信息处理装置制造方法及图纸

针对具有与多个参与方分别对应的多个虚拟机的终端，一边保持该终端内的虚拟机与虚拟机监视器之间的信任依赖关系一边启动终端。本发明专利技术的信息处理装置具备：与多个参与方分别对应的多个虚拟机；与虚拟机和各虚拟机相对应的防篡改模块；以及对虚拟机和防篡改模块之间进行控制的管理部，在各虚拟机之间使用带有信任依赖关系的证书进行安全引导。

【技术实现步骤摘要】
【国外来华专利技术】
本专利技术涉及一种信息处理装置，该装置具备多个使用了虚拟化技术的参与方(stakeholder)，基于各参与方之间的依赖关系进行安全引导(secureboot)处理。
技术介绍
近年来，随着信息安全意识的提高，对数据保护技术的需求不断增加。在该背景下，设立了可信计算组织(TCG =Trusted Computing Group)，致力于安全 的计算机平台的开发和普及。在TCG中，利用被称为可信平台模块(TPM=Trusted Platform Module)的核心安全模块实现了安全的终端环境(参照非专利文献1 3)。TCG的基本 功能包括2个特征性功能。首先是可信引导(Trusted Boot)功能，该功能对从终端启动 时刻开始到OS和应用程序启动完成为止的各模块的完整性信息进行计测，并将计测值与 其前一个模块的完整性信息关联起来进行累积处理(与TCG的TPM_EXtend命令相当的 处理)，将该累积值保存到TPM内被称为平台配置寄存器(PCR =Platform Configuration Registers)的寄存器中。另一个是证明(Attestation)功能，该功能将PCR本文档来自技高网...

【技术保护点】
一种信息处理装置，是使多个虚拟机动作的信息处理装置，其特征在于，具备：依赖信息保存部，针对所述多个虚拟机中的每个虚拟机来保存依赖信息，该依赖信息表示所述多个虚拟机各自使用其他虚拟机所具备的１个以上功能中的某个，或者表示所述多个虚拟机各自不使用其他虚拟机的功能；以及虚拟机管理部，用于管理所述多个虚拟机的启动，在应启动的虚拟机的依赖信息表示所述应启动的虚拟机使用其他虚拟机的功能的情况下，判断为所述应启动的虚拟机依赖所述其他虚拟机，在所述应启动的虚拟机依赖其他虚拟机的情况下，控制所述多个虚拟机的启动顺序，以便在启动了所述其他虚拟机之后再启动所述应启动的虚拟机。

【技术特征摘要】
【国外来华专利技术】...

【专利技术属性】
技术研发人员：芳贺智之，松岛秀树，高山久，伊藤孝幸，前田学，
申请(专利权)人：松下电器产业株式会社，
类型：发明
国别省市：JP[日本]