JP2000311024A - 企業環境におけるモバイル・コンピュータ・システムの安全保護 - Google Patents
企業環境におけるモバイル・コンピュータ・システムの安全保護Info
- Publication number
- JP2000311024A JP2000311024A JP2000076012A JP2000076012A JP2000311024A JP 2000311024 A JP2000311024 A JP 2000311024A JP 2000076012 A JP2000076012 A JP 2000076012A JP 2000076012 A JP2000076012 A JP 2000076012A JP 2000311024 A JP2000311024 A JP 2000311024A
- Authority
- JP
- Japan
- Prior art keywords
- computer
- owner
- identity
- signal
- portal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/88—Detecting or preventing theft or loss
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2211/00—Indexing scheme relating to details of data-processing equipment not covered by groups G06F3/00 - G06F13/00
- G06F2211/1097—Boot, Start, Initialise, Power
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Networks & Wireless Communication (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 コンピュータの安全保護の方法およびシステ
ムを提供すること。 【解決手段】 この方法は、コンピュータの操作許可ゾ
ーンを設けるステップと、コンピュータおよびその所有
者が操作許可ゾーンを離れてポータルを通過するとき、
コンピュータの所有者が所有を許可されているかどうか
を判定するステップと、所有者が許可されている場合
に、パスワードを要求せずにコンピュータへの継続アク
セスを許可するステップとを含む。本方法およびシステ
ムは所有者にとってトランスペアレントであり、コンピ
ュータをポータルから隠すことは全く利益をもたらさな
い。この方法およびシステムは企業環境に容易に適用で
き、特にモバイル・コンピュータ・システムの安全保護
に適している。
ムを提供すること。 【解決手段】 この方法は、コンピュータの操作許可ゾ
ーンを設けるステップと、コンピュータおよびその所有
者が操作許可ゾーンを離れてポータルを通過するとき、
コンピュータの所有者が所有を許可されているかどうか
を判定するステップと、所有者が許可されている場合
に、パスワードを要求せずにコンピュータへの継続アク
セスを許可するステップとを含む。本方法およびシステ
ムは所有者にとってトランスペアレントであり、コンピ
ュータをポータルから隠すことは全く利益をもたらさな
い。この方法およびシステムは企業環境に容易に適用で
き、特にモバイル・コンピュータ・システムの安全保護
に適している。
Description
【０００１】
【発明の属する技術分野】本発明はコンピュータ・シス
テムに関し、より詳細には、企業環境におけるパーソナ
ル・コンピュータ・システムの安全保護に関する。
テムに関し、より詳細には、企業環境におけるパーソナ
ル・コンピュータ・システムの安全保護に関する。
【０００２】
【従来の技術】今日、盗難および無許可の使用からコン
ピュータ・システムを保護することは、ビジネスにとっ
て非常に重要である。特に重要なのは、モバイル・コン
ピュータまたは「ラップトップ型」コンピュータの安全
保護である。これらは、携帯用のため特に盗難に遭いや
すい。この問題に対して、本出願の譲受人であるインタ
ーナショナル・ビジネス・マシーンズ・コーポレーショ
ンから２つの手法が提案されている。
ピュータ・システムを保護することは、ビジネスにとっ
て非常に重要である。特に重要なのは、モバイル・コン
ピュータまたは「ラップトップ型」コンピュータの安全
保護である。これらは、携帯用のため特に盗難に遭いや
すい。この問題に対して、本出願の譲受人であるインタ
ーナショナル・ビジネス・マシーンズ・コーポレーショ
ンから２つの手法が提案されている。
【０００３】図１に、モバイル・コンピュータの安全保
護のための第１の可能な手法を示す。この第１の手法で
は、ラップトップ型コンピュータ１０４は識別（ＩＤ）
タグ１０２を有し、ラップトップ型コンピュータ１０４
の所有者１０８も同様にＩＤタグ１０６を有する。これ
らのＩＤタグ１０２および１０６は、ポータル１１０を
通って移動するとき、無線信号によって検出される。
「ポータル」とは、本明細書では、ラップトップ型コン
ピュータ１０４を所有する所有者１０８が通過する位置
を指す。例えば、企業は、そのオフィス・ビルからの出
口にポータル１１０を配置することができる。ポータル
１１０はＩＤタグ１０２および１０６を検出すると、識
別された所有者１０８が識別されたラップトップ型コン
ピュータ１０４の所有を許可されているかどうかを検査
する。許可されていない場合、ラップトップ型コンピュ
ータ１０４は、ポータル１１０によりポータル１１０か
らラップトップ型コンピュータ１０４への無線信号を使
ってロックされる。したがって、ポータルを通ってラッ
プトップ型コンピュータを持ち運ぶ無許可の所有者は、
そのラップトップを操作できない。しかし、この手法で
は、コンピュータ１０４をファラデー箱、例えば金属ブ
リーフケースに入れて持ち運ぶことによって、あるい
は、コンピュータのＩＤタグ１０２がポータル１１０に
感知されないように特定の方向にアンテナを配置するこ
とによって、ラップトップ型コンピュータ１０４のロッ
クを避けることができる。したがって、ポータル１１０
はラップトップ型コンピュータ１０４の持ち運びを決し
て検出せず、ラップトップ型コンピュータ１０４は決し
てロックされない。
護のための第１の可能な手法を示す。この第１の手法で
は、ラップトップ型コンピュータ１０４は識別（ＩＤ）
タグ１０２を有し、ラップトップ型コンピュータ１０４
の所有者１０８も同様にＩＤタグ１０６を有する。これ
らのＩＤタグ１０２および１０６は、ポータル１１０を
通って移動するとき、無線信号によって検出される。
「ポータル」とは、本明細書では、ラップトップ型コン
ピュータ１０４を所有する所有者１０８が通過する位置
を指す。例えば、企業は、そのオフィス・ビルからの出
口にポータル１１０を配置することができる。ポータル
１１０はＩＤタグ１０２および１０６を検出すると、識
別された所有者１０８が識別されたラップトップ型コン
ピュータ１０４の所有を許可されているかどうかを検査
する。許可されていない場合、ラップトップ型コンピュ
ータ１０４は、ポータル１１０によりポータル１１０か
らラップトップ型コンピュータ１０４への無線信号を使
ってロックされる。したがって、ポータルを通ってラッ
プトップ型コンピュータを持ち運ぶ無許可の所有者は、
そのラップトップを操作できない。しかし、この手法で
は、コンピュータ１０４をファラデー箱、例えば金属ブ
リーフケースに入れて持ち運ぶことによって、あるい
は、コンピュータのＩＤタグ１０２がポータル１１０に
感知されないように特定の方向にアンテナを配置するこ
とによって、ラップトップ型コンピュータ１０４のロッ
クを避けることができる。したがって、ポータル１１０
はラップトップ型コンピュータ１０４の持ち運びを決し
て検出せず、ラップトップ型コンピュータ１０４は決し
てロックされない。
【０００４】図２に、第２の可能な手法を示す。この手
法では、ラップトップ型コンピュータ２０４がその中で
自由に操作できる操作許可ゾーン２０２が定義される。
操作許可ゾーン２０２は、連続して無線信号を発信する
無線ビーコン２０６によって定義される。ラップトップ
型コンピュータ２０４は、無線ビーコン２０６からの信
号を受信する（hear）ことのできる無線受信機（listen
ing device）２０８を装備することになる。ラップトッ
プ型コンピュータ２０４が信号を受信すると、動作可能
になる。しかし、ラップトップ型コンピュータ２０４が
ゾーン２０２の外に運ばれると、信号を受信しなくな
り、その時点でそれ自体をロックする。ロックされたラ
ップトップ型コンピュータ２０４を操作するには、ラッ
プトップ型コンピュータ２０４の所有者２０６が、有効
なパスワードを入力しなければならない。しかしこの手
法は、パスワードを覚えていなければならないため、所
有者２０６にとって利用しにくい。この手法はまた、パ
スワードが安全に選択されないと、ソーシャル・エンジ
ニアリング（social engineering）によって破られる可
能性がある。したがって、所有者が利用しやすく、現在
利用可能な手法よりも信頼性の高い、コンピュータの安
全保護のシステムおよび方法が求められている。この方
法およびシステムは、企業環境に容易に適用されるもの
でなければならない。本発明はこのような必要に対処す
るものである。
法では、ラップトップ型コンピュータ２０４がその中で
自由に操作できる操作許可ゾーン２０２が定義される。
操作許可ゾーン２０２は、連続して無線信号を発信する
無線ビーコン２０６によって定義される。ラップトップ
型コンピュータ２０４は、無線ビーコン２０６からの信
号を受信する（hear）ことのできる無線受信機（listen
ing device）２０８を装備することになる。ラップトッ
プ型コンピュータ２０４が信号を受信すると、動作可能
になる。しかし、ラップトップ型コンピュータ２０４が
ゾーン２０２の外に運ばれると、信号を受信しなくな
り、その時点でそれ自体をロックする。ロックされたラ
ップトップ型コンピュータ２０４を操作するには、ラッ
プトップ型コンピュータ２０４の所有者２０６が、有効
なパスワードを入力しなければならない。しかしこの手
法は、パスワードを覚えていなければならないため、所
有者２０６にとって利用しにくい。この手法はまた、パ
スワードが安全に選択されないと、ソーシャル・エンジ
ニアリング（social engineering）によって破られる可
能性がある。したがって、所有者が利用しやすく、現在
利用可能な手法よりも信頼性の高い、コンピュータの安
全保護のシステムおよび方法が求められている。この方
法およびシステムは、企業環境に容易に適用されるもの
でなければならない。本発明はこのような必要に対処す
るものである。
【０００５】
【発明が解決しようとする課題】本発明は、コンピュー
タの安全保護の方法およびシステムを提供する。
タの安全保護の方法およびシステムを提供する。
【０００６】
【課題を解決するための手段】この方法は、コンピュー
タの操作許可ゾーンを設けるステップと、コンピュータ
および所有者が操作許可ゾーンを離れポータルを通過す
るとき、コンピュータの所有者が所有を許可されている
かどうかを判定するステップと、所有者が許可されてい
る場合に、パスワードを要求せずにコンピュータへの継
続アクセスを許可するステップとを含む。本方法および
システムは所有者にとってトランスペアレントであり、
コンピュータをポータルから隠すことは全く利益をもた
らさない。この方法およびシステムは企業環境に容易に
適用することができ、特にモバイル・コンピュータ・シ
ステムの安全保護に適している。
タの操作許可ゾーンを設けるステップと、コンピュータ
および所有者が操作許可ゾーンを離れポータルを通過す
るとき、コンピュータの所有者が所有を許可されている
かどうかを判定するステップと、所有者が許可されてい
る場合に、パスワードを要求せずにコンピュータへの継
続アクセスを許可するステップとを含む。本方法および
システムは所有者にとってトランスペアレントであり、
コンピュータをポータルから隠すことは全く利益をもた
らさない。この方法およびシステムは企業環境に容易に
適用することができ、特にモバイル・コンピュータ・シ
ステムの安全保護に適している。
【０００７】
【発明の実施の形態】図３に、本発明によるコンピュー
タの安全保護の方法を使用した安全保護システム３００
の好ましい一実施形態を示す。安全保護システム３００
は、例えば無線ビーコン３０４によって定義される操作
許可ゾーン３０２と、無線受信機３０８、および識別
（ＩＤ）タグ３１０、およびコンピュータ３０６の操作
をロックするためのロック機構３１８を有するコンピュ
ータ３０６と、ＩＤタグ３１４を有する、コンピュータ
３０６の所有者３１２と、ポータル３１６とを含む。操
作許可ゾーン３０２は、コンピュータ３０６がその所有
者に関係なく自由に操作可能な区域である。
タの安全保護の方法を使用した安全保護システム３００
の好ましい一実施形態を示す。安全保護システム３００
は、例えば無線ビーコン３０４によって定義される操作
許可ゾーン３０２と、無線受信機３０８、および識別
（ＩＤ）タグ３１０、およびコンピュータ３０６の操作
をロックするためのロック機構３１８を有するコンピュ
ータ３０６と、ＩＤタグ３１４を有する、コンピュータ
３０６の所有者３１２と、ポータル３１６とを含む。操
作許可ゾーン３０２は、コンピュータ３０６がその所有
者に関係なく自由に操作可能な区域である。
【０００８】例えば、ゾーン３０２は企業のオフィス・
ビルの内部とすることもでき、あるいは、法人組織内の
特定の部門を収容するビルの一部とすることもできる。
無線ビーコン３０４は無線信号を発信する。この信号の
到達範囲によってゾーン３０２が定義される。コンピュ
ータ３０６は、ラップトップ型コンピュータなどのモバ
イル・コンピュータ・システムとすることができる。Ｉ
Ｄタグ３１０は、ラップトップ型コンピュータ３０６を
識別する無線周波ＩＤタグとすることができ、所有者Ｉ
Ｄタグ３１４は、所有者を識別する無線周波ＩＤタグと
することができる。ポータルは、所有者３１２およびラ
ップトップ型コンピュータ３０６がそれを通過すること
のできる位置であり、コンピュータＩＤ３１０および所
有者ＩＤ３１４を入手するため、およびコンピュータ３
０６に信号を送るために装備される。ポータルはまた、
コンピュータ３０６および所有者３１２がポータル３１
６を通って出て行くのか、それともポータル３１６を通
って入ってくるのかを検出するためにも装備される。
ビルの内部とすることもでき、あるいは、法人組織内の
特定の部門を収容するビルの一部とすることもできる。
無線ビーコン３０４は無線信号を発信する。この信号の
到達範囲によってゾーン３０２が定義される。コンピュ
ータ３０６は、ラップトップ型コンピュータなどのモバ
イル・コンピュータ・システムとすることができる。Ｉ
Ｄタグ３１０は、ラップトップ型コンピュータ３０６を
識別する無線周波ＩＤタグとすることができ、所有者Ｉ
Ｄタグ３１４は、所有者を識別する無線周波ＩＤタグと
することができる。ポータルは、所有者３１２およびラ
ップトップ型コンピュータ３０６がそれを通過すること
のできる位置であり、コンピュータＩＤ３１０および所
有者ＩＤ３１４を入手するため、およびコンピュータ３
０６に信号を送るために装備される。ポータルはまた、
コンピュータ３０６および所有者３１２がポータル３１
６を通って出て行くのか、それともポータル３１６を通
って入ってくるのかを検出するためにも装備される。
【０００９】例えば、出口および入口として別々のポー
タル３１６が使用でき、あるいは、ポータル３１６は、
コンピュータ３０６および所有者３１２の移動方向を決
定するセンサを有することもできる。安全保護システム
３００は複数のポータル３１６を備えることができる。
ポータル３１６は、ラップトップ型コンピュータ３０６
の無許可所有を検出できるように戦略的に配置される。
安全保護システム３００が本発明によるコンピュータの
安全保護方法をどのように使用するかを示すため、図４
および５を以下の考察と共に参照されたい。
タル３１６が使用でき、あるいは、ポータル３１６は、
コンピュータ３０６および所有者３１２の移動方向を決
定するセンサを有することもできる。安全保護システム
３００は複数のポータル３１６を備えることができる。
ポータル３１６は、ラップトップ型コンピュータ３０６
の無許可所有を検出できるように戦略的に配置される。
安全保護システム３００が本発明によるコンピュータの
安全保護方法をどのように使用するかを示すため、図４
および５を以下の考察と共に参照されたい。
【００１０】図４は、本発明によるコンピュータの安全
保護方法の好ましい一実施形態を示す流れ図である。最
初に、ステップ４０２で、コンピュータ３０６の操作許
可ゾーン３０２を設ける。好ましい一実施形態では、コ
ンピュータ３０６が操作許可ゾーン３０２を離れると
き、コンピュータ３０６は、ロック機構３１８と係合し
てロックされる。次に、コンピュータ３０６およびコン
ピュータ３０６の所有者３１２がポータル３１６を通過
するとき、ステップ４０４で、ポータル３１６は所有者
３１２がコンピュータ３０６の所有を許可されているか
どうかを判定する。許可されている場合、ステップ４０
６で、所有者３１２はパスワードを要求されずにコンピ
ュータ３０６への継続アクセスを許可される。好ましい
一実施形態では、所有者３１２が許可されていない場
合、コンピュータ３０６はロック解除されない。すなわ
ち、ロックされたままとなる。無許可の所有者がポータ
ル３１６を通過する場合、ポータル３１６は、コンピュ
ータ・システムの管理者に知らせるために警報を始動さ
せる。
保護方法の好ましい一実施形態を示す流れ図である。最
初に、ステップ４０２で、コンピュータ３０６の操作許
可ゾーン３０２を設ける。好ましい一実施形態では、コ
ンピュータ３０６が操作許可ゾーン３０２を離れると
き、コンピュータ３０６は、ロック機構３１８と係合し
てロックされる。次に、コンピュータ３０６およびコン
ピュータ３０６の所有者３１２がポータル３１６を通過
するとき、ステップ４０４で、ポータル３１６は所有者
３１２がコンピュータ３０６の所有を許可されているか
どうかを判定する。許可されている場合、ステップ４０
６で、所有者３１２はパスワードを要求されずにコンピ
ュータ３０６への継続アクセスを許可される。好ましい
一実施形態では、所有者３１２が許可されていない場
合、コンピュータ３０６はロック解除されない。すなわ
ち、ロックされたままとなる。無許可の所有者がポータ
ル３１６を通過する場合、ポータル３１６は、コンピュ
ータ・システムの管理者に知らせるために警報を始動さ
せる。
【００１１】このようにして、コンピュータ３０６の安
全保護はその所有者３１２にとってトランスペアレント
である。コンピュータ３０６がポータル３１６を通過す
ることによって、所有者３１２が許可されているかどう
かが決定されるため、許可されている所有者３１２は、
ゾーン３０２の外でコンピュータ３０６を操作するため
にパスワードを入力する必要はない。さらに、コンピュ
ータ３０６がゾーン３０２の外で操作可能となるために
はポータル３１６を通過しなければならないため、コン
ピュータ３０６をポータル３１６から隠すことは利益と
はならない。コンピュータ３０６の無許可の所有者がそ
れをファラデー箱に隠しても、そのコンピュータ３０６
を操作するにはパスワードが要求されることになる。
全保護はその所有者３１２にとってトランスペアレント
である。コンピュータ３０６がポータル３１６を通過す
ることによって、所有者３１２が許可されているかどう
かが決定されるため、許可されている所有者３１２は、
ゾーン３０２の外でコンピュータ３０６を操作するため
にパスワードを入力する必要はない。さらに、コンピュ
ータ３０６がゾーン３０２の外で操作可能となるために
はポータル３１６を通過しなければならないため、コン
ピュータ３０６をポータル３１６から隠すことは利益と
はならない。コンピュータ３０６の無許可の所有者がそ
れをファラデー箱に隠しても、そのコンピュータ３０６
を操作するにはパスワードが要求されることになる。
【００１２】図５に、本発明によるコンピュータの安全
保護方法の好ましい一実施形態をより詳細に示す。この
好ましい実施形態では、ロック機構３１８はタンパー・
ビット（tamper bit）である。最初にステップ５０２
で、所有者３１２およびコンピュータ３０６がポータル
３１６を通って移動する方向が決定される。それらがポ
ータルを通って「中に」移動している場合は、コンピュ
ータ３０６の内部に常駐するタンパー・ビットはステッ
プ５０４でオンになる。例えば、所有者が家でコンピュ
ータを使用していて、今それを職場に持ち帰るところで
ある場合は、所有者およびコンピュータはポータルを通
過して移動するとき、ポータルを通って「中に」移動し
ている。タンパー・ビットが「オン」である場合、その
コンピュータはロックされている。
保護方法の好ましい一実施形態をより詳細に示す。この
好ましい実施形態では、ロック機構３１８はタンパー・
ビット（tamper bit）である。最初にステップ５０２
で、所有者３１２およびコンピュータ３０６がポータル
３１６を通って移動する方向が決定される。それらがポ
ータルを通って「中に」移動している場合は、コンピュ
ータ３０６の内部に常駐するタンパー・ビットはステッ
プ５０４でオンになる。例えば、所有者が家でコンピュ
ータを使用していて、今それを職場に持ち帰るところで
ある場合は、所有者およびコンピュータはポータルを通
過して移動するとき、ポータルを通って「中に」移動し
ている。タンパー・ビットが「オン」である場合、その
コンピュータはロックされている。
【００１３】所有者３１２およびコンピュータ３０６が
ポータルを通って「外へ」移動している場合は、ステッ
プ５０６で、コンピュータ３０６および所有者３１２の
ＩＤがポータルによって入手される。例えば、所有者３
１２が家で使用するためにコンピュータ３０６を持って
職場を離れる場合は、ポータル３１６を通って「外へ」
移動している。所有者のＩＤ３１４は、ステップ５０８
で、所有者３１２が所有を許可されているコンピュータ
に対応するＩＤを含む許可リストと比較される。所有者
３１２がコンピュータ３０６の所有を許可されている場
合、ステップ５１０で、ポータル３１６はコンピュータ
３０６に信号を送ってタンパー・ビット３１８をオフす
る。
ポータルを通って「外へ」移動している場合は、ステッ
プ５０６で、コンピュータ３０６および所有者３１２の
ＩＤがポータルによって入手される。例えば、所有者３
１２が家で使用するためにコンピュータ３０６を持って
職場を離れる場合は、ポータル３１６を通って「外へ」
移動している。所有者のＩＤ３１４は、ステップ５０８
で、所有者３１２が所有を許可されているコンピュータ
に対応するＩＤを含む許可リストと比較される。所有者
３１２がコンピュータ３０６の所有を許可されている場
合、ステップ５１０で、ポータル３１６はコンピュータ
３０６に信号を送ってタンパー・ビット３１８をオフす
る。
【００１４】次に、コンピュータ３０６がそのブート・
シーケンスを開始するとき、ステップ５１２で、その無
線受信機３０８は無線ビーコン３０４からの信号を受信
しようとする（listen for）。無線受信機３０８が信号
を受信した場合、コンピュータ３０６はその操作許可ゾ
ーン３０２内にあり、ステップ５２０でブート・シーケ
ンスが続行する。この状況では、タンパー・ビット３１
８は検査されない。そのため、タンパー・ビット３１８
が「オン」であることは、コンピュータ３０６の操作に
影響しない。したがって、コンピュータ３０６が操作許
可ゾーン３０２内にある間、コンピュータ３０６のロッ
ク機構はバイパスされる。無線受信機３０８が信号を受
信しない場合は、ステップ５１６で、コンピュータ３０
６は、タンパー・ビット３１８が「オン」かどうかを検
査する。タンパー・ビット３１８が「オフ」の場合は、
所有者３１２はコンピュータ３０６の所有を許可されて
いるとしてポータル３１６によって承認されており、ス
テップ５２０でブート・シーケンスが続行する。タンパ
ー・ビット３１８が「オン」の場合は、所有者３１２は
コンピュータ３０６の所有を許可されているとしてポー
タル３１６によって承認されておらず、ステップ５１８
でブート・シーケンスが打ち切られる。
シーケンスを開始するとき、ステップ５１２で、その無
線受信機３０８は無線ビーコン３０４からの信号を受信
しようとする（listen for）。無線受信機３０８が信号
を受信した場合、コンピュータ３０６はその操作許可ゾ
ーン３０２内にあり、ステップ５２０でブート・シーケ
ンスが続行する。この状況では、タンパー・ビット３１
８は検査されない。そのため、タンパー・ビット３１８
が「オン」であることは、コンピュータ３０６の操作に
影響しない。したがって、コンピュータ３０６が操作許
可ゾーン３０２内にある間、コンピュータ３０６のロッ
ク機構はバイパスされる。無線受信機３０８が信号を受
信しない場合は、ステップ５１６で、コンピュータ３０
６は、タンパー・ビット３１８が「オン」かどうかを検
査する。タンパー・ビット３１８が「オフ」の場合は、
所有者３１２はコンピュータ３０６の所有を許可されて
いるとしてポータル３１６によって承認されており、ス
テップ５２０でブート・シーケンスが続行する。タンパ
ー・ビット３１８が「オン」の場合は、所有者３１２は
コンピュータ３０６の所有を許可されているとしてポー
タル３１６によって承認されておらず、ステップ５１８
でブート・シーケンスが打ち切られる。
【００１５】例えば、所有者３１２が、自分の雇用主に
属するラップトップ型コンピュータ３０６の所有を許可
されており、コンピュータ３０６のタンパー・ビット３
１８がオンになっていると仮定する。また、所有者３１
２が現在コンピュータ３０６を使用して業務を行ってい
るとも仮定する。所有者の業務区域は操作許可ゾーン３
０２内であるが、所有者の家はゾーン内ではない。所有
者がコンピュータ３０６を持って職場を離れ、ポータル
３１６を通って「外に」移動するとき、コンピュータの
ＩＤ３１０および所有者のＩＤ３１４がステップ５０６
で入手される。所有者のＩＤ３１４は、ステップ５０８
で、対応するコンピュータ識別の許可リストと比較され
る。この比較で、所有者３１２がコンピュータ３０６の
所有を許可されていることが示され、そのため、ポータ
ル３１６はステップ５１０で、コンピュータ３０６に信
号を送ってそのタンパー・ビット３１８をオフにする。
属するラップトップ型コンピュータ３０６の所有を許可
されており、コンピュータ３０６のタンパー・ビット３
１８がオンになっていると仮定する。また、所有者３１
２が現在コンピュータ３０６を使用して業務を行ってい
るとも仮定する。所有者の業務区域は操作許可ゾーン３
０２内であるが、所有者の家はゾーン内ではない。所有
者がコンピュータ３０６を持って職場を離れ、ポータル
３１６を通って「外に」移動するとき、コンピュータの
ＩＤ３１０および所有者のＩＤ３１４がステップ５０６
で入手される。所有者のＩＤ３１４は、ステップ５０８
で、対応するコンピュータ識別の許可リストと比較され
る。この比較で、所有者３１２がコンピュータ３０６の
所有を許可されていることが示され、そのため、ポータ
ル３１６はステップ５１０で、コンピュータ３０６に信
号を送ってそのタンパー・ビット３１８をオフにする。
【００１６】所有者が家に着くと、ステップ５１２で、
コンピュータ３０６に対するブート・シーケンスを開始
する。コンピュータ３０６の無線受信機３０８は、無線
ビーコン３０４からの信号を受信しようとする。所有者
の家が操作許可ゾーン３０２内にないため、無線受信機
３０８は信号を受信しないことになる。次いでコンピュ
ータ３０６はステップ５１６で、そのタンパー・ビット
３１８がオンかどうかを判定する。タンパー・ビット３
１８がポータル３１６によってオフにされたため、ステ
ップ５２０でブート・シーケンスが続行される。所有者
３１２がコンピュータ３０６を持って職場に戻り、ポー
タル３１６を通って「中に」移動するとき、ステップ５
０４で、コンピュータ３０６上のタンパー・ビット３１
８は再度オンにされる。
コンピュータ３０６に対するブート・シーケンスを開始
する。コンピュータ３０６の無線受信機３０８は、無線
ビーコン３０４からの信号を受信しようとする。所有者
の家が操作許可ゾーン３０２内にないため、無線受信機
３０８は信号を受信しないことになる。次いでコンピュ
ータ３０６はステップ５１６で、そのタンパー・ビット
３１８がオンかどうかを判定する。タンパー・ビット３
１８がポータル３１６によってオフにされたため、ステ
ップ５２０でブート・シーケンスが続行される。所有者
３１２がコンピュータ３０６を持って職場に戻り、ポー
タル３１６を通って「中に」移動するとき、ステップ５
０４で、コンピュータ３０６上のタンパー・ビット３１
８は再度オンにされる。
【００１７】所有者３１２が自分の業務区域でコンピュ
ータ３０６を使用したいと思うとき、ステップ５１２
で、所有者はコンピュータ３０６のブート・シーケンス
を開始する。コンピュータ３０６の無線受信機３０８
は、無線ビーコン３０４からの信号を受信しようとす
る。所有者３１２が今は操作許可ゾーン３０２内にいる
ため、無線受信機３０８は信号を受信し、ステップ５２
０でブート・シーケンスが続行する。
ータ３０６を使用したいと思うとき、ステップ５１２
で、所有者はコンピュータ３０６のブート・シーケンス
を開始する。コンピュータ３０６の無線受信機３０８
は、無線ビーコン３０４からの信号を受信しようとす
る。所有者３１２が今は操作許可ゾーン３０２内にいる
ため、無線受信機３０８は信号を受信し、ステップ５２
０でブート・シーケンスが続行する。
【００１８】別の例として、所有者３１２がコンピュー
タ３０６を所有する許可を受けておらず、コンピュータ
３０６のタンパー・ビット３１８がオンになっていると
仮定する。所有者３１２がコンピュータ３１６を持って
ポータル３１６を通って「外へ」移動する場合、ステッ
プ５０６で、所有者のＩＤ３１４およびコンピュータの
ＩＤ３１０がポータル３１６によって入手される。所有
者のＩＤ３１４は、ステップ５０８で、対応するコンピ
ュータ識別の許可リストと比較される。所有者３１２が
コンピュータ３０６の所有を許可されていないため、タ
ンパー・ビット３１８をオフにする信号はポータル３１
６によって送られない。すなわち、ステップ５１０は実
施されない。次に、所有者３１２がコンピュータ３０６
を使用しようとするとき、所有者はステップ５１２で、
コンピュータ３０６に対するブート・シーケンスを開始
する。コンピュータ３０６が今は操作許可ゾーン３０２
の外にあるため、その無線受信機３０８は無線ビーコン
３０４からの信号を受信しないことになる。次いでコン
ピュータ３０６は、ステップ５１６で、そのタンパー・
ビット３１８がオンになっているかどうかを検査する。
タンパー・ビット３１８はポータル３１６によってオフ
にされていないため、まだオンである。次いでステップ
５１８でブート・シーケンスが打ち切られ、コンピュー
タ３０６は使用できなくなる。
タ３０６を所有する許可を受けておらず、コンピュータ
３０６のタンパー・ビット３１８がオンになっていると
仮定する。所有者３１２がコンピュータ３１６を持って
ポータル３１６を通って「外へ」移動する場合、ステッ
プ５０６で、所有者のＩＤ３１４およびコンピュータの
ＩＤ３１０がポータル３１６によって入手される。所有
者のＩＤ３１４は、ステップ５０８で、対応するコンピ
ュータ識別の許可リストと比較される。所有者３１２が
コンピュータ３０６の所有を許可されていないため、タ
ンパー・ビット３１８をオフにする信号はポータル３１
６によって送られない。すなわち、ステップ５１０は実
施されない。次に、所有者３１２がコンピュータ３０６
を使用しようとするとき、所有者はステップ５１２で、
コンピュータ３０６に対するブート・シーケンスを開始
する。コンピュータ３０６が今は操作許可ゾーン３０２
の外にあるため、その無線受信機３０８は無線ビーコン
３０４からの信号を受信しないことになる。次いでコン
ピュータ３０６は、ステップ５１６で、そのタンパー・
ビット３１８がオンになっているかどうかを検査する。
タンパー・ビット３１８はポータル３１６によってオフ
にされていないため、まだオンである。次いでステップ
５１８でブート・シーケンスが打ち切られ、コンピュー
タ３０６は使用できなくなる。
【００１９】本発明は、操作許可ゾーンを定義するため
に無線周波を使用するものとして記述したが、本発明の
趣旨および目的から逸脱することなく、ゾーンを指定す
る他の方法も使用できることを、当業者は理解されよ
う。
に無線周波を使用するものとして記述したが、本発明の
趣旨および目的から逸脱することなく、ゾーンを指定す
る他の方法も使用できることを、当業者は理解されよ
う。
【００２０】本発明は、所有者が特定のコンピュータの
所有を許可されているかどうかを判定するのに許可リス
トを使用するものとして記述したが、本発明の趣旨およ
び目的から逸脱することなく他の方法も使用できること
を、当業者は理解されよう。
所有を許可されているかどうかを判定するのに許可リス
トを使用するものとして記述したが、本発明の趣旨およ
び目的から逸脱することなく他の方法も使用できること
を、当業者は理解されよう。
【００２１】企業環境でコンピュータの安全を保護する
方法およびシステムを開示した。本方法およびシステム
は所有者にとってトランスペアレントであり、コンピュ
ータをポータルから隠すことは利益をもたらさない。本
方法およびシステムは企業環境に容易に適用でき、モバ
イル・コンピュータ・システムの安全保護に適してい
る。
方法およびシステムを開示した。本方法およびシステム
は所有者にとってトランスペアレントであり、コンピュ
ータをポータルから隠すことは利益をもたらさない。本
方法およびシステムは企業環境に容易に適用でき、モバ
イル・コンピュータ・システムの安全保護に適してい
る。
【００２２】まとめとして、本発明の構成に関して以下
の事項を開示する。
の事項を開示する。
【００２３】（１）コンピュータの安全保護方法であっ
て、（ａ）コンピュータの操作許可ゾーンを設けるステ
ップと、（ｂ）コンピュータおよびその所有者がポータ
ルを通過し、前記操作許可ゾーンを離れるとき、前記コ
ンピュータの所有者が所有を許可されているかどうかを
判定するステップと、（ｃ）前記所有者が許可されてい
る場合に、パスワードを要求せずに前記コンピュータへ
の継続アクセスを許可するステップとを含む方法。 （２）（ｄ）前記所有者が許可されていない場合に、前
記コンピュータへのアクセスのためにパスワードを要求
するステップをさらに含む、上記（１）に記載の方法。 （３）前記判定ステップ（ｂ）が、（ｂ１）所有者の識
別を得るステップと、（ｂ２）コンピュータの識別を得
るステップと、（ｂ３）前記所有者の識別が前記コンピ
ュータの識別に対応するかどうかを判定するステップと
を含む、上記（１）に記載の方法。 （４）前記判定ステップ（ｂ３）が、（ｂ３ｉ）前記所
有者の識別を、対応するコンピュータ識別の許可リスト
と比較するステップを含む、上記（３）に記載の方法。 （５）コンピュータが前記操作許可ゾーンを離れると
き、コンピュータ内のタンパー・ビットがオンになる、
上記（１）に記載の方法。 （６）前記許可ステップ（ｃ）が、（ｃ１）タンパー・
ビットをオフにする信号をコンピュータに送るステップ
と、（ｃ２）パスワードを要求せずにブート・シーケン
スによって前記コンピュータへのアクセスを許可するス
テップとを含む、上記（１）に記載の方法。 （７）前記要求ステップ（ｄ）が、（ｄ１）ブート・シ
ーケンスを開始するステップと、（ｄ２）コンピュータ
にアクセスするためのパスワードの入力を所有者に要求
するステップと、（ｄ３）前記パスワードが有効でない
場合に前記ブート・シーケンスを打ち切るステップとを
含む、上記（２）に記載の方法。 （８）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、前記コンピュータをロックするステップと、（ｃ）
所有者とコンピュータがポータルを通過するとき、前記
コンピュータの所有者が所有を許可されているかどうか
を判定するステップと、（ｄ）前記所有者が所有を許可
されている場合に、前記コンピュータのロックを解除す
るステップとを含む、コンピュータの安全保護方法。 （９）前記ロックするステップ（ｂ）が、（ｂ１）コン
ピュータ内のタンパー・ビットをオンにするステップを
含む、上記（８）に記載の方法。 （１０）前記ロックを解除するステップ（ｄ）が、（ｄ
１）コンピュータ内のタンパー・ビットをオフにするス
テップを含む、上記（８）に記載の方法。 （１１）（ｅ）前記所有者が所有を許可されていない場
合に警報を発するステップをさらに含む、上記（８）に
記載の方法。 （１２）（ｅ）コンピュータに対するブート・シーケン
スを開始するステップと、（ｆ）前記コンピュータ内の
無線受信機が無線ビーコンからの信号を受信するかどう
かを判定するステップと、（ｇ）前記無線受信機が前記
信号を受信した場合に前記ブート・シーケンスを続行す
るステップとを順次さらに含む、上記（８）に記載の方
法。 （１３）（ｈ）前記無線受信機が前記信号を受信しない
場合に、前記コンピュータがロックされているかどうか
を判定するステップと、（ｉ）前記ステップ（ｈ）で、
前記コンピュータがロックされていると判定された場合
に、前記ブート・シーケンスを打ち切るステップとを順
次さらに含む、上記（１２）に記載の方法。 （１４）前記判定ステップ（ｃ）が、（ｃ１）所有者の
識別を得るステップと、（ｃ２）コンピュータの識別を
得るステップと、（ｃ３）前記所有者の識別が前記コン
ピュータの識別に対応するかどうかを判定するステップ
とを含む、上記（８）に記載の方法。 （１５）前記判定ステップ（ｃ３）が、（ｃ３ｉ）前記
所有者の識別を、対応するコンピュータ識別の許可リス
トと比較するステップを含む、上記（１４）に記載の方
法。 （１６）操作許可ゾーンを定義する手段と、コンピュー
タの動作をロックする手段、および前記コンピュータが
前記操作許可ゾーン内にある場合に前記ロック手段をバ
イパスする手段を含む前記コンピュータと、前記コンピ
ュータの所有者と、前記所有者が前記コンピュータの所
有を許可されているかどうかを判定する手段、および前
記所有者が所有を許可されている場合に前記コンピュー
タのロックを解除する手段を含むポータルとを含む、コ
ンピュータの安全保護システム。 （１７）前記ポータルが、前記所有者が所有を許可され
ていない場合に警報を発する手段をさらに含む、上記
（１６）に記載のシステム。 （１８）前記判定手段が、信号を発信することのできる
無線ビーコンを含む、上記（１６）に記載のシステム。 （１９）前記コンピュータのバイパス手段が、前記無線
ビーコンからの信号を受信することのできる無線受信機
と、前記無線受信機が信号を受信した場合にコンピュー
タに対するブート・シーケンスを完了する手段とを含
む、上記（１８）に記載のシステム。 （２０）前記無線受信機が信号を受信しない場合に、コ
ンピュータに対するブート・シーケンスが完了しない、
上記（１９）に記載のシステム。 （２１）前記ポータルの判定手段が、所有者の識別を得
る手段と、コンピュータの識別を得る手段と、前記所有
者の識別が前記コンピュータの識別に対応するかどうか
を判定する手段とを含む、上記（１６）に記載のシステ
ム。 （２２）前記判定手段が、前記所有者の識別を、対応す
るコンピュータ識別の許可リストと比較する手段を含
む、上記（２１）に記載のシステム。 （２３）前記コンピュータのロック手段がタンパー・ビ
ットを含む、上記（１６）に記載のシステム。 （２４）前記ポータルのロック解除手段が、前記タンパ
ー・ビットをオフにする手段を含む、上記（２３）に記
載のシステム。 （２５）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、前記コンピュータをロックするステップと、（ｃ）
所有者およびコンピュータがポータルを通過するとき、
前記コンピュータの識別および前記所有者の識別を得る
ステップと、（ｄ）前記所有者の識別が前記コンピュー
タの識別に対応するかどうかを判定するステップと、
（ｅ）前記所有者の識別が前記コンピュータの識別に対
応する場合に、前記コンピュータのロックを解除するス
テップとを含む、コンピュータの安全保護方法。 （２６）前記ロックするステップ（ｂ）が、（ｂ１）コ
ンピュータ内のタンパー・ビットをオンにするステップ
を含む、上記（２５）に記載の方法。 （２７）前記ロックを解除するステップ（ｅ）が、（ｅ
１）コンピュータ内のタンパー・ビットをオフにするス
テップを含む、上記（２５）に記載の方法。 （２８）（ｆ）前記所有者の識別が前記コンピュータの
識別に対応しない場合に、警報を発する手段をさらに含
む、上記（２５）に記載の方法。 （２９）（ｆ）コンピュータに対するブート・シーケン
スを開始するステップと、（ｇ）前記コンピュータ内の
無線受信機が無線ビーコンからの信号を受信するかどう
かを判定するステップと、（ｈ）前記無線受信機が信号
を受信した場合に、前記ブート・シーケンスを続行する
ステップとを順次さらに含む、上記（２５）に記載の方
法。 （３０）（ｉ）前記無線受信機が前記信号を受信しない
場合に、前記コンピュータがロックされているかどうか
を判定するステップと、（ｊ）前記ステップ（ｉ）で、
前記コンピュータがロックされていると判定された場合
に、前記ブート・シーケンスを打ち切るステップとを順
次さらに含む、上記（２９）に記載の方法。 （３１）前記判定ステップ（ｄ）が、（ｄ１）前記所有
者の識別を、対応するコンピュータ識別の許可リストと
比較するステップを含む、上記（２５）に記載の方法。 （３２）操作許可ゾーンを定義する手段と、コンピュー
タの操作をロックする手段、および前記コンピュータが
操作許可ゾーン内にある場合に前記ロック手段をバイパ
スする手段を含む前記コンピュータと、前記コンピュー
タの所有者と、前記所有者の識別を得る手段、前記コン
ピュータの識別を得る手段、前記所有者の識別が前記コ
ンピュータの識別に対応するかどうかを判定する手段、
および前記所有者の識別が前記コンピュータの識別に対
応する場合に、前記コンピュータのロックを解除する手
段を含むポータルとを含むコンピュータの安全保護シス
テム。 （３３）前記ポータルが、前記所有者の識別が前記コン
ピュータの識別に対応しない場合に、警報を発する手段
をさらに含む、上記（３２）に記載のシステム。 （３４）前記判定手段が、信号を発信できる無線ビーコ
ンを含む、上記（３２）に記載のシステム。 （３５）コンピュータの前記バイパス手段が、前記無線
ビーコンからの信号を受信することのできる無線受信機
と、前記無線受信機が信号を受信したとき、コンピュー
タに対するブート・シーケンスを完了する手段とを含
む、上記（３４）に記載のシステム。 （３６）前記無線受信機が信号を受信しない場合に、コ
ンピュータに対するブート・シーケンスが完了しない、
上記（３５）に記載のシステム。 （３７）前記ポータルの判定手段が、所有者の識別を許
可リストと比較する手段を含む、上記（３２）に記載の
システム。 （３８）コンピュータの前記ロックする手段がタンパー
・ビットを含む、上記（３２）に記載のシステム。 （３９）ポータルの前記ロックを解除する手段が、前記
タンパー・ビットをオフにする手段を含む、上記（３
８）に記載のシステム。 （４０）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、コンピュータのタンパー・ビットをオンにするステ
ップと、（ｃ）所有者とコンピュータがポータルを通過
するとき、前記コンピュータの識別および前記所有者の
識別を得るステップと、（ｄ）前記所有者の識別を対応
するコンピュータ識別の許可リストと比較するステップ
と、（ｅ）前記所有者の識別が前記許可リストに基づい
て前記コンピュータの識別に対応する場合に、前記タン
パー・ビットをオフにするステップとを含む、コンピュ
ータの安全保護方法。 （４１）（ｆ）コンピュータに対するブート・シーケン
スを開始するステップと、（ｇ）前記コンピュータ内の
無線受信機が無線ビーコンからの信号を受信するかどう
かを判定するステップと、（ｈ）前記無線受信機が前記
信号を受信した場合に、前記ブート・シーケンスを続行
するステップと（ｉ）前記無線受信機が前記信号を受信
しない場合に、タンパー・ビットがオンであるかどうか
を判定するステップと、（ｊ）前記ステップ（ｉ）で、
前記タンパー・ビットがオンであると判定された場合
に、前記ブート・シーケンスを打ち切るステップと、
（ｋ）前記所有者の識別が前記コンピュータの識別に対
応しない場合に、警報を発するステップとを順次さらに
含む、上記（４０）に記載の方法。 （４２）操作許可ゾーンを定義するための信号を発信す
ることのできる無線ビーコンと、無線ビーコンからの信
号を受信することのできる無線受信機、および、タンパ
ー・ビットを含むコンピュータと、前記コンピュータの
所有者と、所有者の識別を得る手段、コンピュータの識
別を得る手段、前記所有者の識別を対応コンピュータ識
別の許可リストと比較する手段、および前記タンパー・
ビットをオンまたはオフにする手段であって、前記所有
者の識別が前記許可リストに基づいて前記コンピュータ
の識別に対応する場合に、前記タンパー・ビットをオフ
にすることのできる手段を含むポータルとを含む、コン
ピュータの安全保護システム。
て、（ａ）コンピュータの操作許可ゾーンを設けるステ
ップと、（ｂ）コンピュータおよびその所有者がポータ
ルを通過し、前記操作許可ゾーンを離れるとき、前記コ
ンピュータの所有者が所有を許可されているかどうかを
判定するステップと、（ｃ）前記所有者が許可されてい
る場合に、パスワードを要求せずに前記コンピュータへ
の継続アクセスを許可するステップとを含む方法。 （２）（ｄ）前記所有者が許可されていない場合に、前
記コンピュータへのアクセスのためにパスワードを要求
するステップをさらに含む、上記（１）に記載の方法。 （３）前記判定ステップ（ｂ）が、（ｂ１）所有者の識
別を得るステップと、（ｂ２）コンピュータの識別を得
るステップと、（ｂ３）前記所有者の識別が前記コンピ
ュータの識別に対応するかどうかを判定するステップと
を含む、上記（１）に記載の方法。 （４）前記判定ステップ（ｂ３）が、（ｂ３ｉ）前記所
有者の識別を、対応するコンピュータ識別の許可リスト
と比較するステップを含む、上記（３）に記載の方法。 （５）コンピュータが前記操作許可ゾーンを離れると
き、コンピュータ内のタンパー・ビットがオンになる、
上記（１）に記載の方法。 （６）前記許可ステップ（ｃ）が、（ｃ１）タンパー・
ビットをオフにする信号をコンピュータに送るステップ
と、（ｃ２）パスワードを要求せずにブート・シーケン
スによって前記コンピュータへのアクセスを許可するス
テップとを含む、上記（１）に記載の方法。 （７）前記要求ステップ（ｄ）が、（ｄ１）ブート・シ
ーケンスを開始するステップと、（ｄ２）コンピュータ
にアクセスするためのパスワードの入力を所有者に要求
するステップと、（ｄ３）前記パスワードが有効でない
場合に前記ブート・シーケンスを打ち切るステップとを
含む、上記（２）に記載の方法。 （８）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、前記コンピュータをロックするステップと、（ｃ）
所有者とコンピュータがポータルを通過するとき、前記
コンピュータの所有者が所有を許可されているかどうか
を判定するステップと、（ｄ）前記所有者が所有を許可
されている場合に、前記コンピュータのロックを解除す
るステップとを含む、コンピュータの安全保護方法。 （９）前記ロックするステップ（ｂ）が、（ｂ１）コン
ピュータ内のタンパー・ビットをオンにするステップを
含む、上記（８）に記載の方法。 （１０）前記ロックを解除するステップ（ｄ）が、（ｄ
１）コンピュータ内のタンパー・ビットをオフにするス
テップを含む、上記（８）に記載の方法。 （１１）（ｅ）前記所有者が所有を許可されていない場
合に警報を発するステップをさらに含む、上記（８）に
記載の方法。 （１２）（ｅ）コンピュータに対するブート・シーケン
スを開始するステップと、（ｆ）前記コンピュータ内の
無線受信機が無線ビーコンからの信号を受信するかどう
かを判定するステップと、（ｇ）前記無線受信機が前記
信号を受信した場合に前記ブート・シーケンスを続行す
るステップとを順次さらに含む、上記（８）に記載の方
法。 （１３）（ｈ）前記無線受信機が前記信号を受信しない
場合に、前記コンピュータがロックされているかどうか
を判定するステップと、（ｉ）前記ステップ（ｈ）で、
前記コンピュータがロックされていると判定された場合
に、前記ブート・シーケンスを打ち切るステップとを順
次さらに含む、上記（１２）に記載の方法。 （１４）前記判定ステップ（ｃ）が、（ｃ１）所有者の
識別を得るステップと、（ｃ２）コンピュータの識別を
得るステップと、（ｃ３）前記所有者の識別が前記コン
ピュータの識別に対応するかどうかを判定するステップ
とを含む、上記（８）に記載の方法。 （１５）前記判定ステップ（ｃ３）が、（ｃ３ｉ）前記
所有者の識別を、対応するコンピュータ識別の許可リス
トと比較するステップを含む、上記（１４）に記載の方
法。 （１６）操作許可ゾーンを定義する手段と、コンピュー
タの動作をロックする手段、および前記コンピュータが
前記操作許可ゾーン内にある場合に前記ロック手段をバ
イパスする手段を含む前記コンピュータと、前記コンピ
ュータの所有者と、前記所有者が前記コンピュータの所
有を許可されているかどうかを判定する手段、および前
記所有者が所有を許可されている場合に前記コンピュー
タのロックを解除する手段を含むポータルとを含む、コ
ンピュータの安全保護システム。 （１７）前記ポータルが、前記所有者が所有を許可され
ていない場合に警報を発する手段をさらに含む、上記
（１６）に記載のシステム。 （１８）前記判定手段が、信号を発信することのできる
無線ビーコンを含む、上記（１６）に記載のシステム。 （１９）前記コンピュータのバイパス手段が、前記無線
ビーコンからの信号を受信することのできる無線受信機
と、前記無線受信機が信号を受信した場合にコンピュー
タに対するブート・シーケンスを完了する手段とを含
む、上記（１８）に記載のシステム。 （２０）前記無線受信機が信号を受信しない場合に、コ
ンピュータに対するブート・シーケンスが完了しない、
上記（１９）に記載のシステム。 （２１）前記ポータルの判定手段が、所有者の識別を得
る手段と、コンピュータの識別を得る手段と、前記所有
者の識別が前記コンピュータの識別に対応するかどうか
を判定する手段とを含む、上記（１６）に記載のシステ
ム。 （２２）前記判定手段が、前記所有者の識別を、対応す
るコンピュータ識別の許可リストと比較する手段を含
む、上記（２１）に記載のシステム。 （２３）前記コンピュータのロック手段がタンパー・ビ
ットを含む、上記（１６）に記載のシステム。 （２４）前記ポータルのロック解除手段が、前記タンパ
ー・ビットをオフにする手段を含む、上記（２３）に記
載のシステム。 （２５）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、前記コンピュータをロックするステップと、（ｃ）
所有者およびコンピュータがポータルを通過するとき、
前記コンピュータの識別および前記所有者の識別を得る
ステップと、（ｄ）前記所有者の識別が前記コンピュー
タの識別に対応するかどうかを判定するステップと、
（ｅ）前記所有者の識別が前記コンピュータの識別に対
応する場合に、前記コンピュータのロックを解除するス
テップとを含む、コンピュータの安全保護方法。 （２６）前記ロックするステップ（ｂ）が、（ｂ１）コ
ンピュータ内のタンパー・ビットをオンにするステップ
を含む、上記（２５）に記載の方法。 （２７）前記ロックを解除するステップ（ｅ）が、（ｅ
１）コンピュータ内のタンパー・ビットをオフにするス
テップを含む、上記（２５）に記載の方法。 （２８）（ｆ）前記所有者の識別が前記コンピュータの
識別に対応しない場合に、警報を発する手段をさらに含
む、上記（２５）に記載の方法。 （２９）（ｆ）コンピュータに対するブート・シーケン
スを開始するステップと、（ｇ）前記コンピュータ内の
無線受信機が無線ビーコンからの信号を受信するかどう
かを判定するステップと、（ｈ）前記無線受信機が信号
を受信した場合に、前記ブート・シーケンスを続行する
ステップとを順次さらに含む、上記（２５）に記載の方
法。 （３０）（ｉ）前記無線受信機が前記信号を受信しない
場合に、前記コンピュータがロックされているかどうか
を判定するステップと、（ｊ）前記ステップ（ｉ）で、
前記コンピュータがロックされていると判定された場合
に、前記ブート・シーケンスを打ち切るステップとを順
次さらに含む、上記（２９）に記載の方法。 （３１）前記判定ステップ（ｄ）が、（ｄ１）前記所有
者の識別を、対応するコンピュータ識別の許可リストと
比較するステップを含む、上記（２５）に記載の方法。 （３２）操作許可ゾーンを定義する手段と、コンピュー
タの操作をロックする手段、および前記コンピュータが
操作許可ゾーン内にある場合に前記ロック手段をバイパ
スする手段を含む前記コンピュータと、前記コンピュー
タの所有者と、前記所有者の識別を得る手段、前記コン
ピュータの識別を得る手段、前記所有者の識別が前記コ
ンピュータの識別に対応するかどうかを判定する手段、
および前記所有者の識別が前記コンピュータの識別に対
応する場合に、前記コンピュータのロックを解除する手
段を含むポータルとを含むコンピュータの安全保護シス
テム。 （３３）前記ポータルが、前記所有者の識別が前記コン
ピュータの識別に対応しない場合に、警報を発する手段
をさらに含む、上記（３２）に記載のシステム。 （３４）前記判定手段が、信号を発信できる無線ビーコ
ンを含む、上記（３２）に記載のシステム。 （３５）コンピュータの前記バイパス手段が、前記無線
ビーコンからの信号を受信することのできる無線受信機
と、前記無線受信機が信号を受信したとき、コンピュー
タに対するブート・シーケンスを完了する手段とを含
む、上記（３４）に記載のシステム。 （３６）前記無線受信機が信号を受信しない場合に、コ
ンピュータに対するブート・シーケンスが完了しない、
上記（３５）に記載のシステム。 （３７）前記ポータルの判定手段が、所有者の識別を許
可リストと比較する手段を含む、上記（３２）に記載の
システム。 （３８）コンピュータの前記ロックする手段がタンパー
・ビットを含む、上記（３２）に記載のシステム。 （３９）ポータルの前記ロックを解除する手段が、前記
タンパー・ビットをオフにする手段を含む、上記（３
８）に記載のシステム。 （４０）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、コンピュータのタンパー・ビットをオンにするステ
ップと、（ｃ）所有者とコンピュータがポータルを通過
するとき、前記コンピュータの識別および前記所有者の
識別を得るステップと、（ｄ）前記所有者の識別を対応
するコンピュータ識別の許可リストと比較するステップ
と、（ｅ）前記所有者の識別が前記許可リストに基づい
て前記コンピュータの識別に対応する場合に、前記タン
パー・ビットをオフにするステップとを含む、コンピュ
ータの安全保護方法。 （４１）（ｆ）コンピュータに対するブート・シーケン
スを開始するステップと、（ｇ）前記コンピュータ内の
無線受信機が無線ビーコンからの信号を受信するかどう
かを判定するステップと、（ｈ）前記無線受信機が前記
信号を受信した場合に、前記ブート・シーケンスを続行
するステップと（ｉ）前記無線受信機が前記信号を受信
しない場合に、タンパー・ビットがオンであるかどうか
を判定するステップと、（ｊ）前記ステップ（ｉ）で、
前記タンパー・ビットがオンであると判定された場合
に、前記ブート・シーケンスを打ち切るステップと、
（ｋ）前記所有者の識別が前記コンピュータの識別に対
応しない場合に、警報を発するステップとを順次さらに
含む、上記（４０）に記載の方法。 （４２）操作許可ゾーンを定義するための信号を発信す
ることのできる無線ビーコンと、無線ビーコンからの信
号を受信することのできる無線受信機、および、タンパ
ー・ビットを含むコンピュータと、前記コンピュータの
所有者と、所有者の識別を得る手段、コンピュータの識
別を得る手段、前記所有者の識別を対応コンピュータ識
別の許可リストと比較する手段、および前記タンパー・
ビットをオンまたはオフにする手段であって、前記所有
者の識別が前記許可リストに基づいて前記コンピュータ
の識別に対応する場合に、前記タンパー・ビットをオフ
にすることのできる手段を含むポータルとを含む、コン
ピュータの安全保護システム。
【図１】企業環境でコンピュータの安全を保護するため
の可能な一手法を示す図である。
の可能な一手法を示す図である。
【図２】企業環境でコンピュータの安全を保護するため
の可能な第２の手法を示す図である。
の可能な第２の手法を示す図である。
【図３】本発明によるコンピュータの安全保護方法を使
用した安全保護システムを示す図である。
用した安全保護システムを示す図である。
【図４】本発明によるコンピュータの安全保護方法の好
ましい一実施形態を示す流れ図である。
ましい一実施形態を示す流れ図である。
【図５】本発明によるコンピュータの安全保護方法の好
ましい実施形態をより詳細に示す流れ図である。
ましい実施形態をより詳細に示す流れ図である。
１０２ ＩＤタグ １０４ ラップトップ型コンピュータ １０６ ＩＤタグ １０８ 所有者 １１０ ポータル ２０２ 操作許可ゾーン ２０４ ラップトップ型コンピュータ ２０６ 無線ビーコン ２０８ 無線受信機 ３００ 安全保護システム ３０２ 操作許可ゾーン ３０４ 無線ビーコン ３０６ ラップトップ型コンピュータ ３０８ 無線受信機 ３１０ ＩＤタグ ３１２ 所有者 ３１４ ＩＤタグ ３１６ ポータル ３１８ ロック機構 ３１８ タンパー・ビット
───────────────────────────────────────────────────── フロントページの続き (72)発明者 デビット・キャロル・チャレンダー アメリカ合衆国27615 ノースカロライナ 州ラーレー ハンティング・リッジ・ロー ド713 (72)発明者 ケニース・ディー・ティモス アメリカ合衆国27613−7105 ノースカロ ライナ州ラーレー ストレイト・ア・ウェ イ11932
Claims (42)
- 【請求項１】コンピュータの安全保護方法であって、 （ａ）コンピュータの操作許可ゾーンを設けるステップ
と、 （ｂ）コンピュータおよびその所有者がポータルを通過
し、前記操作許可ゾーンを離れるとき、前記コンピュー
タの所有者が所有を許可されているかどうかを判定する
ステップと、 （ｃ）前記所有者が許可されている場合に、パスワード
を要求せずに前記コンピュータへの継続アクセスを許可
するステップとを含む方法。 - 【請求項２】（ｄ）前記所有者が許可されていない場合
に、前記コンピュータへのアクセスのためにパスワード
を要求するステップをさらに含む、請求項１に記載の方
法。 - 【請求項３】前記判定ステップ（ｂ）が、 （ｂ１）所有者の識別を得るステップと、 （ｂ２）コンピュータの識別を得るステップと、 （ｂ３）前記所有者の識別が前記コンピュータの識別に
対応するかどうかを判定するステップとを含む、請求項
１に記載の方法。 - 【請求項４】前記判定ステップ（ｂ３）が、 （ｂ３ｉ）前記所有者の識別を、対応するコンピュータ
識別の許可リストと比較するステップを含む、請求項３
に記載の方法。 - 【請求項５】コンピュータが前記操作許可ゾーンを離れ
るとき、コンピュータ内のタンパー・ビットがオンにな
る、請求項１に記載の方法。 - 【請求項６】前記許可ステップ（ｃ）が、 （ｃ１）タンパー・ビットをオフにする信号をコンピュ
ータに送るステップと、 （ｃ２）パスワードを要求せずにブート・シーケンスに
よって前記コンピュータへのアクセスを許可するステッ
プとを含む、請求項１に記載の方法。 - 【請求項７】前記要求ステップ（ｄ）が、 （ｄ１）ブート・シーケンスを開始するステップと、 （ｄ２）コンピュータにアクセスするためのパスワード
の入力を所有者に要求するステップと、 （ｄ３）前記パスワードが有効でない場合に前記ブート
・シーケンスを打ち切るステップとを含む、請求項２に
記載の方法。 - 【請求項８】（ａ）操作許可ゾーンを設けるステップ
と、 （ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、前記コンピュータをロックするステップと、 （ｃ）所有者とコンピュータがポータルを通過すると
き、前記コンピュータの所有者が所有を許可されている
かどうかを判定するステップと、 （ｄ）前記所有者が所有を許可されている場合に、前記
コンピュータのロックを解除するステップとを含む、コ
ンピュータの安全保護方法。 - 【請求項９】前記ロックするステップ（ｂ）が、 （ｂ１）コンピュータ内のタンパー・ビットをオンにす
るステップを含む、請求項８に記載の方法。 - 【請求項１０】前記ロックを解除するステップ（ｄ）
が、 （ｄ１）コンピュータ内のタンパー・ビットをオフにす
るステップを含む、請求項８に記載の方法。 - 【請求項１１】（ｅ）前記所有者が所有を許可されてい
ない場合に警報を発するステップをさらに含む、請求項
８に記載の方法。 - 【請求項１２】（ｅ）コンピュータに対するブート・シ
ーケンスを開始するステップと、 （ｆ）前記コンピュータ内の無線受信機が無線ビーコン
からの信号を受信するかどうかを判定するステップと、 （ｇ）前記無線受信機が前記信号を受信した場合に前記
ブート・シーケンスを続行するステップとを順次さらに
含む、請求項８に記載の方法。 - 【請求項１３】（ｈ）前記無線受信機が前記信号を受信
しない場合に、前記コンピュータがロックされているか
どうかを判定するステップと、 （ｉ）前記ステップ（ｈ）で、前記コンピュータがロッ
クされていると判定された場合に、前記ブート・シーケ
ンスを打ち切るステップとを順次さらに含む、請求項１
２に記載の方法。 - 【請求項１４】前記判定ステップ（ｃ）が、 （ｃ１）所有者の識別を得るステップと、 （ｃ２）コンピュータの識別を得るステップと、 （ｃ３）前記所有者の識別が前記コンピュータの識別に
対応するかどうかを判定するステップとを含む、請求項
８に記載の方法。 - 【請求項１５】前記判定ステップ（ｃ３）が、 （ｃ３ｉ）前記所有者の識別を、対応するコンピュータ
識別の許可リストと比較するステップを含む、請求項１
４に記載の方法。 - 【請求項１６】操作許可ゾーンを定義する手段と、 コンピュータの動作をロックする手段、および前記コン
ピュータが前記操作許可ゾーン内にある場合に前記ロッ
ク手段をバイパスする手段を含む前記コンピュータと、 前記コンピュータの所有者と、 前記所有者が前記コンピュータの所有を許可されている
かどうかを判定する手段、および前記所有者が所有を許
可されている場合に前記コンピュータのロックを解除す
る手段を含むポータルとを含む、コンピュータの安全保
護システム。 - 【請求項１７】前記ポータルが、 前記所有者が所有を許可されていない場合に警報を発す
る手段をさらに含む、請求項１６に記載のシステム。 - 【請求項１８】前記判定手段が、信号を発信することの
できる無線ビーコンを含む、請求項１６に記載のシステ
ム。 - 【請求項１９】前記コンピュータのバイパス手段が、 前記無線ビーコンからの信号を受信することのできる無
線受信機と、 前記無線受信機が信号を受信した場合にコンピュータに
対するブート・シーケンスを完了する手段とを含む、請
求項１８に記載のシステム。 - 【請求項２０】前記無線受信機が信号を受信しない場合
に、コンピュータに対するブート・シーケンスが完了し
ない、請求項１９に記載のシステム。 - 【請求項２１】前記ポータルの判定手段が、 所有者の識別を得る手段と、 コンピュータの識別を得る手段と、 前記所有者の識別が前記コンピュータの識別に対応する
かどうかを判定する手段とを含む、請求項１６に記載の
システム。 - 【請求項２２】前記判定手段が、 前記所有者の識別を、対応するコンピュータ識別の許可
リストと比較する手段を含む、請求項２１に記載のシス
テム。 - 【請求項２３】前記コンピュータのロック手段がタンパ
ー・ビットを含む、請求項１６に記載のシステム。 - 【請求項２４】前記ポータルのロック解除手段が、 前記タンパー・ビットをオフにする手段を含む、請求項
２３に記載のシステム。 - 【請求項２５】（ａ）操作許可ゾーンを設けるステップ
と、 （ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、前記コンピュータをロックするステップと、 （ｃ）所有者およびコンピュータがポータルを通過する
とき、前記コンピュータの識別および前記所有者の識別
を得るステップと、 （ｄ）前記所有者の識別が前記コンピュータの識別に対
応するかどうかを判定するステップと、 （ｅ）前記所有者の識別が前記コンピュータの識別に対
応する場合に、前記コンピュータのロックを解除するス
テップとを含む、コンピュータの安全保護方法。 - 【請求項２６】前記ロックするステップ（ｂ）が、 （ｂ１）コンピュータ内のタンパー・ビットをオンにす
るステップを含む、請求項２５に記載の方法。 - 【請求項２７】前記ロックを解除するステップ（ｅ）
が、 （ｅ１）コンピュータ内のタンパー・ビットをオフにす
るステップを含む、請求項２５に記載の方法。 - 【請求項２８】（ｆ）前記所有者の識別が前記コンピュ
ータの識別に対応しない場合に、警報を発する手段をさ
らに含む、請求項２５に記載の方法。 - 【請求項２９】（ｆ）コンピュータに対するブート・シ
ーケンスを開始するステップと、 （ｇ）前記コンピュータ内の無線受信機が無線ビーコン
からの信号を受信するかどうかを判定するステップと、 （ｈ）前記無線受信機が信号を受信した場合に、前記ブ
ート・シーケンスを続行するステップとを順次さらに含
む、請求項２５に記載の方法。 - 【請求項３０】（ｉ）前記無線受信機が前記信号を受信
しない場合に、前記コンピュータがロックされているか
どうかを判定するステップと、 （ｊ）前記ステップ（ｉ）で、前記コンピュータがロッ
クされていると判定された場合に、前記ブート・シーケ
ンスを打ち切るステップとを順次さらに含む、請求項２
９に記載の方法。 - 【請求項３１】前記判定ステップ（ｄ）が、 （ｄ１）前記所有者の識別を、対応するコンピュータ識
別の許可リストと比較するステップを含む、請求項２５
に記載の方法。 - 【請求項３２】操作許可ゾーンを定義する手段と、 コンピュータの操作をロックする手段、および 前記コンピュータが操作許可ゾーン内にある場合に前記
ロック手段をバイパスする手段を含む前記コンピュータ
と、 前記コンピュータの所有者と、 前記所有者の識別を得る手段、 前記コンピュータの識別を得る手段、 前記所有者の識別が前記コンピュータの識別に対応する
かどうかを判定する手段、および前記所有者の識別が前
記コンピュータの識別に対応する場合に、前記コンピュ
ータのロックを解除する手段を含むポータルとを含むコ
ンピュータの安全保護システム。 - 【請求項３３】前記ポータルが、 前記所有者の識別が前記コンピュータの識別に対応しな
い場合に、警報を発する手段をさらに含む、請求項３２
に記載のシステム。 - 【請求項３４】前記判定手段が、信号を発信できる無線
ビーコンを含む、請求項３２に記載のシステム。 - 【請求項３５】コンピュータの前記バイパス手段が、 前記無線ビーコンからの信号を受信することのできる無
線受信機と、 前記無線受信機が信号を受信したとき、コンピュータに
対するブート・シーケンスを完了する手段とを含む、請
求項３４に記載のシステム。 - 【請求項３６】前記無線受信機が信号を受信しない場合
に、コンピュータに対するブート・シーケンスが完了し
ない、請求項３５に記載のシステム。 - 【請求項３７】前記ポータルの判定手段が、 所有者の識別を許可リストと比較する手段を含む、請求
項３２に記載のシステム。 - 【請求項３８】コンピュータの前記ロックする手段がタ
ンパー・ビットを含む、請求項３２に記載のシステム。 - 【請求項３９】ポータルの前記ロックを解除する手段
が、前記タンパー・ビットをオフにする手段を含む、請
求項３８に記載のシステム。 - 【請求項４０】（ａ）操作許可ゾーンを設けるステップ
と、 （ｂ）コンピュータが前記操作許可ゾーンの外にあると
き、コンピュータのタンパー・ビットをオンにするステ
ップと、 （ｃ）所有者とコンピュータがポータルを通過すると
き、前記コンピュータの識別および前記所有者の識別を
得るステップと、 （ｄ）前記所有者の識別を対応するコンピュータ識別の
許可リストと比較するステップと、 （ｅ）前記所有者の識別が前記許可リストに基づいて前
記コンピュータの識別に対応する場合に、前記タンパー
・ビットをオフにするステップとを含む、コンピュータ
の安全保護方法。 - 【請求項４１】（ｆ）コンピュータに対するブート・シ
ーケンスを開始するステップと、 （ｇ）前記コンピュータ内の無線受信機が無線ビーコン
からの信号を受信するかどうかを判定するステップと、 （ｈ）前記無線受信機が前記信号を受信した場合に、前
記ブート・シーケンスを続行するステップと （ｉ）前記無線受信機が前記信号を受信しない場合に、
タンパー・ビットがオンであるかどうかを判定するステ
ップと、 （ｊ）前記ステップ（ｉ）で、前記タンパー・ビットが
オンであると判定された場合に、前記ブート・シーケン
スを打ち切るステップと、 （ｋ）前記所有者の識別が前記コンピュータの識別に対
応しない場合に、警報を発するステップとを順次さらに
含む、請求項４０に記載の方法。 - 【請求項４２】操作許可ゾーンを定義するための信号を
発信することのできる無線ビーコンと、 無線ビーコンからの信号を受信することのできる無線受
信機、および、 タンパー・ビットを含むコンピュータと、 前記コンピュータの所有者と、 所有者の識別を得る手段、 コンピュータの識別を得る手段、 前記所有者の識別を対応コンピュータ識別の許可リスト
と比較する手段、および前記タンパー・ビットをオンま
たはオフにする手段であって、前記所有者の識別が前記
許可リストに基づいて前記コンピュータの識別に対応す
る場合に、前記タンパー・ビットをオフにすることので
きる手段を含むポータルとを含む、コンピュータの安全
保護システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US09/273297 | 1999-03-19 | ||
| US09/273,297 US6546491B1 (en) | 1999-03-19 | 1999-03-19 | Securing mobile computer systems in a corporate environment |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2000311024A true JP2000311024A (ja) | 2000-11-07 |
| JP3702943B2 JP3702943B2 (ja) | 2005-10-05 |
Family
ID=23043350
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000076012A Expired - Fee Related JP3702943B2 (ja) | 1999-03-19 | 2000-03-17 | 企業環境におけるモバイル・コンピュータ・システムの安全保護 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US6546491B1 (ja) |
| JP (1) | JP3702943B2 (ja) |
| GB (1) | GB2348027B (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6546491B1 (en) * | 1999-03-19 | 2003-04-08 | International Business Machines Corporation | Securing mobile computer systems in a corporate environment |
| JP2009237905A (ja) * | 2008-03-27 | 2009-10-15 | Nec Corp | Ｒｆｉｄを利用した情報処理端末のセキュリティ管理システム及びその方法 |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20070290791A1 (en) * | 2006-06-09 | 2007-12-20 | Intelleflex Corporation | Rfid-based security systems and methods |
| US8732859B2 (en) * | 2008-10-03 | 2014-05-20 | At&T Intellectual Property I, L.P. | Apparatus and method for monitoring network equipment |
| US8549314B2 (en) | 2010-04-29 | 2013-10-01 | King Saud University | Password generation methods and systems |
| IL210169A0 (en) | 2010-12-22 | 2011-03-31 | Yehuda Binder | System and method for routing-based internet security |
| US9232176B2 (en) | 2013-03-04 | 2016-01-05 | Janus Technologies, Inc. | Method and apparatus for securing computer video and audio subsystems |
| US9215250B2 (en) | 2013-08-20 | 2015-12-15 | Janus Technologies, Inc. | System and method for remotely managing security and configuration of compute devices |
| US9384150B2 (en) | 2013-08-20 | 2016-07-05 | Janus Technologies, Inc. | Method and apparatus for performing transparent mass storage backups and snapshots |
| US9076003B2 (en) | 2013-08-20 | 2015-07-07 | Janus Technologies, Inc. | Method and apparatus for transparently encrypting and decrypting computer interface data |
| US9231921B2 (en) | 2013-08-20 | 2016-01-05 | Janus Technologies, Inc. | System and architecture for secure computer devices |
| US9424443B2 (en) | 2013-08-20 | 2016-08-23 | Janus Technologies, Inc. | Method and apparatus for securing computer mass storage data |
| US11210432B2 (en) | 2013-08-20 | 2021-12-28 | Janus Technologies, Inc. | Method and apparatus for selectively snooping and capturing data for secure computer interfaces |
| US9684805B2 (en) | 2013-08-20 | 2017-06-20 | Janus Technologies, Inc. | Method and apparatus for securing computer interfaces |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5400722A (en) * | 1992-11-25 | 1995-03-28 | American Engineering Corporation | Security module |
| US5402492A (en) * | 1993-06-18 | 1995-03-28 | Ast Research, Inc. | Security system for a stand-alone computer |
| US5970227A (en) * | 1996-04-30 | 1999-10-19 | International Business Machines Corp. | Wireless proximity detector security feature |
| US6286102B1 (en) * | 1996-04-30 | 2001-09-04 | International Business Machines Corporation | Selective wireless disablement for computers passing through a security checkpoint |
| US5892906A (en) * | 1996-07-19 | 1999-04-06 | Chou; Wayne W. | Apparatus and method for preventing theft of computer devices |
| JP4391615B2 (ja) * | 1999-03-04 | 2009-12-24 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 非接触データ・キャリア・システムにおける不正アクセス防止方法 |
| US6546491B1 (en) * | 1999-03-19 | 2003-04-08 | International Business Machines Corporation | Securing mobile computer systems in a corporate environment |
-
1999
- 1999-03-19 US US09/273,297 patent/US6546491B1/en not_active Expired - Lifetime
-
2000
- 2000-03-16 GB GB0006237A patent/GB2348027B/en not_active Expired - Fee Related
- 2000-03-17 JP JP2000076012A patent/JP3702943B2/ja not_active Expired - Fee Related
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6546491B1 (en) * | 1999-03-19 | 2003-04-08 | International Business Machines Corporation | Securing mobile computer systems in a corporate environment |
| JP2009237905A (ja) * | 2008-03-27 | 2009-10-15 | Nec Corp | Ｒｆｉｄを利用した情報処理端末のセキュリティ管理システム及びその方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6546491B1 (en) | 2003-04-08 |
| JP3702943B2 (ja) | 2005-10-05 |
| GB2348027B (en) | 2004-03-24 |
| GB0006237D0 (en) | 2000-05-03 |
| GB2348027A (en) | 2000-09-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4232355B2 (ja) | 分散システムにおけるサービス提供方法 | |
| KR102495293B1 (ko) | 비콘 신호를 이용하여 도어 출입을 관리하기 위한 방법 및 시스템 | |
| US6456958B1 (en) | Method for allowing a user access to an electronic device having improved security | |
| US7567176B2 (en) | Location-based anti-theft and security system and method | |
| US7466219B2 (en) | Communication device and distance calculation system | |
| JP2000311024A (ja) | 企業環境におけるモバイル・コンピュータ・システムの安全保護 | |
| US7388481B1 (en) | Method and apparatus for asset management in an open environment | |
| EP1638061B1 (en) | Vehicle on-board article theft warning system | |
| US11270535B2 (en) | Trunk-sharing system, information processing device for trunk-sharing, information processing method for trunk-sharing, and recording medium having program stored therein | |
| CN101934779A (zh) | 一种智能车辆防盗方法以及系统 | |
| JP2003056227A (ja) | セキュリティシステム及びセキュリティ方法 | |
| CN114940140A (zh) | 接近装置检测、监视和报告 | |
| Powale et al. | Real time Car Antitheft System with Accident Detection using AVR Microcontroller; A Review | |
| JP2006118887A (ja) | 距離算出通信装置、距離算出通信装置に用いる距離算出プログラム | |
| Garg et al. | A comparative study on vehicles safety systems | |
| Khimani et al. | IoT Security and Hardware Implementation using DTMF 8870. | |
| JP4151562B2 (ja) | 端末検出システム及び携帯検出センタ | |
| JP2006121226A (ja) | 通信装置、通信装置に用いるプログラム | |
| JP2003025960A (ja) | 自動車セキュリティシステム及び自動車セキュリティプログラム | |
| US11430310B2 (en) | Enhanced security in access control systems | |
| KR101788150B1 (ko) | 다수의 주변 디바이스 조합을 이용한 장치 보안 방법 및 시스템 | |
| CN105584458A (zh) | 一种汽车防盗装置及防盗方法 | |
| KR20210027965A (ko) | 근거리 통신 및 패스워드 브로드캐스팅 기반의 출입보안방법 및 이를 위한 시스템 | |
| KR20070047441A (ko) | 블로커 태그 악용 방지 시스템 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040406 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20040422 Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040422 |
|
| RD12 | Notification of acceptance of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20040422 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20040422 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050615 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20050615 |
|
| RD14 | Notification of resignation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7434 Effective date: 20050615 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050712 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R370 | Written measure of declining of transfer procedure |
Free format text: JAPANESE INTERMEDIATE CODE: R370 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090729 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090729 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| S202 | Request for registration of non-exclusive licence |
Free format text: JAPANESE INTERMEDIATE CODE: R315201 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090729 Year of fee payment: 4 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090729 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090729 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100729 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100729 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100729 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100729 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100729 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100729 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110729 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110729 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110729 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110729 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110729 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110729 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120729 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120729 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120729 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130729 Year of fee payment: 8 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |