプレイコントローラ１１０、入出力コントローラ１１２、ＲＴＣ１１４、不揮発性メモリ１１５、スキャナＩ／Ｆ１１６、及び、プリンタＩ／Ｆ１１８を含む。
The central processing unit (hereinafter, CPU) 101 executes software for operating the image forming apparatus 1. The
ＨＤＤ（ハードディスクドライブ）１０３は、画像形成装置１が動作するために必要な各種プログラム、データベース、一時記憶ファイルを記憶する。ＲＡＭ１０４には、画像形成装置１のプログラムが展開される。また、ＲＡＭ１０４は、プログラムの実行時の変数や、各ユニットからＤＭＡ（Ｄｙｎａｍｉｃ Ｍｅｍｏｒｙ Ａｃｃｅｓｓ）で転送されるデータの格納領域となる。ネットワークコントローラ１０５は、ネットワーク上の他の機器と通信を行う。ＵＳＢホストコントローラ１０７は、ＵＳＢホストコントローラ１０７に接続されたＵＳＢデバイスと通信を行う。
The HDD (hard disk drive) 103 stores various programs, databases, and temporary storage files necessary for the image forming apparatus 1 to operate. The program of the image forming apparatus 1 is developed in the
ディスプレイ１１０は、画像形成装置１の動作状況等を表示する。ディスプレイコントローラ１１１は、入力される信号を用いて、ディスプレイ１１０に映像を表示する。入力部１１３は、キーボード、マウス、テンキー、カーソルキー、タッチパネル等であって、ユーザーからの指示を受け付ける。入力部コントローラ１１２は、入力部１１３を制御する。入力部１１３がタッチパネルである場合は、物理的にはディスプレイ１１１の表面に装着される。ＲＴＣ（リアルタイムクロック）１１４は、時計機能、アラーム機能、タイマ機能等を有する。不揮発メモリ１１５には、改ざん検知機能が有効または無効であることを示す情報（改ざん検知設定）等を記憶する設定領域（記憶部）１２０が存在する。また、不揮発性メモリ１１５は、ＢＩＯＳ１２１を記憶する。不揮発性メモリ１１５の詳細は後述する。
The
電力制御部１０９は、画像形成装置１に設けられるユニットへの電力の供給と停止を制御する。電力制御部１０９は、プログラマブルなロジックデバイスである。電力制御部１０９は、Ｇｅｎｅｒａｌ Ｐｕｒｐｏｓｅ Ｉｎｐｕｔ Ｏｕｔｐｕｔ（以下、ＧＰＩＯ）を有する。ＣＰＵ１０１は、ＧＰＩＯを介して、電力制御部の所定のレジスタに設定値を記憶する。電力制御部１０９は、所定のレジスタの設定値に基づいて、ユニットへの電力の供給と停止を制御する。電力制御部１０９は、ＷＤＴ（ウオッチドッグタイマ）１２２を有し、ユーザーから起動指示を受信したタイミングでカウントを開始し、所定時間を計測したときに、画像形成装置１を再起動するリセット信号を出力する。これにより、起動対象ソフトウェアがハングアップした場合に、画像形成装置１を再起動することが可能になる。電力制御部１０９の特定のレジスタに所定の設定値を設定すると、ＷＤＴ１２２によるカウントが停止される。電力制御部１０９のレジスタの設定値の変更は、ソフト制御によって可能である。
The
システムバス１０２には、スキャナＩ／Ｆ１１６を介して、スキャナ１１７が接続されている。スキャナ１１７は、原稿の画像をスキャンし、当該画像の画像データを出力する。また、システムバス１０２には、プリンタＩ／Ｆ１１８を介して、プリンタ１１９が接続されている。プリンタ１１９は、入力された画像データに基づいて紙などの記録媒体に画像を印刷する。
The
不揮発メモリ１１５は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）１２１を記憶する。ＢＩＯＳは、画像形成装置１の各ユニットの初期化を行う。ＣＰＵ１０１は、ユーザーから受信した起動指示に従って、ＢＩＯＳ１２１を実行する。また、不揮発メモリ１１５には、設定領域１２０が設けられている。設定領域１２０には、改ざん検知機能の設定情報（改ざん検知機能が有効か無効かを示す情報）等を記憶する。設定領域１２０に記憶された設定情報等は、改ざんを意図する者によって容易に書き換えることができないように保護されている。
The
図２は、ＨＤＤ１０３に記憶されているソフトウェアを示した図である。各々のソフトウェアが実行する処理の詳細は後述する。
FIG. 2 is a diagram showing software stored in the
ＨＤＤ１０３には、複数のソフトウェアを記憶可能である。複数のソフトウェアとは、ＯＳ（オペレーティングシステム）２０１、Ｌｏａｄｅｒ２０２、Ｉｎｉｔｒｄ２０３、及び、Ｆｉｒｍｗａｒｅ２０４が記憶されている。 A plurality of software can be stored in the HDD 103. As the plurality of software, OS (operating system) 201, Roader202, Industry203, and Firmware204 are stored.
ＯＳ２０１は、多くのソフトウェアが共通して利用する基本的な機能などを有する。Ｌｏａｄｅｒ２０２は、ＯＳ２０１及びＩｎｉｔｒｄ２０３を起動する機能を有する。また、Ｉｎｉｔｒｄ２０３は、幾つかのファイルを含んでおり、Ｌｏａｄｅｒ２０２がＩｎｉｔｒｄ２０３をＲＡＭ１０４に展開する。Ｉｎｉｔｒｄ２０３は、ＯＳ２０１がファイルシステムを使用できるようになる前にマウントされる初期のファイルシステムである。ＯＳ２０１の起動初期段階において、ＨＤＤ１０３のファイルを解釈できない状態であっても、ＲＡＭ１０４に展開されたＩｎｉｔｒｄ２０３に含まれるファイルを代替で使用可能になる。
OS201 has basic functions and the like that are commonly used by many software. The
Ｆｉｒｍｗａｒｅ２０４は、プリント処理を行うファームウェアやスキャン処理を行うファームウェアを有する。また、ＨＤＤ１０３は、設定ファイル、ユーザーデータ等を記憶する。ＯＳ２０１、Ｌｏａｄｅｒ２０２、及び、Ｉｎｉｔｒｄ２０３の各々から、ＯＳ２０１のハッシュ値、Ｌｏａｄｅｒ２０２のハッシュ値、及び、Ｉｎｉｔｒｄ２０３のハッシュ値と比較される比較値を、所定の算出方法で算出しておく。また、Ｆｉｒｍｗａｒｅ２０４からＦｉｒｍｗａｒｅ２０４のハッシュ値と比較される比較値を、所定の算出方法で算出しておく。そして、ＯＳ２０１の比較値、Ｌｏａｄｅｒ２０２の比較値、及び、Ｉｎｉｔｒｄ２０３の比較値は、不揮発性メモリ１２０の設定領域１２０に記憶する。また、Ｆｉｒｍｗａｒｅ２０４のハッシュ値と比較される比較値は、ＨＤＤ１０３に記憶する。これらの比較値は、後述する改ざん検知で利用される。一般的に、改ざん検知の対象のソフトウェアのデータサイズが大きくなれば、改ざん検知に要する時間が長期化することが知られている。
The
図３は、起動時に実行する処理を示したフローチャートである。ＢＩＯＳ１２１が実行する処理、Ｌｏａｄｅｒ２０２が実行する処理、及び、Ｉｎｉｔｒｄ２０３が実行する処理の詳細は後述する。本実施形態では、ＢＩＯＳ１２１が、ＯＳ２０１、Ｌｏａｄｅｒ２０２、及び、Ｉｎｉｔｒｄ２０３の改ざん検知を行う。なお、本実施形態ではＢＩＯＳ１２１が、ＯＳ２０１、Ｌｏａｄｅｒ２０２、Ｉｎｉｔｒｄ２０３の改ざん検知を行うが、起動されたソフトが順番に次のソフトウェアの改ざん検知を行っても良い。例えば、ＢＩＯＳ１２１がＬｏａｄｅｒ２０２の改ざん検知を行い、そして、Ｌｏａｄｅｒ２０２がＯＳ２０１及びＩｎｉｔｄ２０３の改ざん検知を行っても良い。また、本実施形態では、ＢＩＯＳ１２１の改ざん検知を行っていないが、当然、ＢＩＯＳ１２１の改ざん検知を行ってもよい。
FIG. 3 is a flowchart showing a process to be executed at startup. Details of the process executed by the
ＣＰＵ１０１は、不揮発メモリ１１５に記憶されているＢＩＯＳ１２１を読み出し、ＢＩＯＳ１２１を実行する（Ｓ３０１）。ＢＩＯＳ１２１は、Ｌｏａｄｅｒ２０２、ＯＳ２０１、及び、Ｉｎｉｔｒｄ２０３の改ざんを検知する。Ｌｏａｄｅｒ２０２、ＯＳ２０１、及び、Ｉｎｉｔｒｄ２０３の改ざんが無いと判断すると、ＣＰＵ１０１は、ＨＤＤ１０３に記憶されているＬｏａｄｅｒ２０２を読み出し、Ｌｏａｄｅｒ２０２を実行する（Ｓ３０２）。次に、Ｌｏａｄｅｒ２０２は、ＯＳ２０１及びＩｎｉｔｒｄ２０３をＨＤＤ１０３から読み出して、ＲＡＭ１０４に展開する。そして、ＣＰＵ１０１は、ＯＳ２０１及びＩｎｉｔｒｄ２０３を実行する（Ｓ３０３、Ｓ３０４）。ＯＳ２０１は、図１に記載された各ハードウェアの初期化を行う。また、ＯＳ２０１は、Ｉｎｉｔｒｄ２０３を用いて、ＯＳ２０１の起動処理を行う。Ｉｎｉｔｒｄ２０３は、ＲＡＭ１０４上に仮のファイルシステムを提供し、ＯＳ２０１は、ＨＤＤ１０３上のファイルシステムを解釈可能になるまでの間、Ｉｎｉｔｒｄ２０３で代用する。ハードウェアの初期化完了後、ＯＳ２０１は、ＷＤＴ１２２による所定時間のカウントを停止する（Ｓ３０５）。これにより、ＷＤＴ１２２が所定時間のカウントを終了することにより、画像形成装置１が再起動されることを禁止することができる。事前の処理で、ＷＤＴ１２２がすでに解除されていたとしても問題は無い。最後に、ＯＳ２０１は、各種ファームウェア２０４を起動する（Ｓ３０６）。これにより、画像形成装置１が有するプリント機能やスキャン機能が実行可能な状態となる。
The
図４は、ＢＩＯＳが実行する処理を示したフローチャートである。 FIG. 4 is a flowchart showing the processing executed by the BIOS.
ＣＰＵ１０１は、システムバス１０２に接続された各ハードウェアを認識して、各ハードウェアの初期化処理を行う（Ｓ４０１）。そして、ＣＰＵ１０１は、記憶領域１２０から改ざん検知機能の設定情報を読み出す（Ｓ４０２）。そして、ＣＰＵ１０１は、Ｓ４０２で読み出した設定情報に基づいて、改ざん検知機能が有効か否かを判定する（Ｓ４０３）。有効であると判定した場合（Ｓ４０３：Ｙｅｓ）、ＣＰＵ１０１は、ＨＤＤ１０３に記憶されたＯＳ２０１、Ｌｏａｄｅｒ２０２及びＩｎｉｔｒｄ２０３を検証して（Ｓ４０４）、ＯＳ２０１、Ｌｏａｄｅｒ２０２及びＩｎｉｔｒｄ２０３の改ざんを検知する。Ｌｏａｄｅｒ２０２の改ざんを検知する検知方法は、Ｌｏａｄｅｒ２０２のハッシュ値と、記憶領域１２０上に予め記憶された値と、のを比較により行う。また、ＯＳ２０１の改ざんの検知方法は、ＯＳ２０１のハッシュ値と、記憶領域１２０上に予め記憶された値と、のを比較により行う。また、Ｉｎｉｔｒｄ２０３の改ざんの検知方法は、Ｉｎｉｔｒｄ２０３のハッシュ値と、記憶領域１２０上に予め記憶された値と、のを比較により行う。上記したＬｏａｄｅｒ２０２のハッシュ値、ＯＳ２０１のハッシュ値、及び、Ｉｎｉｔｒｄ２０３のハッシュ値は、公知のアルゴリズム（例えば、ＳＨＡ－２５６）を使って算出する。なお、改ざんの検知方法は、上記の方法に限定されない。
The
そして、ＣＰＵ１０１は、ＯＳ２０１、Ｌｏａｄｅｒ２０２及びＩｎｉｔｒｄ２０３のいずれか１つにおいて改ざんを検知した場合（Ｓ４０５：Ｙｅｓ）、ＣＰＵ１０１は、ＷＤＴ１２２によるカウントを停止する（Ｓ４０６）。そして、ＣＰＵ１０１は、起動不良が発生したことを示すエラー情報をディスプレイ１１１に表示するよう指示する（Ｓ４０７）。ＷＤＴ１２２によるカウントを停止することにより、エラー情報が表示された後に、ＷＤＴ１２２による画像形成装置１の再起動を禁止することができる。Ｓ４０７の後、ＣＰＵ１０１は、以降の処理を実行せず、待機する。本実施形態では、エラー情報がディスプレイ１１１に表示されるようにしたが、不図示のＬＥＤの点灯や明滅であっても良い。また、エラー情報を外部のサーバ等に送信しても良い。
Then, when the
一方で、改ざん検知機能が無効であると判定した場合（Ｓ４０３：Ｎｏ）、ＣＰＵ１０１は、Ｌｏａｄｅｒ２０２をＨＤＤ１０３からＲＡＭ１０４に展開する。そして、ＣＰＵ１０１は、ＲＡＭ１０４に展開されたＬｏａｄｅｒ２０２を実行する（Ｓ４０８）。また、ＯＳ２０１、Ｌｏａｄｅｒ２０２及びＩｎｉｔｒｄ２０３の全てに改ざんが検知されなかった場合（Ｓ４０５：Ｎｏ）、ＣＰＵ１０１は、Ｌｏａｄｅｒ２０２をＨＤＤ１０３からＲＡＭ１０４に展開する。そして、ＣＰＵ１０１は、ＲＡＭ１０４に展開されたＬｏａｄｅｒ２０２を実行する（Ｓ４０８）。
On the other hand, when it is determined that the falsification detection function is invalid (S403: No), the
図５は、Ｌｏａｄｅｒが実行する処理を示したフローチャートである。 FIG. 5 is a flowchart showing the process executed by the loader.
ＣＰＵ１０１は、記憶領域１２０から改ざん検知機能の設定情報を読み出す（Ｓ５０１）。そして、ＣＰＵ１０１は、読み出した設定情報に基づいて、改ざん検知機能が有効か否かを判定する（Ｓ５０２）。有効であると判定した場合（Ｓ５０２：Ｙｅｓ）、ＣＰＵ１０１は、ＷＤＴ１２２によるカウントを停止する（Ｓ５０３）。これにより、Ｉｎｉｔｒｄ２０３やＯＳ２０１の改ざんの検知中に、ＷＤＴ１２２が画像形成装置１を再起動するのを禁止することができる。最後に、ＣＰＵ１０１は、ＯＳ２０１及びＩｎｉｔｒｄ２０３をＲＡＭ１０４に展開し、ＲＡＭ１０４に展開されたＯＳ２０１及びＩｎｉｔｒｄ２０３を実行する（Ｓ５０４）。
The
図６は、Ｉｎｉｔｒｄが実行する処理を示したフローチャートである。 FIG. 6 is a flowchart showing the process executed by the Initial.
ＣＰＵ１０１は、記憶領域１２０から改ざん検知機能の設定情報を読み出す（Ｓ６０１）。そして、ＣＰＵ１０１は、読み出した設定情報に基づいて、改ざん検知機能が有効か否かを判定する（Ｓ６０２）。有効であると判定した場合（Ｓ６０２：Ｙｅｓ）、ＣＰＵ１０１は、Ｆｉｒｍｗａｒｅ２０４を検証して（Ｓ６０３）、Ｆｉｒｍｗａｒｅ２０４の改ざんを検知する。Ｆｉｒｍｗａｒｅ２０４の改ざんの検知方法は、上記したＬｏａｄｅｒ２０２等の検知方法と同様であるので、その説明を省略する。
The
一般的に、図２に記載されるソフトウェアの中では、Ｆｉｒｍｗａｒｅ２０４のデータサイズが最も大きいため、Ｆｉｒｍｗａｒｅ２０４の改ざんを検知するのに要する時間が相対的に長くなる。検知方法によっては数分オーダーの時間を要する場合があるが、これはＷＤＴ１２２の発動する時間オーダー（秒オーダー）よりも長い。
Generally, among the software shown in FIG. 2, since the data size of the
Ｆｉｒｍｗａｒｅ２０４の改ざんを検知した場合（Ｓ６０４：Ｙｅｓ）、ＣＰＵ１０１は、起動不良が発生したことを示すエラー情報をディスプレイ１１１に表示するよう指示する（Ｓ６０５）。なお、ＷＤＴ１２２によるカウントは、既に図５のＳ５０３で停止済みであるため、本図のフローではＷＤＴ１２２によるカウントの停止は行わない。
When the falsification of the
一方で、Ｆｉｒｍｗａｒｅ２０４の改ざんを検知しなかった場合（Ｓ６０４：Ｎｏ）や、改ざん検知機能が無効である場合（Ｓ６０２：Ｎｏ）、ＣＰＵ１０１は、ファイルシステムの初期化を行う（Ｓ６０６）。ＯＳ２０１がＨＤＤ１０３上のファイルシステムを解釈できるようになった時点で、ＣＰＵ１０１は、ＨＤＤ１０３の領域をマウントし、Ｆｉｒｍｗａｒｅ２０４をファイルとして認識した上で、適切な起動順序で実行する。
On the other hand, when the falsification of the
図７は、ＷＤＴが実行する処理を示したフローチャートである。本フローチャートは、画像形成装置１に電力が供給された時点で開始され、図３のソフトウェアの実行フローと並行して実行される。ＷＤＴ１２２は、図３のフローでソフトウェアがハングアップした場合に再起動をかけることで起動処理をやり直すために使用されるものである。
FIG. 7 is a flowchart showing the process executed by the WDT. This flowchart starts when power is supplied to the image forming apparatus 1, and is executed in parallel with the execution flow of the software of FIG. The
まず、ＷＤＴ１２２は、カウント値を初期値（例えば、９０秒）に設定する（Ｓ７０１）。この初期値は、あらかじめ固定された値でも良いし、ＣＰＵ１０１から指示された値や、不揮発領域に記憶された設定値を設定しても良い。続いて、ＷＤＴ１２２は、カウントの停止がされたか否かを確認する（Ｓ７０２）。停止された場合（Ｓ７０２：Ｙｅｓ）、処理を終了する。一方で、停止されていない場合（Ｓ７０２：Ｎｏ）、ＷＤＴ１２２は、残カウント値を読み、０か否か確認する。（Ｓ７０３）。カウント値が１以上である場合（Ｓ７０３：Ｎｏ）は、ＷＤＴ１２２は、カウント値を減らす（Ｓ７０４）。そして、ＷＤＴ１２２は、所定時間待機し（Ｓ７０５）、再度Ｓ７０２からのフローを繰り返す。所定時間は、例えば、１秒とする。設定された初期値（例えば、９０秒）が経過した場合に、ＷＤＴ１２２は、リセット信号を出力する。画像形成装置１は、リセット信号に従って、再起動する。
First, the
本実施形態では、ＷＤＴ１２２が初期値（例えば、９０秒）をカウントしたときに、画像形成装置１が再起動するが、ＷＤＴ１２２が初期値をカウントしたときに、画像形成装置１をシャットダウンしても良い。
In the present embodiment, the image forming apparatus 1 is restarted when the
＜第２実施形態＞
第１実施形態では、Ｉｎｉｔｒｄ２０３の起動後に、ＷＤＴ１２２のカウントを停止する例について説明した。この第２実施形態では、ＢＩＯＳ１２１の起動後に、ＷＤＴ１２２によるカウントを停止する。第２実施形態と第１実施形態とでは、ＷＤＴ１２２によるカウントを停止するタイミングが異なる。
<Second Embodiment>
In the first embodiment, an example of stopping the counting of the
図８は、起動時に実行する処理を示したフローチャートである。本実施形態でも、ＢＩＯＳ１２１が、ＯＳ２０１、Ｌｏａｄｅｒ２０２、及び、Ｉｎｉｔｒｄ２０３の改ざん検知を行う。
FIG. 8 is a flowchart showing a process to be executed at startup. Also in this embodiment, the
ＣＰＵ１０１は、不揮発メモリ１１５に記憶されているＢＩＯＳ１２１を読み出し、ＢＩＯＳ１２１を実行する（Ｓ８０１）。ＢＩＯＳ１２１は、Ｌｏａｄｅｒ２０２、ＯＳ２０１、及び、Ｉｎｉｔｒｄ２０３の改ざんを検知する。Ｌｏａｄｅｒ２０２、ＯＳ２０１、及び、Ｉｎｉｔｒｄ２０３の改ざんが無いと判断すると、ＷＤＴ１２２によるカウントを停止する（Ｓ８０２）。
The
続いて、ＣＰＵ１０１は、ＨＤＤ１０３に記憶されているＬｏａｄｅｒ２０２を読み出し、Ｌｏａｄｅｒ２０２を実行する（Ｓ８０２）。つまり、本実施形態では、Ｌｏａｄｅｒ２０２を実行する前に、ＷＤＴ１２２によるカウントを停止する（Ｓ８０２）。Ｓ８０３、Ｓ８０４、Ｓ８０５及びＳ８０６は、図３のＳ３０２、Ｓ３０３、Ｓ３０４及びＳ３０６と同様であるので、その説明を省略する。
Subsequently, the
＜第３実施形態＞
第１実施形態では、不揮発性メモリ１１５に記憶された設定情報に基づいて、ＷＤＴ１２２によるカウントを停止した。第３実施形態では、ＷＤＴ１２２が有する所定の設定値に基づいて、ＷＤＴ１２２によるカウントを停止する。第１実施形態と第３実施形態とでは、ＷＤＴ１２２の内部構成が異なっている。
<Third Embodiment>
In the first embodiment, the counting by the
図９は、第３実施形態に係るＷＤＴの構成を示すブロック図である。ＷＤＴ１２２は、不揮発領域９０１を備える。不揮発性領域９０１は、ＣＰＵ１０１の指示に従って、設定情報を記憶する。また、不揮発性領域９０１は、上記した初期値や、ＷＤＴ１２２によるカウントが停止されたことを示す情報を記憶することができる。
FIG. 9 is a block diagram showing the configuration of the WDT according to the third embodiment. The
図１０は、ＷＤＴの不揮発領域に改ざん検知機能の有効／無効を示す情報を記憶するフローチャートである。改ざん検知機能の設定を変更したときに、不揮発領域９０１に所定の設定値を記憶する。ディスプレイ１１１が備えているタッチパネルやキー操作によって、改ざん検知機能の設定が変更されたときに、本フローが実行される。
FIG. 10 is a flowchart for storing information indicating the validity / invalidity of the falsification detection function in the non-volatile region of the WDT. When the setting of the falsification detection function is changed, a predetermined set value is stored in the
ＣＰＵ１０１は、改ざん検知機能の設定の変更が、改ざん検知機能を有効にする変更であると判定した場合（Ｓ１００１：Ｙｅｓ）、ＣＰＵ１０１は、記憶領域１２０に改ざん検知機能が有効であることを示す設定値を記憶する（Ｓ１００２）。更に、ＣＰＵ１０１は、不揮発領域９０１に、改ざん検知機能が有効であることを示す設定値を書き込む（Ｓ１００３）。不揮発領域９０１に改ざん検知機能が有効であることを示す設定値が記憶されている場合、ＷＤＴ１２２によるカウントは停止される。なお、不揮発領域９０１に改ざん検知機能が有効であることを示す設定値が記憶されている場合、ＷＤＴ１２２によるカウントを開始しないようにしても良い。これにより、改ざん検知機能によって起動時間が長期化しても、画像形成装置１が再起動するのを禁止することができる。
When the
一方で、ＣＰＵ１０１は、改ざん検知機能の設定の変更が、改ざん検知機能を無効にする変更であると判定した場合（Ｓ１００１：Ｎｏ）、ＣＰＵ１０１は、記憶領域１２０に改ざん検知機能が無効であることを示す設定値を記憶する（Ｓ１００４）。更に、ＣＰＵ１０１は、不揮発領域９０１に改ざん検知機能が無効であることを示す設定値を書き込む（Ｓ１００５）。
On the other hand, when the
（その他の実施例）
上記した実施形態では、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２によるカウントを停止したが、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２に設定する初期値を変更しても良い。例えば、改ざん検知機能の無効を示す設定値が記憶されていれば、ＷＤＴ１２２に９０秒を設定し、改ざん検知機能の有効を示す設定値が記憶されていれば、ＷＤＴ１２２に９０秒より長い２７０秒を設定する。
(Other examples)
In the above embodiment, the count by the
上記した実施形態では、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２によるカウントを停止する例について説明したが、本発明はこれだけに限定されない。例えば、本発明は、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２がカウントする初期値を改ざん検知による起動時間を考慮して長くしても良い。例えば、改ざん検知機能が無効を示す設定値である場合に、例えば９０秒を初期値とし、改ざん検知機能が有効を示す設定値である場合に、例えば２７０秒を初期値とする。これにより、改ざん検知機能による起動時間が長期化しても、画像形成装置１が再起動するのを禁止することができる。さらに、ソフトのハングアップなどで改ざん検知が途中で停止したとしても、長めに設定した時間で画像形成装置１を再起動することができる。
In the above-described embodiment, an example of stopping the counting by the
また、上記した実施形態では、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２によるカウントを停止する例について説明したが、本発明はこれだけに限定されない。例えば、本発明は、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２がカウントしたカウント値をリセットしても良い。これにより、ＷＤＴ１２２がカウントしたカウント値がリセットされるので、例えば、既にＷＤＴ１２２が３０秒をカウントしていたとしても、その３０秒がリセットされる。これにより、画像形成装置１が再起動されるまでの時間が３０秒だけ延長される。
Further, in the above-described embodiment, an example of stopping the counting by the
また、上記した実施形態では、ＢＩＯＳ１２１がＬｏａｄｅｒ２０２、ＯＳ２０２及びＩｎｉｔｒｄ２０３の改ざんを検知する前に、ＷＤＴ１２２によるカウントを停止しても良い。
Further, in the above-described embodiment, the count by the
また、上記した実施形態では、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２によるカウントを停止する例について説明した。が、本発明は、改ざん検知機能の有効／無効を示す設定値に基づいて、ＷＤＴ１２２から出力されるリセット信号をマスクする回路を設けても良い。
Further, in the above-described embodiment, an example of stopping the counting by the
また、上記した実施形態では、ＯＳ２０１、Ｌｏａｄｅｒ２０２、Ｉｎｉｔｒｄ２０３及びＦｉｒｍｗａｒｅ２０４が、ＨＤＤ２０３に記憶されている。が、ＯＳ２０１、Ｌｏａｄｅｒ２０２及びＩｎｉｔｒｄ２０３がＦｌａｓｈに記憶され、Ｆｉｒｍｗａｒｅ２０４がＨＤＤに記憶されていても良い。
Further, in the above-described embodiment, the
上記した実施形態では、本発明の情報処理装置の一例として画像形成装置１について説明したが、本発明の情報処理装置は、画像形成装置でなくても構わない。例えば、本発明の画像形成装置は、パーソナルコンピュータ、タブレット、スマートフォン、ゲーム機、遊技機、空気調和機、ＡＴＭであっても良い。 In the above-described embodiment, the image forming apparatus 1 has been described as an example of the information processing apparatus of the present invention, but the information processing apparatus of the present invention does not have to be an image forming apparatus. For example, the image forming apparatus of the present invention may be a personal computer, a tablet, a smartphone, a game machine, a game machine, an air conditioner, or an ATM.
また、本発明の目的は、前述した実施形態の機能を実現するソフトウェアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給するよう構成することによっても達成される。この場合、そのシステムあるいは装置のコンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格納されたプログラムコードを読出し実行することにより、上記機能が実現されることとなる。なお、この場合、そのプログラムコードを記憶した記録媒体は本発明を構成することになる。 An object of the present invention is also achieved by configuring a recording medium on which a program code of software that realizes the functions of the above-described embodiment is recorded to be supplied to a system or an apparatus. In this case, the above function is realized by the computer (or CPU or MPU) of the system or device reading and executing the program code stored in the recording medium. In this case, the recording medium in which the program code is stored constitutes the present invention.
プログラムコードを供給するための記録媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭなどを用いることができる。 As the recording medium for supplying the program code, for example, a flexible disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a CD-R, a magnetic tape, a non-volatile memory card, a ROM, or the like can be used.
また、コンピュータが読出したプログラムコードを実行することにより、前述した実施形態の機能が実現される場合に限られない。例えば、そのプログラムコードの指示に基づき、コンピュータ上で稼働しているＯＳ（オペレーティングシステム）などが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。 Further, the present invention is not limited to the case where the function of the above-described embodiment is realized by executing the program code read by the computer. For example, based on the instruction of the program code, an OS (operating system) running on a computer may perform a part or all of the actual processing, and the processing may realize the function of the above-described embodiment. included.
さらに、記録媒体から読出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書込まれた後、前述した実施形態の機能が実現される場合も含まれる。つまり、プログラムコードがメモリに書込まれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって実現される場合も含まれる。 Further, when the function of the above-described embodiment is realized after the program code read from the recording medium is written in the memory provided in the function expansion board inserted in the computer or the function expansion unit connected to the computer. Is also included. That is, after the program code is written in the memory, the CPU provided in the function expansion board or the function expansion unit performs a part or all of the actual processing based on the instruction of the program code, and is realized by the processing. Is also included.
１ 画像形成装置
１０１ ＣＰＵ
１０３ ＨＤＤ
１１５ 不揮発性メモリ
１２１ ＢＩＯＳ
１２０ 設定領域
１２２ ＷＤＴ
２０１ ＯＳ
２０２ Ｌｏａｄｅｒ
２０３ Ｉｎｉｔｒｄ
1 Image forming
103 HDD
115
120
201 OS
202 Roader
203 Initial
Claims (16)
前記起動指示を受信してから所定時間を計測する計測手段と、
前記計測手段によって前記所定時間が計測されると情報処理装置を再起動する再起動手段と、
前記計測手段に対して所定の処理を実行させる制御手段と、
前記制御手段は、
前記検知手段によって改ざんを検知する機能が有効な状態で、
前記複数のソフトウェアの一部のソフトウェアの実行をするまで、前記再起動を実行させないための処理または前記再起動の実行を遅らせるための処理を前記計測手段に実行させず、
前記一部のソフトウェアを実行し且つ他部のソフトウェアの改ざん検知を開始するまでに、前記再起動を実行させないための処理または前記再起動の実行を遅らせるための処理を前記計測手段に実行させることを特徴とする情報処理装置。 A detection means that detects at least one tampering with a plurality of software executed according to a start instruction,
A measuring means that measures a predetermined time after receiving the activation instruction,
A restarting means for restarting the information processing apparatus when the predetermined time is measured by the measuring means,
A control means for causing the measuring means to execute a predetermined process, and
The control means is
With the function to detect tampering by the detection means enabled,
Until the software of a part of the plurality of software is executed, the measuring means is not allowed to execute the process for preventing the restart or the process for delaying the execution of the restart.
To have the measuring means execute a process for preventing the restart or a process for delaying the execution of the restart before the software of the part is executed and the falsification detection of the software of the other part is started. An information processing device characterized by.
前記実行手段は、前記検知手段よって改ざんが検知されなかったソフトウェアを実行することを特徴とする請求項１乃至８の何れか１項に記載の情報処理装置。 Further provided with an execution means capable of executing the plurality of software,
The information processing apparatus according to any one of claims 1 to 8, wherein the executing means executes software for which falsification has not been detected by the detecting means.
前記実行手段によって実行されたソフトウェアが、次に実行されるべきソフトウェアの改ざんを検知する、ことを特徴とする請求項９に記載の情報処理装置。 The execution means executes the plurality of software in a predetermined order, and the execution means executes the plurality of software in a predetermined order.
The information processing apparatus according to claim 9, wherein the software executed by the executing means detects falsification of the software to be executed next.
を特徴とする請求項１乃至１２のいずれか１項に記載の情報処理装置。 A storage means for storing information indicating whether the function for detecting falsification is valid or invalid, and
The information processing apparatus according to any one of claims 1 to 12, wherein the information processing apparatus is characterized.
前記起動指示を受信してから所定時間を計測する計測工程と、
前記所定時間が計測されると情報処理装置を再起動する再起動工程と、
前記検知工程において改ざんを検知する機能が有効な状態で、前記複数のソフトウェアの一部のソフトウェアを実行するまで、前記再起動を実行させないための処理または前記再起動の実行を遅らせるための処理を前記計測工程において実行せず、
前記一部のソフトウェアを実行し且つ他部のソフトウェアの改ざん検知を開始するまでに、前記再起動を実行させないための処理または前記再起動の実行を遅らせるための処理を前記計測工程において実行する制御工程と、を有することを特徴とする情報処理装置の制御方法。 A detection process that detects at least one tampering with multiple pieces of software executed according to a startup instruction,
A measurement process that measures a predetermined time after receiving the start instruction, and
The restart process of restarting the information processing device when the predetermined time is measured, and
A process for not executing the restart or a process for delaying the execution of the restart until a part of the software of the plurality of software is executed while the function for detecting tampering is enabled in the detection process. Not executed in the measurement process
Control to execute the process for not executing the restart or the process for delaying the execution of the restart in the measurement process until the software of the part is executed and the tampering detection of the software of the other part is started. A control method for an information processing apparatus, which comprises a process.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2022064235A JP7322233B2 (en) | 2018-06-26 | 2022-04-08 | Information processing device and tampering detection method for detecting tampering of software executed at startup |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018121326A JP7059127B2 (en) | 2018-06-26 | 2018-06-26 | Information processing device that detects tampering with software executed at startup and its control method |
| JP2022064235A JP7322233B2 (en) | 2018-06-26 | 2022-04-08 | Information processing device and tampering detection method for detecting tampering of software executed at startup |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018121326A Division JP7059127B2 (en) | 2018-06-26 | 2018-06-26 | Information processing device that detects tampering with software executed at startup and its control method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022087195A true JP2022087195A (en) | 2022-06-09 |
| JP7322233B2 JP7322233B2 (en) | 2023-08-07 |
Family
ID=87519633
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2022064235A Active JP7322233B2 (en) | 2018-06-26 | 2022-04-08 | Information processing device and tampering detection method for detecting tampering of software executed at startup |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7322233B2 (en) |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008525892A (en) * | 2004-12-23 | 2008-07-17 | マイクロソフト コーポレーション | Method and system for locking the TPM always "on" using a monitor |
| WO2009013831A1 (en) * | 2007-07-26 | 2009-01-29 | Panasonic Corporation | Information processing terminal and falsification verification method |
-
2022
- 2022-04-08 JP JP2022064235A patent/JP7322233B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008525892A (en) * | 2004-12-23 | 2008-07-17 | マイクロソフト コーポレーション | Method and system for locking the TPM always "on" using a monitor |
| WO2009013831A1 (en) * | 2007-07-26 | 2009-01-29 | Panasonic Corporation | Information processing terminal and falsification verification method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7322233B2 (en) | 2023-08-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP7059127B2 (en) | Information processing device that detects tampering with software executed at startup and its control method | |
| TWI530790B (en) | System boot code recovery method, computing system, and controller for use in a system | |
| JP5120664B2 (en) | Server system and crash dump collection method | |
| US9658863B2 (en) | Information processing apparatus and control method therefor | |
| KR20060015329A (en) | Booting from non-volatile memory | |
| WO2016206514A1 (en) | Startup processing method and device | |
| JP2010086364A (en) | Information processing device, operation state monitoring device and method | |
| JP2015044307A (en) | Image forming apparatus | |
| JP5561791B2 (en) | Information processing apparatus, information processing method, and information processing program | |
| JP7322233B2 (en) | Information processing device and tampering detection method for detecting tampering of software executed at startup | |
| JP6253433B2 (en) | Control device | |
| US9342392B2 (en) | Image forming apparatus, image forming apparatus control method, and recording medium | |
| US20170228008A1 (en) | Electronic apparatus, control method thereof, and storage medium | |
| JP7210238B2 (en) | Information processing device, control method for information processing device, and program | |
| US20230155840A1 (en) | Information processing apparatus and control method for information processing apparatus | |
| JP2021089607A (en) | Information processing apparatus | |
| JP2019200660A (en) | Information processing apparatus, method for controlling information processing apparatus, and program | |
| JP2022126549A (en) | Information processing apparatus | |
| US20230069169A1 (en) | Information processing apparatus and control method of the same | |
| JP2020057250A (en) | Information processor, and control method and program therefor | |
| JP2024004647A (en) | Information processing apparatus and control method for information processing apparatus | |
| JP2009010756A (en) | Image processing apparatus, self-diagnosis method, self-diagnosis program, and recording medium | |
| JP2020155029A (en) | Information processor, control method thereof, and program | |
| JP2017102887A (en) | Information processing device, start method, and start program | |
| JP2023031907A (en) | Information processing apparatus and control method of information processing apparatus |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220408 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230418 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230608 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230627 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230726 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 7322233 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |