特許ウォッチ

公開番号2025170011
公報種別公開特許公報(A)
公開日2025-11-14
出願番号2025141270,2021199303
出願日2025-08-27,2021-12-08
発明の名称情報処理システム、情報処理装置、情報処理方法、及びプログラム
出願人株式会社リコー
代理人弁理士法人ITOH
主分類G06F 21/57 20130101AFI20251107BHJP(計算;計数)
要約【課題】更新用ファイルを用いて情報処理装置の起動用ファイルを更新する情報処理システムにおいて、更新した起動用ファイルをより正しく検証できるようにする。
【解決手段】情報処理システムは、更新用ファイルから求めたハッシュ値を用いて第1の署名データを作成する第1の作成部と、更新用ファイルと第1の署名データとを取得する取得部と、起動用ファイルを更新するときに、第1の署名データを用いて更新用ファイルを検証する第1の検証部と、検証した更新用ファイルで第2の情報処理装置の起動用ファイルを更新する更新部と、第1の署名データから取得したハッシュ値に基づいて、更新した起動用ファイルを検証する検証データを作成する第2の作成部と、更新した起動用ファイルを用いて第2の情報処理装置を起動するときに、検証データを用いて更新部が更新した起動用ファイルを検証する第2の検証部と、を有する。
【選択図】図4
特許請求の範囲【請求項１】
更新用ファイルを提供する第１の情報処理装置と、前記更新用ファイルを用いて起動用ファイルを更新する第２の情報処理装置とを含む情報処理システムであって、
前記第１の情報処理装置は、
前記更新用ファイルから求めたハッシュ値を用いて、前記更新用ファイルに対する第１の署名データを作成する第１の作成部を有し、
前記第２の情報処理装置は、
前記更新用ファイルと前記第１の署名データとを取得する取得部と、
前記更新用ファイルで前記起動用ファイルを更新するときに、前記第１の署名データを用いて前記更新用ファイルを検証する第１の検証部と、
前記第１の検証部が検証した前記更新用ファイルで前記第２の情報処理装置の前記起動用ファイルを更新する更新部と、
前記第１の署名データから取得した前記ハッシュ値に基づいて、前記更新部が更新した前記起動用ファイルを検証する検証データを作成する第２の作成部と、
前記更新部が更新した前記起動用ファイルを用いて前記第２の情報処理装置を起動するときに、前記検証データを用いて前記更新部が更新した前記起動用ファイルを検証する第２の検証部と、
を有する、情報処理システム。
続きを表示（約 1,400 文字）【請求項２】
前記検証データは、前記第１の署名データから取得した前記ハッシュ値を用いて作成した第２の署名データを含む、請求項１に記載の情報処理システム。
【請求項３】
前記検証データは、前記第１の署名データから取得した前記ハッシュ値を含む、請求項１に記載の情報処理システム。
【請求項４】
前記情報処理装置は、前記第１の検証部が前記更新用ファイルの検証に失敗したときに、エラーを通知する通知部を有する、請求項１乃至３のいずれか一項に記載の情報処理システム。
【請求項５】
前記情報処理装置は、前記第２の検証部が前記起動用ファイルの検証に失敗したときに、エラーを通知する通知部を有する、請求項１乃至３のいずれか一項に記載の情報処理システム。
【請求項６】
前記通知部は、前記エラーを通知するエラー通知画面を表示する、請求項４又は５に記載の情報処理システム。
【請求項７】
前記第２の作成部は、前記検証データを作成するときに、前記更新部が更新した前記起動用ファイルのハッシュ値の算出を行わずに、前記検証データを作成する、請求項１乃至６のいずれか一項に記載の情報処理システム。
【請求項８】
更新用ファイルを用いて起動用ファイルを更新する情報処理装置であって、
他の情報処理装置が作成した、起動用ファイルを更新する更新用ファイルと前記更新用ファイルを検証する第１の署名データとを取得する取得部と、
前記更新用ファイルで前記起動用ファイルを更新するときに、前記第１の署名データを用いて前記更新用ファイルを検証する第１の検証部と、
前記第１の検証部が検証した前記更新用ファイルで前記情報処理装置の前記起動用ファイルを更新する更新部と、
前記第１の署名データから取得したハッシュ値に基づいて、前記更新部が更新した前記起動用ファイルを検証する検証データを作成する第２の作成部と、
前記更新部が更新した前記起動用ファイルを用いて前記情報処理装置を起動するときに、前記検証データを用いて前記更新部が更新した前記起動用ファイルを検証する第２の検証部と、
を有する、情報処理装置。
【請求項９】
更新用ファイルを用いて起動用ファイルを更新する情報処理装置が、
他の情報処理装置が作成した、起動用ファイルを更新する更新用ファイルと前記更新用ファイルを検証する第１の署名データとを取得する取得処理と、
前記更新用ファイルで前記起動用ファイルを更新するときに、前記第１の署名データを用いて前記更新用ファイルを検証する第１の検証処理と、
前記第１の検証処理で検証した前記更新用ファイルで前記情報処理装置の前記起動用ファイルを更新する更新処理と、
前記第１の署名データから取得したハッシュ値に基づいて、前記更新処理で更新した前記起動用ファイルを検証する検証データを作成する第２の作成処理と、
前記更新処理で更新した前記起動用ファイルを用いて前記情報処理装置を起動するときに、前記検証データを用いて前記更新処理で更新した前記起動用ファイルを検証する第２の検証部と、
を実行する、情報処理方法。
【請求項１０】
請求項９に記載の情報処理方法を情報処理装置に実行させる、プログラム。

発明の詳細な説明【技術分野】
【０００１】
本発明は、情報処理システム、情報処理装置、情報処理方法、及びプログラムに関する。
続きを表示（約 2,300 文字）【背景技術】
【０００２】
情報処理装置において、起動用のファイル（ファームウェア、又はソフトウェア）に対して改竄、又は破損等を検知し、起動中に正当なファイルのみ実行できるように検証する技術（例えばＴｒｕｓｔｅｄＢｏｏｔ、又はＬｉｎｕｘ‐ＩＭＡ等）が知られている。
【０００３】
また、更新時に、ネットワークサーバが作成した署名データを用いて更新用ファイルを検証するとともに、起動時に、Ｌｉｎｕｘ－ＩＭＡ等の署名ファイルで、更新した起動用ファイルを検証する情報処理システムが知られている（例えば、特許文献１参照）。
【発明の概要】
【発明が解決しようとする課題】
【０００４】
特許文献１の技術では、ストレージデバイス等に書き込んだ更新後の起動用ファイルの一部が予期せぬエラー等で破損した場合、破損した起動用ファイルに基づいて検証用の署名データが作成されるため、起動用ファイルを正しく検証できないという問題がある。
【０００５】
本発明の一実施形態は、上記の問題点に鑑みてなされたものであって、更新用ファイルを用いて情報処理装置の起動用ファイルを更新する情報処理システムにおいて、更新した起動用ファイルをより正しく検証できるようにする。
【課題を解決するための手段】
【０００６】
上記の課題を解決するため、一実施形態に係る情報処理システムは、更新用ファイルを提供する第１の情報処理装置と、前記更新用ファイルを用いて起動用ファイルを更新する第２の情報処理装置とを含む情報処理システムであって、前記第１の情報処理装置は、前記更新用ファイルから求めたハッシュ値を用いて、前記更新用ファイルに対する第１の署名データを作成する第１の作成部を有し、前記第２の情報処理装置は、前記更新用ファイルと前記第１の署名データとを取得する取得部と、前記更新用ファイルで前記起動用ファイルを更新するときに、前記第１の署名データを用いて前記更新用ファイルを検証する第１の検証部と、前記第１の検証部が検証した前記更新用ファイルで前記第２の情報処理装置の前記起動用ファイルを更新する更新部と、前記第１の署名データから取得した前記ハッシュ値に基づいて、前記更新部が更新した前記起動用ファイルを検証する検証データを作成する第２の作成部と、前記更新部が更新した前記起動用ファイルを用いて前記第２の情報処理装置を起動するときに、前記検証データを用いて前記更新部が更新した前記起動用ファイルを検証する第２の検証部と、を有する。
【発明の効果】
【０００７】
本発明の一実施形態によれば、更新用ファイルを用いて情報処理装置の起動用ファイルを更新する情報処理システムにおいて、更新した起動用ファイルをより正しく検証できるようになる。
【図面の簡単な説明】
【０００８】
一実施形態に係る情報処理システムのシステム構成の例を示す図である。
一実施形態に係るコンピュータのハードウェア構成の例を示す図である。
一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。
一実施形態に係る情報処理システムの機能構成の例を示す図である。
第１の実施形態に係るサーバ装置の処理のイメージを示す図である。
第１の実施形態に係るサーバ装置の処理の例を示すフローチャートである。
第１の実施形態に係る情報処理装置の更新時の処理のイメージを示す図である。
第１の実施形態に係る情報処理装置の更新時の処理の例を示すフローチャートである。
第１の実施形態に係るエラー通知画面の例を示す図（１）である。
第１の実施形態に係る情報処理装置の起動時の処理のイメージを示す図である。
第１の実施形態に係る情報処理装置の起動時の処理の例を示すフローチャートである。
第１の実施形態に係るエラー通知画面の例を示す図（２）である。
第２の実施形態に係る情報処理装置の更新時の処理の例を示すフローチャートである。
第２の実施形態に係る情報処理装置の起動時の処理の例を示すフローチャートである。
【発明を実施するための形態】
【０００９】
以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
＜システム構成＞
図１は、一実施形態に係る情報処理システムのシステム構成の例を示す図である。情報処理システム１は、情報処理装置１００の更新用ファイル２１を提供するサーバ装置１０と、更新用ファイル２１を用いて起動用ファイル１２１を更新する情報処理装置１００とを含む。
【００１０】
サーバ装置（第１の情報処理装置）１０は、例えば、コンピュータの構成を有する情報処理装置、又は複数のコンピュータを含むシステムである。なお、コンピュータは、物理マシン（コンピュータ）に限られず、クラウド上の仮想マシン等であってもよい。サーバ装置１０は、１つ以上のコンピュータで、所定のプログラム（署名作成アプリケーション等）を実行することにより、更新用ファイル２１を検証するための第１の署名データ２２を作成する。また、サーバ装置１０は、更新用ファイル２１と第１の署名データ２２とを含むダウンロードファイル２０を情報処理装置１００に提供する。このとき、サーバ装置１０は、更新用ファイル２１から求めたハッシュ値を用いて、更新用ファイル２１に対する第１の署名データ２２を作成する。
（【００１１】以降は省略されています）

関連特許