JP2007206739A - 情報処理装置および認証制御方法 - Google Patents

Abstract

【課題】ユーザ認証の成立条件を切り替え可能とした情報処理装置を提供する。
【解決手段】認証制御モジュール１００は、正規のパスワードをキーボード２６から入力させることによってユーザの正当性を確認する認証処理と、予めペアリングされたBluetooth搭載機器との接続をBlutoothコントローラ２１に試行させることによってユーザの正当性を確認する認証処理との２つの認証処理を実行制御する。そして、認証モード設定ユーティリティモジュール２００は、この２つの認証処理のいずれかが成功した場合にユーザの正当性が確認されたと判定するモードと、この２つの認証処理の両方が成功した場合にユーザの正当性が確認されたと判定するモードとを排他選択的に機能させるための設定を実行制御する。
【選択図】 図２

Description

この発明は、例えばパーソナルコンピュータなどの情報処理装置に適用して好適なユーザ認証技術に関する。

近年、ノートブックタイプのパーソナルコンピュータやＰＤＡ（Personal Digital Assistant）端末など、バッテリ駆動可能な携帯型の情報処理装置が広く普及している。この種の携帯型の情報処理装置では、小型軽量化が図られていながら、その一方で、高機能化や大容量化も同時に図られている。その結果、高度なデータ処理も行えるようになってきており、重要なデータが大量に格納される場合も増えてきている。

携帯型の情報処理装置の場合、据え置き型の情報処理装置と比較すると、盗難のリスクは高い。従って、重要なデータが大量に格納される場合が増えてきている今日では、セキュリティに対する要求が以前にも増して強くなってきている。

また、ユーザの正当性を確認するための認証手法として、パスワードを入力させることが一般に行われているが、最近では、これに代わる手法も種々提案されてきている（例えば特許文献１等参照）。

この特許文献１には、携帯電話機からのアクセスを公衆回線網を介して受け付けるコンピュータシステムの制御手法が開示されており、このコンピュータシステムでは、Bluetooth（登録商標）規格に準拠した無線通信用のリンクを確立させた携帯電話機、つまり予めペアリングされた携帯電話機にのみアクセス権限を与えている。

そして、例えばパスワードを入力させることに加えて、このような種々の認証手法を組み合わせれば、セキュリティを高めることができる。
米国特許第６，８７１，０６３号明細書

ところで、情報処理装置は、例えばユーザによって、用途も異なれば、その利用環境も異なる。従って、セキュリティに対する考え方も区々である。つまり、あるユーザは複数の認証手法の中のいずれかでも成立すれば良く、あるユーザは複数の認証手法のすべてが成立しなければならないとする等、ユーザ認証の成立条件を利用シーン等に応じて切り替えられるようにすることが好ましい。

この発明は、このような事情を考慮してなされたものであり、ユーザ認証の成立条件を切り替え可能とした情報処理装置および認証制御方法を提供することを目的とする。

前述した目的を達成するために、この発明の情報処理装置は、複数の認証手段と、前記複数の認証手段の中のいずれか１つの認証手段で認証が成立した場合に被認証者を正当者であると判定する第１の認証モードと、前記複数の認証手段の中の２つ以上の認証手段で認証が成立した場合に被認証者を正当者であると判定する第２の認証モードとを排他選択的に機能させるための設定手段と、を具備することを特徴とする。

また、この発明は、複数の認証手段を有する情報処理装置の認証制御方法であって、
前記複数の認証手段の中のいずれか１つの認証手段で認証が成立した場合に被認証者を正当者であると判定する第１の認証モードを設定し、前記第１の認証モードを設定しない場合、前記複数の認証手段の中の２つ以上の認証手段で認証が成立した場合に被認証者を正当者であると判定する第２の認証モードを設定することを特徴する。

この発明によれば、ユーザ認証の成立条件を切り替え可能とした情報処理装置および認証制御方法を提供することができる。

以下、図面を参照して、この発明の実施の形態を説明する。

まず、図１および図２を参照して、本発明の実施形態に係る情報処理装置の構成について説明する。この情報処理装置は、例えば、ノートブック型パーソナルコンピュータ１０として実現されている。

図１は、ノートブック型パーソナルコンピュータ１０のディスプレイユニットを開いた状態における斜視図である。本コンピュータ１０は、コンピュータ本体１０ａと、ディスプレイユニット１０ｂとから構成されている。ディスプレイユニット１０ｂには、ＬＣＤ（Liquid Crystal Display）２４から構成される表示装置が組み込まれており、このＬＣＤ２４の表示画面は、ディスプレイユニット１０ｂのほぼ中央に位置されている。

ディスプレイユニット１０ｂは、コンピュータ本体１０ａに対して開放位置と閉塞位置との間を回動自在に取り付けられている。コンピュータ本体１０ａは薄い箱形の筐体を有しており、その上面には、スピーカ２５Ａ，Ｂ、キーボード２６およびタッチパッド２７などが配置されている。

次に、図２を参照して、本コンピュータ１０のシステム構成について説明する。

本コンピュータ１０は、図１に示したＬＣＤ２４、スピーカ２５Ａ，Ｂ、キーボード２６およびタッチパッド２７のほか、図２に示されるように、ＣＰＵ１１、ノースブリッジ１２、システムメモリ１３、サウスブリッジ１４、グラフィックスコントローラ１５、サウンドコントローラ１６、ＢＩＯＳ−ＲＯＭ１７、ハードディスクドライブ（ＨＤＤ）１８、光学ディスクドライブ（ＯＤＤ）１９、ＬＡＮコントローラ２０、Bluetoothコントローラ２１、カードコントローラ２２、エンベデッドコントローラ２３および電源コントローラ２８等を備えている。

ＣＰＵ１１は、本コンピュータ１０の動作を制御するために設けられたプロセッサであり、ハードディスクドライブ１８からシステムメモリ１３にロードされるオペレーティングシステム（ＯＳ）や、後述する認証モード設定ユーティリティモジュール２００のような各種アプリケーションプログラムを実行する。また、ＣＰＵ１１は、ＢＩＯＳ−ＲＯＭ１７に格納されたシステムＢＩＯＳ（Basic Input Output System）を含む各種モジュールも実行する。システムＢＩＯＳはハードウェア制御のためのプログラムである。ＢＩＯＳ−ＲＯＭ１７には、認証制御モジュール１００も格納されている。認証制御モジュール１００は、電源オン時に起動され、ユーザの正当性を確認するための認証処理を行い、認証が成立した場合にオペレーティングシステムを起動させるプログラムである。

ノースブリッジ１２はＣＰＵ１１のローカルバスとサウスブリッジ１４との間を接続するブリッジデバイスである。ノースブリッジ１２には、システムメモリ１３をアクセス制御するメモリコントローラも内蔵されている。また、ノースブリッジ１２は、グラフィクスコントローラ１５との通信を実行する機能も有している。

グラフィクスコントローラ１５は、ＬＣＤ２４を制御する表示コントローラであり、ビデオメモリ（ＶＲＡＭ）に書き込まれた画像データからＬＣＤ２４に送出すべき表示信号を生成する。

サウスブリッジ１４は、ＬＰＣ（Low Pin Count）バス上の各デバイスおよびＰＣＩ（Peripheral Component Interconnect）バス上の各デバイスを制御する。また、サウスブリッジ１４は、ＨＤＤ１８、ＯＤＤ１９を制御するためのＩＤＥ（Integrated Drive Electronics）コントローラを内蔵している。さらに、サウスブリッジ１４は、ＢＩＯＳ−ＲＯＭ１２０をアクセス制御するための機能およびサウンドコントローラ１６との通信を実行する機能も有している。

ＨＤＤ１８は、各種ソフトウェア及びデータを格納する記憶装置であり、また、ＯＤＤ１９は、ビデオコンテンツが格納されたＤＶＤなどの記憶メディアを駆動するためのドライブユニットである。サウンドコントローラ１６は、スピーカ２５Ａ，Ｂから音声を出力するための装置である。

ＬＡＮコントローラ２０は、Ethernet（登録商標）規格に準拠した有線通信を、Bluetoothコントローラ２１は、Bluetooth規格に準拠した無線通信を実行する。カードコントローラ２２は、例えばＳＤカード等のメモリカードに対するアクセスを実行する。

エンベデッドコントローラ２３は、キーボード２６およびタッチパッド２７を制御するためのキーボードコントローラを内蔵する１チップマイクロコンピュータである。このエンベデットコントローラ２３は、電源コントローラ２８との通信を実行する機能も有している。電源コントローラ２８は、バッテリ２９の電力やＡＣアダプタ３０経由の外部電力を各部に供給制御する電源管理を実行するものである。

ここで、図３を参照して、ＢＩＯＳ−ＲＯＭ１７に格納された認証制御モジュール１００によって実行される本コンピュータ１０の認証処理について説明する。

電源オン時に起動される認証制御モジュール１００は、第１に、正規のパスワードをキーボード２６から入力させることによってユーザの正当性を確認する認証処理を実行制御する（図３（１））。また、認証制御モジュール１００は、第２に、予めペアリングされた例えばBluetooth搭載携帯電話機との接続をBlutoothコントローラ２１に試行させることによってユーザの正当性を確認する認証処理を実行制御する（図３（２））。なお、この２つの認証処理に用いるパスワード情報やBluetoothペアリング情報が、ここではＢＩＯＳ−ＲＯＭ１７に格納されているものとするが、これは単なる例示であって、これに限られるものではない。

そして、本コンピュータ１０では、この２つの認証処理のいずれかが成功した場合にユーザの正当性が確認されたと判定するモードと、この２つの認証処理の両方が成功した場合にユーザの正当性が確認されたと判定するモードとを持ち、これらを利用シーン等に応じて切り替えられるようにした。ここでは、前者のモードをパスワード代替えモード、後者をパスワード強化モードと称する。パスワード代替えモードは、パスワードの入力に代えてBluetooth接続で認証を成功させることができるモードであり、パスワード強化モードは、パスワードの入力に加えてBluetooth接続をも認証成功の条件とするモードであることを示した呼称である。

このパスワード代替えモードおよびパスワード強化モードのいずれを機能させるかを設定するために用いられるのが認証モード設定ユーティリティモジュール２００であり、認証モード設定ユーティリティモジュール２００は、起動されると、図４に示すような設定画面を表示する。

この画面上で、ユーザは、パスワード代替えモードおよびパスワード強化モードのいずれかのチェックボックスをチェックし、ＯＫボタンを操作するのみで、所望のモードを選択・設定することができる。この操作が行われると、認証モード設定ユーティリティモジュール２００は、その設定内容を認証モード設定情報としてＢＩＯＳ−ＲＯＭ１７に格納する。なお、前述のパスワード情報やBluetoothペアリング情報と同様、ここでは認証モード設定情報がＢＩＯＳ−ＲＯＭ１７に格納されるものとするが、これは単なる例示であって、これに限られるものではない。そして、認証制御モジュール１００は、この認証モード設定情報に基づき、ユーザの認証を実行制御する。

このパスワード代替えモードおよびパスワード強化モードを切り替え可能とすることによって、本コンピュータ１０では、例えば次のような使い分けが行えるようになる。

あるユーザは、予めペアリングしてある携帯電話機を持っている場合には、パスワードの入力を省いて認証を成功させたいと考えているため、パスワード代替えモードを選択・設定し、別のユーザは、その携帯電話機を持っていることを認証成功の条件に加えたいと考えているため、パスワード強化モードを選択・設定する。

また、いま、Bluetooth接続のための相手機器として自宅やオフィス内の据え置き型の電子機器が選択されてペアリングが行われているとする。この場合に、あるユーザは、その自宅やオフィスに在室中はパスワードの入力を省略したいと考えているため、パスワード代替えモードを選択・設定し、別のユーザは、その自宅やオフィス以外の場所では使えないようにしたいと考えているため、パスワード強化モードを選択・設定する。

このように、利用シーン等に応じたモード設定が行えるようになる。

また、認証制御モジュール１００は、パスワード強化モードが設定されている時、Bluetooth接続が失敗しても、この失敗をユーザには通知せず、そのままパスワード入力を行わせる。この時、認証制御モジュール１００は、入力されたパスワードが正しいかどうかに関わらず、パスワード入力失敗をユーザに通知し、このパスワード入力を所定回数繰り返し行わせる。これにより、例えばパスワードを不正に知り得た不審者がパスワード強化モードが設定された本コンピュータを盗んで遠隔地で電源オンしたような場合、実際には入力パスワードが誤っているのではなく、Bluetooth接続ができないことで認証が失敗するわけであるが、あたかもパスワード入力で拒絶されているように勘違いさせることができ、かつ、Blutooth接続が認証成立の条件となっていることを秘匿できる。

図５は、本コンピュータ１０で実行されるユーザ認証処理の動作手順を示すフローチャートである。

電源がオンされると、認証制御モジュール１００は、パスワードの登録が行われているかどうかを調べ（ステップＡ１）、登録されていなければ（ステップＡ１のＮＯ）、無条件でオペレーティングシステムの起動へと移行する。一方、パスワードが登録されていれば（ステップＡ１のＹＥＳ）、認証制御モジュール１００は、予めペアリングされたBluetooth搭載携帯電話機との接続処理をBlutoothコントローラ２１に実行させる（ステップＡ２）。

もし、接続できたら（ステップＡ３のＹＥＳ）、認証制御モジュール１００は、パスワード代替えモードが設定されているかどうかを調べ（ステップＡ４）、パスワード代替えモードが設定されていれば（ステップＡ４のＹＥＳ）、このBluetooth接続の成功のみをもってオペレーティングシステムの起動へと移行する。一方、パスワード強化モードが設定されていたならば（ステップＡ４のＮＯ）、認証制御モジュール１００は、キーボード２６によるパスワードの入力を待機し（ステップＡ５）、この入力パスワードが正しいかどうかを調べる（ステップＡ６）。そして、認証制御モジュール１００は、その入力パスワードが正しければ（ステップＡ６のＹＥＳ）、Bluetooth接続およびパスワード入力の両方の成功をもってオペレーティングシステムの起動へと移行し、正しくなければ（ステップＡ６のＮＯ）、パスワードの入力を再試行させる。このパスワードの再入力は、制限なく繰り返し可能としても良いし、所定の回数失敗したら強制的に電源オフするようにしても良い。

また、Blutooth接続が行えなかった場合（ステップＡ３のＮＯ）、認証制御モジュール１００は、パスワード代替えモードが設定されているかどうかを調べ（ステップＡ７）、パスワード代替えモードが設定されていれば（ステップＡ４のＹＥＳ）、キーボード２６によるパスワードの入力を待機し（ステップＡ５）、この入力パスワードが正しいかどうかを調べる（ステップＡ６）。そして、認証制御モジュール１００は、その入力パスワードが正しければ（ステップＡ６のＹＥＳ）、このパスワード入力の成功のみをもってオペレーティングシステムの起動へと移行し、正しくなければ（ステップＡ６のＮＯ）、パスワードの入力を再試行させる。

一方、パスワード強化モードが設定されていたならば（ステップＡ７のＮＯ）、この時点で認証は失敗ということになるが、認証制御モジュール１００は、このBluetooth接続の失敗を伏せて、敢えて、次のパスワード入力を行わせる（ステップＡ８）。そして、入力パスワードが正しいかどうかに関わらず、認証制御モジュール１００は、パスワード入力の再試行を繰り返させる。これにより、前述のように、例えばパスワードを不正に知り得た不審者がパスワード強化モードが設定された本コンピュータを盗んで遠隔地で電源オンしたような場合、実際には入力パスワードが誤っているのではなく、Bluetooth接続ができないことで認証が失敗するわけであるが、あたかもパスワード入力で拒絶されているように勘違いさせることができ、かつ、Blutooth接続が認証成立の条件となっていることを秘匿できる。

ところで、以上では、パスワード入力およびBluetooth接続の２つをオア条件（パスワード代替えモード）またはアンド条件（パスワード強化モード）のいずれとしても使い分けられる例を説明したが、パスワード強化モード時において、パスワード入力に加えるものとしては、Bluetooth接続に限らず、例えば指紋認識や声紋認識等、様々な認証手段を適用することが可能である。また、例えば認証モード設定ユーティリティプログラム１０１が図６に示すような設定画面を表示することにより、パスワード強化モード時にパスワード入力に加えるものをユーザが任意に任意の数だけ選べるようにし、その選択内容を認証モード設定情報としてＢＯＩＯＳ−ＲＯＭ１７に格納するようにしてもよい。

このように、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

本発明の実施形態に係るコンピュータの外観を示す斜視図 同実施形態のコンピュータのシステム構成を示す図 同実施形態のコンピュータで実行される認証処理を説明するための図 同実施形態のコンピュータの認証モード設定ユーティリティモジュールが表示する設定画面を例示する図 同実施形態のコンピュータで実行されるユーザ認証処理の動作手順を示すフローチャート 同実施形態のコンピュータの認証モード設定ユーティリティモジュールが表示する設定画面の一変形例を示す図

符号の説明

１０…コンピュータ、１０ａ…コンピュータ本体、１０ｂ…ディスプレイユニット、１１…ＣＰＵ、１２…ノースブリッジ、１３…システムメモリ、１４…サウスブリッジ、１５…グラフィックスコントローラ、１６…サウンドコントローラ、１７…ＢＩＯＳ−ＲＯＭ、１８…ハードディスクドライブ、１９…光学ディスクドライブ、２０…ＬＡＮコントローラ、２１…Bluetoothコントローラ、２２…カードコントローラ、２３…エンベデッドコントローラ、２４…ＬＣＤ、２５Ａ，Ｂ…スピーカ、２６…キーボード、２７…タッチパッド２７、２８…電源コントローラ、２９…バッテリ、３０…ＡＣアダプタ、１００…認証制御モジュール、２００…認証モード設定ユーティリティモジュール。

Claims (12)

1. 複数の認証手段と、
   前記複数の認証手段の中のいずれか１つの認証手段で認証が成立した場合に被認証者を正当者であると判定する第１の認証モードと、前記複数の認証手段の中の２つ以上の認証手段で認証が成立した場合に被認証者を正当者であると判定する第２の認証モードとを排他選択的に機能させるための設定手段と、
   を具備することを特徴とする情報処理装置。
2. 前記設定手段は、前記第２の認証モード時に用いる認証手段を前記複数の認証手段の中から任意に選択する手段を含むことを特徴とする請求項１記載の情報処理装置。
3. 前記第２の認証モード時、前記複数の認証手段に含まれる第１の認証手段による認証が失敗した場合、前記第１の認証手段による認証の失敗を被認証者に通知しないように制御する認証制御手段をさらに具備することを特徴とする請求項１記載の情報処理装置。
4. 前記認証制御手段は、前記第１の認証手段による認証の失敗を被認証者に通知せずに前記複数の認証手段に含まれる第２の認証手段による認証を行うよう被認証者に通知することを特徴とする請求項３記載の情報処理装置。
5. 前記認証制御手段は、前記第２の認証手段による認証の成否に関わらず前記第２の認証手段による認証が失敗したとし、前記第２の認証手段による認証の失敗を被認証者に通知することを特徴とする請求項４記載の情報処理装置。
6. 無線通信手段をさらに具備し、
   前記複数の認証手段に含まれる認証手段は、前記無線通信手段によって外部電子機器との接続が確立された場合に認証を成立させることを特徴とする請求項１記載の情報処理装置。
7. 入力手段と、
   無線通信を実行する無線通信手段と、
   前記無線通信手段によって外部電子機器との接続が確立された場合に認証を成立させる第１の認証手段または前記入力手段によって正規のパスワードが入力された場合に認証を成立させる第２の認証手段のいずれかの手段で認証が成立した場合に被認証者を正当者であると判定する第１の認証モードと、前記第１の認証手段および前記第２の認証手段で認証が成立した場合に前記被認証者を正当者であると判定する第２の認証モードとを排他選択的に機能させるための設定手段と、
   を具備することを特徴とする情報処理装置。
8. 前記第２の認証モード時、前記第１の認証手段による認証が失敗した場合、前記第１の認証手段による認証の失敗を被認証者に通知せずに前記第２の認証手段による認証を行うよう被認証者に通知し、前記第２の認証手段による認証を正規のパスワードの入力有無に関わらずに失敗扱いとし、前記パスワードの再入力を所定の回数だけ繰り返させた後、前記第２の認証手段による認証の失敗を被認証者に通知する認証制御手段をさらに具備することを特徴とする請求項１記載の情報処理装置。
9. 複数の認証手段を有する情報処理装置の認証制御方法であって、
   前記複数の認証手段の中のいずれか１つの認証手段で認証が成立した場合に被認証者を正当者であると判定する第１の認証モードを設定し、
   前記第１の認証モードを設定しない場合、前記複数の認証手段の中の２つ以上の認証手段で認証が成立した場合に被認証者を正当者であると判定する第２の認証モードを設定することを特徴する認証制御方法。
10. 前記第２の認証モード時、前記複数の認証手段に含まれる第１の認証手段による認証が失敗した場合、前記第１の認証手段による認証の失敗を被認証者に通知しないように制御することを特徴とする請求項９記載の認証制御方法。
11. 前記第１の認証手段による認証の失敗を被認証者に通知せずに前記複数の認証手段に含まれる第２の認証手段による認証を行うよう被認証者に通知することを含むことを特徴とする請求項１０記載の認証制御方法。
12. 前記第２の認証手段による認証を行うように前記被認証者へ通知後、前記第２の認証手段による認証の成否に関わらず前記第２の認証手段による認証が失敗したとし、前記第２の認証手段による認証の失敗を被認証者に通知する請求項１１記載の認証制御方法。

Images