JP2986375B2 - 情報処理装置及びその制御方法 - Google Patents
情報処理装置及びその制御方法Info
- Publication number
- JP2986375B2 JP2986375B2 JP7155681A JP15568195A JP2986375B2 JP 2986375 B2 JP2986375 B2 JP 2986375B2 JP 7155681 A JP7155681 A JP 7155681A JP 15568195 A JP15568195 A JP 15568195A JP 2986375 B2 JP2986375 B2 JP 2986375B2
- Authority
- JP
- Japan
- Prior art keywords
- information processing
- card
- processing apparatus
- security mode
- control method
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
- G06F21/79—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data in semiconductor storage media, e.g. directly-addressable memories
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- Power Sources (AREA)
Description
【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明は、パーソナル・コンピュ
ータなどのようにデバイス（例えばＰＣカード）を拡張
することができる情報処理装置及びその制御方法に係
り、特に、デバイスを拡張したときの機密保護を実現で
きる情報処理装置及びその制御方法に関する。更に詳し
くは、本発明は、デバイスを拡張したときのソフトウェ
ア・レベルでの機密保護を実現できる情報処理装置及び
その制御方法に関する。 【０００２】 【従来の技術】昨今の技術革新に伴い、デスクトップ
型、ノートブック型など各種パーソナル・コンピュータ
が開発され市販されている。 【０００３】このようなパーソナル・コンピュータ（以
下、「ＰＣ」ともいう）は、小型に設計されており、出
荷時に標準装備することが可能な周辺機器類（システム
・メモリや入出力装置、補助記憶装置など）の個数には
限界がある。したがって、ユーザの多くは、ＰＣを購入
後、自らの手で必要とするデバイスを拡張して、コンピ
ュータの機能強化を図っている。 【０００４】デスク・トップ型やタワー型コンピュータ
のようにＰＣ本体内の収容スペースに余裕がある機種の
場合、デバイスの拡張は、所望のアダプタ・カード
（「オプション・カード」又は「拡張ボード」ともい
う）をシステム・ボート上の拡張スロットに挿し込む、
という形態で行われていた（図７(a)参照）。ビデオ・
アダプタ，通信用アダプタ，フロッピー・ディスク・イ
ンターフェース，ハード・ディスク・インターフェー
ス，シリアル・インターフェース，パラレル・インター
フェース，増設メモリ，ＳＣＳＩ（Small Computer Sys
tem Interface）インターフェースなどが、アダプタ・
カードの最たる例である。 【０００５】一方、ノートブック・コンピュータの場
合、筐体内の実装密度が極度に高く、スペースにゆとり
がないので、アダプタ・カードの装着は実用的ではな
い。（デスクトップ／タワー型のＰＣでは１０個以上の
拡張スロットをもつ製品もあるのに対して、ラップトッ
プ型やノートブック型のＰＣは、拡張スロットが全く用
意されていないかあっても小型のものが１、２個程度に
過ぎない。） 【０００６】いわゆるＰＣカードは、収容スペースに制
限のあるノートブック・コンピュータの拡張性を補うた
めに開発された、クレジット・カード・サイズの拡張デ
バイスである（図７(b)参照）。ＰＣカードのハードウ
ェア的（すなわち機械的及び電気的）なガイドライン
は、米ＰＣＭＣＩＡ（Personal Computer Memory Card
International Association）やＪＥＩＤＡ（日本電子
工業振興協会）が中心となって、国際標準として策定さ
れている。現在、３．３mm厚のＴｙｐｅ１，５．５mm厚
のＴｙｐｅ２，１０．５mm厚のＴｙｐｅ３、という３種
類のＰＣカードが用意されている。Ｔｙｐｅ１は主にメ
モリ・カードとして利用されている。Ｔｙｐｅ２はファ
クシミリ・モデムやＥｔｈｅｒｎｅｔアダプタ、ＳＣＳ
Ｉアダプタなどの用途に使われている。また、Ｔｙｐｅ
３は主にハード・ディスク内蔵カードとして利用されて
いる。このようなＰＣカードは、電子部品の小型化技術
などによってもたらされたものであり、ノートブック・
コンピュータの小型化、軽量化、省電力化、可搬性の要
求に適ったものでもある。１９９３年にＰＣＭＣＩＡ
Ｒｅ１２．１／ＪＥＩＤＡ４．２が世界標準として採択
されてからＰＣカードの普及は急速に加速された。現
在、殆どのノートブック・コンピュータがＰＣカード用
スロットを標準的に備えている。また、有益なＰＣカー
ドの用途をノートブック・コンピュータに限定する理由
はなく、最近では、ＰＣカード用スロットを持つデスク
トップ型ＰＣも増えてきた（例えば、ＩＢＭ ＰＣ（パ
ーソナル・コンピュータ）７２０やＩＢＭ ＰＣ７５０
は、デスクトップ型ではあるが、ＰＣカード用スロット
を備えている）。１９９４年夏に米国政府が「全てのデ
スクトップＰＣにＰＣカード用スロットを装備するこ
と」を調達基準として打ち出したことから、ノートブッ
クＰＣのみならずデスクトップＰＣもＰＣカードの大き
な市場となりつつある。価格面では、今のところアダプ
タ・カードよりもＰＣカードの方が割高であるが、ＰＣ
カードの市場が広がれば、量産効果でアダプタ・カード
以下の価格になる可能性も大きい。 【０００７】最近では、このようなＰＣカードの市場拡
大の波により、従来軽視されがちであったＰＣカードの
機密保護（セキュリティ）の問題がクローズ・アップさ
れるようになってきた。 【０００８】本出願人に譲渡されている特願平０５−１
８２９７２号明細書（特開平０７−４４２６９号公報：
当社整理番号ＪＡ９−９３−０３０）には、ノートブッ
クＰＣに装着されたＰＣカードの無断取り出しをロック
するための機構について開示されている。同明細書に係
るＰＣカード・ロック機構は、より詳細には、ＰＣ本体
の側面にＰＣカード用スロットを備え且つキーボードを
ＰＣ本体に対して開閉自在なノートブックＰＣにおい
て、キーボードを開放した際にＰＣカードの取り出しを
規制するための係止片を挿入し、その後キーボードを閉
じてロックすることによって、イジェクト・ボタンの操
作に拘らずＰＣカードの抜き取りを物理的に禁止でき
る、というものである（図８参照）。このようなキーボ
ード・ロックと連動するＰＣカード・ロック機構は、例
えば、日本アイ・ビー・エム（株）が市販するＴｈｉｎ
ｋＰａｄ７５０及び７５５にも既に用いられている（"
ＴｈｉｎｋＰａｄ"は米ＩＢＭ社の商標）。 【０００９】ところが、最近では、ＰＣカード自体の盗
難など物理的な（若しくはハードウェア・レベルでの）
セキュリティだけではなく、データの不正コピー、誤っ
た使用方法に因るデータの破損など、ソフトウェア・レ
ベルでのセキュリティも考慮しなければならなくなって
きた。 【００１０】ＰＣＭＣＩＡ／ＪＥＩＤＡが新しく規定し
た１９９５年版の規格"ＰＣ Ｃａｒｄ Ｓｔａｎｄａ
ｒｄ"によれば、ＰＣカードの内部バスを、従来のＩＳ
Ａ（Industry Standard Architecture）バス・ベースの
１６ビット幅から、"ＣａｒｄＢｕｓ"と呼ばれる３２ビ
ット幅のものに拡張して、さらにバスの動作クロック速
度を３３ＭＨｚに高速化することになっている。その瞬
間的な最大転送速度は１３２Ｍｂｐｓに到達し、ＰＣＩ
（Peripheral Component Interconnect）バスの性能に
相当する。これに伴って、ＣＰＵ内蔵型カード，高速な
記憶カード，グラフィックスや動画を扱えるマルチメデ
ィア・カードなど、より高機能なＰＣカードが急速に普
及することが見込まれる。特にＣＰＵ内蔵型カードは、
ＰＣ本体内のシステム・バスの占有権を握ることができ
る「バス・マスタ」にもなり得る。ハッカーらにとって
は、このようなＰＣカードを使ってコンピュータ・シス
テム内部に侵入し、ひいてはデータを盗み出すためのツ
ールを作成することは、以前に比べて極めて容易になっ
てくる。したがって、ソフトウェア・レベルでのＰＣカ
ード・スロットのセキュリティ維持は、システムの資産
保護の観点から、益々重要性を増してきているのであ
る。 【００１１】 【発明が解決しようとする課題】本発明の目的は、パー
ソナル・コンピュータなどのようにデバイス（例えばＰ
Ｃカード）を拡張することができる、優れた情報処理装
置及びその制御方法を提供することにある。 【００１２】本発明の更なる目的は、デバイスを拡張し
たときの機密保護を実現できる情報処理装置及びその制
御方法を提供することにある。 【００１３】本発明の更なる目的は、デバイスを拡張し
たときのソフトウェア・レベルでの機密保護を実現でき
る情報処理装置及びその制御方法を提供することにあ
る。 【００１４】本発明の更なる目的は、装着されたＰＣカ
ードから情報処理装置内部への不正な侵入（すなわち機
密データへのアクセス）を好適に防止することができる
情報処理装置及びその制御方法を提供することにある。 【００１５】本発明の更なる目的は、装着されたＰＣカ
ードから情報処理装置内部へのアクセスに対して、ソフ
トウェア・レベルで機密保護を実現できる情報処理装置
及びその制御方法を提供することにある。 【００１６】 【課題を解決するための手段及び作用】本発明は、上記
課題を参酌してなされたものであり、その第１の側面
は、デバイスを装着するための接続部を持ち、且つ装着
されたデバイスに対して電力を供給するタイプの情報処
理装置において、所定の動作モード下では、装着された
デバイスに対する電力供給を停止可能なことを特徴とす
る情報処理装置である。 【００１７】また、本発明の第２の側面は、デバイスを
装着するための接続部を持ち、且つ該接続部へのデバイ
スの装着を検出すると該デバイスに電力供給を行うタイ
プの情報処理装置において、所定の動作モード下では、
デバイスの装着の有無に拘らず該接続部からの電力供給
を停止することを特徴とする情報処理装置である。 【００１８】また、本発明の第３の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持ち、該検出部の検出結
果に応じて装着されたデバイスに電力供給を行うタイプ
の情報処理装置において、所定の動作モード下では、前
記検出部の検出結果に拘らず擬似的にデバイスが装着さ
れていないと判断してデバイスへの電力供給を停止する
ことを特徴とする情報処理装置である。 【００１９】また、本発明の第４の側面は、デバイスを
装着するための接続部を持ち、且つ装着されたデバイス
との間で交信可能なタイプの情報処理装置において、所
定の動作モード下では、装着されたデバイスとの交信を
禁止することを特徴とする情報処理装置である。 【００２０】また、本発明の第５の側面は、デバイスを
装着するための接続部を持ち、且つ該接続部へのデバイ
スの装着を検出すると該デバイスとの交信が可能になる
タイプの情報処理装置において、所定の動作モード下で
は、デバイスの装着の有無に拘らずデバイスとの交信を
禁止することを特徴とする情報処理装置である。 【００２１】また、本発明の第６の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持ち、該検出部の検出結
果に応じて装着されたデバイスとの交信が可能になるタ
イプの情報処理装置において、所定の動作モード下で
は、前記検出部の検出結果に拘らず擬似的にデバイスが
装着されていないと判断して交信を禁止することを特徴
とする情報処理装置である。 【００２２】また、本発明の第７の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持つタイプの情報処理装
置の制御方法において、所定の動作モード下では、前記
検出部の検出結果に拘らず前記接続部にはデバイスが装
着されていないものと判断することを特徴とする情報処
理装置の制御方法である。 【００２３】また、本発明の第８の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持つタイプの情報処理装
置の制御方法において、所定の動作モード下では、前記
検出部の検出結果に拘らず前記接続部にはデバイスが装
着されていないものと判断して、装着されたデバイスへ
の電力供給を停止することを特徴とする情報処理装置の
制御方法である。 【００２４】また、本発明の第９の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持つタイプの情報処理装
置の制御方法において、所定の動作モード下では、前記
検出部の検出結果に拘らず前記接続部にはデバイスが装
着されていないものと判断して、装着されたデバイスと
の交信を禁止することを特徴とする情報処理装置の制御
方法である。 【００２５】しかして、本発明に係る情報処理装置及び
その制御方法によれば、「所定の動作モード」に遷移す
ると、情報処理装置は、現実のデバイスの装着の有無に
拘らず、あたかもデバイスが装着されていないかのよう
に擬似的に振る舞うようになっている。したがって、所
定の動作モード下では、装着されたデバイスには電力を
供給せず、該デバイスは活動化しないことになる。この
間は、当然、装着されたデバイスと情報処理装置は互い
に交信することはできない。要するに、装着されたＰＣ
カードから情報処理装置内部への不正な侵入（すなわち
機密データへのアクセス）を好適に防止することができ
る訳である。また、装着されたＰＣカードから情報処理
装置内部へのアクセスに対するこのような機密保護オペ
レーションは、ソフトウェア・プログラムによっても実
現されるのである。 【００２６】なお、ここでいう「所定の動作モード」と
は、機密保持性の高い「セキュリティ・モード」のこと
である。 【００２７】情報処理装置がセキュリティ・モードに遷
移する際には、ユーザ（若しくはオペレータ）に対して
パスワードの入力を求めるようにしてもよい。また、情
報処理装置がセキュリティ・モードから抜け出す際に
も、ユーザ（若しくはオペレータ）に対してパスワード
の入力を求めるようにしてもよい。セキュリティ・モー
ドを解除する際、ユーザが所定回数（例えば３回）以上
パスワードの入力に失敗すると、パスワードの再入力だ
けでなく、セキュリティ・モードの解除自体を不能にし
てしまうようにしてもよい。このようにすれば、オーソ
ライズされていないユーザが許可なくセキュリティ・モ
ードを解除して、デバイス側から情報処理装置内の機密
データに不正にアクセスすることを厳しく禁止すること
ができる訳である。 【００２８】本発明に係るセキュリティ・モードは、情
報処理装置本体が、現実のデバイスの装着の有無に拘ら
ず、デバイスを装着していないと擬似的に認識すること
によって実現される。当然、装着されたデバイス（例え
ばＰＣカード）側ではなく、情報処理装置本体側が該モ
ードの設定・解除を管理するものであり、デバイス側か
らは勝手に解除することはできない。したがって、不正
なユーザが勝手にデバイスを差し替えても情報処理装置
内部に侵入することはできない。 【００２９】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。 【００３０】 【実施例】以下、図面を参照しながら本発明の実施例を
詳解する。 【００３１】Ａ．パーソナル・コンピュータ（ＰＣ）の
ハードウェア構成 図１には、本発明の実施に供されるパーソナル・コンピ
ュータ（ＰＣ）１０のハードウェア構成を示している。 【００３２】ＰＣ１０内では、メイン・コントローラで
あるＭＰＵ（Micro Processing Unit）１１が、オペレ
ーティング・システム（ＯＳ）の制御下で、各種アプリ
ケーション・プログラムを実行するようになっている。
ＭＰＵ１１は、データ信号線、アドレス信号線、コント
ロール信号線などからなる共通信号伝送路（「バス」と
もいう）１２を介して各部と連絡している。 【００３３】メイン・メモリ１３は、ＯＳやアプリケー
ション・プログラムなど各ソフトウェアをロードした
り、ＭＰＵ１１が作業領域として用いたりするための書
き込み可能な揮発性メモリ（ＲＡＭ）である。メイン・
メモリ１３には、大容量を比較的安価で入手可能なダイ
ナミックＲＡＭ（ＤＲＡＭ）が用いられる。メモリ・コ
ントローラ１４は、メイン・メモリ１３へのアクセス動
作を制御するためのものである。ＲＯＭ１５は、製造時
に書き込みデータを決めてしまう不揮発性メモリであ
り、システムの始動時に行うテスト・プログラム（ＰＯ
ＳＴ）や、システム内の各ハードウェアを制御するため
のプログラム（ＢＩＯＳ）などをコード化して半永久的
に格納するために用いられる。 【００３４】ビデオ・コントローラ１６は、ＭＰＵ１１
からの描画命令を実際に処理するための周辺コントロー
ラであり、処理した描画情報を画面バッファ（ＶＲＡ
Ｍ）１７に一旦書き込むとともに、ＶＲＡＭ１７から描
画情報を読みだして表示装置（例えば液晶表示装置（Ｌ
ＣＤ））１８に出力するようになっている。 【００３５】ハード・ディスク・ドライプ（ＨＤＤ）１
９やフロッピー・ディスク・ドライプ（ＦＤＤ）２０
は、いわゆる補助記憶装置であり、ソフトウェアや作成
データなどの保管に用いられる。フロッピー・ディスク
・コントローラ（ＦＤＣ）２１は、ＦＤＤ２０駆動用の
専用コントローラである。ＨＤＤ１９，ＦＤＤ２０への
アクセスは、一般には、オペレーティングシステム内の
ファイル管理サブシステムによって管理されている。 【００３６】キーボード／マウス・コントローラ（ＫＭ
Ｃ）２２は、キーボード２３からの入力マトリックス
や、マウス２４からの座標指示入力を処理するための周
辺コントローラである。 【００３７】ＰＣＭＣＩＡコントローラ（"ＰＣＩＣ"と
もいう）２５は、ＰＣ１０本体側（以下、「ホスト」と
もいう）とＰＣカード間でのシグナルの授受を可能にす
るためのコントローラ・チップであり、ＰＣカードのレ
ジスタやＩ／Ｏ空間を低レベルで（すなわち電気的に）
制御するようになっている。ＰＣＭＣＩＡコントローラ
２５のローカル側には、ＰＣカードを収容するためのＰ
Ｃカード用スロット２６が配設されている。ＰＣカード
用スロット２６は、例えばＴｙｐｅ１／２を２枚、又は
Ｔｙｐｅ３を１枚だけ装着できるタイプでもよい。 【００３８】なお、ＰＣ１０は、図１に示した以外に
も、当業者には周知の多くの電気回路や周辺機器等を含
んでいるが、本発明の要旨を説明する上では不要ゆえ、
本明細書では省略してある。 【００３９】Ｂ．パーソナル・コンピュータ（ＰＣ）と
ＰＣカードとの連絡 図２には、ＰＣ１０本体とＰＣカードとを連絡するため
のハードウェア構成を、より詳細に描いている。ＰＣカ
ードは、機械的にはＰＣカード用スロット２６に装着さ
れ、電気的には、ＰＣＭＣＩＡコントローラ２５を介し
てホスト側のバス１２と連絡している。なお、バス１２
は、例えばＩＳＡ（industry StandardArchitecture）
バスでもよい。 【００４０】ＰＣＭＣＩＡコントローラ２５は、ホスト
とＰＣカード間でのシグナルの授受を可能にするための
コントローラ・チップであり、ホスト側のバス１２とは
インターフェース部３１を介して連絡しており、また、
ＰＣカード側とはドライバ部３４及びレシーバ部３５を
介して連絡している。 【００４１】インターフェース部３１は、バス１２のア
ドレス・バス，データ・バス，コントロール・バスと結
ばれており（アドレス・バスはホストからの一方向の
み、データ・バス及びコントロール・バスは双方向）、
ホスト側とＰＣカードとの間での動作タイミングの調整
やデータの表現形式の変換などを行うようになってい
る。 【００４２】ドライバ部３４は、コントロール・バスが
示す制御内容に従ってＰＣカードを駆動するための回路
である。レシーバ部３５は、逆にＰＣカード側からの帰
路データを受け取ってインターフェース回路３１に渡す
ための回路である。 【００４３】レジスタ部３２は、特定のデータを一時的
に格納するための回路であり、インターフェース部３１
からアドレス・バス及びデータ・バスの一部を入力して
いる。レジスタ部３２は、ホスト側から受け取ったシス
テム・コンフィギュレーションに関する指定値（例えば
Ｉ／Ｏアドレス，ＩＲＱレベル，ＤＭＡレベルなど）を
書き込むためのアドレス、ＰＣカード用スロット２６へ
のカードの装着状況を書き込むためのアドレス、ＰＣカ
ード用スロット２６への電力供給の有無に関する指示
（Ｖccビット及びＶppビット）を書き込むためのアドレ
スなどを含んでいる。図３には、レジスタ部３２の内部
構成を模式的に示している。同図では、ｍ番地は電力供
給を制御するためのＶccビット及びＶppビットのために
割り当てられ、また、ｎ番地はカード装着の有無を書き
込むために割り当てられている。ＰＣカードのカード・
スロット２６への着脱は、ＰＣカードの特定のコネクタ
・ピン（仮に"Card Detect"ピンと呼ぶ）の電圧レベル
を読み取ることによって検出され（周知）、その結果が
レジスタ部３２のｎ番地に書き込まれる。ホスト側は、
Ｉ／Ｏリード・サイクルにより又はポーリングによっ
て、レジスタ部２３の各アドレスにアクセスして、ＰＣ
カードの装着を検知したりカード・スロット２６への電
力供給を指示したりすることができる。 【００４４】ＰＣＭＣＩＡ／ＪＥＩＤＡの策定した標準
仕様によれば、ＰＣ本体側はＰＣカードに対してＶccと
Ｖppという２系統の電源電圧を供給することになってい
る。ＶccはＰＣカードが通常のオペレーションを行うた
めの基準電圧（３．３Ｖ又は５Ｖ）を与えるものであ
り、Ｖppは比較的高い電圧（１２Ｖ）を要するアップグ
レード・オペレーション（例えばフラッシュ・メモリの
消去／書き込み動作）をサポートするためのものであ
る。本実施例では、ＰＣＭＣＩＡコントローラ２５内の
電源管理部３３が電源電圧Ｖcc及びＶppの供給／停止を
制御するようになっている。すなわち、電源管理部３３
は、各電源Ｖcc及びＶppをカード・スロット２６に接続
／遮断するためのＦＥＴスイッチ３６，３７の各ゲート
に制御信号を出力しており、レジスタ部３２のＶccビッ
ト及びＶppビットを参照して、各ビットの内容に応じて
ＦＥＴスイッチ３６，３７を付勢し又は減勢するように
なっている。なお、ＦＥＴスイッチ３６，３７はＰチャ
ネル型でもＮチャネル型ＭＯＳＦＥＴでもよく、また、
ＭＯＳ ＦＥＴではなくバイポーラ型トランジスタでも
よい。 【００４５】Ｃ．パーソナル・コンピュータ（ＰＣ）の
ソフトウェア構成 図４には、本発明をインプリメントしたＰＣ１０のソフ
トウェア構成を示している。ＨＤＤ１９やＦＤＤ２０な
どからメイン・メモリ１３にロードされた各プログラム
は、同図に示すような階層構造に模式化して把握するこ
とができよう。 【００４６】ソフトウェア層の最下層はソケット・サー
ビス（Ｓ／Ｓ）である。ソケット・サービスは、ＰＣＭ
ＣＩＡコントローラ２５に直接アクセスして制御するた
めのファンクション・コールを備えた統一的なインター
フェースである。各メーカが提供するＰＣＭＣＩＡコン
トローラは、アクセス方式や活線挿抜に対する電源立上
げサポートなどの点で仕様が異なるが、ソケット・サー
ビスはこれらの相違を吸収する役目も果たす。ソケット
・サービスは、例えばＩ／Ｏ・サイクルを利用すること
によってＰＣＭＣＩＡコントローラ２５内のレジスタ部
３２の所定番地にアクセスして、その内容を読みだした
り書き込んだりすることができる。カード・サービス
（後述）等の上位のソフトウェアは、このソケット・サ
ービスを通じて、スロット２６の状態などを取得するこ
とができる。 【００４７】カード・サービス（Ｃ／Ｓ）は、ＰＣカー
ドの入出力のためにそのリソースを管理するデバイス・
ドライバであり、ソケット・サービスの直近上位に位置
し、ソケット・サービスに対してファンクション・コー
ルを発行するとともに、より上位のソフトウェア（例え
ば後述の「クライアント・デバイス・ドライバ」）に対
してプログラミング・インターフェースを提供する。カ
ード・サービスは、一般には、以下のファンクションを
備えている。 (1) カード・サービス・クライアントの登録。 (2) ＰＣカードの挿入・抜き取りなどのステータスの通
知。 (3) ＰＣカードに割り当てたハードウェア・リソース
（例えばＰＣカードが使用するメモリ空間やＩ／Ｏ空
間、割り込みレベルなど）の集中管理。 カード・サービスは、ハードウェア・リソースを管理す
るために、リソース・マネージメント・テーブルを内部
に保有している。本実施例に係るカード・サービスは、
カード・ユーティリティ・プログラム（後述）と協働的
に動作することによって本発明を実現化するファンクシ
ョンをさらに備えているが、この点はＤ項で説明する。 【００４８】クライアント・デバイス・ドライバは、ア
プリケーション・プログラム（後述）がＰＣカードを使
用可能にするためのデバイス・ドライバであり、例えば
日本アイ・ビー・エム（株）の「オート・コンフィギュ
レータ」がこれに該当する。クライアント・デバイス・
ドライバは、基本的には、カード・サービスを利用して
動作するクライアント・プログラムである。例えば、カ
ード・サービスからスロット２６にＰＣカードが挿入さ
れた旨のイベントを受け取ると、クライアント・デバイ
ス・ドライバは、ＰＣカード内に記録されたカード属性
情報（「ＣＩＳ」又は「タプル」ともいう）をもとに、
Ｉ／Ｏ空間と割り込みレベル（すなわちシステム・リソ
ース）を自動的に割り当てるようになっている。リソー
スの割り当てを行う際、カード・サービスに対してスロ
ット２６への電力供給の開始も要求する。ソケット・サ
ービスは、カード・サービスからのファンクション・コ
ールに応じて、ＰＣＭＣＩＡコントローラ２５内のレジ
スタ部３２の所定番地にアクセスして、電源Ｖcc及びＶ
ppからの電力供給を開始させる。また、逆にＰＣカード
をスロット２６から抜き取ると、クライアント・デバイ
ス・ドライバは、そのＰＣカードに割り当てられた全て
のリソース（割り込みレベル、Ｉ／Ｏ空間、及びソケッ
ト）を解放するようになっている。リソースの解放に伴
って、スロット２６への電力供給は当然停止される。 【００４９】オペレーティング・システム（ＯＳ）は、
最上位層であるアプリケーション・プログラムの実行を
統制するための基本ソフトウェアであり、ファイル管
理，メモリ管理，タスク管理，入出力管理などのリソー
ス管理機能や、画面表示やマウス操作の処理のためのユ
ーザ・インターフェース（システム・コマンドとシステ
ム・コール）を提供するものである。例えばＯＳ／
２（"ＯＳ／２"は米ＩＢＭ社の商標）やＡＩＸ（"ＡＩ
Ｘ"は米ＩＢＭ社の商標）、Ｗｉｎｄｏｗｓ（"Ｗｉｎｄ
ｏｗｓ"ぱ米マイクロソフト社の商標）がこれに該当す
る。 【００５０】最上位層は、アプリケーション・プログラ
ム（ＡＰ）であり、ユーザの意思に応じてＨＤＤ１９，
ＦＤＤ２０などの補助記憶装置からメイン・メモリ１３
に適宜ロードされる。本発明の実施に供されるカード・
ユーティリティ・プログラムは、アプリケーション・プ
ログラムの１つである。 【００５１】図４に示すようなソフトウェア・レイヤを
備えたＰＣ１０においては、カード・サービスがクライ
アント・デバイス・ドライバの要求により、クライアン
トに対するコールバック・ルーチンと呼ばれるエントリ
・ポイント（イベント・レコードをクライアントに引き
渡す際の共通アドレス）を登録することで、スロット２
６に装着されたＰＣカードは、ホストのシステム・コン
フィギュレーションに組み込まれ、ホストからアクセス
できる存在となるのである。 【００５２】Ｄ．セキュリティ・モードの設定・解除 前項までで、本発明を具現するコンピュータ・システム
のハードウェア構成及びソフトウェア構成を説明してき
た。本項では、該システムの動作とともに本発明の作用
について説明する。 【００５３】本発明に係るパーソナル・コンピュータ１
０は、ホストと装着されたＰＣカードとの間の交信を禁
止するためのセキュリティ・モードを持っているが、こ
れは、カード・サービスとカード・ユーティリティ・プ
ログラムの協働的作用によって実現される。以下、セキ
ュリティ・モードの設定とその解除に項分けして説明す
ることにする。 【００５４】Ｄ−１．セキュリティ・モードの設定 図５には、セキュリティ・モードを設定するためのＰＣ
１０のオペレーションをフローチャート化して示してい
る。 【００５５】カード・スロット２６のセキュリティ・モ
ードを設定するためには、ユーザは、まずカード・ユー
ティリティ・プログラムを起動する（ステップＳ１０
０）。カード・ユーティリティ・プログラムの起動は、
マルチ・ウィンドウ画面上でユーティリティ・アイコン
を開く、という形態であってもよい。 【００５６】起動したカード・ユーティリティ・プログ
ラムは、まず、ユーザが既にパスワードを登録している
かどうかを質問する（ステップＳ１０２）。もし登録済
みであれば、次ステップＳ１０４をスキップして次々ス
テップＳ１０６に進む。もし未登録であれば、次ステッ
プＳ１０４に進み、ユーザに対しパスワードの入力を促
し、パスワードを新規登録する。 【００５７】ステップＳ１０６では、カード・ユーティ
リティ・プログラムは、カード・スロット２６にＰＣカ
ードが挿入されているかどうかを判別する。その判断結
果が肯定的であれば、次ステップＳ１０８に進む。判断
結果が否定的であれば、次の２ステップＳ１０８及びＳ
１１０をスキップして、ステップＳ１１２に進む。 【００５８】ステップＳ１０８では、カード・ユーティ
リティ・プログラムは、カード・サービスに対して「擬
似カード・リムーバル・イベント」の発行を要求する。
この擬似カード・リムーバル・イベントとは、ＰＣカー
ドがスロット２６に挿入されたままであるにも拘らず、
あたかもＰＣカードがスロット２６から抜き取られたこ
とを検出したかのごとく振る舞う事象のことである。物
理的には、レジスタ部３２のｎ番地のビットをリセット
し、カード・スロット２６のCard Detectピンの検出レ
ベルに拘らず該ビットのリセット状態を保つ。 【００５９】クライアント・デバイス・ドライバは、こ
の擬似カード・リムーバル・イベントを通知されると、
ＰＣカードが抜き取られたと錯覚を起こし、スロット２
６のリソースを解放する（ステップＳ１１０）。スロッ
ト２６のリソースが解放された結果、スロット２６への
電力供給は当然停止される。 【００６０】次いで、ステップＳ１１２では、カード・
ユーティリティ・プログラムが、カード・サービスに対
して、パスワード付きで、セキュリティ・モードの設定
を通知する。これによってカード・スロット２６は、セ
キュリティ・モードに入る。カード・サービスは、受け
取ったパスワードを独自に保管し、以後セキュリティ・
モードの解除は、パスワード付きでなければ受け付けな
い（後述）。 【００６１】セキュリティ・モードにおいては、カード
・スロット２６にＰＣカードが再挿入されても、カード
・サービスはこれを一切無視し、クライアント・デバイ
ス・ドライバに対してＰＣカードが挿入された旨のイベ
ントを決して発行しない。また、クライアント・デバイ
ス・ドライバから、スロット２６への電力供給開始やそ
の他のサービス要求があっても、「ＰＣカードは挿入さ
れていない」という旨の返答をするのみで、サービスを
行わない。 【００６２】なお、本実施例において、セキュリティ・
モードの設定をパスワード付きで行う意義は、不正なユ
ーザによるセキュリティ・モードの勝手な解除を禁止す
る点にある。例えばカード・サービスのファンクション
・コードを知っている不正なユーザであれば、カード・
ユーティリティ・プログラムに類似したプログラムを作
成し、且つシステムにロードして、カード・サービスに
所望のアクション（例えばＰＣカードが挿入された旨の
イベントの発行）を起こさせることも可能であろう。し
かし、本実施例では、カード・サービスへのアクセス
は、カード・ユーティリティ・プログラムで登録された
ものと同じパスワードを伴っていなければ受付けられな
い。したがって、パスワードを知らない不正なユーザが
他のプログラムを介して勝手にアクセスを試みても、カ
ード・サービスは受付けないのである。 【００６３】Ｄ−２．セキュリティ・モードの解除 図６には、セキュリティ・モードを解除するためのＰＣ
１０のオペレーションをフローチャート化して示してい
る。 【００６４】カード・スロット２６のセキュリティ・モ
ードを解除するためには、ユーザは、まずカード・ユー
ティリティ・プログラムを起動する（ステップＳ２０
０）。カード・ユーティリティ・プログラムの起動は、
マルチ・ウィンドウ画面上でユーティリティ・アイコン
を開く、という形態であってもよい（前述）。 【００６５】起動したカード・ユーティリティ・プログ
ラムは、まず、ユーザに対してパスワードの入力を促す
（ステップＳ２０２）。次いで、カード・ユーティリテ
ィ・プログラムは、入力されたパスワードを既に登録済
みのパスワードと照合し、一致するかどうかを判断する
（ステップＳ２０４）。パスワードの入力に失敗する
と、分岐Ｎｏから抜けてステップＳ２１２に進む（後
述）。一方、パスワードの入力が成功裡に済めば、分岐
Ｙｅｓを経て次ステップＳ２０６に進む。 【００６６】次いで、ステップＳ２０６では、カード・
ユーティリティ・プログラムは、カード・サービスに対
して、ステップＳ２０２にて入力されたパスワード付き
で、セキュリティ・モードの解除を要求する。 【００６７】次いで、ステップＳ２０８では、カード・
サービスは、セキュリティ・モード解除要求に伴われた
入力パスワードを、自分が保管しているパスワードと照
合する。パスワードの照合に失敗すると、分岐Ｎｏから
抜けてステップＳ２１２に進む（後述）。一方、パスワ
ードの照合が成功裡に済めば、分岐Ｙｅｓを経て次ステ
ップＳ２１０に進む。なお、カード・ユーティリティ・
プログラム（ステップＳ２０４）及びカード・サービス
（ステップＳ２０８）の２個所でパスワードのチェック
を行う意義は、既述したように、不正なユーザがカード
・ユーティリティ・プログラムに類似したプログラムに
よって勝手にセキュリティ・モードを解除する、という
ことを好適に防止して、システムの機密保護を向上でき
る点にある。 【００６８】次いで、ステップＳ２１０では、カード・
サービスは、挿入されたＰＣカード及びクライアント・
デバイス・ドライバへのサービスを再開する。この結
果、カード・サービスは、クライアント・デバイス・ド
ライバに対して、カード・スロット２６にＰＣカードが
挿入されている旨のイベントを発行する。また、クライ
アント・デバイス・ドライバは、ＰＣカードへの電力供
給開始を命令するとともに、ＰＣカードにシステム・リ
ソースを割り当てる。 【００６９】一方、パスワードの入力に失敗した結果と
して陥るステップＳ２１２では、カード・ユーティリテ
ィ・プログラム又はカード・サービスは、ユーザに対し
て、さらに数回（例えば２回）パスワードを再入力する
機会を与える。ここで、パスワード入力に成功すると、
正常なステップ（ステップＳ２０６又はＳ２１０）に復
帰することができる。一方、さらにステップＳ２１２で
もパスワード入力に失敗すると、パスワード入力の機会
を奪うのみならず、セキュリティ・モードをロック状態
にし解除不能にしてしまう。セキュリティ・モードがロ
ックされると、ＰＣ１０の電源を再投入（Power On Res
et）しない限りは、ＰＣカードへのアクセスを行えなく
なる。電源再投入の際には、ＰＣ１０内の揮発性データ
は当然失われてしまうので、機密データの不正な漏洩を
未然に防止することができる訳である。 【００７０】Ｅ．追補 以上、特定の実施例を参照しながら、本発明について詳
解してきた。しかしながら、本発明の要旨を逸脱しない
範囲で当業者が該実施例の修正や代用を成し得ることは
自明である。すなわち、例示という形態で本発明を開示
してきたのであり、限定的に解釈されるべきではない。
本発明の要旨を判断するためには、冒頭に記載した特許
請求の範囲の欄を参酌すべきである。 【００７１】 【発明の効果】以上詳記したように、本発明によれば、
情報処理装置は、「セキュリティ・モード」に遷移する
と、現実のデバイス（ＰＣカード）の装着の有無に拘ら
ず、あたかもデバイスが装着されていないかのように擬
似的に振る舞うようになっている。したがって、セキュ
リティ・モード下では、装着されたＰＣカードには電力
を供給せず、ＰＣカードは活動化しないことになる。こ
の間は、当然、装着されたＰＣカードとパーソナル・コ
ンピュータは互いに交信することはできない。 【００７２】セキュリティ・モードに設定する際に、ユ
ーザに対してパスワードの入力を求めるようにしてもよ
い。また、セキュリティ・モードを解除する際にも、ユ
ーザに対してパスワードの入力を求めるようにしてもよ
い。さらに、セキュリティ・モードを解除する際、所定
回数以上パスワード入力に失敗するとパスワードの再入
力だけでなくセキュリティ・モードの解除自体を禁止し
てしまうようにしてもよい。 【００７３】本発明によれば、不正なユーザが許可なく
セキュリティ・モードを解除し、ＰＣカードを介してＰ
Ｃ内の機密データにアクセスする、ということはできな
い。したがって、１９９５年度版のＰＣＭＣＩＡ規格"
ＰＣ Ｃａｒｄ Ｓｔａｎｄａｒｄ"に基づいて、ＣＰ
Ｕカードのようなバス・マスタとなり得るＰＣカードが
開発される運びとなった暁に、不正なユーザがこのよう
なＰＣカードをＰＣ側のカード・スロットに挿入して
も、セキュリティ・モードを設定してさえいれば、機密
データの不正な漏洩を確実に防止することができる。 【００７４】また、本発明では、セキュリティ・モード
は、ＰＣ本体がデバイスを装着していないと擬似認識す
ることによって実現されるモードであり、デバイス側か
らは勝手に解除することはできない。したがって、不正
なユーザが勝手にＰＣカードを差し替えてもＰＣカード
からＰＣ内部に侵入することはできないのである。 【００７５】要するに本発明によれば、装着されたＰＣ
カードから情報処理装置内部への不正な侵入（すなわち
機密データへのアクセス）を好適に防止することができ
る訳である。また、このような機密保護オペレーション
は、ソフトウェア・レベルで実現することができるので
ある。
ータなどのようにデバイス（例えばＰＣカード）を拡張
することができる情報処理装置及びその制御方法に係
り、特に、デバイスを拡張したときの機密保護を実現で
きる情報処理装置及びその制御方法に関する。更に詳し
くは、本発明は、デバイスを拡張したときのソフトウェ
ア・レベルでの機密保護を実現できる情報処理装置及び
その制御方法に関する。 【０００２】 【従来の技術】昨今の技術革新に伴い、デスクトップ
型、ノートブック型など各種パーソナル・コンピュータ
が開発され市販されている。 【０００３】このようなパーソナル・コンピュータ（以
下、「ＰＣ」ともいう）は、小型に設計されており、出
荷時に標準装備することが可能な周辺機器類（システム
・メモリや入出力装置、補助記憶装置など）の個数には
限界がある。したがって、ユーザの多くは、ＰＣを購入
後、自らの手で必要とするデバイスを拡張して、コンピ
ュータの機能強化を図っている。 【０００４】デスク・トップ型やタワー型コンピュータ
のようにＰＣ本体内の収容スペースに余裕がある機種の
場合、デバイスの拡張は、所望のアダプタ・カード
（「オプション・カード」又は「拡張ボード」ともい
う）をシステム・ボート上の拡張スロットに挿し込む、
という形態で行われていた（図７(a)参照）。ビデオ・
アダプタ，通信用アダプタ，フロッピー・ディスク・イ
ンターフェース，ハード・ディスク・インターフェー
ス，シリアル・インターフェース，パラレル・インター
フェース，増設メモリ，ＳＣＳＩ（Small Computer Sys
tem Interface）インターフェースなどが、アダプタ・
カードの最たる例である。 【０００５】一方、ノートブック・コンピュータの場
合、筐体内の実装密度が極度に高く、スペースにゆとり
がないので、アダプタ・カードの装着は実用的ではな
い。（デスクトップ／タワー型のＰＣでは１０個以上の
拡張スロットをもつ製品もあるのに対して、ラップトッ
プ型やノートブック型のＰＣは、拡張スロットが全く用
意されていないかあっても小型のものが１、２個程度に
過ぎない。） 【０００６】いわゆるＰＣカードは、収容スペースに制
限のあるノートブック・コンピュータの拡張性を補うた
めに開発された、クレジット・カード・サイズの拡張デ
バイスである（図７(b)参照）。ＰＣカードのハードウ
ェア的（すなわち機械的及び電気的）なガイドライン
は、米ＰＣＭＣＩＡ（Personal Computer Memory Card
International Association）やＪＥＩＤＡ（日本電子
工業振興協会）が中心となって、国際標準として策定さ
れている。現在、３．３mm厚のＴｙｐｅ１，５．５mm厚
のＴｙｐｅ２，１０．５mm厚のＴｙｐｅ３、という３種
類のＰＣカードが用意されている。Ｔｙｐｅ１は主にメ
モリ・カードとして利用されている。Ｔｙｐｅ２はファ
クシミリ・モデムやＥｔｈｅｒｎｅｔアダプタ、ＳＣＳ
Ｉアダプタなどの用途に使われている。また、Ｔｙｐｅ
３は主にハード・ディスク内蔵カードとして利用されて
いる。このようなＰＣカードは、電子部品の小型化技術
などによってもたらされたものであり、ノートブック・
コンピュータの小型化、軽量化、省電力化、可搬性の要
求に適ったものでもある。１９９３年にＰＣＭＣＩＡ
Ｒｅ１２．１／ＪＥＩＤＡ４．２が世界標準として採択
されてからＰＣカードの普及は急速に加速された。現
在、殆どのノートブック・コンピュータがＰＣカード用
スロットを標準的に備えている。また、有益なＰＣカー
ドの用途をノートブック・コンピュータに限定する理由
はなく、最近では、ＰＣカード用スロットを持つデスク
トップ型ＰＣも増えてきた（例えば、ＩＢＭ ＰＣ（パ
ーソナル・コンピュータ）７２０やＩＢＭ ＰＣ７５０
は、デスクトップ型ではあるが、ＰＣカード用スロット
を備えている）。１９９４年夏に米国政府が「全てのデ
スクトップＰＣにＰＣカード用スロットを装備するこ
と」を調達基準として打ち出したことから、ノートブッ
クＰＣのみならずデスクトップＰＣもＰＣカードの大き
な市場となりつつある。価格面では、今のところアダプ
タ・カードよりもＰＣカードの方が割高であるが、ＰＣ
カードの市場が広がれば、量産効果でアダプタ・カード
以下の価格になる可能性も大きい。 【０００７】最近では、このようなＰＣカードの市場拡
大の波により、従来軽視されがちであったＰＣカードの
機密保護（セキュリティ）の問題がクローズ・アップさ
れるようになってきた。 【０００８】本出願人に譲渡されている特願平０５−１
８２９７２号明細書（特開平０７−４４２６９号公報：
当社整理番号ＪＡ９−９３−０３０）には、ノートブッ
クＰＣに装着されたＰＣカードの無断取り出しをロック
するための機構について開示されている。同明細書に係
るＰＣカード・ロック機構は、より詳細には、ＰＣ本体
の側面にＰＣカード用スロットを備え且つキーボードを
ＰＣ本体に対して開閉自在なノートブックＰＣにおい
て、キーボードを開放した際にＰＣカードの取り出しを
規制するための係止片を挿入し、その後キーボードを閉
じてロックすることによって、イジェクト・ボタンの操
作に拘らずＰＣカードの抜き取りを物理的に禁止でき
る、というものである（図８参照）。このようなキーボ
ード・ロックと連動するＰＣカード・ロック機構は、例
えば、日本アイ・ビー・エム（株）が市販するＴｈｉｎ
ｋＰａｄ７５０及び７５５にも既に用いられている（"
ＴｈｉｎｋＰａｄ"は米ＩＢＭ社の商標）。 【０００９】ところが、最近では、ＰＣカード自体の盗
難など物理的な（若しくはハードウェア・レベルでの）
セキュリティだけではなく、データの不正コピー、誤っ
た使用方法に因るデータの破損など、ソフトウェア・レ
ベルでのセキュリティも考慮しなければならなくなって
きた。 【００１０】ＰＣＭＣＩＡ／ＪＥＩＤＡが新しく規定し
た１９９５年版の規格"ＰＣ Ｃａｒｄ Ｓｔａｎｄａ
ｒｄ"によれば、ＰＣカードの内部バスを、従来のＩＳ
Ａ（Industry Standard Architecture）バス・ベースの
１６ビット幅から、"ＣａｒｄＢｕｓ"と呼ばれる３２ビ
ット幅のものに拡張して、さらにバスの動作クロック速
度を３３ＭＨｚに高速化することになっている。その瞬
間的な最大転送速度は１３２Ｍｂｐｓに到達し、ＰＣＩ
（Peripheral Component Interconnect）バスの性能に
相当する。これに伴って、ＣＰＵ内蔵型カード，高速な
記憶カード，グラフィックスや動画を扱えるマルチメデ
ィア・カードなど、より高機能なＰＣカードが急速に普
及することが見込まれる。特にＣＰＵ内蔵型カードは、
ＰＣ本体内のシステム・バスの占有権を握ることができ
る「バス・マスタ」にもなり得る。ハッカーらにとって
は、このようなＰＣカードを使ってコンピュータ・シス
テム内部に侵入し、ひいてはデータを盗み出すためのツ
ールを作成することは、以前に比べて極めて容易になっ
てくる。したがって、ソフトウェア・レベルでのＰＣカ
ード・スロットのセキュリティ維持は、システムの資産
保護の観点から、益々重要性を増してきているのであ
る。 【００１１】 【発明が解決しようとする課題】本発明の目的は、パー
ソナル・コンピュータなどのようにデバイス（例えばＰ
Ｃカード）を拡張することができる、優れた情報処理装
置及びその制御方法を提供することにある。 【００１２】本発明の更なる目的は、デバイスを拡張し
たときの機密保護を実現できる情報処理装置及びその制
御方法を提供することにある。 【００１３】本発明の更なる目的は、デバイスを拡張し
たときのソフトウェア・レベルでの機密保護を実現でき
る情報処理装置及びその制御方法を提供することにあ
る。 【００１４】本発明の更なる目的は、装着されたＰＣカ
ードから情報処理装置内部への不正な侵入（すなわち機
密データへのアクセス）を好適に防止することができる
情報処理装置及びその制御方法を提供することにある。 【００１５】本発明の更なる目的は、装着されたＰＣカ
ードから情報処理装置内部へのアクセスに対して、ソフ
トウェア・レベルで機密保護を実現できる情報処理装置
及びその制御方法を提供することにある。 【００１６】 【課題を解決するための手段及び作用】本発明は、上記
課題を参酌してなされたものであり、その第１の側面
は、デバイスを装着するための接続部を持ち、且つ装着
されたデバイスに対して電力を供給するタイプの情報処
理装置において、所定の動作モード下では、装着された
デバイスに対する電力供給を停止可能なことを特徴とす
る情報処理装置である。 【００１７】また、本発明の第２の側面は、デバイスを
装着するための接続部を持ち、且つ該接続部へのデバイ
スの装着を検出すると該デバイスに電力供給を行うタイ
プの情報処理装置において、所定の動作モード下では、
デバイスの装着の有無に拘らず該接続部からの電力供給
を停止することを特徴とする情報処理装置である。 【００１８】また、本発明の第３の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持ち、該検出部の検出結
果に応じて装着されたデバイスに電力供給を行うタイプ
の情報処理装置において、所定の動作モード下では、前
記検出部の検出結果に拘らず擬似的にデバイスが装着さ
れていないと判断してデバイスへの電力供給を停止する
ことを特徴とする情報処理装置である。 【００１９】また、本発明の第４の側面は、デバイスを
装着するための接続部を持ち、且つ装着されたデバイス
との間で交信可能なタイプの情報処理装置において、所
定の動作モード下では、装着されたデバイスとの交信を
禁止することを特徴とする情報処理装置である。 【００２０】また、本発明の第５の側面は、デバイスを
装着するための接続部を持ち、且つ該接続部へのデバイ
スの装着を検出すると該デバイスとの交信が可能になる
タイプの情報処理装置において、所定の動作モード下で
は、デバイスの装着の有無に拘らずデバイスとの交信を
禁止することを特徴とする情報処理装置である。 【００２１】また、本発明の第６の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持ち、該検出部の検出結
果に応じて装着されたデバイスとの交信が可能になるタ
イプの情報処理装置において、所定の動作モード下で
は、前記検出部の検出結果に拘らず擬似的にデバイスが
装着されていないと判断して交信を禁止することを特徴
とする情報処理装置である。 【００２２】また、本発明の第７の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持つタイプの情報処理装
置の制御方法において、所定の動作モード下では、前記
検出部の検出結果に拘らず前記接続部にはデバイスが装
着されていないものと判断することを特徴とする情報処
理装置の制御方法である。 【００２３】また、本発明の第８の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持つタイプの情報処理装
置の制御方法において、所定の動作モード下では、前記
検出部の検出結果に拘らず前記接続部にはデバイスが装
着されていないものと判断して、装着されたデバイスへ
の電力供給を停止することを特徴とする情報処理装置の
制御方法である。 【００２４】また、本発明の第９の側面は、デバイスを
装着するための接続部と該接続部へのデバイスの装着の
有無を検出するための検出部を持つタイプの情報処理装
置の制御方法において、所定の動作モード下では、前記
検出部の検出結果に拘らず前記接続部にはデバイスが装
着されていないものと判断して、装着されたデバイスと
の交信を禁止することを特徴とする情報処理装置の制御
方法である。 【００２５】しかして、本発明に係る情報処理装置及び
その制御方法によれば、「所定の動作モード」に遷移す
ると、情報処理装置は、現実のデバイスの装着の有無に
拘らず、あたかもデバイスが装着されていないかのよう
に擬似的に振る舞うようになっている。したがって、所
定の動作モード下では、装着されたデバイスには電力を
供給せず、該デバイスは活動化しないことになる。この
間は、当然、装着されたデバイスと情報処理装置は互い
に交信することはできない。要するに、装着されたＰＣ
カードから情報処理装置内部への不正な侵入（すなわち
機密データへのアクセス）を好適に防止することができ
る訳である。また、装着されたＰＣカードから情報処理
装置内部へのアクセスに対するこのような機密保護オペ
レーションは、ソフトウェア・プログラムによっても実
現されるのである。 【００２６】なお、ここでいう「所定の動作モード」と
は、機密保持性の高い「セキュリティ・モード」のこと
である。 【００２７】情報処理装置がセキュリティ・モードに遷
移する際には、ユーザ（若しくはオペレータ）に対して
パスワードの入力を求めるようにしてもよい。また、情
報処理装置がセキュリティ・モードから抜け出す際に
も、ユーザ（若しくはオペレータ）に対してパスワード
の入力を求めるようにしてもよい。セキュリティ・モー
ドを解除する際、ユーザが所定回数（例えば３回）以上
パスワードの入力に失敗すると、パスワードの再入力だ
けでなく、セキュリティ・モードの解除自体を不能にし
てしまうようにしてもよい。このようにすれば、オーソ
ライズされていないユーザが許可なくセキュリティ・モ
ードを解除して、デバイス側から情報処理装置内の機密
データに不正にアクセスすることを厳しく禁止すること
ができる訳である。 【００２８】本発明に係るセキュリティ・モードは、情
報処理装置本体が、現実のデバイスの装着の有無に拘ら
ず、デバイスを装着していないと擬似的に認識すること
によって実現される。当然、装着されたデバイス（例え
ばＰＣカード）側ではなく、情報処理装置本体側が該モ
ードの設定・解除を管理するものであり、デバイス側か
らは勝手に解除することはできない。したがって、不正
なユーザが勝手にデバイスを差し替えても情報処理装置
内部に侵入することはできない。 【００２９】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。 【００３０】 【実施例】以下、図面を参照しながら本発明の実施例を
詳解する。 【００３１】Ａ．パーソナル・コンピュータ（ＰＣ）の
ハードウェア構成 図１には、本発明の実施に供されるパーソナル・コンピ
ュータ（ＰＣ）１０のハードウェア構成を示している。 【００３２】ＰＣ１０内では、メイン・コントローラで
あるＭＰＵ（Micro Processing Unit）１１が、オペレ
ーティング・システム（ＯＳ）の制御下で、各種アプリ
ケーション・プログラムを実行するようになっている。
ＭＰＵ１１は、データ信号線、アドレス信号線、コント
ロール信号線などからなる共通信号伝送路（「バス」と
もいう）１２を介して各部と連絡している。 【００３３】メイン・メモリ１３は、ＯＳやアプリケー
ション・プログラムなど各ソフトウェアをロードした
り、ＭＰＵ１１が作業領域として用いたりするための書
き込み可能な揮発性メモリ（ＲＡＭ）である。メイン・
メモリ１３には、大容量を比較的安価で入手可能なダイ
ナミックＲＡＭ（ＤＲＡＭ）が用いられる。メモリ・コ
ントローラ１４は、メイン・メモリ１３へのアクセス動
作を制御するためのものである。ＲＯＭ１５は、製造時
に書き込みデータを決めてしまう不揮発性メモリであ
り、システムの始動時に行うテスト・プログラム（ＰＯ
ＳＴ）や、システム内の各ハードウェアを制御するため
のプログラム（ＢＩＯＳ）などをコード化して半永久的
に格納するために用いられる。 【００３４】ビデオ・コントローラ１６は、ＭＰＵ１１
からの描画命令を実際に処理するための周辺コントロー
ラであり、処理した描画情報を画面バッファ（ＶＲＡ
Ｍ）１７に一旦書き込むとともに、ＶＲＡＭ１７から描
画情報を読みだして表示装置（例えば液晶表示装置（Ｌ
ＣＤ））１８に出力するようになっている。 【００３５】ハード・ディスク・ドライプ（ＨＤＤ）１
９やフロッピー・ディスク・ドライプ（ＦＤＤ）２０
は、いわゆる補助記憶装置であり、ソフトウェアや作成
データなどの保管に用いられる。フロッピー・ディスク
・コントローラ（ＦＤＣ）２１は、ＦＤＤ２０駆動用の
専用コントローラである。ＨＤＤ１９，ＦＤＤ２０への
アクセスは、一般には、オペレーティングシステム内の
ファイル管理サブシステムによって管理されている。 【００３６】キーボード／マウス・コントローラ（ＫＭ
Ｃ）２２は、キーボード２３からの入力マトリックス
や、マウス２４からの座標指示入力を処理するための周
辺コントローラである。 【００３７】ＰＣＭＣＩＡコントローラ（"ＰＣＩＣ"と
もいう）２５は、ＰＣ１０本体側（以下、「ホスト」と
もいう）とＰＣカード間でのシグナルの授受を可能にす
るためのコントローラ・チップであり、ＰＣカードのレ
ジスタやＩ／Ｏ空間を低レベルで（すなわち電気的に）
制御するようになっている。ＰＣＭＣＩＡコントローラ
２５のローカル側には、ＰＣカードを収容するためのＰ
Ｃカード用スロット２６が配設されている。ＰＣカード
用スロット２６は、例えばＴｙｐｅ１／２を２枚、又は
Ｔｙｐｅ３を１枚だけ装着できるタイプでもよい。 【００３８】なお、ＰＣ１０は、図１に示した以外に
も、当業者には周知の多くの電気回路や周辺機器等を含
んでいるが、本発明の要旨を説明する上では不要ゆえ、
本明細書では省略してある。 【００３９】Ｂ．パーソナル・コンピュータ（ＰＣ）と
ＰＣカードとの連絡 図２には、ＰＣ１０本体とＰＣカードとを連絡するため
のハードウェア構成を、より詳細に描いている。ＰＣカ
ードは、機械的にはＰＣカード用スロット２６に装着さ
れ、電気的には、ＰＣＭＣＩＡコントローラ２５を介し
てホスト側のバス１２と連絡している。なお、バス１２
は、例えばＩＳＡ（industry StandardArchitecture）
バスでもよい。 【００４０】ＰＣＭＣＩＡコントローラ２５は、ホスト
とＰＣカード間でのシグナルの授受を可能にするための
コントローラ・チップであり、ホスト側のバス１２とは
インターフェース部３１を介して連絡しており、また、
ＰＣカード側とはドライバ部３４及びレシーバ部３５を
介して連絡している。 【００４１】インターフェース部３１は、バス１２のア
ドレス・バス，データ・バス，コントロール・バスと結
ばれており（アドレス・バスはホストからの一方向の
み、データ・バス及びコントロール・バスは双方向）、
ホスト側とＰＣカードとの間での動作タイミングの調整
やデータの表現形式の変換などを行うようになってい
る。 【００４２】ドライバ部３４は、コントロール・バスが
示す制御内容に従ってＰＣカードを駆動するための回路
である。レシーバ部３５は、逆にＰＣカード側からの帰
路データを受け取ってインターフェース回路３１に渡す
ための回路である。 【００４３】レジスタ部３２は、特定のデータを一時的
に格納するための回路であり、インターフェース部３１
からアドレス・バス及びデータ・バスの一部を入力して
いる。レジスタ部３２は、ホスト側から受け取ったシス
テム・コンフィギュレーションに関する指定値（例えば
Ｉ／Ｏアドレス，ＩＲＱレベル，ＤＭＡレベルなど）を
書き込むためのアドレス、ＰＣカード用スロット２６へ
のカードの装着状況を書き込むためのアドレス、ＰＣカ
ード用スロット２６への電力供給の有無に関する指示
（Ｖccビット及びＶppビット）を書き込むためのアドレ
スなどを含んでいる。図３には、レジスタ部３２の内部
構成を模式的に示している。同図では、ｍ番地は電力供
給を制御するためのＶccビット及びＶppビットのために
割り当てられ、また、ｎ番地はカード装着の有無を書き
込むために割り当てられている。ＰＣカードのカード・
スロット２６への着脱は、ＰＣカードの特定のコネクタ
・ピン（仮に"Card Detect"ピンと呼ぶ）の電圧レベル
を読み取ることによって検出され（周知）、その結果が
レジスタ部３２のｎ番地に書き込まれる。ホスト側は、
Ｉ／Ｏリード・サイクルにより又はポーリングによっ
て、レジスタ部２３の各アドレスにアクセスして、ＰＣ
カードの装着を検知したりカード・スロット２６への電
力供給を指示したりすることができる。 【００４４】ＰＣＭＣＩＡ／ＪＥＩＤＡの策定した標準
仕様によれば、ＰＣ本体側はＰＣカードに対してＶccと
Ｖppという２系統の電源電圧を供給することになってい
る。ＶccはＰＣカードが通常のオペレーションを行うた
めの基準電圧（３．３Ｖ又は５Ｖ）を与えるものであ
り、Ｖppは比較的高い電圧（１２Ｖ）を要するアップグ
レード・オペレーション（例えばフラッシュ・メモリの
消去／書き込み動作）をサポートするためのものであ
る。本実施例では、ＰＣＭＣＩＡコントローラ２５内の
電源管理部３３が電源電圧Ｖcc及びＶppの供給／停止を
制御するようになっている。すなわち、電源管理部３３
は、各電源Ｖcc及びＶppをカード・スロット２６に接続
／遮断するためのＦＥＴスイッチ３６，３７の各ゲート
に制御信号を出力しており、レジスタ部３２のＶccビッ
ト及びＶppビットを参照して、各ビットの内容に応じて
ＦＥＴスイッチ３６，３７を付勢し又は減勢するように
なっている。なお、ＦＥＴスイッチ３６，３７はＰチャ
ネル型でもＮチャネル型ＭＯＳＦＥＴでもよく、また、
ＭＯＳ ＦＥＴではなくバイポーラ型トランジスタでも
よい。 【００４５】Ｃ．パーソナル・コンピュータ（ＰＣ）の
ソフトウェア構成 図４には、本発明をインプリメントしたＰＣ１０のソフ
トウェア構成を示している。ＨＤＤ１９やＦＤＤ２０な
どからメイン・メモリ１３にロードされた各プログラム
は、同図に示すような階層構造に模式化して把握するこ
とができよう。 【００４６】ソフトウェア層の最下層はソケット・サー
ビス（Ｓ／Ｓ）である。ソケット・サービスは、ＰＣＭ
ＣＩＡコントローラ２５に直接アクセスして制御するた
めのファンクション・コールを備えた統一的なインター
フェースである。各メーカが提供するＰＣＭＣＩＡコン
トローラは、アクセス方式や活線挿抜に対する電源立上
げサポートなどの点で仕様が異なるが、ソケット・サー
ビスはこれらの相違を吸収する役目も果たす。ソケット
・サービスは、例えばＩ／Ｏ・サイクルを利用すること
によってＰＣＭＣＩＡコントローラ２５内のレジスタ部
３２の所定番地にアクセスして、その内容を読みだした
り書き込んだりすることができる。カード・サービス
（後述）等の上位のソフトウェアは、このソケット・サ
ービスを通じて、スロット２６の状態などを取得するこ
とができる。 【００４７】カード・サービス（Ｃ／Ｓ）は、ＰＣカー
ドの入出力のためにそのリソースを管理するデバイス・
ドライバであり、ソケット・サービスの直近上位に位置
し、ソケット・サービスに対してファンクション・コー
ルを発行するとともに、より上位のソフトウェア（例え
ば後述の「クライアント・デバイス・ドライバ」）に対
してプログラミング・インターフェースを提供する。カ
ード・サービスは、一般には、以下のファンクションを
備えている。 (1) カード・サービス・クライアントの登録。 (2) ＰＣカードの挿入・抜き取りなどのステータスの通
知。 (3) ＰＣカードに割り当てたハードウェア・リソース
（例えばＰＣカードが使用するメモリ空間やＩ／Ｏ空
間、割り込みレベルなど）の集中管理。 カード・サービスは、ハードウェア・リソースを管理す
るために、リソース・マネージメント・テーブルを内部
に保有している。本実施例に係るカード・サービスは、
カード・ユーティリティ・プログラム（後述）と協働的
に動作することによって本発明を実現化するファンクシ
ョンをさらに備えているが、この点はＤ項で説明する。 【００４８】クライアント・デバイス・ドライバは、ア
プリケーション・プログラム（後述）がＰＣカードを使
用可能にするためのデバイス・ドライバであり、例えば
日本アイ・ビー・エム（株）の「オート・コンフィギュ
レータ」がこれに該当する。クライアント・デバイス・
ドライバは、基本的には、カード・サービスを利用して
動作するクライアント・プログラムである。例えば、カ
ード・サービスからスロット２６にＰＣカードが挿入さ
れた旨のイベントを受け取ると、クライアント・デバイ
ス・ドライバは、ＰＣカード内に記録されたカード属性
情報（「ＣＩＳ」又は「タプル」ともいう）をもとに、
Ｉ／Ｏ空間と割り込みレベル（すなわちシステム・リソ
ース）を自動的に割り当てるようになっている。リソー
スの割り当てを行う際、カード・サービスに対してスロ
ット２６への電力供給の開始も要求する。ソケット・サ
ービスは、カード・サービスからのファンクション・コ
ールに応じて、ＰＣＭＣＩＡコントローラ２５内のレジ
スタ部３２の所定番地にアクセスして、電源Ｖcc及びＶ
ppからの電力供給を開始させる。また、逆にＰＣカード
をスロット２６から抜き取ると、クライアント・デバイ
ス・ドライバは、そのＰＣカードに割り当てられた全て
のリソース（割り込みレベル、Ｉ／Ｏ空間、及びソケッ
ト）を解放するようになっている。リソースの解放に伴
って、スロット２６への電力供給は当然停止される。 【００４９】オペレーティング・システム（ＯＳ）は、
最上位層であるアプリケーション・プログラムの実行を
統制するための基本ソフトウェアであり、ファイル管
理，メモリ管理，タスク管理，入出力管理などのリソー
ス管理機能や、画面表示やマウス操作の処理のためのユ
ーザ・インターフェース（システム・コマンドとシステ
ム・コール）を提供するものである。例えばＯＳ／
２（"ＯＳ／２"は米ＩＢＭ社の商標）やＡＩＸ（"ＡＩ
Ｘ"は米ＩＢＭ社の商標）、Ｗｉｎｄｏｗｓ（"Ｗｉｎｄ
ｏｗｓ"ぱ米マイクロソフト社の商標）がこれに該当す
る。 【００５０】最上位層は、アプリケーション・プログラ
ム（ＡＰ）であり、ユーザの意思に応じてＨＤＤ１９，
ＦＤＤ２０などの補助記憶装置からメイン・メモリ１３
に適宜ロードされる。本発明の実施に供されるカード・
ユーティリティ・プログラムは、アプリケーション・プ
ログラムの１つである。 【００５１】図４に示すようなソフトウェア・レイヤを
備えたＰＣ１０においては、カード・サービスがクライ
アント・デバイス・ドライバの要求により、クライアン
トに対するコールバック・ルーチンと呼ばれるエントリ
・ポイント（イベント・レコードをクライアントに引き
渡す際の共通アドレス）を登録することで、スロット２
６に装着されたＰＣカードは、ホストのシステム・コン
フィギュレーションに組み込まれ、ホストからアクセス
できる存在となるのである。 【００５２】Ｄ．セキュリティ・モードの設定・解除 前項までで、本発明を具現するコンピュータ・システム
のハードウェア構成及びソフトウェア構成を説明してき
た。本項では、該システムの動作とともに本発明の作用
について説明する。 【００５３】本発明に係るパーソナル・コンピュータ１
０は、ホストと装着されたＰＣカードとの間の交信を禁
止するためのセキュリティ・モードを持っているが、こ
れは、カード・サービスとカード・ユーティリティ・プ
ログラムの協働的作用によって実現される。以下、セキ
ュリティ・モードの設定とその解除に項分けして説明す
ることにする。 【００５４】Ｄ−１．セキュリティ・モードの設定 図５には、セキュリティ・モードを設定するためのＰＣ
１０のオペレーションをフローチャート化して示してい
る。 【００５５】カード・スロット２６のセキュリティ・モ
ードを設定するためには、ユーザは、まずカード・ユー
ティリティ・プログラムを起動する（ステップＳ１０
０）。カード・ユーティリティ・プログラムの起動は、
マルチ・ウィンドウ画面上でユーティリティ・アイコン
を開く、という形態であってもよい。 【００５６】起動したカード・ユーティリティ・プログ
ラムは、まず、ユーザが既にパスワードを登録している
かどうかを質問する（ステップＳ１０２）。もし登録済
みであれば、次ステップＳ１０４をスキップして次々ス
テップＳ１０６に進む。もし未登録であれば、次ステッ
プＳ１０４に進み、ユーザに対しパスワードの入力を促
し、パスワードを新規登録する。 【００５７】ステップＳ１０６では、カード・ユーティ
リティ・プログラムは、カード・スロット２６にＰＣカ
ードが挿入されているかどうかを判別する。その判断結
果が肯定的であれば、次ステップＳ１０８に進む。判断
結果が否定的であれば、次の２ステップＳ１０８及びＳ
１１０をスキップして、ステップＳ１１２に進む。 【００５８】ステップＳ１０８では、カード・ユーティ
リティ・プログラムは、カード・サービスに対して「擬
似カード・リムーバル・イベント」の発行を要求する。
この擬似カード・リムーバル・イベントとは、ＰＣカー
ドがスロット２６に挿入されたままであるにも拘らず、
あたかもＰＣカードがスロット２６から抜き取られたこ
とを検出したかのごとく振る舞う事象のことである。物
理的には、レジスタ部３２のｎ番地のビットをリセット
し、カード・スロット２６のCard Detectピンの検出レ
ベルに拘らず該ビットのリセット状態を保つ。 【００５９】クライアント・デバイス・ドライバは、こ
の擬似カード・リムーバル・イベントを通知されると、
ＰＣカードが抜き取られたと錯覚を起こし、スロット２
６のリソースを解放する（ステップＳ１１０）。スロッ
ト２６のリソースが解放された結果、スロット２６への
電力供給は当然停止される。 【００６０】次いで、ステップＳ１１２では、カード・
ユーティリティ・プログラムが、カード・サービスに対
して、パスワード付きで、セキュリティ・モードの設定
を通知する。これによってカード・スロット２６は、セ
キュリティ・モードに入る。カード・サービスは、受け
取ったパスワードを独自に保管し、以後セキュリティ・
モードの解除は、パスワード付きでなければ受け付けな
い（後述）。 【００６１】セキュリティ・モードにおいては、カード
・スロット２６にＰＣカードが再挿入されても、カード
・サービスはこれを一切無視し、クライアント・デバイ
ス・ドライバに対してＰＣカードが挿入された旨のイベ
ントを決して発行しない。また、クライアント・デバイ
ス・ドライバから、スロット２６への電力供給開始やそ
の他のサービス要求があっても、「ＰＣカードは挿入さ
れていない」という旨の返答をするのみで、サービスを
行わない。 【００６２】なお、本実施例において、セキュリティ・
モードの設定をパスワード付きで行う意義は、不正なユ
ーザによるセキュリティ・モードの勝手な解除を禁止す
る点にある。例えばカード・サービスのファンクション
・コードを知っている不正なユーザであれば、カード・
ユーティリティ・プログラムに類似したプログラムを作
成し、且つシステムにロードして、カード・サービスに
所望のアクション（例えばＰＣカードが挿入された旨の
イベントの発行）を起こさせることも可能であろう。し
かし、本実施例では、カード・サービスへのアクセス
は、カード・ユーティリティ・プログラムで登録された
ものと同じパスワードを伴っていなければ受付けられな
い。したがって、パスワードを知らない不正なユーザが
他のプログラムを介して勝手にアクセスを試みても、カ
ード・サービスは受付けないのである。 【００６３】Ｄ−２．セキュリティ・モードの解除 図６には、セキュリティ・モードを解除するためのＰＣ
１０のオペレーションをフローチャート化して示してい
る。 【００６４】カード・スロット２６のセキュリティ・モ
ードを解除するためには、ユーザは、まずカード・ユー
ティリティ・プログラムを起動する（ステップＳ２０
０）。カード・ユーティリティ・プログラムの起動は、
マルチ・ウィンドウ画面上でユーティリティ・アイコン
を開く、という形態であってもよい（前述）。 【００６５】起動したカード・ユーティリティ・プログ
ラムは、まず、ユーザに対してパスワードの入力を促す
（ステップＳ２０２）。次いで、カード・ユーティリテ
ィ・プログラムは、入力されたパスワードを既に登録済
みのパスワードと照合し、一致するかどうかを判断する
（ステップＳ２０４）。パスワードの入力に失敗する
と、分岐Ｎｏから抜けてステップＳ２１２に進む（後
述）。一方、パスワードの入力が成功裡に済めば、分岐
Ｙｅｓを経て次ステップＳ２０６に進む。 【００６６】次いで、ステップＳ２０６では、カード・
ユーティリティ・プログラムは、カード・サービスに対
して、ステップＳ２０２にて入力されたパスワード付き
で、セキュリティ・モードの解除を要求する。 【００６７】次いで、ステップＳ２０８では、カード・
サービスは、セキュリティ・モード解除要求に伴われた
入力パスワードを、自分が保管しているパスワードと照
合する。パスワードの照合に失敗すると、分岐Ｎｏから
抜けてステップＳ２１２に進む（後述）。一方、パスワ
ードの照合が成功裡に済めば、分岐Ｙｅｓを経て次ステ
ップＳ２１０に進む。なお、カード・ユーティリティ・
プログラム（ステップＳ２０４）及びカード・サービス
（ステップＳ２０８）の２個所でパスワードのチェック
を行う意義は、既述したように、不正なユーザがカード
・ユーティリティ・プログラムに類似したプログラムに
よって勝手にセキュリティ・モードを解除する、という
ことを好適に防止して、システムの機密保護を向上でき
る点にある。 【００６８】次いで、ステップＳ２１０では、カード・
サービスは、挿入されたＰＣカード及びクライアント・
デバイス・ドライバへのサービスを再開する。この結
果、カード・サービスは、クライアント・デバイス・ド
ライバに対して、カード・スロット２６にＰＣカードが
挿入されている旨のイベントを発行する。また、クライ
アント・デバイス・ドライバは、ＰＣカードへの電力供
給開始を命令するとともに、ＰＣカードにシステム・リ
ソースを割り当てる。 【００６９】一方、パスワードの入力に失敗した結果と
して陥るステップＳ２１２では、カード・ユーティリテ
ィ・プログラム又はカード・サービスは、ユーザに対し
て、さらに数回（例えば２回）パスワードを再入力する
機会を与える。ここで、パスワード入力に成功すると、
正常なステップ（ステップＳ２０６又はＳ２１０）に復
帰することができる。一方、さらにステップＳ２１２で
もパスワード入力に失敗すると、パスワード入力の機会
を奪うのみならず、セキュリティ・モードをロック状態
にし解除不能にしてしまう。セキュリティ・モードがロ
ックされると、ＰＣ１０の電源を再投入（Power On Res
et）しない限りは、ＰＣカードへのアクセスを行えなく
なる。電源再投入の際には、ＰＣ１０内の揮発性データ
は当然失われてしまうので、機密データの不正な漏洩を
未然に防止することができる訳である。 【００７０】Ｅ．追補 以上、特定の実施例を参照しながら、本発明について詳
解してきた。しかしながら、本発明の要旨を逸脱しない
範囲で当業者が該実施例の修正や代用を成し得ることは
自明である。すなわち、例示という形態で本発明を開示
してきたのであり、限定的に解釈されるべきではない。
本発明の要旨を判断するためには、冒頭に記載した特許
請求の範囲の欄を参酌すべきである。 【００７１】 【発明の効果】以上詳記したように、本発明によれば、
情報処理装置は、「セキュリティ・モード」に遷移する
と、現実のデバイス（ＰＣカード）の装着の有無に拘ら
ず、あたかもデバイスが装着されていないかのように擬
似的に振る舞うようになっている。したがって、セキュ
リティ・モード下では、装着されたＰＣカードには電力
を供給せず、ＰＣカードは活動化しないことになる。こ
の間は、当然、装着されたＰＣカードとパーソナル・コ
ンピュータは互いに交信することはできない。 【００７２】セキュリティ・モードに設定する際に、ユ
ーザに対してパスワードの入力を求めるようにしてもよ
い。また、セキュリティ・モードを解除する際にも、ユ
ーザに対してパスワードの入力を求めるようにしてもよ
い。さらに、セキュリティ・モードを解除する際、所定
回数以上パスワード入力に失敗するとパスワードの再入
力だけでなくセキュリティ・モードの解除自体を禁止し
てしまうようにしてもよい。 【００７３】本発明によれば、不正なユーザが許可なく
セキュリティ・モードを解除し、ＰＣカードを介してＰ
Ｃ内の機密データにアクセスする、ということはできな
い。したがって、１９９５年度版のＰＣＭＣＩＡ規格"
ＰＣ Ｃａｒｄ Ｓｔａｎｄａｒｄ"に基づいて、ＣＰ
Ｕカードのようなバス・マスタとなり得るＰＣカードが
開発される運びとなった暁に、不正なユーザがこのよう
なＰＣカードをＰＣ側のカード・スロットに挿入して
も、セキュリティ・モードを設定してさえいれば、機密
データの不正な漏洩を確実に防止することができる。 【００７４】また、本発明では、セキュリティ・モード
は、ＰＣ本体がデバイスを装着していないと擬似認識す
ることによって実現されるモードであり、デバイス側か
らは勝手に解除することはできない。したがって、不正
なユーザが勝手にＰＣカードを差し替えてもＰＣカード
からＰＣ内部に侵入することはできないのである。 【００７５】要するに本発明によれば、装着されたＰＣ
カードから情報処理装置内部への不正な侵入（すなわち
機密データへのアクセス）を好適に防止することができ
る訳である。また、このような機密保護オペレーション
は、ソフトウェア・レベルで実現することができるので
ある。
【図面の簡単な説明】
【図１】図１は、本発明の実施に供されるパーソナル・
コンピュータ（ＰＣ）のハードウェア構成を示した図で
ある。 【図２】図２は、ＰＣ１０本体とＰＣカードとを連絡す
るためのハードウェア構成を、より詳細に描いた図であ
る。 【図３】図３は、レジスタ部３２の内部構成を模式的に
示した図である。 【図４】図４は、ＰＣ１０のソフトウェア構成を示した
図である。 【図５】図５は、セキュリティ・モードを設定するため
のＰＣ１０のオペレーションをフローチャート化した図
である。 【図６】図６は、セキュリティ・モードを解除するため
のＰＣ１０のオペレーションをフローチャート化した図
である。 【図７】図７は、パーソナル・コンピュータにデバイス
を拡張する様子を示した図であり、より具体的には、図
７(a)はデスクトップ型ＰＣに拡張アダプタを装着する
様子を、図７(b)にはノートブック型ＰＣにＰＣカード
を装着する様子を示している。 【図８】図８は、ＰＣカードのロック機構（従来例）を
示した図である。 【符号の説明】 １０…パーソナル・コンピュータ（ＰＣ）、１１…ＭＰ
Ｕ、１２…バス、１３…メイン・メモリ、１４…メモリ
・コントローラ、１５…ＲＯＭ、１６…ビデオ・コント
ローラ、１７…ＶＲＡＭ、１８…ＬＣＤ、１９…ＨＤ
Ｄ、２０…ＦＤＤ、２１…ＦＤＣ、２２…ＫＭＣ、２３
…キーボード、２４…マウス、２５…ＰＣＭＣＩＡコン
トローラ、２６…ＰＣカード用スロット、３１…インタ
ーフェース部、３２…レジスタ部、３３…電源管理部、
３４…ドライバ部、３５…レシーバ部、３６…電源コン
トローラ
コンピュータ（ＰＣ）のハードウェア構成を示した図で
ある。 【図２】図２は、ＰＣ１０本体とＰＣカードとを連絡す
るためのハードウェア構成を、より詳細に描いた図であ
る。 【図３】図３は、レジスタ部３２の内部構成を模式的に
示した図である。 【図４】図４は、ＰＣ１０のソフトウェア構成を示した
図である。 【図５】図５は、セキュリティ・モードを設定するため
のＰＣ１０のオペレーションをフローチャート化した図
である。 【図６】図６は、セキュリティ・モードを解除するため
のＰＣ１０のオペレーションをフローチャート化した図
である。 【図７】図７は、パーソナル・コンピュータにデバイス
を拡張する様子を示した図であり、より具体的には、図
７(a)はデスクトップ型ＰＣに拡張アダプタを装着する
様子を、図７(b)にはノートブック型ＰＣにＰＣカード
を装着する様子を示している。 【図８】図８は、ＰＣカードのロック機構（従来例）を
示した図である。 【符号の説明】 １０…パーソナル・コンピュータ（ＰＣ）、１１…ＭＰ
Ｕ、１２…バス、１３…メイン・メモリ、１４…メモリ
・コントローラ、１５…ＲＯＭ、１６…ビデオ・コント
ローラ、１７…ＶＲＡＭ、１８…ＬＣＤ、１９…ＨＤ
Ｄ、２０…ＦＤＤ、２１…ＦＤＣ、２２…ＫＭＣ、２３
…キーボード、２４…マウス、２５…ＰＣＭＣＩＡコン
トローラ、２６…ＰＣカード用スロット、３１…インタ
ーフェース部、３２…レジスタ部、３３…電源管理部、
３４…ドライバ部、３５…レシーバ部、３６…電源コン
トローラ
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 篠 村 正 彦
神奈川県大和市下鶴間1623番地14 日本
アイ・ビー・エム株式会社 大和事業所
内
(56)参考文献 特開 昭52−149917（ＪＰ，Ａ)
特開 平５−67029（ＪＰ，Ａ)
特開 平６−243087（ＪＰ，Ａ)
特開 平６−51886（ＪＰ，Ａ)
特開 平４−139561（ＪＰ，Ａ)
(58)調査した分野(Int.Cl.6，ＤＢ名)
G06F 13/14
G06F 1/00
G06F 1/26
G06F 13/00
Claims (1)
- (57)【特許請求の範囲】 【請求項１】デバイスを装着するための接続部を持ち、
且つ装着されたデバイスに対して電力を供給するタイプ
の情報処理装置において、 前記接続部にデバイスが装着されているか否かを示すレ
ジスタ手段と、 前記レジスタ手段がデバイスの装着を示しているときに
該デバイスに電力を供給する手段と、 当該情報処理装置をセキュリティ・モードに設定して、
前記接続部にデバイスが装着されているか否かに関わら
ず、前記レジスタ手段をデバイス未装着状態にする手段
と、 を含む情報処理装置。 【請求項２】デバイスを装着するための接続部を持ち、
且つ装着されたデバイスとの間で交信可能なタイプの情
報処理装置において、 前記接続部にデバイスが装着されているか否かを示すレ
ジスタ手段と、 前記レジスタ手段がデバイスの装着を示しているときに
該デバイスとの間の交信を可能にする手段と、 当該情報処理装置をセキュリティ・モードに設定して、
前記接続部にデバイスが装着されているか否かに関わら
ず、前記レジスタ手段をデバイス未装着状態にする手段
と、 を含む情報処理装置。 【請求項３】デバイスを装着するための接続部を持ち、
且つ装着されたデバイスに対してシステム資源を割り当
てるタイプの情報処理装置において、 前記接続部にデバイスが装着されているか否かを示すレ
ジスタ手段と、 前記レジスタ手段がデバイスの装着を示しているときに
該デバイスにシステム資源を割り当てる手段と、 当該情報処理装置をセキュリティ・モードに設定して、
前記接続部にデバイスが装着されているか否かに関わら
ず、前記レジスタ手段をデバイス未装着状態にする手段
と、 を含む情報処理装置。 【請求項４】前記接続部へのデバイスの装着の有無を検
出するための検出部を持ち、前記セキュリティ・モード
が設定されていないときは、該検出部の検出結果に応じ
て前記レジスタ手段がセットされる、請求項１乃至請求
項３のいずれかに記載の情報処理装置。 【請求項５】入力されたパスワードの照合結果に応じて
前記セキュリティ・モードに遷移することができる、請
求項１乃至請求項４のいずれかに記載の情報処理装置 【請求項６】入力されたパスワードの照合結果に応じて
前記セキュリティ・モードから抜け出すことができる、
請求項１乃至請求項５のいずれかに記載の情報処理装置 【請求項７】デバイスを装着するための接続部と、該接
続部へのデバイスの装着の有無を検出するための検出部
とを持ち、通常は前記検出部の検出結果に応じてデバイ
ス装着またはデバイス未装着を示す情報処理装置の制御
方法において、 前記情報処理装置をセキュリティ・モードにするステッ
プと、 前記セキュリティ・モードの場合に、前記検出部の検出
結果に関わらず前記デバイス未装着を示すようにするス
テップと、 を含む制御方法。 【請求項８】前記デバイス未装着が示されたことに応答
して、装着されたデバイスへの電力供給を停止するステ
ップを更に含む、請求項７に記載の制御方法。 【請求項９】前記デバイス未装着が示されたことに応答
して、装着されたデバイスとの交信を禁止するステップ
を更に含む、請求項７に記載の制御方法。 【請求項１０】前記デバイス未装着が示されたことに応
答して、装着されたデバイスに割り当てられたシステム
資源を解放するステップを更に含む、請求項７に記載の
制御方法。 【請求項１３】入力されたパスワードの照合結果に応じ
て前記セキュリティ・モードに遷移することができる、
請求項１０乃至請求項１２のいずれかに記載の制御方
法。 【請求項１４】入力されたパスワードの照合結果に応じ
て前記セキュリティ・モードから抜け出すことができ
る、請求項１０乃至請求項１２のいずれかに記載の制御
方法。 【請求項１５】パスワードの入力に所定回数以上失敗す
ると前記セキュリティ・モードの解除を禁止する、請求
項６に記載の情報処理装置。 【請求項１６】パスワードの入力に所定回数以上失敗す
ると前記セキュリティ・モードの解除を禁止する、請求
項１４に記載の制御方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7155681A JP2986375B2 (ja) | 1995-06-22 | 1995-06-22 | 情報処理装置及びその制御方法 |
| US08/636,209 US5937157A (en) | 1995-06-22 | 1996-04-22 | Information processing apparatus and a control method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7155681A JP2986375B2 (ja) | 1995-06-22 | 1995-06-22 | 情報処理装置及びその制御方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH096710A JPH096710A (ja) | 1997-01-10 |
| JP2986375B2 true JP2986375B2 (ja) | 1999-12-06 |
Family
ID=15611250
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7155681A Expired - Fee Related JP2986375B2 (ja) | 1995-06-22 | 1995-06-22 | 情報処理装置及びその制御方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US5937157A (ja) |
| JP (1) | JP2986375B2 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| FI104920B (fi) * | 1996-10-31 | 2000-04-28 | Nokia Mobile Phones Ltd | Elektroniikkalaite, korttiliitäntä ja laajennuskortti |
| JPH10171957A (ja) * | 1996-12-04 | 1998-06-26 | Murata Mfg Co Ltd | Ｐｃカードのｃｉｓ切り替え機構 |
| EP0910011A3 (en) * | 1997-10-14 | 2000-12-06 | Canon Kabushiki Kaisha | Apparatus and method for displaying job list, and storage medium for such a program |
| JP3587973B2 (ja) * | 1998-03-04 | 2004-11-10 | 沖電気工業株式会社 | Ｉｃカード及びその取引処理方法 |
| AUPP365298A0 (en) * | 1998-05-21 | 1998-06-11 | Elan Group Ltd | An optical apparatus |
| AU4568299A (en) * | 1998-06-15 | 2000-01-05 | Dmw Worldwide, Inc. | Method and apparatus for assessing the security of a computer system |
| SE525304C2 (sv) | 2002-04-22 | 2005-01-25 | Snalle Ab | Metod och anordning för att kontrollera access mellan en dator och ett kommunikationsnätverk |
| JP2004355562A (ja) * | 2003-05-30 | 2004-12-16 | Kddi Corp | 機器認証システム |
| JP2005269396A (ja) * | 2004-03-19 | 2005-09-29 | Willcom Inc | 機器認証システム |
| PL370186A1 (pl) * | 2004-09-20 | 2006-04-03 | Advanced Digital Broadcast Ltd. | System do obsługi systemów dostępu warunkowego i sposób obsługi systemów dostępu warunkowego |
| JP5340803B2 (ja) * | 2009-05-18 | 2013-11-13 | 株式会社ソニー・コンピュータエンタテインメント | 情報処理装置 |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA1270339A (en) * | 1985-06-24 | 1990-06-12 | Katsuya Nakagawa | System for determining a truth of software in an information processing apparatus |
| JP2728724B2 (ja) * | 1989-04-28 | 1998-03-18 | 株式会社東芝 | コンピュータシステムおよびそのシステム立ち上げ方法 |
| US5012514A (en) * | 1990-06-26 | 1991-04-30 | Paul Renton | Hard drive security system |
| US5533125A (en) * | 1993-04-06 | 1996-07-02 | International Business Machines Corporation | Removable computer security device |
| US5442704A (en) * | 1994-01-14 | 1995-08-15 | Bull Nh Information Systems Inc. | Secure memory card with programmed controlled security access control |
| WO1996010781A1 (en) * | 1994-09-30 | 1996-04-11 | Apple Computer, Inc. | Method and apparatus for anticipatory power management for low power pda |
-
1995
- 1995-06-22 JP JP7155681A patent/JP2986375B2/ja not_active Expired - Fee Related
-
1996
- 1996-04-22 US US08/636,209 patent/US5937157A/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPH096710A (ja) | 1997-01-10 |
| US5937157A (en) | 1999-08-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6523125B1 (en) | System and method for providing a hibernation mode in an information handling system | |
| US5935228A (en) | Method for automatically enabling peripheral devices and a storage medium for storing automatic enable program for peripheral devices | |
| US5737764A (en) | Generation of memory column addresses using memory array type bits in a control register of a computer system | |
| US6594721B1 (en) | Surprise hot bay swapping of IDE/ATAPI devices | |
| US6505258B1 (en) | Comprehensive interface between bios and device drivers to signal events | |
| US6421782B1 (en) | Expansion unit for differentiating wake-up packets received in an information processing system | |
| US6832269B2 (en) | Apparatus and method for supporting multiple graphics adapters in a computer system | |
| US20080250165A1 (en) | USB port access management | |
| US6704808B2 (en) | Expansion unit setup control method that allocates predetermined I/O resources not currently used in processing and later deallocates said I/O resources upon completion of setup | |
| US5935226A (en) | Method and apparatus for issuing transaction requests to a target device in accordance with the state of connection between the portable computer and the target device | |
| US6718401B2 (en) | System and method for device support | |
| US20040190210A1 (en) | Memory back up and content preservation | |
| JP2986375B2 (ja) | 情報処理装置及びその制御方法 | |
| US20070005947A1 (en) | Operating system mode transfer | |
| US6963939B2 (en) | Method and apparatus for expansion of single channel at attachment/IDE interface | |
| JPH1083371A (ja) | コンピュータ上のモジュールの自動ロックシステムおよびその方法 | |
| US6775734B2 (en) | Memory access using system management interrupt and associated computer system | |
| JPH09237229A (ja) | コンピュータシステム | |
| JP2631085B2 (ja) | コンピュータのためのシステム管理モードアドレス訂正システムおよびコンピュータシステム | |
| US6799278B2 (en) | System and method for processing power management signals in a peer bus architecture | |
| US7178167B1 (en) | Method for preventing unauthorized access to information equipment | |
| US6493783B1 (en) | Undocking method for multilayer-dock structure constituted by docking plurality of expansion units to a portable PC | |
| US5983354A (en) | Method and apparatus for indication when a bus master is communicating with memory | |
| US7124226B2 (en) | Method or apparatus for establishing a plug and play (PnP) communication channel via an abstraction layer interface | |
| US7093142B2 (en) | Method, apparatus and program for user-determined operational state of a portable computer prior to detachment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| LAPS | Cancellation because of no payment of annual fees |