具有休眠功能的信息處理裝置及其控制方法
2023-09-20 08:38:35 2
具有休眠功能的信息處理裝置及其控制方法
【專利摘要】本發明提供一種具有休眠功能的信息處理裝置及其控制方法。該信息處理裝置即使當裝置進行到休眠狀態的轉變時，也能夠防止從非易失性存儲器上保存的數據洩露機密信息。具有休眠功能的信息處理裝置具有易失性存儲器和非易失性存儲器。安全區域確定單元確定分配給所述易失性存儲器的存儲區域是否是安全區域。當進入休眠狀態時，轉變單元保存所述易失性存儲器的、由所述安全區域確定單元確定為非安全區域的存儲區域上保存的數據，而不保存所述易失性存儲器的、由所述安全區域確定單元確定為安全區域的存儲區域上保存的數據。當從所述休眠狀態恢復時，恢復單元將所述非易失性存儲器上保存的數據寫回到所述易失性存儲器。
【專利說明】具有休眠功能的信息處理裝置及其控制方法
【技術領域】
[0001]本發明涉及一種信息處理裝置及其控制方法、以及存儲其控制程序的存儲介質。特別地，本發明涉及裝置處於休眠時的安全管理。
【背景技術】
[0002]在諸如個人計算機(PC)的信息處理裝置中，由於隨功能數量的增加而添加了用於使功能有效的處理，因此從通電到裝置可用的啟動時間趨於更長。休眠技術被引用作為縮短啟動時間的技術之一。在使用休眠技術的情況下，例如，信息處理裝置在斷電之前，將諸如CPU寄存器或DRAM的易失性存儲器中存儲的數據保存在諸如硬碟的非易失性存儲器中。然後，裝置在啟動時將非易失性存儲器上保存的數據寫回到易失性存儲器。由於斷電之前的操作狀態重現，因此與需要初始化硬體和軟體的冷啟動相比，能夠縮短啟動時間。
[0003]然而，當易失性存儲器上的全部數據被保存在非易失性存儲器上時，由於機密信息可能被包括在相關數據中，所以通過從非易失性存儲器中提取數據並分析數據可能洩漏機密信息。為了處理該問題，提出了使用秘密分布法對非易失性存儲器上保存的數據進行分布的技術(例如，日本特開2009-139990 (JP2009-139990A)號公報)。
[0004]然而，由於非易失性存儲器上的全部數據是機密信息的情況是很少見的，因此修改數據配置伴隨一定開銷。
【發明內容】
[0005]本發明提供即使當進行到休眠狀態的轉變時，也能夠防止從非易失性存儲器上保存的數據洩露機密信息的信息處理裝置及其控制方法、以及存儲其控制程序的存儲介質。
[0006]因此，本發明的第一方面提供一種具有休眠功能的信息處理裝置，該信息處理裝置具有易失性存儲器和非易失性存儲器，所述信息處理裝置包括:安全區域確定單元，其被配置為確定分配給所述易失性存儲器的存儲區域是否是安全區域；轉變單元，其被配置為當進入休眠狀態時，保存由所述安全區域確定單元確定為非安全區域的所述易失性存儲器的存儲區域上保存的數據，而不保存由所述安全區域確定單元確定為安全區域的所述易失性存儲器的存儲區域上保存的數據；以及恢復單元，其被配置為當從所述休眠狀態恢復時，將保存在所述非易失性存儲器上的數據寫回到所述易失性存儲器。
[0007]因此，本發明的第二方面提供一種具有休眠功能的信息處理裝置的控制方法，所述信息處理裝置具有易失性存儲器和非易失性存儲器，所述控制方法包括:安全區域確定步驟，確定分配給所述易失性存儲器的存儲區域是否是安全區域；轉變步驟，當進入休眠狀態時，保存在所述安全區域確定步驟中確定為非安全區域的所述易失性存儲器的存儲區域上保存的數據，而不保存在所述安全區域確定步驟中確定為安全區域的所述易失性存儲器的存儲區域上保存的數據；以及恢復步驟，當從所述休眠狀態恢復時，將所述非易失性存儲器上保存的數據寫回到所述易失性存儲器。
[0008]因此，本發明的第三方面提供一種存儲有使計算機執行第二方面的控制方法的控制程序的非暫時性計算機可讀存儲介質。
[0009]根據本發明，在轉變到休眠狀態之前，僅將易失性存儲器上保存的全部數據之中、不包括機密信息的數據保存在非易失性存儲器上。即使當裝置進行到休眠狀態的轉變時，也防止從非易失性存儲器上保存的數據洩露機密信息。
[0010]通過以下參照附圖對示例性實施例的描述，本發明的其他特徵將變得清楚。
【專利附圖】
【附圖說明】
[0011]圖1是示意性示出根據本發明的第一實施例的信息處理裝置的硬體配置示例的框圖。
[0012]圖2是示出圖1所示的信息處理裝置中DRAM上的分配給應用程式的存儲區域的示例的圖。
[0013]圖3是示出在圖1所示的信息處理裝置中由存儲管理器分配給DRAM的存儲區域的示例的圖。
[0014]圖4是示出圖1所示的信息處理裝置中由存儲管理器針對DRAM進行的存儲區域分配處理的流程圖。
[0015]圖5是示出圖1所示的信息處理裝置中的裝置停止處理的流程圖。
[0016]圖6是示出圖1所示的信息處理裝置中的裝置啟動處理的流程圖。
[0017]圖7是示出根據本發明的第一實施例的休眠轉變處理的示例的流程圖。
[0018]圖8是示出根據本發明的第一實施例的休眠返回處理的示例的流程圖。
[0019]圖9是示出根據本發明的第二實施例的休眠轉變處理的示例的流程圖。
[0020]圖10是示出根據本發明的第二實施例的休眠返回處理的示例的流程圖。
[0021]圖11是示出圖1所示的信息處理裝置中的通知函數處理的流程圖。
【具體實施方式】
[0022]下面參照附圖詳細描述根據本發明的實施例。
[0023]圖1是示意性示出根據本發明的第一實施例的信息處理裝置的硬體配置示例的框圖。
[0024]信息處理裝置100配設有引導R0M101、CPU102、DRAM103、視頻控制器104、LAN控制器106、LAN_I/F107、USB控制器108、盤控制器IlUSSD (固態驅動器)112以及HDD113。此外，信息處理裝置100的主單元與由鍵盤109和滑鼠110構成的操作單元以及作為顯示單元的顯示設備105連接。
[0025]當通過接通電源向信息處理裝置100供給電力時，CPU102執行引導R0M101上保存的初始化程序。在由初始化程序執行初始化處理之後，CPU102將保存在SSD112或HDD113上的程序複製到作為易失性存儲器的DRAM103，並順序執行這些程序。作為非易失性存儲器的SSD112和HDD113存儲用於控制信息處理裝置100的作業系統(OS)，並存儲各種應用程式、程序文件以及數據文件。
[0026]視頻控制器104控制輸出到顯示單元105的畫面信息。LAN (區域網)控制器106利用通過LAN_I/F107連接的網絡發送和接收信息。
[0027]USB控制器108控制諸如所連接的鍵盤109和滑鼠110的操作單元。盤控制器111控制 SSDl 12 和 HDDl 13。
[0028]信息處理裝置100配設有休眠功能。當裝置進入休眠狀態時，休眠功能將作為易失性存儲器的DRAM103上存儲的數據保存在作為非易失性存儲器的SSD112或HDD113中，並且當裝置從休眠狀態恢復時，將在SSD112或HDD113上保存的數據寫回到DRAM103，從而將裝置恢復到休眠前的狀態。
[0029]在本實施例中，當裝置進入休眠狀態時從DRAM103保存在HDDl 13等上並且當裝置從休眠狀態恢復時從HDD113等寫回到DRAM103的數據被稱為休眠數據。在轉變到休眠狀態時，通過從DRAM103上保存的數據中排除安全數據來生成休眠數據。
[0030]接下來，將描述由在信息處理裝置100上運行的應用程式(下文中稱為「應用」)分配給DRAM103的存儲區域的示例。
[0031]圖2是示出DRAM103上的分配給應用的存儲區域的示例的圖。
[0032]當從應用接收到針對存儲區域的分配請求時，OS檢測DRAM103的全部存儲區域當中的、未使用的可用存儲區域201，保留所請求的容量的存儲區域，並將其頭地址返回到應用。例如，所示的存儲區域202和203被分配作為應用的存儲區域。通常，響應於來自應用的分配請求，對DRAM103中的存儲區域進行非連續地分割並分配。因此，在轉變到休眠狀態時，需要確定各存儲區域中保存的數據中是否包括安全數據。
[0033]圖3是示出由存儲管理器分配給DRAM103的存儲區域的示例的圖。
[0034]在信息處理裝置100中，當管理存儲區域的存儲管理器(作為由CPU102執行的功能的存儲區域管理單元)對OS進行請求時，如圖所示，在裝置啟動時，在DRAM103的存儲區域301中分配存儲區域302 (其大小在系統設計時設定)。存儲區域302由管理塊303以及應用的分配區域304構成。
[0035]管理塊303是由存儲區域的頭地址305、存儲區域的區域大小306以及通知函數地址307構成的一組管理條目。通知函數在從休眠狀態恢復時被調用，並且用作數據初始化的觸發器。
[0036]應用的分配區域304的頭地址和區域大小被設定為第一管理條目。與響應於來自應用的針對存儲區域的分配請求而分配的存儲區域相關聯的頭地址、區域大小以及通知函數的地址被設定為第二及後續管理條目。
[0037]圖4是示出由存儲管理器針對DRAM103進行的存儲區域分配處理的流程圖。
[0038]當從應用接收到針對存儲區域的分配請求時，存儲管理器確定請求中包括的參數是否有效(步驟S401)。當確定參數無效時，存儲管理器返回錯誤(步驟S402)並結束該處理。
[0039]另一方面，當在步驟S401中確定參數有效時，存儲管理器確定是否能夠將請求大小的存儲區域分配給預先保留的存儲區域302(步驟S403)。通過搜索圖3中的管理塊303，並且將分配區域304的空閒區域大小與請求大小進行比較，來進行該確定。
[0040]當在步驟S403中確定無法分配請求大小的存儲區域時，存儲管理器返回錯誤(步驟S402)，並結束該處理。另一方面，當確定能夠分配請求大小的存儲區域時(步驟S403中「是」)，處理進入步驟S404。
[0041]在步驟S404中，存儲管理器將設定了所分配的存儲區域的頭地址和區域大小以及通知函數的地址的管理條目添加到管理塊303。[0042]接下來，存儲管理器向應用返回所分配的存儲區域的頭地址(步驟S405)，並結束該處理。
[0043]圖5是示出信息處理裝置100中的裝置停止處理的示例的流程圖。圖6是示出信息處理裝置100中的裝置啟動處理的示例的流程圖。應注意，CPU102應執行所示的處理。
[0044]如圖5所示，當信息處理裝置100的操作者或管理者發出停止指令時，CPU102通過將由CPU102的寄存器(未示出)以及DRAM103緩存的數據寫入HDD113等來固定狀態(步驟 S501)。
[0045]接下來，在步驟S502中，CPU102確定停止模式是休眠模式還是通常模式。停止模式是由信息處理裝置100的操作者等預先通過顯示設備105設定的，並且設定信息被保存在HDDl 13等上。CPU102通過參照所保存的設定信息，確定停止模式是休眠模式還是通常模式。應注意，有包括休眠模式和通常模式的兩種停止模式，但是也可以有其他模式。
[0046]當在步驟S502中確定停止模式是休眠模式時，執行休眠轉變處理(步驟S503)，並且處理進入步驟S504。稍後將詳細描述步驟S503中的休眠轉變處理。
[0047]當在步驟S502中確定停止模式是通常模式時，處理進入步驟S504，CPU102針對信息處理裝置100上安裝的各種硬體單元進行結束處理，並使裝置進入閒置狀態。
[0048]如圖6所示，當從操作者等接收到啟動請求時，CPU102利用從引導R0M101讀取的OS，對信息處理裝置100上安裝的各種硬體單元進行初始化，並將硬體單元轉變到可用狀態(步驟S601)。
[0049]接下來，在步驟S602中，CPU102以與圖5中的步驟S502相同的方式確定停止模式是休眠模式還是通常模式。當確定停止模式是休眠模式時，執行休眠返回處理(步驟S603)，並結束處理。稍後將詳細描述步驟S603中的休眠返回處理。
[0050]另一方面，當在步驟S602中確定停止模式是通常模式時，CPU102將應用從HDD113等中讀入DRAM103，執行該應用(步驟S604)，並結束該處理。
[0051]接下來，將使用圖7和圖8描述圖5的步驟S503中的休眠轉變處理和圖6的步驟S603中的休眠返回處理。
[0052]圖7是示出圖5的步驟S503中的休眠轉變處理的示例的流程圖。
[0053]在步驟S701中，CPU102確定分配給DRAM103的存儲區域當中的、從頂部易失性塊起的各易失性塊是否是安全區域。易失性塊是一生成休眠數據就從DRAM103讀取的數據的單位(大小)。CPU102根據目標易失性塊是否包括在由存儲管理器分配的分配區域304中，來確定易失性塊是否是安全區域。當應用請求存儲區域的分配時，由於響應於分配請求而對分配區域304中的存儲區域進行分配，因此存儲管理器確定存儲區域是安全區域。然後，該存儲區域上保存的數據未被寫入休眠數據。
[0054]另一方面，當通過存儲管理器以外的手段分配存儲區域時，由於存儲區域被分配給DRAM103中的分配區域304以外的區域，因此確定該區域不是安全區域。然後，該區域上保存的數據被寫入休眠數據。在步驟S701中，CPU102用作安全區域確定單元。
[0055]當在步驟S701中確定易失性塊是安全區域時，CPU102跳過相關易失性塊一個塊(步驟S702)，並使處理進入步驟S704。
[0056]另一方面，當在步驟S702中確定易失性塊不是安全區域時，處理進入步驟S703。在步驟S703中，CPU102將相關易失性塊上保存的數據寫入休眠數據。然後，目標易失性塊前進一個塊(步驟S704)。應注意，分配區域304被確定為DRAM103當中的安全區域，而管理塊303未被確定為安全區域。即，管理塊303的數據將被包括在休眠數據中。
[0057]接下來，在步驟S705中，CPU102確定目標存儲塊是否到達易失性區域的末端。易失性區域的末端是指DRAM103的末端。當在步驟S705中確定目標存儲塊尚未到達末端時，處理返回到步驟S701。因此，從DRAM103的頂部到末端針對各易失性塊重複如下處理:確定塊是否在安全區域中並且將未在安全區域中的易失性塊上保存的數據寫入休眠數據。然後，當確定塊到達末端時，CPU102將所生成的休眠數據保存在HDD113等上(步驟S706)，並將處理返回到圖5。
[0058]圖8是示出圖6的步驟S603中的休眠返回處理的示例的流程圖。
[0059]在步驟S801中，CPU102將HDD113等上保存的休眠數據的一個塊寫回到DRAM103。這裡，塊表示上述易失性塊。
[0060]接下來，在步驟S802中，CPU102將休眠數據中的目標塊前進一個塊，並且在步驟S803中，確定目標塊是否到達休眠數據的末端。當在步驟S803中確定目標存儲塊尚未到達休眠數據的末端時，處理返回到步驟S801。
[0061]另一方面，當在步驟S803中確定目標存儲塊到達休眠數據的末端時，處理進入步驟 S804。
[0062]在步驟S804中，存儲管理器進行控制，使得通過參照管理塊303的第二及後續管理條目，基於通知函數地址307調用通知函數來重新生成安全數據，並且處理返回。因此，應用能夠在調用通知函數時重新生成安全數據。
[0063]由於通過休眠轉變處理清除所分配的存儲區域，因此在休眠返回處理完成之後，調用通知函數。例如，在圖11中示出了為了保持加密程序的加密密鑰在使用存儲區域的情況下進行的通知函數的處理。
[0064]在通知函數的處理中，配置密鑰信息(步驟S1101)，並將密鑰數據寫入相關存儲區域(步驟S1102)。
[0065]由於各存儲區域的目的不同，因此針對各目的，通知函數的處理也不同。例如，由於當存儲區域用於臨時保持信息時，每次使用時在存儲區域中設定值，因此通知函數的處理可以什麼也不進行。
[0066]根據本實施例，存儲管理器響應於來自應用的存儲區域的分配請求，從預先保留的存儲區域當中分配存儲區域。然後，在生成休眠數據時，休眠數據不包括預先保留的存儲區域中的數據。在從休眠狀態恢復時，休眠數據被寫回到易失性存儲器。然後，當存儲管理器調用與存儲區域的分配請求一起傳送的通知函數時，應用重新生成安全數據。因此，由於休眠數據中不包括安全數據，即使諸如HDD113的非易失性存儲器被拆卸並且休眠數據被提取，也防止機密信息的洩露。
[0067]接下來，將描述本發明的第二實施例。由於上述第一實施例的圖1所示的配置與本發明的第二實施例相同，因此由相同的附圖標記表示相同的部分，並省略其描述。下文中僅描述與上述第一實施例的不同點。
[0068]根據本發明的第二實施例的信息處理裝置可連接到對數據進行加密和解密的安全設備。在轉變到休眠狀態時，安全設備通過對易失性存儲器上保存的數據進行加密來生成休眠數據。然後，當裝置從休眠狀態恢復時，安全設備對非易失性存儲器上保存的加密休眠數據進行解密，並且所解密的數據被寫回到易失性存儲器。
[0069]圖9是示出根據本發明的第二實施例的休眠轉變處理的示例的流程圖。
[0070]在步驟S901中，CPU102確定安全設備(未示出)是否連接到信息處理裝置100的主單元。在步驟S901中，CPU102用作安全設備檢測單元。
[0071]當在步驟S901中確定未連接安全設備時，執行圖7所示的第一實施例的休眠轉變處理(步驟S902)。另一方面，當在步驟S901中確定連接安全設備時，安全設備對DRAM103上保存的全部數據進行加密(步驟S903)，並生成休眠數據(步驟S904)。CPU102將在步驟S904中生成的休眠數據存儲在HDD113等中(步驟S905)，並結束該處理。
[0072]圖10是示出根據本發明的第二實施例的休眠返回處理的示例的流程圖。
[0073]在步驟S1001中，CPU102確定安全設備是否連接到信息處理裝置100的主單元。在步驟S1001中，CPU102用作安全設備檢測單元。
[0074]當在步驟S1001中確定未連接安全設備時，執行圖8所示的第一實施例中的休眠返回處理(步驟S1002)。另一方面，當在步驟S1001中確定連接安全設備時，讀取HDD113等上保存的休眠數據，並由安全設備對該休眠數據進行解密(步驟S1003 )。然後，所解密的數據被寫回到DRAM103 (步驟S1004)。然後，信息處理裝置100返回到啟動狀態。
[0075]雖然本實施例描述了安全設備連接到信息處理裝置的配置，但是可以將用於對數據進行加密和解密的安全功能添加到信息處理裝置。在這種情況下，在步驟S901和S1001中確定是否配設了安全功能。此外，安全設備可以利用任意類型的加密和解密方法。
[0076]根據本實施例，當安全設備連接到信息處理裝置100時，在轉變到休眠狀態時，安全設備對易失性存儲器上保存的數據進行加密以生成休眠數據。然後，在從休眠狀態恢復時，安全設備對休眠數據進行解密並將所解密的數據寫回到易失性存儲器。因此，當信息處理裝置具有安全功能時，即使易失性存儲器存儲機密信息，由於機密信息也被加密並寫入休眠數據，因此能夠防止從休眠數據洩露機密信息。
[0077]接下來，將描述本發明的第三實施例。由於上述第一實施例的圖1所示的配置與本發明的第三實施例相同，因此由相同的附圖標記表示相同的部分，並省略其描述。下面僅描述與上述第一實施例的不同點。
[0078]在第三實施例中，安全區域上保存的數據被完全擦除。完全擦除處理是當所使用的數據被刪除或者系統關機時，對要進行完全擦除的數據和文件，使用諸如O的列表或者隨機數的特定方式進行覆寫。
[0079]本實施例的信息處理裝置100在完全擦除處理可用時，在執行完全擦除應用的分配區域304的完全擦除處理之後，進行通常的休眠轉變處理。然後，信息處理裝置100在易失性存儲器上保存的全部數據被保存在休眠數據之後，進入休眠狀態。在從休眠狀態恢復時，進行圖8所示的休眠返回處理。
[0080]根據本實施例，當完全擦除處理可用時，在執行完全擦除應用的分配區域304的完全擦除處理之後，進行通常的休眠轉變處理。然後，易失性存儲器上保存的全部數據被保存在休眠數據中。此外，在從休眠狀態恢復時，如同第一實施例，將休眠數據寫回到易失性存儲器並通知應用。由於休眠數據中包括由完全消除處理無效化的數據，因此防止機密信息的洩露。
[0081]雖然在第一至第三實施例的描述中，本發明被應用於信息處理裝置，但是本發明的使用不限於此。本發明能夠被應用於圖像形成裝置、圖像處理裝置以及其他電子設備，並且即使在這種情況下也能夠獲得本發明的上述效果。
[0082](其他實施例)
[0083]本發明的各方面還可以通過讀出並執行記錄在存儲設備上的用於執行上述實施例的功能的程序的系統或裝置的計算機(或諸如CPU或MPU的設備)來實現，以及通過由系統或裝置的計算機通過例如讀出並執行記錄在存儲設備上的用於執行上述實施例的功能的程序來執行各步驟的方法來實現。鑑於此，例如經由網絡或者從用作存儲設備的各種類型的記錄介質(例如計算機可讀介質)向計算機提供程序。
[0084]雖然參照示例性實施例描述了本發明，但是應當理解，本發明不限於所公開的示例性實施例。應當對所附權利要求的範圍給予最寬的解釋，以使其覆蓋所有變型例以及等同的結構和功能。
[0085]本申請要求2012年11月13日提交的日本專利申請2012-249427號的優先權，該申請的全部內容通過弓I用併入本文。
【權利要求】
1.一種具有休眠功能的信息處理裝置，該信息處理裝置具有易失性存儲器和非易失性存儲器，所述信息處理裝置包括: 安全區域確定單元，其被配置為確定分配給所述易失性存儲器的存儲區域是否是安全區域； 轉變單元，其被配置為當進入休眠狀態時，保存所述易失性存儲器的、由所述安全區域確定單元確定為非安全區域的存儲區域上保存的數據，而不保存所述易失性存儲器的、由所述安全區域確定單元確定為安全區域的存儲區域上保存的數據；以及 恢復單元，其被配置為當從所述休眠狀態恢復時，將所述非易失性存儲器上保存的數據寫回到所述易失性存儲器。
2.根據權利要求1所述的信息處理裝置，所述信息處理裝置還包括: 存儲區域管理單元，其被配置為將通知函數與分配給所述易失性存儲器的存儲區域的頭地址相關聯地管理。
3.根據權利要求2所述的信息處理裝置，其中，所述安全區域確定單元確定所述易失性存儲器的全部存儲區域當中的、由所述存儲區域管理單元管理的存儲區域是安全區域。
4.根據權利要求2所述的信息處理裝置，其中，所述恢復單元通過與所分配的存儲區域的頭地址相關聯地調用所述通知函數，來重新生成所述安全區域中保存的數據。
5.根據權利要求1所述的信息處理裝置，所述信息處理裝置還包括: 安全設備檢測單元，其被配置為確定是否配設了對數據進行加密和解密的安全設備，並且 其中，在所述安全設備檢測單元確定未配設安全設備的情況下，所述轉變單元僅保存所述易失性存儲器的、由所述安全區域確定單元確定為非安全區域的存儲區域上保存的數據。
6.根據權利要求1所述的信息處理裝置，其中，所述轉變單元擦除由所述安全區域確定單元確定為安全區域的存儲區域上保存的數據。
7.一種具有休眠功能的信息處理裝置的控制方法，所述信息處理裝置具有易失性存儲器和非易失性存儲器，所述控制方法包括: 安全區域確定步驟，確定分配給所述易失性存儲器的存儲區域是否是安全區域； 轉變步驟，當進入休眠狀態時，保存所述易失性存儲器的、在所述安全區域確定步驟中確定為非安全區域的存儲區域上保存的數據，而不保存所述易失性存儲器的、在所述安全區域確定步驟中確定為安全區域的存儲區域上保存的數據；以及 恢復步驟，當從所述休眠狀態恢復時，將所述非易失性存儲器上保存的數據寫回到所述易失性存儲器。
【文檔編號】G06F21/60GK103810434SQ201310557477
【公開日】2014年5月21日 申請日期:2013年11月11日 優先權日:2012年11月13日
【發明者】橫山英彥 申請人:佳能株式會社