特許ウォッチ

公開番号2024069147
公報種別公開特許公報(A)
公開日2024-05-21
出願番号2023176455
出願日2023-10-12
発明の名称プロセッサシステム
出願人富士電機株式会社
代理人インフォート弁理士法人
主分類G06F 21/57 20130101AFI20240514BHJP(計算;計数)
要約【課題】複数のプロセッサを備えるプロセッサシステムにおいて、いずれかのプロセッサに不正なファームウェアが書き込まれたときに、その影響を回避または緩和する。
【解決手段】プロセッサシステムは、複数のプロセッサおよび複数のプロセッサの通信を制御するマスタプロセッサを備える。複数のプロセッサの通信がマスタプロセッサを介して行われる。マスタプロセッサは、同時に複数の通信セッションを設定しない単一セッション方式で複数のプロセッサの通信を制御する。複数のプロセッサの中の第1のプロセッサに係わる通信セッションが終了したときに、マスタプロセッサは、第1のプロセッサに係わる通信セッションが終了したことを、複数のプロセッサの中の第2のプロセッサに通知する。第2のプロセッサは、第1のプロセッサのファームウェアが正規のファームウェアであるか否かを検証する。
【選択図】図5

特許請求の範囲【請求項１】
複数のプロセッサおよび前記複数のプロセッサの通信を制御するマスタプロセッサを備えるプロセッサシステムであって、
前記複数のプロセッサの通信が前記マスタプロセッサを介して行われる構成であり、
前記マスタプロセッサは、同時に複数の通信セッションを設定しない単一セッション方式で前記複数のプロセッサの通信を制御する構成であり、
前記複数のプロセッサの中の第１のプロセッサに係わる通信セッションが終了したときに、前記マスタプロセッサは、前記第１のプロセッサに係わる通信セッションが終了したことを、前記複数のプロセッサの中の第２のプロセッサに通知し、
前記第２のプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアであるか否かを検証する
ことを特徴とするプロセッサシステム。
続きを表示（約 1,900 文字）【請求項２】
前記第２のプロセッサが前記第１のプロセッサのファームウェアを検証するときは、前記マスタプロセッサは、前記第１のプロセッサと前記第２のプロセッサとの間に通信セッションを設定する
ことを特徴とする請求項１に記載のプロセッサシステム。
【請求項３】
前記第２のプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアであると判定したときは、前記第１のプロセッサのファームウェアが正規のファームウェアであることを表す検証結果を前記第１のプロセッサに通知し、
前記第１のプロセッサは、前記検証結果に応じて、自分のファームウェアのバックアップを、前記複数のプロセッサにより共用されるストレージに保存する
ことを特徴とする請求項１に記載のプロセッサシステム。
【請求項４】
前記第２のプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアであるか否かを表す検証結果を前記マスタプロセッサに通知する
ことを特徴とする請求項１に記載のプロセッサシステム。
【請求項５】
前記複数のプロセッサにそれぞれ実装されるファームウェアのバックアップが当該プロセッサシステム内に保存されており、
前記第１のプロセッサのファームウェアが正規のファームウェアでないと判定されたときに、前記第２のプロセッサまたは前記検証結果に応じて前記マスタプロセッサにより指定される第３のプロセッサは、当該プロセッサシステム内に保存されている前記第１のプロセッサのファームウェアのバックアップを、前記第１のプロセッサに実装されているファームウェアに対して上書きする
ことを特徴とする請求項４に記載のプロセッサシステム。
【請求項６】
前記マスタプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアでないことを表す検証結果を前記第２のプロセッサから受信すると、前記第２のプロセッサまたは前記第３のプロセッサから前記第１のプロセッサに信号を送信するための通信セッションを設定する
ことを特徴とする請求項５に記載のプロセッサシステム。
【請求項７】
前記複数のプロセッサにそれぞれ実装されるファームウェアのバックアップが当該プロセッサシステム内に保存されており、
前記マスタプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアでないことを表す検証結果を受け取ると、当該プロセッサシステム内に保存されている前記第１のプロセッサのファームウェアのバックアップを、前記第１のプロセッサに実装されているファームウェアに対して上書きする
ことを特徴とする請求項４に記載のプロセッサシステム。
【請求項８】
前記第１のプロセッサのファームウェアが正規のファームウェアでないと判定されたときに、前記第２のプロセッサまたは前記検証結果に応じて前記マスタプロセッサにより指定される第３のプロセッサは、正規のファームウェアでないと判定された前記ファームウェアを前記複数のプロセッサから隔離された状態で保存する
ことを特徴とする請求項４に記載のプロセッサシステム。
【請求項９】
前記マスタプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアでないことを表す検証結果を受け取ると、正規のファームウェアでないと判定された前記ファームウェアを前記複数のプロセッサから隔離された状態で保存する
ことを特徴とする請求項４に記載のプロセッサシステム。
【請求項１０】
複数のプロセッサおよび前記複数のプロセッサの通信を制御するマスタプロセッサを備えるプロセッサシステムであって、
当該プロセッサシステムの外部に設けられる情報処理装置により、前記複数のプロセッサの中の第１のプロセッサの内部データが変更されたときに、前記マスタプロセッサは、前記情報処理装置と前記複数のプロセッサの中の第２のプロセッサとの間に通信コネクションを確立し、
前記第２のプロセッサは、前記第１のプロセッサの内部データの変更内容を表す変更履歴および前記変更履歴に対する署名を前記情報処理装置から受信し、
前記第２のプロセッサは、前記署名を検証することで、前記第１のプロセッサの内部データが正規の変更要求者により変更されたか否かを判定する
ことを特徴とするプロセッサシステム。
（【請求項１１】以降は省略されています）
発明の詳細な説明【技術分野】
【０００１】
本発明は、各プロセッサにファームウェアが実装されるプロセッサシステムに係わる。
続きを表示（約 1,800 文字）【背景技術】
【０００２】
従来から、複数のプロセッサが連携して処理を実行するプロセッサシステムにおいて、各プロセッサにファームウェアを実装する構成が実用化されている。この場合、プロセッサシステムは、各プロセッサのファームウェアを更新できるように構成されていることが好ましい。
【０００３】
ただし、各プロセッサのファームウェアを更新可能な構成においては、攻撃者により、１または複数のプロセッサに対して不正なファームウェアが書き込まれるおそれがある。このため、不正なファームウェアの書込みに対する対策が提案されている。
【０００４】
例えば、特許文献１に記載される機器は、複数の制御部と、外部の管理装置から複数の制御部にファームウェアをダウンロードするための通信部を備える。複数の制御部のうちの第１の制御部は、他の制御部に対して所定の通信を行うことにより、所定の通信に対する応答の有無によって他の制御部の異常を判定する異常判定部を備える。そして、この異常判定部は、他の制御部がファームウェアを更新しているファームウェア更新期間において、他の制御部に対する異常判定を無効とする。この構成により、適切な異常判定が可能になる。
【先行技術文献】
【特許文献】
【０００５】
特開２０２０－１３３９５８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述したように、複数のプロセッサにそれぞれファームウェアが実装される構成において、不正なファームウェアの書込みを監視する方法が提案されている。ただし、従来技術では、不正なファームウェアが書き込まれてしまうと、相互監視による異常判定を行う時点で不正なファームウェアが動作してしまうことがある。そして、この場合、相互監視による異常判定が機能しないことがある。
【０００７】
本発明の１つの側面に係わる目的は、複数のプロセッサを備えるプロセッサシステムにおいて、いずれかのプロセッサに不正なファームウェアが書き込まれたときに、その影響を回避または緩和することである。
【課題を解決するための手段】
【０００８】
本発明の１つの態様のプロセッサシステムは、複数のプロセッサおよび前記複数のプロセッサの通信を制御するマスタプロセッサを備える。このプロセッサシステムは、前記複数のプロセッサの通信が前記マスタプロセッサを介して行われる構成であり、また、前記マスタプロセッサは、同時に複数の通信セッションを設定しない単一セッション方式で前記複数のプロセッサの通信を制御する構成である。前記複数のプロセッサの中の第１のプロセッサに係わる通信セッションが終了したときに、前記マスタプロセッサは、前記第１のプロセッサに係わる通信セッションが終了したことを、前記複数のプロセッサの中の第２のプロセッサに通知する。前記第２のプロセッサは、前記第１のプロセッサのファームウェアが正規のファームウェアであるか否かを検証する。
【０００９】
また、本発明の他の態様のプロセッサシステムは、複数のプロセッサおよび前記複数のプロセッサの通信を制御するマスタプロセッサを備える。このプロセッサシステムは、当該プロセッサシステムの外部に設けられる情報処理装置により、前記複数のプロセッサの中の第１のプロセッサの内部データが変更されたときに、前記マスタプロセッサは、前記情報処理装置と前記複数のプロセッサの中の第２のプロセッサとの間に通信コネクションを確立し、前記第２のプロセッサは、前記第１のプロセッサの内部データの変更内容を表す変更履歴および前記変更履歴に対する署名を前記情報処理装置から受信し、前記第２のプロセッサは、前記署名を検証することで、前記第１のプロセッサの内部データが正規の変更要求者により変更されたか否かを判定する。
【発明の効果】
【００１０】
上述の態様によれば、複数のプロセッサを備えるプロセッサシステムにおいて、いずれかのプロセッサに不正なファームウェアが書き込まれたときに、その影響を回避または緩和できる。
【図面の簡単な説明】
（【００１１】以降は省略されています）

関連特許