[发明专利]正当性确认设备

说明书

本发明涉及软件的正当性确认设备。本发明针对由装配设备装配的计算机，确认装配的状态是否正当。一种正当性确认设备，其针对由装配设备装配的计算机确认装配的状态是否正当，具有：存储部，其存储正当性确认数据和正当性确认程序，该正当性确认数据与装配设备预先对应起来进行设定，正当性确认程序用于根据正当性确认数据来确认装配作业的正当性，在与计算机连接后，对计算机接通电源时，通过正当性确认程序来启动计算机，由此，使该计算机根据正当性确认数据来判定装配的状态是否正当。

技术领域

本发明涉及软件的正当性确认设备。

背景技术

在利用计算机时，网络安全的对策非常重要。例如，因经由因特网访问有恶意的网站，或者使用被污染了的USB存储器，从而存在产生允许恶意软件混入到计算机内的风险。因恶意软件的混入，而产生隐匿数据的泄漏、计算机的夺取、计算机的功能不全等成为社会问题。以往，针对恶意软件，进行基于黑名单的恶意软件的检测与删除、基于白名单的恶意软件的禁止执行等的对策。与之相对地，针对导入计算机时的进行装配作业时中的恶意软件对策，没有特别的对策。

导入个人利用的计算机时，多数情况下，计算机的利用者本人购买计算机，安装OS、中间件、应用软件等，或以计算机能够利用的方式进行设定，来进行所谓的装配作业。另外，即使是个人利用的计算机有时也在购买前预先预装必要的软件，以便利用者购买便可以立即使用，但是该情况下，多数情况下由提供计算机的制造商来进行预装。

与之相对地，针对以业务用途来利用计算机的情况、或导入由多个计算机构成的计算机系统的情况，装配作业多数由装配服务业者、或具有系统积分器等专门知识的作业员来进行。

计算机的利用者自身不进行装配的情况下，如果是有恶意的作业员则可以在装配时对计算机装设恶意软件。此外，即使是作业员没有恶意的情况，有时因作业员使用的设备被恶意软件感染，从而间接对装配对象的计算机装设恶意软件。因此，假设即使将使用了黑名单或白名单的恶意软件对策软件导入到计算机中，若恶意软件对策软件本身被恶意软件替换，则没有网络安全对策的效果。

在制造装置的领域中，近来，在制造现场设置边缘服务器，在该边缘服务器的装配作业后，只从特定的安全的下载网站下载具有各种功能或目的的服务器应用软件(以后，简单地称为“应用软件”、“应用”。)，通过边缘服务器来使用该应用的业务形态得以开始。

这里，所谓边缘服务器是以可通信的方式与设置在工场等制造现场的、包含CNC机床、工业设备、工业用设备人等的制造装置、以及图像传感器、PLC(programmable logiccontroller，可编程逻辑控制器)等制造装置所附带的设备即各种边缘设备连接的服务器。于是，边缘服务器例如执行边缘设备有关的功能和/或访问边缘设备的处理数据，进行该应用软件有关的规定的信息处理。所谓边缘设备的处理数据例如指的是表示该边缘设备有关的动作状态的数据、表示生产状况的数据、表示生产物的品质状况的数据、表示运转状况的数据等。

在制造装置的领域中的边缘服务器的运用中，在购买边缘服务器时的装配作业时正常地进行了装配的情况下，之后，通过边缘服务器而运转的应用软件全部以只从特定的安全的下载网站进行安装的方式进行运用，因此，装配作业结束后，不可能装设恶意软件。但是，假设在购买边缘服务器时的装配作业时，在被有恶意的作业员装设了恶意软件的情况下，即使是针对被安装的应用只从特定的安全的下载网站进行安装的情况，产生隐匿数据的泄漏、计算机的夺取、计算机的功能不全等的可能性也会变高。并且，在混入了恶意软件的状态下，在使边缘服务器运转的情况下，即使针对特定的安全的下载网站也可能进行不正当的处理，其结果是，针对与该下载服务器连接的其他边缘服务器，也可能产生极大的损害。

这方面，例如专利文献1中公开了如下技术：在客户端装置(例如ECU)启动时，在对主程序、更新用程序以及外部通信用的程序的正当性进行验证之后，在正当的情况下启动客户端装置(例如ECU)。