JP2000172361A - コンピュータシステムおよびパスワード管理方法 - Google Patents
コンピュータシステムおよびパスワード管理方法Info
- Publication number
- JP2000172361A JP2000172361A JP10347037A JP34703798A JP2000172361A JP 2000172361 A JP2000172361 A JP 2000172361A JP 10347037 A JP10347037 A JP 10347037A JP 34703798 A JP34703798 A JP 34703798A JP 2000172361 A JP2000172361 A JP 2000172361A
- Authority
- JP
- Japan
- Prior art keywords
- password
- computer system
- registered
- storage
- storage position
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】パスワードチェック機能を有するコンピュータ
システムにおいて、パスワードのバックアップのために
フロッピーディスクに保存されるパスワードの秘匿化を
図る。 【解決手段】パスワード登録時にＦＤがセットされてい
ると、登録パスワードの値に基づいてそのＦＤ上のパス
ワード格納位置が算出される（ステップＳ１０６）。そ
の算出されたパスワード格納位置にパスワードが格納さ
れることにより（ステップＳ１０７）、キーフロッピー
が作成される。キーフロッピーが挿入された状態でシス
テムがパワーオンされると、登録パスワードの値に基づ
いてキーフロッピー上のパスワード格納位置が算出さ
れ、そこからパスワードが読み出される。これがシステ
ムの登録パスワードと一致すると、パスワードの登録が
解除され、ユーザによるパスワード入力なしでシステム
を起動することができる。
システムにおいて、パスワードのバックアップのために
フロッピーディスクに保存されるパスワードの秘匿化を
図る。 【解決手段】パスワード登録時にＦＤがセットされてい
ると、登録パスワードの値に基づいてそのＦＤ上のパス
ワード格納位置が算出される（ステップＳ１０６）。そ
の算出されたパスワード格納位置にパスワードが格納さ
れることにより（ステップＳ１０７）、キーフロッピー
が作成される。キーフロッピーが挿入された状態でシス
テムがパワーオンされると、登録パスワードの値に基づ
いてキーフロッピー上のパスワード格納位置が算出さ
れ、そこからパスワードが読み出される。これがシステ
ムの登録パスワードと一致すると、パスワードの登録が
解除され、ユーザによるパスワード入力なしでシステム
を起動することができる。
Description
【０００１】
【発明の属する技術分野】本発明は、コンピュータシス
テムおよびそのシステムにおけるパスワード管理方法に
関する。
テムおよびそのシステムにおけるパスワード管理方法に
関する。
【０００２】
【従来の技術】従来より、パスワード機能を持つパーソ
ナルコンピュータ（ＰＣ）が種々開発されている。この
パスワード機能は、ＰＣの正当なユーザが予めそのシス
テム内に登録しておいたパスワードと同じパスワードが
入力されるまで、ＯＳの起動や、サスペンドモードから
の復帰を禁止する機能である。
ナルコンピュータ（ＰＣ）が種々開発されている。この
パスワード機能は、ＰＣの正当なユーザが予めそのシス
テム内に登録しておいたパスワードと同じパスワードが
入力されるまで、ＯＳの起動や、サスペンドモードから
の復帰を禁止する機能である。
【０００３】また、ユーザが登録パスワードを忘れてし
まった場合に対する対策として、特開平６−１２４２６
６号公報には、パスワード登録時に、その登録パスワー
ドが保存されたキーフロッピーを作成し、そのキーフロ
ッピーを用いてパスワード登録を解除する技術が開示さ
れている。そのキーフロッピーを装着した状態でＰＣを
パワーオンすると、キーフロッピー上のパスワードとシ
ステム内のパスワードとが比較され、一致した場合には
パスワード入力無しでＰＣを使用開始することが可能と
なる。
まった場合に対する対策として、特開平６−１２４２６
６号公報には、パスワード登録時に、その登録パスワー
ドが保存されたキーフロッピーを作成し、そのキーフロ
ッピーを用いてパスワード登録を解除する技術が開示さ
れている。そのキーフロッピーを装着した状態でＰＣを
パワーオンすると、キーフロッピー上のパスワードとシ
ステム内のパスワードとが比較され、一致した場合には
パスワード入力無しでＰＣを使用開始することが可能と
なる。
【０００４】
【発明が解決しようとする課題】しかし、従来では、常
にキーフロッピー上の同じ場所に登録パスワードを書き
込む方式であったため、そのキーフロッピーから容易に
パスワードが盗まれてしまうという問題があった。
にキーフロッピー上の同じ場所に登録パスワードを書き
込む方式であったため、そのキーフロッピーから容易に
パスワードが盗まれてしまうという問題があった。
【０００５】本発明はこのような点に鑑みてなされたも
のであり、キーフロッピー上のパスワードの格納場所を
秘匿化できるようにし、セキュリティー性の高いコンピ
ュータシステムおよびパスワード管理方法を提供するこ
とを目的とする。
のであり、キーフロッピー上のパスワードの格納場所を
秘匿化できるようにし、セキュリティー性の高いコンピ
ュータシステムおよびパスワード管理方法を提供するこ
とを目的とする。
【０００６】
【課題を解決するための手段】上述の課題を解決するた
め、本発明は、予め登録されたパスワードとユーザから
の入力パスワードとの一致の有無に基づいて作業の実行
を許可または禁止する機能を有するコンピュータシステ
ムにおいて、ユーザからの入力パスワードを前記コンピ
ュータシステム内に登録するパスワード登録手段と、こ
のパスワード登録手段によって登録されるパスワード
を、バックアップ用の所定の記憶媒体上に保存するパス
ワード保存手段とを具備し、前記パスワード保存手段
は、パスワード登録の毎にそれが保存される記録媒体上
の格納位置が異なるように、パスワード格納位置を動的
に変更することを特徴とする。
め、本発明は、予め登録されたパスワードとユーザから
の入力パスワードとの一致の有無に基づいて作業の実行
を許可または禁止する機能を有するコンピュータシステ
ムにおいて、ユーザからの入力パスワードを前記コンピ
ュータシステム内に登録するパスワード登録手段と、こ
のパスワード登録手段によって登録されるパスワード
を、バックアップ用の所定の記憶媒体上に保存するパス
ワード保存手段とを具備し、前記パスワード保存手段
は、パスワード登録の毎にそれが保存される記録媒体上
の格納位置が異なるように、パスワード格納位置を動的
に変更することを特徴とする。
【０００７】前記パスワード保存手段としては、前記登
録パスワードの値に基づいて前記記録媒体上のパスワー
ド格納位置を算出する手段を用いたり、あるいは、パス
ワード登録時に乱数発生手段から取得された乱数値に基
づいてパスワード格納位置を算出する手段、などを用い
ることがことが好ましい。
録パスワードの値に基づいて前記記録媒体上のパスワー
ド格納位置を算出する手段を用いたり、あるいは、パス
ワード登録時に乱数発生手段から取得された乱数値に基
づいてパスワード格納位置を算出する手段、などを用い
ることがことが好ましい。
【０００８】前者の場合にはパスワードの値が同じであ
る場合以外は登録の度に異なる格納位置にパスワードが
保存され、また後者の場合には登録の度にパスワード格
納位置をランダムに設定することができる。このように
してパスワードの格納位置を動的に変えることにより、
第３者は、記録媒体上のどこに書かれているデータが本
当のパスワードであるか認識することが困難となり、簡
単にパスワード格納位置を秘匿化することが可能とな
る。
る場合以外は登録の度に異なる格納位置にパスワードが
保存され、また後者の場合には登録の度にパスワード格
納位置をランダムに設定することができる。このように
してパスワードの格納位置を動的に変えることにより、
第３者は、記録媒体上のどこに書かれているデータが本
当のパスワードであるか認識することが困難となり、簡
単にパスワード格納位置を秘匿化することが可能とな
る。
【０００９】また、例えば、記録媒体上に設けられた冗
長領域や、フォーマット情報の書き込みに用いられるヘ
ッダ領域など、通常のファイルシステムやアプリケーシ
ョンからはアクセスできない領域にパスワードを保存す
ることによっても、同様の効果を得ることができる。
長領域や、フォーマット情報の書き込みに用いられるヘ
ッダ領域など、通常のファイルシステムやアプリケーシ
ョンからはアクセスできない領域にパスワードを保存す
ることによっても、同様の効果を得ることができる。
【００１０】
【発明の実施の形態】以下、図面を参照して本発明の実
施形態を説明する。
施形態を説明する。
【００１１】図１には、本発明の一実施形態に係わるコ
ンピュータシステムの構成が示されている。このコンピ
ュータシステムは、ノートブックタイプまたはサブノー
トタイプのポータブルパーソナルコンピュータであり、
コンピュータ本体と、このコンピュータ本体に開閉自在
に取り付けられたＬＣＤパネルユニットとから構成され
ている。
ンピュータシステムの構成が示されている。このコンピ
ュータシステムは、ノートブックタイプまたはサブノー
トタイプのポータブルパーソナルコンピュータであり、
コンピュータ本体と、このコンピュータ本体に開閉自在
に取り付けられたＬＣＤパネルユニットとから構成され
ている。
【００１２】コンピュータ本体には、ＰＣＩバス１、Ｉ
ＳＡバス２、ＣＰＵモジュール１１、主メモリ１２、Ｖ
ＧＡコントローラ１３、ビデオメモリ（ＶＲＡＭ）１
４、ＰＣＩインターフェイスブリッジ（ＰＣＩ Ｉ／
Ｆ）１５、Ｉ／Ｏコントローラ１６、フロッピーディス
クドライブ（ＦＤＤ）１７、ハードディスクドライブ
（ＨＤＤ）１８、フラッシュＢＩＯＳ−ＲＯＭ１９、キ
ーボードコントローラ（ＫＢＣ）２０などが設けられて
いる。
ＳＡバス２、ＣＰＵモジュール１１、主メモリ１２、Ｖ
ＧＡコントローラ１３、ビデオメモリ（ＶＲＡＭ）１
４、ＰＣＩインターフェイスブリッジ（ＰＣＩ Ｉ／
Ｆ）１５、Ｉ／Ｏコントローラ１６、フロッピーディス
クドライブ（ＦＤＤ）１７、ハードディスクドライブ
（ＨＤＤ）１８、フラッシュＢＩＯＳ−ＲＯＭ１９、キ
ーボードコントローラ（ＫＢＣ）２０などが設けられて
いる。
【００１３】ＣＰＵモジュール１１は、このシステム全
体の動作制御およびデータ処理を実行するものであり、
ここにはＣＰＵ、キャッシュ、さらには主メモリ１２を
制御するためのメモリコントローラなどが搭載されてい
る。
体の動作制御およびデータ処理を実行するものであり、
ここにはＣＰＵ、キャッシュ、さらには主メモリ１２を
制御するためのメモリコントローラなどが搭載されてい
る。
【００１４】主メモリ１２はこのシステムの主記憶とし
て使用されるものであり、オペレーティングシステム、
処理対象のアプリケーションプログラム、およびアプリ
ケーションプログラムによって作成されたユーザデータ
等が格納される。
て使用されるものであり、オペレーティングシステム、
処理対象のアプリケーションプログラム、およびアプリ
ケーションプログラムによって作成されたユーザデータ
等が格納される。
【００１５】ＶＧＡコントローラ１３は、このシステム
のディスプレイモニタとして使用されるＬＣＤや外部Ｃ
ＲＴを制御するためのものであり、ＶＲＡＭ１４に描画
された画面データをそれらディスプレイモニタに表示す
る。
のディスプレイモニタとして使用されるＬＣＤや外部Ｃ
ＲＴを制御するためのものであり、ＶＲＡＭ１４に描画
された画面データをそれらディスプレイモニタに表示す
る。
【００１６】ＰＣＩインターフェイスブリッジ（ＰＣＩ
Ｉ／Ｆ）１５は１チップＬＳＩによって実現されたゲ
ートアレイであり、ここには、ＰＣＩバス１とＩＳＡバ
ス２との間を双方向で接続するブリッジ機能が内蔵され
ているほか、ＨＤＤ１８の制御を行うＩＤＥコントロー
ラなども内蔵されている。
Ｉ／Ｆ）１５は１チップＬＳＩによって実現されたゲ
ートアレイであり、ここには、ＰＣＩバス１とＩＳＡバ
ス２との間を双方向で接続するブリッジ機能が内蔵され
ているほか、ＨＤＤ１８の制御を行うＩＤＥコントロー
ラなども内蔵されている。
【００１７】Ｉ／Ｏコントローラ１６は、各種Ｉ／Ｏデ
バイスを制御するためのゲートアレイであり、ＰＣＭＣ
ＩＡ／ＣＡＲＤ＿ＢＵＳ仕様のＰＣカードを制御する機
能や、ＦＤＤ１７を制御する機能の他、シリアルポー
ト、パラレルポート、赤外線通信ポートなどの制御機能
を有している。パスワード登録時にＦＤＤ１７にフロッ
ピーディスク（ＦＤ）を装着しておくと、そのＦＤに登
録パスワードが保存されることにより前述のキーフロッ
ピー（ＫＥＹ＿ＦＤ）１０１が作成される。
バイスを制御するためのゲートアレイであり、ＰＣＭＣ
ＩＡ／ＣＡＲＤ＿ＢＵＳ仕様のＰＣカードを制御する機
能や、ＦＤＤ１７を制御する機能の他、シリアルポー
ト、パラレルポート、赤外線通信ポートなどの制御機能
を有している。パスワード登録時にＦＤＤ１７にフロッ
ピーディスク（ＦＤ）を装着しておくと、そのＦＤに登
録パスワードが保存されることにより前述のキーフロッ
ピー（ＫＥＹ＿ＦＤ）１０１が作成される。
【００１８】フラッシュＢＩＯＳ−ＲＯＭ１９は、シス
テムＢＩＯＳ（Basic I/O System）を記憶するためのも
のであり、プログラム書き替えが可能なようにフラッシ
ュメモリによって構成されている。システムＢＩＯＳ
は、このシステム内の各種ハードウェアをアクセスする
ためのファンクション実行ルーチンを体系化したもので
あり、ここには、パスワードチェック機能も含まれてい
る。登録されたパスワードは、フラッシュＢＩＯＳ−Ｒ
ＯＭ１９内の所定の記憶領域であるパスワードブロック
に書き込まれる。フラッシュＢＩＯＳ−ＲＯＭ１９内に
パスワードが登録されている場合には、システムがパワ
ーオンされても、そのフラッシュＢＩＯＳ−ＲＯＭ１９
内に登録されているパスワードと同じパスワードが、キ
ーボード（ＫＢ）操作によってユーザから入力されるま
で、ＯＳの起動や、サスペンドモードからの復帰は禁止
される。
テムＢＩＯＳ（Basic I/O System）を記憶するためのも
のであり、プログラム書き替えが可能なようにフラッシ
ュメモリによって構成されている。システムＢＩＯＳ
は、このシステム内の各種ハードウェアをアクセスする
ためのファンクション実行ルーチンを体系化したもので
あり、ここには、パスワードチェック機能も含まれてい
る。登録されたパスワードは、フラッシュＢＩＯＳ−Ｒ
ＯＭ１９内の所定の記憶領域であるパスワードブロック
に書き込まれる。フラッシュＢＩＯＳ−ＲＯＭ１９内に
パスワードが登録されている場合には、システムがパワ
ーオンされても、そのフラッシュＢＩＯＳ−ＲＯＭ１９
内に登録されているパスワードと同じパスワードが、キ
ーボード（ＫＢ）操作によってユーザから入力されるま
で、ＯＳの起動や、サスペンドモードからの復帰は禁止
される。
【００１９】また、フラッシュＢＩＯＳ−ＲＯＭ１９に
は、システム環境設定を変更するためのセットアッププ
ログラムも格納されており、所定のキー操作を行うこと
によりそのセットアッププログラムを起動することがで
きる。パスワードの登録や解除は、フラッシュＢＩＯＳ
−ＲＯＭ１９のセットアッププログラム、あるいは外部
ＦＤなどによって供給されるセットアッププログラムを
起動することによって行うことができる。
は、システム環境設定を変更するためのセットアッププ
ログラムも格納されており、所定のキー操作を行うこと
によりそのセットアッププログラムを起動することがで
きる。パスワードの登録や解除は、フラッシュＢＩＯＳ
−ＲＯＭ１９のセットアッププログラム、あるいは外部
ＦＤなどによって供給されるセットアッププログラムを
起動することによって行うことができる。
【００２０】キーボードコントローラ（ＫＢＣ）２０
は、キーボード（ＫＢ）、およびポインティングスティ
ック（ＰＳ）やマウスなどのポインティングデバイスの
制御を行う。
は、キーボード（ＫＢ）、およびポインティングスティ
ック（ＰＳ）やマウスなどのポインティングデバイスの
制御を行う。
【００２１】次に、図２のフローチャートを参照して、
本発明の特徴とするパスワード登録処理の第１の方法に
ついて説明する。
本発明の特徴とするパスワード登録処理の第１の方法に
ついて説明する。
【００２２】前述したようにフラッシュＢＩＯＳ−ＲＯ
Ｍ１９あるいは外部ＦＤなどからセットアッププログラ
ムを起動すると、図３に示すようなシステムセットアッ
プメニュー画面が表示される（ステップＳ１０１）。パ
スワードが登録されてない場合には、システムセットア
ップメニュー画面上のパスワードの設定項目「ＰＡＳＳ
ＷＯＲＤ」には、図示のように「ＮＯＴ Ｒｅｇｉｓｔ
ｒｅｄ」と表示される。システムセットアップメニュー
画面上でパスワード設定項目「ＰＡＳＳＷＯＲＤ」にカ
ーソルを合わせてスペースキーを押すことにより、パス
ワード登録を要求することがでる。パスワード登録が要
求されると（ステップＳ１０２のＹＥＳ）、セットアッ
ププログラムにより、以下のような一連の登録処理が開
始される。
Ｍ１９あるいは外部ＦＤなどからセットアッププログラ
ムを起動すると、図３に示すようなシステムセットアッ
プメニュー画面が表示される（ステップＳ１０１）。パ
スワードが登録されてない場合には、システムセットア
ップメニュー画面上のパスワードの設定項目「ＰＡＳＳ
ＷＯＲＤ」には、図示のように「ＮＯＴ Ｒｅｇｉｓｔ
ｒｅｄ」と表示される。システムセットアップメニュー
画面上でパスワード設定項目「ＰＡＳＳＷＯＲＤ」にカ
ーソルを合わせてスペースキーを押すことにより、パス
ワード登録を要求することがでる。パスワード登録が要
求されると（ステップＳ１０２のＹＥＳ）、セットアッ
ププログラムにより、以下のような一連の登録処理が開
始される。
【００２３】すなわち、まず、ユーザにパスワード入力
を促す画面が表示され、ユーザからパスワードが入力さ
れるまで待機する（ステップＳ１０３）。入力可能なパ
スワードは、例えば英数文字で１０桁までに制限され
る。
を促す画面が表示され、ユーザからパスワードが入力さ
れるまで待機する（ステップＳ１０３）。入力可能なパ
スワードは、例えば英数文字で１０桁までに制限され
る。
【００２４】パスワードが入力された場合、再度、確認
のためにパスワードの入力がユーザに要求される。ユー
ザによって再度入力されたパスワードが先に入力された
パスワードと一致すると、その入力パスワードがフラッ
シュＢＩＯＳ＿ＲＯＭ１９に保存される（ステップＳ１
０４）。これによって、システムにパスワードが登録さ
れたことになる。
のためにパスワードの入力がユーザに要求される。ユー
ザによって再度入力されたパスワードが先に入力された
パスワードと一致すると、その入力パスワードがフラッ
シュＢＩＯＳ＿ＲＯＭ１９に保存される（ステップＳ１
０４）。これによって、システムにパスワードが登録さ
れたことになる。
【００２５】また、キーフロッピー１０１を作成するた
め、ユーザは、フロッピーディスクをＦＤＤ１７にセッ
トする。続く、ステップＳ１０５では、フロッピーディ
スクがＦＤＤ１７にセットされているかどうかが判定さ
れ、セットされてなければ、キーフロッピー１０１を作
成することなく登録処理は終了される。セットされてい
れば、キーフロッピー１０１の作成処理が以下のように
して行われる。
め、ユーザは、フロッピーディスクをＦＤＤ１７にセッ
トする。続く、ステップＳ１０５では、フロッピーディ
スクがＦＤＤ１７にセットされているかどうかが判定さ
れ、セットされてなければ、キーフロッピー１０１を作
成することなく登録処理は終了される。セットされてい
れば、キーフロッピー１０１の作成処理が以下のように
して行われる。
【００２６】すなわち、まず、システムに登録されたパ
スワードの値に基づいて、キーフロッピー１０１上に保
存すべきパスワードの格納位置が算出される（ステップ
Ｓ１０６）。この算出処理では、例えば、登録パスワー
ドの値をフロッピーディスクの総トラック数で割った余
りが書き込み先トラック番号として決定され、登録パス
ワードの値を１トラック当たりの総セクタ数で割った余
りが書き込み先セクタ番号として決定される。そして、
その書き込み先トラックをフォーマットし、そのトラッ
ク上の書き込み先セクタ番号の位置にパスワードが書き
込まれる（ステップＳ１０７）。
スワードの値に基づいて、キーフロッピー１０１上に保
存すべきパスワードの格納位置が算出される（ステップ
Ｓ１０６）。この算出処理では、例えば、登録パスワー
ドの値をフロッピーディスクの総トラック数で割った余
りが書き込み先トラック番号として決定され、登録パス
ワードの値を１トラック当たりの総セクタ数で割った余
りが書き込み先セクタ番号として決定される。そして、
その書き込み先トラックをフォーマットし、そのトラッ
ク上の書き込み先セクタ番号の位置にパスワードが書き
込まれる（ステップＳ１０７）。
【００２７】このように、登録パスワードの値によって
パスワード格納位置を決定することにより、図４に示す
ように、パスワードの値が異なれば、それによってパス
ワード格納位置も異なることになる。
パスワード格納位置を決定することにより、図４に示す
ように、パスワードの値が異なれば、それによってパス
ワード格納位置も異なることになる。
【００２８】次に、図５のフローチャートを参照して、
パスワード登録状態におけるシステム起動時の動作につ
いて説明する。システムがパワーオンされると、システ
ムＢＩＯＳにより以下の処理が行われる。
パスワード登録状態におけるシステム起動時の動作につ
いて説明する。システムがパワーオンされると、システ
ムＢＩＯＳにより以下の処理が行われる。
【００２９】まず、フラッシュＢＩＯＳ＿ＲＯＭ１９内
にパスワードが存在するか否かを調べることにより、シ
ステム内にパスワードが登録されている状態であるか否
かが判定される（ステップＳ１１１）。パスワードが登
録されている場合には、フラッシュＢＩＯＳ＿ＲＯＭ１
９内の登録パスワードの値に基づいて、キーフロッピー
（Ｋｅｙ＿ＦＤ）１０１上のパスワード格納位置が算出
される（ステップＳ１１２）。そして、システムに登録
されているパスワードと同一のパスワードが保存されて
いる正当なキーフロッピー（Ｋｅｙ＿ＦＤ）１０１がセ
ットされているか否かが判断される（ステップＳ１１
３）。ここでは、まず、ステップＳ１１２で算出したパ
スワード格納位置からのパスワード読み出しが現在のＦ
Ｄに対して試行され、正常に読み出しができた場合に
は、その読み出したパスワードとフラッシュＢＩＯＳ＿
ＲＯＭ１９内の登録パスワードとの照合が行われる。一
致すれば、システムに登録されているパスワードと同一
のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされていると判定さ
れ、ＦＤからの正常な読み出しができなかった場合、あ
るいは読み出しが成功してもパスワードが一致しなかっ
た場合には、正当なキーフロッピー（Ｋｅｙ＿ＦＤ）１
０１がセットされていないものと判定される。
にパスワードが存在するか否かを調べることにより、シ
ステム内にパスワードが登録されている状態であるか否
かが判定される（ステップＳ１１１）。パスワードが登
録されている場合には、フラッシュＢＩＯＳ＿ＲＯＭ１
９内の登録パスワードの値に基づいて、キーフロッピー
（Ｋｅｙ＿ＦＤ）１０１上のパスワード格納位置が算出
される（ステップＳ１１２）。そして、システムに登録
されているパスワードと同一のパスワードが保存されて
いる正当なキーフロッピー（Ｋｅｙ＿ＦＤ）１０１がセ
ットされているか否かが判断される（ステップＳ１１
３）。ここでは、まず、ステップＳ１１２で算出したパ
スワード格納位置からのパスワード読み出しが現在のＦ
Ｄに対して試行され、正常に読み出しができた場合に
は、その読み出したパスワードとフラッシュＢＩＯＳ＿
ＲＯＭ１９内の登録パスワードとの照合が行われる。一
致すれば、システムに登録されているパスワードと同一
のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされていると判定さ
れ、ＦＤからの正常な読み出しができなかった場合、あ
るいは読み出しが成功してもパスワードが一致しなかっ
た場合には、正当なキーフロッピー（Ｋｅｙ＿ＦＤ）１
０１がセットされていないものと判定される。
【００３０】システムに登録されているパスワードと同
一のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされている場合には
（ステップＳ１１３のＹ）、フラッシュＢＩＯＳ＿ＲＯ
Ｍ１９からパスワードが削除され、今までのパスワード
登録が解除される（ステップＳ１１４）。そして、後続
のシステム起動処理が実行されて、ＯＳの起動、または
サスペンドモードからの復帰がなされる。
一のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされている場合には
（ステップＳ１１３のＹ）、フラッシュＢＩＯＳ＿ＲＯ
Ｍ１９からパスワードが削除され、今までのパスワード
登録が解除される（ステップＳ１１４）。そして、後続
のシステム起動処理が実行されて、ＯＳの起動、または
サスペンドモードからの復帰がなされる。
【００３１】一方、正当なキーフロッピー（Ｋｅｙ＿Ｆ
Ｄ）１０１がセットされてない場合には（ステップＳ１
１３のＮ）、通常通り、ユーザにパスワード入力が促さ
れ、登録パスワードと同じパスワードが入力されるま
で、移行の処理の実行は禁止される（ステップＳ１１
５，Ｓ１１６）。
Ｄ）１０１がセットされてない場合には（ステップＳ１
１３のＮ）、通常通り、ユーザにパスワード入力が促さ
れ、登録パスワードと同じパスワードが入力されるま
で、移行の処理の実行は禁止される（ステップＳ１１
５，Ｓ１１６）。
【００３２】なお、ここでは、フラッシュＢＩＯＳ＿Ｒ
ＯＭ１９内の登録パスワードの値に基づいてキーフロッ
ピー（Ｋｅｙ＿ＦＤ）１０１上のパスワード格納位置を
算出するようにしてが、キーフロッピー１０１上のパス
ワード格納位置を明示的に示す情報を、パスワード登録
時に予めフラッシュＢＩＯＳ＿ＲＯＭ１９内に保存して
おき、その情報を用いてキーフロッピー１０１からパス
ワードを読み出すようにしても良い。これにより、シス
テム起動時にパスワード格納位置を算出するための演算
処理を行うことが不要となり、処理の高速化を図ること
ができる。
ＯＭ１９内の登録パスワードの値に基づいてキーフロッ
ピー（Ｋｅｙ＿ＦＤ）１０１上のパスワード格納位置を
算出するようにしてが、キーフロッピー１０１上のパス
ワード格納位置を明示的に示す情報を、パスワード登録
時に予めフラッシュＢＩＯＳ＿ＲＯＭ１９内に保存して
おき、その情報を用いてキーフロッピー１０１からパス
ワードを読み出すようにしても良い。これにより、シス
テム起動時にパスワード格納位置を算出するための演算
処理を行うことが不要となり、処理の高速化を図ること
ができる。
【００３３】次に、図６のフローチャートを参照して、
本発明の特徴とするパスワード登録処理の第２の方法に
ついて説明する。
本発明の特徴とするパスワード登録処理の第２の方法に
ついて説明する。
【００３４】ステップＳ２０１〜Ｓ２０５までは図２の
ステップＳ１０１〜Ｓ１０５と同じであり、図２と異な
るのはキーフロッピー作成処理（ステップＳ２０６〜Ｓ
２０８）である。
ステップＳ１０１〜Ｓ１０５と同じであり、図２と異な
るのはキーフロッピー作成処理（ステップＳ２０６〜Ｓ
２０８）である。
【００３５】すなわち、ステップＳ２０６では、キーフ
ロッピー上のパスワード格納位置の算出処理が行われる
が、この算出処理では、登録パスワードの値の代わり
に、乱数が用いられ、その乱数値をフロッピーディスク
の総トラック数で割った余りが書き込み先トラック番号
として決定され、乱数値を１トラック当たりの総セクタ
数で割った余りが書き込み先セクタ番号として決定され
る。
ロッピー上のパスワード格納位置の算出処理が行われる
が、この算出処理では、登録パスワードの値の代わり
に、乱数が用いられ、その乱数値をフロッピーディスク
の総トラック数で割った余りが書き込み先トラック番号
として決定され、乱数値を１トラック当たりの総セクタ
数で割った余りが書き込み先セクタ番号として決定され
る。
【００３６】乱数値としては、セットアッププログラム
内などにソフトウェアにて疑似乱数を発生する機能を設
けておき、そこから取得した乱数値を用いることができ
る。疑似乱数の発生法は、現在の日時の値を所定の関数
で演算処理する方法など比較的簡易な方法でよい。ま
た、登録パスワードの値をその演算処理のパラメータの
一つとして利用しても良い。
内などにソフトウェアにて疑似乱数を発生する機能を設
けておき、そこから取得した乱数値を用いることができ
る。疑似乱数の発生法は、現在の日時の値を所定の関数
で演算処理する方法など比較的簡易な方法でよい。ま
た、登録パスワードの値をその演算処理のパラメータの
一つとして利用しても良い。
【００３７】この後、パスワード格納位置の算出に利用
した乱数値をパスワードに対応付けてフラッシュＢＩＯ
Ｓ＿ＲＯＭ１９のパスワードブロックに保存した後（ス
テップＳ２０７）、書き込み先トラックをフォーマット
し、そのトラック上の書き込み先セクタ番号の位置にパ
スワードが書き込まれる（ステップＳ２０８）。
した乱数値をパスワードに対応付けてフラッシュＢＩＯ
Ｓ＿ＲＯＭ１９のパスワードブロックに保存した後（ス
テップＳ２０７）、書き込み先トラックをフォーマット
し、そのトラック上の書き込み先セクタ番号の位置にパ
スワードが書き込まれる（ステップＳ２０８）。
【００３８】図７のフローチャートは、第２の方法でパ
スワード登録を行った場合におけるシステム起動時の動
作である。システムがパワーオンされると、システムＢ
ＩＯＳにより以下の処理が行われる。
スワード登録を行った場合におけるシステム起動時の動
作である。システムがパワーオンされると、システムＢ
ＩＯＳにより以下の処理が行われる。
【００３９】まず、フラッシュＢＩＯＳ＿ＲＯＭ１９内
にパスワードおよび乱数が存在するか否かを調べること
により、システム内にパスワードが登録されている状態
であるか否かが判定される（ステップＳ２１１）。シス
テム内にパスワードが登録されている状態である場合に
は、フラッシュＢＩＯＳ＿ＲＯＭ１９内の乱数値に基づ
いて、キーフロッピー（Ｋｅｙ＿ＦＤ）１０１上のパス
ワード格納位置が算出される（ステップＳ２１）。そし
て、システムに登録されているパスワードと同一のパス
ワードが保存されている正当なキーフロッピー（Ｋｅｙ
＿ＦＤ）１０１がセットされているか否かが判断される
（ステップＳ２１３）。ここでは、まず、ステップＳ２
１２で算出したパスワード格納位置からのパスワード読
み出しが現在のＦＤに対して試行され、正常に読み出し
ができた場合には、その読み出したパスワードとフラッ
シュＢＩＯＳ＿ＲＯＭ１９内の登録パスワードとの照合
が行われる。一致すれば、システムに登録されているパ
スワードと同一のパスワードが保存されている正当なキ
ーフロッピー（Ｋｅｙ＿ＦＤ）１０１がセットされてい
ると判定され、ＦＤからの正常な読み出しができなかっ
た場合、あるいは読み出しが成功してもパスワードが一
致しなかった場合には、正当なキーフロッピー（Ｋｅｙ
＿ＦＤ）１０１がセットされていないものと判定され
る。
にパスワードおよび乱数が存在するか否かを調べること
により、システム内にパスワードが登録されている状態
であるか否かが判定される（ステップＳ２１１）。シス
テム内にパスワードが登録されている状態である場合に
は、フラッシュＢＩＯＳ＿ＲＯＭ１９内の乱数値に基づ
いて、キーフロッピー（Ｋｅｙ＿ＦＤ）１０１上のパス
ワード格納位置が算出される（ステップＳ２１）。そし
て、システムに登録されているパスワードと同一のパス
ワードが保存されている正当なキーフロッピー（Ｋｅｙ
＿ＦＤ）１０１がセットされているか否かが判断される
（ステップＳ２１３）。ここでは、まず、ステップＳ２
１２で算出したパスワード格納位置からのパスワード読
み出しが現在のＦＤに対して試行され、正常に読み出し
ができた場合には、その読み出したパスワードとフラッ
シュＢＩＯＳ＿ＲＯＭ１９内の登録パスワードとの照合
が行われる。一致すれば、システムに登録されているパ
スワードと同一のパスワードが保存されている正当なキ
ーフロッピー（Ｋｅｙ＿ＦＤ）１０１がセットされてい
ると判定され、ＦＤからの正常な読み出しができなかっ
た場合、あるいは読み出しが成功してもパスワードが一
致しなかった場合には、正当なキーフロッピー（Ｋｅｙ
＿ＦＤ）１０１がセットされていないものと判定され
る。
【００４０】システムに登録されているパスワードと同
一のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされている場合には
（ステップＳ２１３のＹ）、フラッシュＢＩＯＳ＿ＲＯ
Ｍ１９からパスワードが削除され、今までのパスワード
登録が解除される（ステップＳ２１４）。そして、後続
のシステム起動処理が実行されて、ＯＳの起動、または
サスペンドモードからの復帰がなされる。
一のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされている場合には
（ステップＳ２１３のＹ）、フラッシュＢＩＯＳ＿ＲＯ
Ｍ１９からパスワードが削除され、今までのパスワード
登録が解除される（ステップＳ２１４）。そして、後続
のシステム起動処理が実行されて、ＯＳの起動、または
サスペンドモードからの復帰がなされる。
【００４１】一方、正当なキーフロッピー（Ｋｅｙ＿Ｆ
Ｄ）１０１がセットされてない場合には（ステップＳ２
１３のＮ）、通常通り、ユーザにパスワード入力が促さ
れ、登録パスワードと同じパスワードが入力されるま
で、移行の処理の実行は禁止される（ステップＳ２１
５，Ｓ２１６）。
Ｄ）１０１がセットされてない場合には（ステップＳ２
１３のＮ）、通常通り、ユーザにパスワード入力が促さ
れ、登録パスワードと同じパスワードが入力されるま
で、移行の処理の実行は禁止される（ステップＳ２１
５，Ｓ２１６）。
【００４２】なお、ここでは、フラッシュＢＩＯＳ＿Ｒ
ＯＭ１９内に保存されている乱数値に基づいてキーフロ
ッピー（Ｋｅｙ＿ＦＤ）１０１上のパスワード格納位置
を算出するようにしたが、フラッシュＢＩＯＳ＿ＲＯＭ
１９に乱数値を保存する代わりに、その乱数値に基づい
て算出したキーフロッピー１０１上のパスワード格納位
置を明示的に示す情報をフラッシュＢＩＯＳ＿ＲＯＭ１
９内に保存しておき、システム起動時にはその情報を用
いてキーフロッピー１０１からパスワードを読み出すよ
うにしても良い。これにより、システム起動時にパスワ
ード格納位置を算出するための演算処理を行うことが不
要となり、処理の高速化を図ることができる。
ＯＭ１９内に保存されている乱数値に基づいてキーフロ
ッピー（Ｋｅｙ＿ＦＤ）１０１上のパスワード格納位置
を算出するようにしたが、フラッシュＢＩＯＳ＿ＲＯＭ
１９に乱数値を保存する代わりに、その乱数値に基づい
て算出したキーフロッピー１０１上のパスワード格納位
置を明示的に示す情報をフラッシュＢＩＯＳ＿ＲＯＭ１
９内に保存しておき、システム起動時にはその情報を用
いてキーフロッピー１０１からパスワードを読み出すよ
うにしても良い。これにより、システム起動時にパスワ
ード格納位置を算出するための演算処理を行うことが不
要となり、処理の高速化を図ることができる。
【００４３】次に、図８のフローチャートを参照して、
本発明の特徴とするパスワード登録処理の第３の方法に
ついて説明する。
本発明の特徴とするパスワード登録処理の第３の方法に
ついて説明する。
【００４４】ステップＳ３０１〜Ｓ３０５までは図２の
ステップＳ１０１〜Ｓ１０５と同じであり、図２と異な
るのはキーフロッピー作成処理（ステップＳ３０６）で
ある。
ステップＳ１０１〜Ｓ１０５と同じであり、図２と異な
るのはキーフロッピー作成処理（ステップＳ３０６）で
ある。
【００４５】すなわち、ステップＳ３０６では、通常の
ファイルシステムやアプリケーションからの通常のリー
ド／ライトアクセスではアクセスすることができない予
め決められたＦＤ上の領域にパスワードが書き込まれ
る。
ファイルシステムやアプリケーションからの通常のリー
ド／ライトアクセスではアクセスすることができない予
め決められたＦＤ上の領域にパスワードが書き込まれ
る。
【００４６】例えば、図９（Ａ）に示されているよう
に、セクタの先頭には、トラック番号やセクタ番号など
のフォーマット情報の書き込みに用いられるヘッダ領域
（４Ｂ）が存在するので、そこをパスワードの書き込み
に利用することができる。ヘッダ領域は、ＦＤＤ１７に
ある特殊なコマンドを発行した場合にだけアクセス可能
な領域であり、通常のリード／ライトアクセスではアク
セスできない領域である。
に、セクタの先頭には、トラック番号やセクタ番号など
のフォーマット情報の書き込みに用いられるヘッダ領域
（４Ｂ）が存在するので、そこをパスワードの書き込み
に利用することができる。ヘッダ領域は、ＦＤＤ１７に
ある特殊なコマンドを発行した場合にだけアクセス可能
な領域であり、通常のリード／ライトアクセスではアク
セスできない領域である。
【００４７】また、ヘッダ領域に十分な空き領域がない
場合には、図９（Ｂ）に示されているように、ＦＤ上の
冗長領域をパスワード格納に使用することもできる。す
なわち、通常、ＦＤは１トラック当たり１５セクタでフ
ォーマットされるが、実際には、１５セクタ目以降に記
憶領域が余っている。この記憶領域を、ファイルシステ
ムなどからは見えない１６セクタ目として利用し、その
ヘッダ領域にパスワードを書き込むことができる。
場合には、図９（Ｂ）に示されているように、ＦＤ上の
冗長領域をパスワード格納に使用することもできる。す
なわち、通常、ＦＤは１トラック当たり１５セクタでフ
ォーマットされるが、実際には、１５セクタ目以降に記
憶領域が余っている。この記憶領域を、ファイルシステ
ムなどからは見えない１６セクタ目として利用し、その
ヘッダ領域にパスワードを書き込むことができる。
【００４８】図１０のフローチャートは、第３の方法で
パスワード登録を行った場合におけるシステム起動時の
動作である。システムがパワーオンされると、システム
ＢＩＯＳにより以下の処理が行われる。
パスワード登録を行った場合におけるシステム起動時の
動作である。システムがパワーオンされると、システム
ＢＩＯＳにより以下の処理が行われる。
【００４９】まず、フラッシュＢＩＯＳ＿ＲＯＭ１９内
にパスワードが存在するか否かを調べることにより、シ
ステム内にパスワードが登録されている状態であるか否
かが判定される（ステップＳ３１１）。パスワードが登
録されている場合には、システムに登録されているパス
ワードと同一のパスワードが保存されている正当なキー
フロッピー（Ｋｅｙ＿ＦＤ）１０１がセットされている
か否かが判断される（ステップＳ３１２）。ここでは、
まず、パスワードを保存したヘッダ領域からのデータ読
み出しが現在のＦＤに対して試行され、正常に読み出し
ができた場合には、その読み出したパスワードとフラッ
シュＢＩＯＳ＿ＲＯＭ１９内の登録パスワードとの照合
が行われる。一致すれば、システムに登録されているパ
スワードと同一のパスワードが保存されている正当なキ
ーフロッピー（Ｋｅｙ＿ＦＤ）１０１がセットされてい
ると判定され、ＦＤからの正常な読み出しができなかっ
た場合、あるいは読み出しが成功してもパスワードが一
致しなかった場合には、正当なキーフロッピー（Ｋｅｙ
＿ＦＤ）１０１がセットされていないものと判定され
る。
にパスワードが存在するか否かを調べることにより、シ
ステム内にパスワードが登録されている状態であるか否
かが判定される（ステップＳ３１１）。パスワードが登
録されている場合には、システムに登録されているパス
ワードと同一のパスワードが保存されている正当なキー
フロッピー（Ｋｅｙ＿ＦＤ）１０１がセットされている
か否かが判断される（ステップＳ３１２）。ここでは、
まず、パスワードを保存したヘッダ領域からのデータ読
み出しが現在のＦＤに対して試行され、正常に読み出し
ができた場合には、その読み出したパスワードとフラッ
シュＢＩＯＳ＿ＲＯＭ１９内の登録パスワードとの照合
が行われる。一致すれば、システムに登録されているパ
スワードと同一のパスワードが保存されている正当なキ
ーフロッピー（Ｋｅｙ＿ＦＤ）１０１がセットされてい
ると判定され、ＦＤからの正常な読み出しができなかっ
た場合、あるいは読み出しが成功してもパスワードが一
致しなかった場合には、正当なキーフロッピー（Ｋｅｙ
＿ＦＤ）１０１がセットされていないものと判定され
る。
【００５０】システムに登録されているパスワードと同
一のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされている場合には
（ステップＳ３１２のＹ）、フラッシュＢＩＯＳ＿ＲＯ
Ｍ１９からパスワードが削除され、今までのパスワード
登録が解除される（ステップＳ３１３）。そして、後続
のシステム起動処理が実行されて、ＯＳの起動、または
サスペンドモードからの復帰がなされる。
一のパスワードが保存されている正当なキーフロッピー
（Ｋｅｙ＿ＦＤ）１０１がセットされている場合には
（ステップＳ３１２のＹ）、フラッシュＢＩＯＳ＿ＲＯ
Ｍ１９からパスワードが削除され、今までのパスワード
登録が解除される（ステップＳ３１３）。そして、後続
のシステム起動処理が実行されて、ＯＳの起動、または
サスペンドモードからの復帰がなされる。
【００５１】一方、正当なキーフロッピー（Ｋｅｙ＿Ｆ
Ｄ）１０１がセットされてない場合には（ステップＳ３
１２のＮ）、通常通り、ユーザにパスワード入力が促さ
れ、登録パスワードと同じパスワードが入力されるま
で、移行の処理の実行は禁止される（ステップＳ３１
４，Ｓ３１５）。
Ｄ）１０１がセットされてない場合には（ステップＳ３
１２のＮ）、通常通り、ユーザにパスワード入力が促さ
れ、登録パスワードと同じパスワードが入力されるま
で、移行の処理の実行は禁止される（ステップＳ３１
４，Ｓ３１５）。
【００５２】なお、以上の実施形態では、フローピーデ
ィスクにパスワードを保存する例について説明したが、
フラッシュＰＣカードに保存することも可能である。ま
た、フローピーディスクやフラッシュＰＣカードに保存
するパスワードの値自体を所定のキーまたは関数を用い
て暗号化すると共に、そのキーまたは関数をフラッシュ
ＢＩＯＳ＿ＲＯＭ内にパスワードと対応付けて保管する
ようにしてもよい。
ィスクにパスワードを保存する例について説明したが、
フラッシュＰＣカードに保存することも可能である。ま
た、フローピーディスクやフラッシュＰＣカードに保存
するパスワードの値自体を所定のキーまたは関数を用い
て暗号化すると共に、そのキーまたは関数をフラッシュ
ＢＩＯＳ＿ＲＯＭ内にパスワードと対応付けて保管する
ようにしてもよい。
【００５３】
【発明の効果】以上説明したように、本発明によれば、
パスワード格納位置を動的に変更したり、通常のリード
／ライトアクセスではアクセスできない領域に保存する
と行った比較的簡便な手法で、キーフロッピー上のパス
ワードの格納場所を秘匿化できるようになり、セキュリ
ティー性の高いシステムを実現できる。
パスワード格納位置を動的に変更したり、通常のリード
／ライトアクセスではアクセスできない領域に保存する
と行った比較的簡便な手法で、キーフロッピー上のパス
ワードの格納場所を秘匿化できるようになり、セキュリ
ティー性の高いシステムを実現できる。
【図１】本発明の一実施形態に係るコンピュータシステ
ムのシステム構成を示すブロック図。
ムのシステム構成を示すブロック図。
【図２】本実施形態における第１のパスワード登録処理
の手順を示すフローチャート。
の手順を示すフローチャート。
【図３】本実施形態で用いられるシステムセットアップ
メニュー画面の一例を示す図。
メニュー画面の一例を示す図。
【図４】図２のパスワード登録処理で用いられるパスワ
ード格納位置を説明するための図。
ード格納位置を説明するための図。
【図５】図２のパスワード登録処理を用いた場合におけ
るシステム起動時の動作を説明するためのフローチャー
ト。
るシステム起動時の動作を説明するためのフローチャー
ト。
【図６】本実施形態における第２のパスワード登録処理
の手順を示すフローチャート。
の手順を示すフローチャート。
【図７】図６のパスワード登録処理を用いた場合におけ
るシステム起動時の動作を説明するためのフローチャー
ト。
るシステム起動時の動作を説明するためのフローチャー
ト。
【図８】本実施形態における第２のパスワード登録処理
の手順を示すフローチャート。
の手順を示すフローチャート。
【図９】図８のパスワード登録処理で用いられるパスワ
ード格納位置を説明するための図。
ード格納位置を説明するための図。
【図１０】図８のパスワード登録処理を用いた場合にお
けるシステム起動時の動作を説明するためのフローチャ
ート。
けるシステム起動時の動作を説明するためのフローチャ
ート。
１１…ＣＰＵモジュール、１２…主メモリ、１３…ＶＧ
Ａコントローラ、１４…ＶＲＡＭ、１５…ＰＣＩインタ
ーフェイスブリッジ、１６…Ｉ／Ｏコントローラ、１７
…ＦＤＤ、１９…フラッシュＢＩＯＳ−ＲＯＭ、１０１
…キーフロッピーディスク
Ａコントローラ、１４…ＶＲＡＭ、１５…ＰＣＩインタ
ーフェイスブリッジ、１６…Ｉ／Ｏコントローラ、１７
…ＦＤＤ、１９…フラッシュＢＩＯＳ−ＲＯＭ、１０１
…キーフロッピーディスク
Claims (10)
- 【請求項１】 予め登録されたパスワードとユーザから
の入力パスワードとの一致の有無に基づいて作業の実行
を許可または禁止する機能を有するコンピュータシステ
ムにおいて、 ユーザからの入力パスワードを前記コンピュータシステ
ム内に登録するパスワード登録手段と、 このパスワード登録手段によって登録されるパスワード
を、バックアップ用の所定の記憶媒体上に保存するパス
ワード保存手段とを具備し、 前記パスワード保存手段は、 パスワード登録の毎にそれが保存される記録媒体上の格
納位置が異なるように、パスワード格納位置を動的に変
更することを特徴とするコンピュータシステム。 - 【請求項２】 前記パスワード保存手段は、前記登録パ
スワードの値に基づいて前記記録媒体上のパスワード格
納位置を算出する手段と、その算出したパスワード格納
位置に前記登録パスワードを書き込む手段とを含むこと
を特徴とする請求項１記載のコンピュータシステム。 - 【請求項３】 前記パスワード保存手段は、乱数発生手
段と、パスワード登録時に前記乱数発生手段から取得さ
れた乱数値に基づいてパスワード格納位置を算出する手
段と、その算出したパスワード格納位置に前記登録パス
ワードを書き込む手段とを含むことを特徴とする請求項
１記載のコンピュータシステム。 - 【請求項４】 システム起動時に、前記コンピュータシ
ステム内の登録パスワードと前記記憶媒体上のパスワー
ドとの一致の有無を検出し、一致が検出されたときに、
前記パスワード入力無しで作業が開始できるように前記
コンピュータシステム内の登録パスワードを削除するパ
スワード無効化手段をさらに具備し、 前記パスワード無効化手段は、前記コンピュータシステ
ム内の登録パスワードの値に基づいて前記記録媒体上の
パスワード格納位置を算出する手段を含み、 その算出したパスワード格納位置から読み出した値と、
前記コンピュータシステム内の登録パスワードの値とを
比較することを特徴とする請求項２記載のコンピュータ
システム。 - 【請求項５】 システム起動時に、前記コンピュータシ
ステム内の登録パスワードと前記記憶媒体上のパスワー
ドとの一致の有無を検出し、一致が検出されたときに、
前記パスワード入力無しで作業が開始できるように前記
コンピュータシステム内の登録パスワードを削除するパ
スワード無効化手段をさらに具備し、 前記パスワード保存手段は、パスワード格納位置の算出
に使用した乱数値を前記コンピュータシステム内に保存
する手段を含み、 前記パスワード保存手段は、パスワード格納位置の算出
に使用した乱数値を前記コンピュータシステム内に保存
する手段を含み、 前記パスワード無効化手段は、前記コンピュータシステ
ム内に保存されている乱数値に基づいて前記記録媒体上
のパスワード格納位置を算出する手段を含み、 その算出したパスワード格納位置から読み出した値と、
前記コンピュータシステム内の登録パスワードの値とを
比較することを特徴とする請求項３記載のコンピュータ
システム。 - 【請求項６】 予め登録されたパスワードとユーザから
の入力パスワードとの一致の有無に基づいて作業の実行
を許可または禁止する機能を有するコンピュータシステ
ムにおいて、 ユーザからの入力パスワードを前記コンピュータシステ
ム内に登録するパスワード登録手段と、 このパスワード登録手段によって登録されるパスワード
を、バックアップ用の所定の記憶媒体上に保存するパス
ワード保存手段とを具備し、 前記パスワード保存手段は、 通常のリード／ライトアクセスではアクセスできない前
記記憶媒体上の所定領域に前記登録パスワードを書き込
むことを特徴とするコンピュータシステム。 - 【請求項７】 前記パスワード保存手段は、フォーマッ
ト情報の書き込みのために前記記憶媒体上に設けられて
いる所定のヘッダ領域に、前記登録パスワードを書き込
むことを特徴とする請求項６記載のコンピュータシステ
ム。 - 【請求項８】 前記パスワード保存手段は、前記記録媒
体上の冗長領域に前記登録パスワードを書き込むことを
特徴とする請求項６記載のコンピュータシステム。 - 【請求項９】 予め登録されたパスワードとユーザから
の入力パスワードとの一致の有無に基づいて作業の実行
を許可または禁止する機能を有するコンピュータシステ
ムに適用されるパスワード管理方法であって、 ユーザからの入力パスワードを前記コンピュータシステ
ム内に登録するとき、前記コンピュータシステム内に登
録されるパスワードの値またはそのときに取得した乱数
値に基づいて、前記登録パスワードを保存すべき記憶媒
体上の格納位置を算出し、 その算出した格納位置に前記登録パスワードを保存する
ことを特徴とするパスワード管理方法。 - 【請求項１０】 予め登録されたパスワードとユーザか
らの入力パスワードとの一致の有無に基づいて作業の実
行を許可または禁止する機能を有するコンピュータシス
テムに適用されるパスワード管理方法であって、 ユーザからの入力パスワードを前記コンピュータシステ
ム内に登録するとき、その登録パスワードのバックアッ
プのために、通常のリード／ライトアクセスではアクセ
スできない記憶媒体上の所定領域に前記登録パスワード
を保存することを特徴とするパスワード管理方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10347037A JP2000172361A (ja) | 1998-12-07 | 1998-12-07 | コンピュータシステムおよびパスワード管理方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10347037A JP2000172361A (ja) | 1998-12-07 | 1998-12-07 | コンピュータシステムおよびパスワード管理方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000172361A true JP2000172361A (ja) | 2000-06-23 |
Family
ID=18387501
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10347037A Pending JP2000172361A (ja) | 1998-12-07 | 1998-12-07 | コンピュータシステムおよびパスワード管理方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000172361A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006268778A (ja) * | 2005-03-25 | 2006-10-05 | Fujitsu Ltd | 認証サービス提供方法 |
| JP2008021318A (ja) * | 2006-07-13 | 2008-01-31 | Ricoh Co Ltd | 電子書類の処理装置、方法及びマシン読み取り可能な媒体 |
| JP2009193563A (ja) * | 2008-02-13 | 2009-08-27 | Genesys Logic Inc | フラッシュメモリ装置のアクセスを保護するシステム及びその方法 |
| US7797729B2 (en) | 2000-10-26 | 2010-09-14 | O2Micro International Ltd. | Pre-boot authentication system |
-
1998
- 1998-12-07 JP JP10347037A patent/JP2000172361A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7797729B2 (en) | 2000-10-26 | 2010-09-14 | O2Micro International Ltd. | Pre-boot authentication system |
| JP2006268778A (ja) * | 2005-03-25 | 2006-10-05 | Fujitsu Ltd | 認証サービス提供方法 |
| JP4641843B2 (ja) * | 2005-03-25 | 2011-03-02 | 富士通株式会社 | 認証サービス提供方法 |
| JP2008021318A (ja) * | 2006-07-13 | 2008-01-31 | Ricoh Co Ltd | 電子書類の処理装置、方法及びマシン読み取り可能な媒体 |
| JP2009193563A (ja) * | 2008-02-13 | 2009-08-27 | Genesys Logic Inc | フラッシュメモリ装置のアクセスを保護するシステム及びその方法 |
| JP4717907B2 (ja) * | 2008-02-13 | 2011-07-06 | 創惟科技股▲ふん▼有限公司 | フラッシュメモリ装置のアクセスを保護するシステム及びその方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10181041B2 (en) | Methods, systems, and apparatuses for managing a hard drive security system | |
| US20140115316A1 (en) | Boot loading of secure operating system from external device | |
| US20040268073A1 (en) | Information processing apparatus and data erasure method for use in the same | |
| JP4576336B2 (ja) | 電子データ管理装置、その制御プログラム及び電子データ管理方法 | |
| JP2003511783A (ja) | コンピューティング・プラットフォームにおける信用状態の動作 | |
| US20080168545A1 (en) | Method for Performing Domain Logons to a Secure Computer Network | |
| KR20010049886A (ko) | 시스템 바이오스를 플래쉬하는 항바이러스 및 하드웨어독립 방법 | |
| JP2004234331A (ja) | 情報処理装置および同装置で使用されるユーザ操作制限方法 | |
| WO2005098569A1 (ja) | 情報処理装置及びそのセキュリティ確保方法 | |
| JP2020520518A (ja) | 独立した復元領域を有する補助記憶装置およびこれを適用した機器 | |
| JP4189397B2 (ja) | 情報処理装置、および認証制御方法 | |
| US20050193195A1 (en) | Method and system for protecting data of storage unit | |
| JP4724107B2 (ja) | リムーバブル・デバイスを用いたユーザの認証方法およびコンピュータ | |
| US8190813B2 (en) | Terminal apparatus with restricted non-volatile storage medium | |
| JP3917221B2 (ja) | コンピュータシステム | |
| JP4247216B2 (ja) | 情報処理装置および認証制御方法 | |
| JP5026908B2 (ja) | スティックサーバ | |
| JP2000172361A (ja) | コンピュータシステムおよびパスワード管理方法 | |
| JP2000214944A (ja) | コンピュ―タシステム及びそのパスワ―ド管理方法 | |
| JP4439002B2 (ja) | 情報漏洩防止機能付きコンピュータおよびセキュリティ強化プログラム | |
| JP4564477B2 (ja) | シンクライアント、シンクライアントシステム、及びプログラム | |
| JP2008077600A (ja) | シンクライアント、シンクライアントシステム、及びプログラム | |
| JPH11272562A (ja) | コンピュータシステムの記憶内容消去方法および記録媒体 | |
| JP2008269210A (ja) | リムーバブルメモリユニットおよびコンピュータ装置 | |
| JP2007241800A (ja) | リムーバブルメモリユニットおよびコンピュータ装置 |