JP2000215167A - コンピュ―タシステム及びそのシステムのリモ―ト制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 十分なセキュリティを維持した状態でクライ
アントＰＣのリモート管理を実現する。 【解決手段】 ＰＣ本体やＨＤＤの様なセキュリティ機
能を持つ装置に対して、電源オン操作の制御が行われた
際、キーボード等から入力されたパスワードをサーバ内
のパスワード管理テーブルに格納する。サーバは、セキ
ュリティ機能を持つ装置をＷＯＬによりウェークアップ
指示を送信する。サーバは、セキュリティ機能を持つ装
置からパスワードの要求を受信すると、パスワード管理
テーブルから対応するパスワードを読み出す。その後、
サーバは、セキュリティ機能を持つ装置に対し、該パス
ワードを送信し、セキュリティ機能を持つ装置を通常の
動作状態に復帰させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、コンピュータシ
ステムのリモート制御に係わり、特に、サーバからの特
定のパケット受信に応答して、停止状態、又は、スリー
プ状態のクライアントを通常動作状態に復帰するコンピ
ュータシステムのリモート制御に関する。

【０００２】

【従来の技術】近年、企業内のパーソナルコンピュータ
（ＰＣ）を集中管理するために、サーバから各ＰＣをリ
モート制御するためにＤｅｓｋｔｏｐ Ｍａｎａｇｅｍ
ｅｎｔＩｎｔｅｒｆａｃｅ（ＤＭＩ）と称される標準イ
ンターフェース仕様に基づき、デスクトップＰＣの開発
が行なわれている。

【０００３】上記ＤＭＩに基づき、サーバからのリモー
ト制御でデスクトップＰＣを電源オンさせる「Ｗａｋｅ
＿Ｏｎ＿ＬＡＮ（ＷＯＬ）」およびデスクトップＰＣの
異常をサーバに自動的に通知する「Ａｌｅｒｔ＿Ｏｎ＿
ＬＡＮ（ＡＯＬ）」と呼ばれる機能を搭載したデスクト
ップＰＣが製品化されている。

【０００４】ＷＯＬを用いた典型的なリモート管理の形
態は、企業内の情報化ツールとして従業員各々の机上に
デスクトップＰＣを配置し、これらをＬｏｃａｌ Ａｒ
ｅａＮｅｔｗｏｒｋ（ＬＡＮ）を介してサーバと結んだ
動作環境とする。各デスクトップＰＣにインストールさ
れているソフトウェアをバージョンアップする際や、各
デスクトップＰＣからデータを収集する場合、サーバお
よび従業員各々のデスクトップＰＣを管理する部門は、
例えば、特定の日の退社時に各デスクトップＰＣをＷＯ
Ｌできる状態にして帰宅するように各従業員に求める。
管理部門は、その深夜、サーバから特別なパケットを各
デスクトップＰＣに送信し、電源オフ状態、又は、スリ
ープ状態にある各デスクトップＰＣを自動的に立ち上げ
てソフトウェアのバージョンアップとデータ収集処理を
行う。

【０００５】このようにサーバからのリモート制御で企
業内の各デスクトップＰＣを集中管理することができ
る。通常、ＰＣ本体には、第三者による不正使用を防止
するために、パワーオンパスワード機能が設けられてい
る。このパワーオンパスワード機能に於いては、ＰＣ本
体の電源投入時にＰＣのユーザによって入力されたパス
ワードをチェックし、所定のパスワードが入力された時
にのみＰＣ本体のシステムを起動可能とする。このパス
ワード機能の有効／無効は、ユーザによるパワーオンパ
スワードの登録・登録解除操作などによって行われる。

【０００６】また、ＰＣには、第三者によるＨＤＤの不
正抜取りによる使用を防止するために、アクセスロック
機能が設けられている。このアクセスロック機能に於い
て、オペレーティングシステム（ＯＳ）がＰＣのスリー
プ状態を管理する場合、自動的に、ＨＤＤに供給される
電源がオフされるため、ＨＤＤに供給される電源オフに
より、ＨＤＤはアクセスロック状態になる。ＨＤＤのア
クセスロック状態の解除には、再度、ユーザは、ＨＤＤ
パスワードを入力する。このアクセスロック機能の有効
／無効も、ユーザによるＨＤＤパスワードの登録・登録
解除操作などによって行われる。

【０００７】上記パワーオンパスワード機能とアクセス
ロック機能が有効状態に設定されると、ＰＣ本体やＨＤ
Ｄに電源が投入されても正しいパスワードが入力されな
い限り、ＰＣのシステム状態は通常の動作状態に復帰さ
れない。従って、ＰＣ本体が起動できず、ＨＤＤに格納
された機密情報などが第三者に漏洩されるといった事態
を防止できるので、ＰＣのセキュリティーを維持するこ
とができる。

【０００８】

【発明が解決しようとする課題】しかしながら、上記し
た従来技術では、ＰＣのパワーオンパスワード機能やア
クセスロック機能を有効に設定してしまうと、今度は、
ＷＯＬによるＰＣを夜間に電源オンしても、正当なパス
ワードを入力しない限り、ＰＣのシステム状態は通常の
動作状態に復帰できない。この為、サーバからのリモー
ト制御でクライアントＰＣを無人でスタートさせるとい
うＷＯＬ本来の性能が損なわれてしまう。

【０００９】そこで、本発明は上記の問題を解決するた
めになされたものであり、クライアントＰＣの十分なセ
キュリティを維持した状態で、前述のリモート管理を実
現することができるコンピュータシステム及びそのシス
テムのリモート制御方法を提供することを目的とする。

【００１０】

【課題を解決するための手段】この発明は、ネットワー
クに接続され、ネットワーク制御装置から送信されるウ
ェークアップ信号に応答して、動作状態に復帰するウェ
ークアップ機能を持つコンピュータ装置と、前記コンピ
ュータ装置は、更に、セキュリティ機能を具備し、該コ
ンピュータ装置の電源オン操作の制御が行われた際、入
力されたパスワードを前記ネットワーク制御装置に送信
する手段と、前記ネットワーク制御装置は、前記送信さ
れたパスワードを記憶する手段を具備し、前記コンピュ
ータ装置にウェークアップ指示を送信した時、前記コン
ピュータ装置からパスワードの要求を受信すると、前記
記憶されたパスワードを読み出し、前記コンピュータ装
置に対し、該パスワードを送信する手段とを具備したこ
とを特徴とする。

【００１１】また、本発明の前記コンピュータ装置のセ
キュリティ機能は、パワーオンパスワード機能、又は、
アクセスロック機能であることを特徴とする。このよう
な構成によれば、クライアントＰＣの各種パスワード登
録時、ネットワーク制御装置にも同じパスワードを管理
・格納するので、ＷＯＬの為に、クライアントＰＣのパ
スワードを解除なしに、クライアントＰＣの十分なセキ
ュリティを維持した状態で、リモート管理を実現するこ
とができる。

【００１２】また、本発明の前記ネットワーク制御装置
の記録する手段は、パスワード管理テーブルであり、前
記コンピュータ装置各々から送信されたパスワードを前
記パスワード管理テーブルに格納する手段とを具備する
ことを特徴とする。

【００１３】このような構成によれば、ネットワーク制
御装置は、各種クライアントＰＣのパスワードを一元的
に管理でき、クライアントＰＣのパスワードが、ユーザ
によって、登録・更新する度に、ネットワーク制御装置
のパスワード管理テーブルの対応する箇所にクライアン
トＰＣのパスワードを更新できる。

【００１４】また、本発明のコンピュータ装置は、電源
オン操作の制御が行われた際、入力されたパスワードを
格納し、ネットワーク制御装置からパスワードを受信し
た時、コンピュータ装置内に格納されたパスワードを参
照し、コンピュータ装置のセキュリティ機能を解除する
ことを特徴とする。

【００１５】このような構成によれば、ネットワーク制
御装置のパスワード管理テーブルから読み出されたパス
ワードをとコンピュータ装置のパスワードと容易に照合
することが可能となる。

【００１６】更に、この発明は、ネットワークに接続さ
れ、ネットワーク制御装置から送信されるウェークアッ
プ信号に応答して、動作状態に復帰するウェークアップ
機能を持つコンピュータ装置に於いて、前記コンピュー
タ装置は、セキュリティ機能を具備し、該コンピュータ
装置の電源オン操作の制御が行われた際、入力されたパ
スワードを前記ネットワーク制御装置に送信する手段
と、前記ネットワーク制御装置から前記コンピュータ装
置にウェークアップ指示が送信された時、前記ネットワ
ーク制御装置に対し、パスワード要求を送信する手段
と、パスワード要求を送信後、前記ネットワーク制御装
置からパスワードを受信する手段とを具備することを特
徴とする。

【００１７】また、本発明は、前記コンピュータ装置の
セキュリティ機能は、パワーオンパスワード機能、又
は、アクセスロック機能であることを特徴とする。この
ような構成によれば、パスワードが登録されているクラ
イアントＰＣにおいて、ＷＯＬの為に、クライアントＰ
Ｃのパスワードを解除なしに、クライアントＰＣの十分
なセキュリティを維持した状態で、リモート管理を実現
することができる。

【００１８】また、更に、本発明のコンピュータ装置
は、コンピュータ装置の電源オン操作の制御が行われた
際、パスワードが登録されていない場合、前記ネットワ
ーク制御装置にパスワード消去・無効の要求を送信する
手段とを具備することを特徴とする。このような構成に
よれば、ネットワーク制御装置のパスワード管理テーブ
ルを参照すれば、クライアントＰＣのセキュリティ機能
を管理することができる。

【００１９】

【発明の実施の形態】以下、図面を参照してこの発明の
実施形態を説明する。図１には、本発明の一実施形態に
係わるネットワークに接続された各コンピュータシステ
ムが示されている。このコンピュータシステムは、Ｌｏ
ｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＬＡＮ）上に接続
されたサーバ１０と、複数のクライアントＰＣ２０〜４
０から構成されている。サーバ１０は、各クライアント
ＰＣ２０〜４０間とのネットワーク管理および、ＤＭＩ
を介して、ネットワークに接続された各クライアントＰ
Ｃのリモート制御を行う。更に、サーバＰＣ１０は、Ｗ
ＯＬを利用して、各クライアントＰＣ２０〜４０をリモ
ート制御する為、各クライアントＰＣ２０〜４０毎（ご
と）のパスワードを管理するパスワード管理テーブル５
０を具備している。このパスワード管理テーブル５０に
は、各クライアントＰＣ２０〜４０毎のパワーオンパス
ワードとＨＤＤパスワード等のパスワードデータを格納
する。サーバ１０は、パスワード管理テーブル５０に格
納された各パスワードデータを読み出し、パワーオンパ
スワード機能およびアクセスロック機能を有する各クラ
イアントＰＣ２０〜４０のパスワードを解除し、ＷＯＬ
による各クライアントＰＣ２０〜４０にインストールさ
れたソフトウェアをバージョンアップおよび各クライア
ントＰＣ２０〜４０からのデータ収集を行う。

【００２０】図２には、本発明の一実施形態に係わるク
ライアントＰＣのシステム構成が示されている。このク
ライアントＰＣのシステムは、ノートブックタイプまた
はサブノートタイプのポータブルパーソナルコンピュー
タである。ポータブルパーソナルコンピュータは、コン
ピュータ本体と、このコンピュータ本体に開閉自在に取
り付けられたＬＣＤパネルユニットから構成されてい
る。

【００２１】ポータブルパーソナルコンピュータ本体に
は、ＰＣＩバス、ＩＳＡバス、ＣＰＵモジュール６０、
主メモリ７０、ＶＧＡコントローラ８０、ビデオメモリ
（ＶＲＡＭ）９０、ＰＣＩインターフェイスブリッジ
（ＰＣＩ Ｉ／Ｆ）１００、Ｉ／Ｏコントローラ１１
０、フロッピーディスクドライブ（ＦＤＤ）１２０、ハ
ードディスクドライブ（ＨＤＤ）１３０、フラッシュＢ
ＩＯＳ−ＲＯＭ１４０、キーボードコントローラ（ＫＢ
Ｃ）１６０、ＬＡＮコントローラ１７０などが設けられ
ている。

【００２２】ＣＰＵモジュール６０は、このシステム全
体の動作制御およびデータ処理を実行するものであり、
ここにはＣＰＵ、キャッシュ、さらには主メモリ７０を
制御するためのメモリコントローラなどが搭載されてい
る。

【００２３】主メモリ７０は、このシステムの主記憶と
して使用されるものであり、オペレーティングシステ
ム、処理対象のアプリケーションプログラム、およびア
プリケーションプログラムによって構成されたユーザデ
ータ等が格納されている。

【００２４】ＶＧＡコントローラ８０は、このシステム
のディスプレイモニタとして使用されるＬＣＤおよび外
部ＣＲＴを制御するためのものであり、ＶＲＡＭ９０に
描画された画面データをそれらディスプレイモニタに表
示する。

【００２５】ＰＣＩインターフェイスブリッジ（ＰＣＩ
Ｉ／Ｆ）１００は、１チップＬＳＩによって実現され
たゲートアレイであり、ここには、ＰＣＩバスとＩＳＡ
バスとの間を双方向で接続するブリッジ機能が内蔵され
ているほか、ＨＤＤ１３０の制御を行うＩＤＥコントロ
ーラなども内蔵されている。

【００２６】Ｉ／Ｏコントローラ１１０は、各種Ｉ／Ｏ
デバイスを制御するためのゲートアレイであり、ＰＣＭ
ＣＩＡ／ＣＡＲＤ ＢＵＳ仕様のＰＣカードを制御する
機能および、ＦＤＤ１２０を制御する機能の他、シリア
ルポート、パラレルポート、赤外線通信ポートなどの制
御機能を有している。パワーオンパスワード登録時にＦ
ＤＤ１２０にフロッピーディスク（ＦＤ）を装着してお
くと、そのＦＤに登録パスワードが保存される。

【００２７】フラッシュＢＩＯＳ−ＲＯＭ１４０は、シ
ステムＢＩＯＳ（Ｂａｓｉｃ Ｉ／Ｏ Ｓｙｓｔｅｍ）
を記憶するためのものであり、プログラム書き替えが可
能なようにフラッシュメモリによって構成されている。
システムＢＩＯＳは、このシステム内の各種ハードウェ
アをアクセスするためのファンクション実行ルーチンを
体系化したものであり、ここには、パワーオンパスワー
ドおよびＨＤＤパスワードおよびインスタントセキュリ
ティなどの機能も含まれる。登録された各種パスワード
は、フラッシュＢＩＯＳ−ＲＯＭ１４０内の所定の記憶
領域であるパスワードブロック１５０に書き込まれる。

【００２８】フラッシュＢＩＯＳ−ＲＯＭ１４０内にパ
ワーオンパスワードが登録されている場合には、システ
ムがパワーオンされても、そのフラッシュＢＩＯＳ−Ｒ
ＯＭ１４０内に登録されているパスワードと同じパスワ
ードが、キーボード（ＫＢ）操作によってユーザから入
力されるまで、ＯＳの起動や、サスペンドモードからの
復帰は禁止されている。

【００２９】また、システムのパワーオン、ハイバーネ
ーションまたはサスペンドモード・レジュームからの復
帰時でのＰＣのＨＤＤの電源供給時、システムＢＩＯＳ
は、ＨＤＤパスワードがＨＤＤ１３０内のＥＥＰＲＯＭ
に登録されている、即ち、ＨＤＤがアクセスロック状態
であると判定した場合、ＨＤＤパスワードと同じパスワ
ードが、キーボード（ＫＢ）操作によってユーザから入
力されるまで、ＨＤＤへの読み出し・書き込みアクセス
が禁止される。

【００３０】フラッシュＢＩＯＳ−ＲＯＭ１４０には、
システム環境設定を変更するためのセットアッププログ
ラムも格納されており、所定のキー操作を行うことによ
りそのセットアッププログラムを起動することができ
る。パワーオンパスワードおよびＨＤＤパスワード（以
下、パスワードと称す）の登録および解除は、フラッシ
ュＢＩＯＳ−ＲＯＭ１４０のセットアッププログラム、
あるいは外部ＦＤなどによって供給されるセットアップ
プログラムを起動することによって行うことができる。

【００３１】フラッシュＢＩＯＳ−ＲＯＭ１４０あるい
は外部ＦＤなどからセットアッププログラムを起動する
と、システムセットアップメニュー画面が表示される。
パスワードが登録されてない場合には、システムセット
アップメニュー画面上のパスワードの設定項目「ＰＡＳ
ＳＷＯＲＤ」には、「ＮＯＴ Ｒｅｇｉｓｔｅｒｅｄ」
と表示されている。システムセットアップメニュー画面
上でパスワード設定項目「ＰＡＳＳＷＯＲＤ」にカーソ
ルを合わせてスペースキーを押すことにより、パスワー
ド登録を要求することがでる。入力可能なパスワード
は、例えば、英数文字で１０桁までに制限されている。

【００３２】パスワードが入力された場合、再度、確認
のためにパスワードの入力がユーザに要求される。ユー
ザによって再度入力されたパスワードが先に入力された
パスワードと一致すると、その入力パスワードがフラッ
シュＢＩＯＳ ＲＯＭ１４０のパスワードブロック１５
０およびＨＤＤ１３０のＥＥＰＲＯＭ内に保存される。
これによって、ＰＣのシステムにパスワードが登録され
たことになる。

【００３３】キーボードコントローラ（ＫＢＣ）１６０
は、キーボード（ＫＢ）、およびポインティングスティ
ック（ＰＳ）またはマウスなどのポインティングデバイ
スの制御を行う。

【００３４】ＬＡＮコントローラ１７０は、前述のＷＯ
Ｌ機能およびＡＯＬ機能に対応し、ＬＡＮ回線を介して
他のクライアントＰＣ２０〜４０およびサーバ１０と通
信する。ＷＯＬ機能が、クライアントＰＣのセットアッ
ププログラム上で有効に設定されている場合、ＬＡＮコ
ントローラ１７０はＬＡＮ回線を介してサーバ１０から
特定のパケットを介して受信した時、クライアントＰＣ
本体２０〜４０を自動的に電源オンするためのウェーク
アップ信号を発生する。また、クライアントＰＣ本体２
０〜４０でＡＯＬ機能が有効に設定されている場合、Ｌ
ＡＮコントローラ１７０はＬＡＮ回線を介してクライア
ントＰＣ本体２０〜４０の異常等をサーバ１０に自動通
知する。

【００３５】次に、図３を参照して、クライアントＰＣ
のパスワードをサーバのパスワード管理テーブルに登録
する操作手順を説明する。クライアントＰＣがユーザ、
又は、オーナーによってパワーオンされると、システム
ＢＩＯＳにより以下の処理が行われる。

【００３６】まず、フラッシュＢＩＯＳ−ＲＯＭ１４０
のパスワードブロック１５０内にパスワードが存在する
か否かを調べることにより、システム内にパスワードが
登録されている状態であるか否かが判定される（ステッ
プＳ１００）。パスワードブロック１５０内にパスワー
ドが登録されている場合（ステップＳ１００のＹｅ
ｓ）、システムＢＩＯＳは、クライアントＰＣのディス
プレイ上にパワーオンパスワードやＨＤＤパスワードの
入力要求メッセージを表示する（ステップＳ１１０）。

【００３７】システムＢＩＯＳはパスワードブロック１
５０内にパスワードが登録されていないと判定した場
合、サーバ１０にパスワード管理テーブルに格納された
パスワードデータを消去、又は、無効する様に通知後、
クライアントＰＣのＨＤＤにインストールされたＯＳを
起動する（ステップＳ１００のＮｏ→ステップＳ１５
０）。サーバ１０は、クライアントＰＣからパスワード
管理テーブル５０のパスワードデータを消去、又は、無
効する通知を受信した時、各クライアントＰＣに対応す
るパスワードデータとして、例えば、「００００ｈ」を
示すパスワード未登録データを格納する。

【００３８】次に、クライアントＰＣのディスプレイ上
にパワーオンパスワードやＨＤＤパスワードの入力要求
メッセージが表示された場合、クライアントＰＣのユー
ザは、キーボードを利用して、パワーオンパスワードを
入力する（ステップＳ１２０）。システムＢＩＯＳは、
入力されたパワーオンパスワードとパスワードブロック
１５０内の登録パスワードとの照合を行う（ステップＳ
１３０）。入力されたパワーオンパスワードとパスワー
ドブロック１５０内の登録パスワードが一致すれば（ス
テップＳ１３０のＹｅｓ）、システムＢＩＯＳはＬＡＮ
回線を介してサーバ１０に入力されたパワーオンパスワ
ードを通知する。サーバ１０は、クライアントＰＣから
通知されたパワーオンパスワードをパスワード管理テー
ブル５０の所定位置に格納する（ステップＳ１４０）。

【００３９】上記パワーオンパスワードの入力・照合と
同様に、クライアントＰＣの電源投入に伴うパスワード
入力の時点で、クライアントＰＣのセットアッププログ
ラムにより、ＨＤＤ１３０のＥＥＰＲＯＭに既に格納さ
れているＨＤＤパスワードと入力されたＨＤＤパスワー
ドを照合する（ステップ１３０）。システムＢＩＯＳ
は、入力されたＨＤＤパスワードとパスワードブロック
１５０内の登録パスワードが一致すれば、入力されたＨ
ＤＤパスワードをパスワードブロック１５０に格納し、
サーバ１０に入力されたＨＤＤパスワードを通知する。
サーバ１０は、クライアントＰＣから通知されたＨＤＤ
パスワードをパスワード管理テーブル５０の所定位置に
格納する（ステップＳ１４０）。

【００４０】ＨＤＤパスワードもクライアントＰＣのセ
ットアッププログラムの処理時点で、パワーオンパスワ
ードと同様に、パスワードブロック１５０に格納するこ
ともできる。この場合、クライアントＰＣの電源投入
時、ＨＤＤパスワードをパスワードブロック１５０に格
納しないで、サーバ１０に通知するだけで良い。

【００４１】システムＢＩＯＳは、サーバ１０にパスワ
ードを通知後、サーバ１０からパスワード登録通知を受
信すると、クライアントＰＣのＯＳを起動する。また、
システムＢＩＯＳは、パスワードブロック１５０に登録
されているパスワードが入力されたパスワードと一致し
ないと判定した場合（ステップＳ１３０のＮｏ）、シス
テムＢＩＯＳは再度パスワード入力画面をディスプレイ
上に表示し、ユーザにパスワード入力を促す。システム
ＢＩＯＳはパスワード解除のための試行回数が所定値
（例えば、３回）に達したと判断した場合、エラー処
理、例えば、クライアントＰＣの電源をオフし、以降の
操作を禁止する。

【００４２】図４には、サーバからクライアントＰＣの
リモート制御処理の手順を示す。図５には、クライアン
トＰＣのウェークアップ制御処理の手順を示す。次に、
図４と図５を参照して、クライアントＰＣがサーバから
のＷＯＬによって電源オンされた場合、クライアントＰ
Ｃのセキュリティ状態を解除する手順を説明する。

【００４３】企業内の各従業員机上のクライアントＰＣ
２０〜４０にインストールされているソフトウェアをバ
ージョンアップする際および、各クライアントＰＣ２０
〜４０のＨＤＤからデータを収集する場合、管理部門で
は特定の日の退社時に各クライアントＰＣをＷＯＬがで
きる状態にして帰宅するように従業員に求める。その深
夜、サーバ１０から特別なパケットを各クライアントＰ
Ｃ２０〜４０に通知し、ウェークアップの要求を行う
（ステップＳ２００）。

【００４４】各クライアントＰＣ２０〜４０は、電源オ
ンされた停止状態、又は、スリープ状態からウェークア
ップすると、システムＢＩＯＳは、まず、ウェークアッ
プ要因をチェックする（ステップＳ３００）。システム
ＢＩＯＳは、ＬＡＮコントローラ１７０からのウェーク
アップ信号Ｗａｋｅ＿Ｕｐによるものであるか、通常の
電源スイッチ操作によるものであるか判別する（ステッ
プＳ３１０）。

【００４５】ＬＡＮコントローラ１７０からのウェーク
アップ信号Ｗａｋｅ＿Ｕｐによるウェークアップ要求で
あれば（ステップＳ４１０のＹｅｓ）、システムＢＩＯ
Ｓはパスワードブロック１５０内にパワーオンパスワー
ドやＨＤＤパスワードなどのパスワードが登録されてい
るか否かを調べる。登録されていれば、システムＢＩＯ
ＳはパワーオンパスワードやＨＤＤパスワードのような
パスワードチェック（セキュリティ）機能が有効設定さ
れていると判断し、ＬＡＮ回線を介して、サーバ１０に
パワーオンパスワードやＨＤＤパスワードなどのパスワ
ード要求を通知する（ステップＳ３２０）。

【００４６】また、ウェークアップ要因がユーザによる
電源スイッチ操作であったならば、システムＢＩＯＳは
図３記載のステップＳ１００以降の手順を実行する（ス
テップＳ３１０のＮｏ）。

【００４７】クライアントＰＣからパスワード要求を受
信したサーバ１０は、ウェークアップ信号を通知したク
ライアントＰＣにパスワードが登録されていると判断す
る（ステップＳ２１０）。サーバ１０は、パスワード管
理テーブル５０からクライアントＰＣに対応したパワー
オンパスワードやＨＤＤパスワードなどの各種パスワー
ドデータを読み出す（ステップ２１０のＹｅｓ〜ステッ
プＳ２２０）。

【００４８】サーバ１０は、パスワードを要求した各種
クライアント２０〜４０にＰＣパスワード管理テーブル
５０から読み出されたパスワードを通知し、パスワード
解除の要求を行う（ステップＳ２３０）。

【００４９】クライアントＰＣ２０〜４０は、サーバ１
０からパスワード解除の要求を受信すると、サーバ１０
からのパスワードがクライアントＰＣのパスワードブロ
ック１５０内の登録パスワードと一致するか否か判定す
る（ステップＳ３３０）。登録パスワードと一致する場
合（ステップＳ３３０のＹｅｓ）、クライアントＰＣの
システムＢＩＯＳは、パスワード解除の成功をサーバ１
０に通知する。その後、クライアントＰＣのシステムＢ
ＩＯＳは、以下のようなインスタントセキュリティモー
ドの設定処理を行う（ステップＳ３４０）。

【００５０】即ち、システムＢＩＯＳは、まず、ＫＢＣ
１６０にキーロックコマンドを転送し、キーロックを指
示する。このコマンドに応答して、ＫＢＣ１６０は、全
ての入力デバイス、つまり、キーボード、外部キーボー
ドおよびマウスをロックする。これにより、ＫＢＣ１６
０による通常のキーコード送信は、行われない。次い
で、システムＢＩＯＳは、ＬＣＤパネル内のバックライ
トを制御する回路にコマンドを転送し、ＬＣＤパネルな
どのディスプレイモニターの表示画面をブランクさせ
る。この画面ブランクは、ＬＣＤパネルのバックライト
を消灯することによって行うことが出来る。

【００５１】このように表示画面をブランクし、且つ、
キーロックした状態で、システムＢＩＯＳは、サーバ１
０にパスワード解除の成功を通知し、クライアントＰＣ
のサスペンド・ハイバーネーションからの復帰処理、あ
るいは、通常のＯＳの起動を行う。これにより、サーバ
１０は、クライアントＰＣ２０〜４０からパスワード解
除の成功の通知を受信後（ステップＳ２４０のＹｅ
ｓ）、ネットワークを介してクライアントＰＣ２０〜４
０をアクセスする。

【００５２】一方、システムＢＩＯＳは、サーバ１０か
らのパスワードが、クライアントＰＣのパスワードブロ
ック１５０に登録されているパスワードと一致しないと
判定した場合、サーバ１０に対しパスワード要求を通知
する（ステップＳ３３０のＮｏ）。

【００５３】システムＢＩＯＳは、サーバ１０からパス
ワード解除要求に従い、サーバ１０から送付されたパス
ワードをパスワード解除試行の実行を所定回数後、パス
ワードブロック１５０内の登録されたパスワードと一致
しなければ、サーバ１０にパスワード解除の不成立を通
知する。

【００５４】サーバ１０は、パスワード解除の不成立を
通知する受信後、エラー処理、例えば、ユーザがクライ
アントＰＣの電源スイッチ操作に伴う起動時、ＷＯＬエ
ラーメッセージを通知する準備を行う（ステップＳ２４
０のＮｏ）。

【００５５】また、サーバ１０が、ウェークアップ信号
を通知したクライアントＰＣからパスワード要求を受信
しなかったならば、クライアントＰＣにパスワードが登
録されていないと判断し、クライアントＰＣのサスペン
ド・ハイバーネーションからの復帰処理、あるいは、Ｏ
Ｓ起動後、クライアントＰＣのＨＤＤにアクセスを実行
する（ステップＳ２１０のＮｏ）。

【００５６】本願発明の様な構成にするからこそ、シス
テムＢＩＯＳのセットアップ処理によるパスワード登録
後、クライアントＰＣの電源スイッチの操作に伴うユー
ザから入力されたパスワードの度毎に、サーバ１０に入
力パスワードを通知し、パスワード管理テーブル１５０
のパスワードデータを更新することができる。従って、
クライアントＰＣのパスワードを常に最新のものとし
て、サーバ１０がクライアントＰＣのセキュリティ管理
を維持しながらリモート制御できる。

【００５７】尚、本願発明の実施形態では、クライアン
トＰＣのシステムをノートブックタイプ、またはサブノ
ートタイプのポータブルパーソナルコンピュータで示し
たが、同様に、デスクトップタイプのパーソナルコンピ
ュータでもクライアントＰＣを構成できる。

【００５８】更に、本願発明の実施形態では、システム
ＢＩＯＳのセットアップ処理によるパスワード登録後、
クライアントＰＣの電源スイッチの操作に伴うユーザか
ら入力されたパスワードをサーバ１０に通知し、パスワ
ード管理テーブルに格納しているが、システムＢＩＯＳ
のセットアップ処理によるパスワード登録時、パスワー
ドをサーバ１０に通知し、パスワード管理テーブルに格
納することもできる。

【００５９】また、上記実施形態では、クライアントＰ
Ｃ毎にネットワークパスワードが割り当てられているな
らば、クライアントＰＣの電源スイッチの操作時、ユー
ザが入力したネットワークパスワードをサーバ１０のパ
スワード管理テーブルに格納することも出来る。

【００６０】また、更に、上記実施形態では、サーバか
らクライアントＰＣのリモート制御で、サーバからクラ
イアントＰＣにパスワードを送信する時、クライアント
ＰＣのパスワードブロックにパワーオンパスワードやＨ
ＤＤパスワードなどの複数のパスワードデータが登録さ
れていても、サーバから送信されたパスワードデータの
うちのいずれか一つに一致するならば、クライアントＰ
Ｃはインスタントセキュリティ処理を実行することもで
きる。

【００６１】

【発明の効果】以上説明したように、この発明によれ
ば、クライアントＰＣの十分なセキュリティを維持した
状態で、サーバからのリモート管理を実現することがで
きる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係わるネットワークに接
続された各コンピュータシステムを示す図。

【図２】同実施形態に係わるクライアントＰＣのシステ
ム構成を示すブロック図。

【図３】同実施形態のクライアントＰＣのパスワードを
サーバのパスワード管理テーブルに登録する手順を示す
フローチャート。

【図４】同実施形態のサーバからクライアントＰＣのリ
モート制御処理の手順を示すフローチャート。

【図５】同実施形態のクライアントＰＣのウェークアッ
プ制御処理の手順を示すフローチャート。

【符号の説明】

１０…サーバ、２０〜４０…クライアントＰＣ、５０…
パスワード管理テーブル、６０…ＣＰＵ、７０…主メモ
リ、８０…ＶＧＡコントローラ、９０…ＶＡＲＭ、１０
０…ＰＣＩインターフェースブリッジ装置、１１０…Ｉ
／Ｏコントローラ、１２０…ＦＤＤ、１３０…ＨＤＤ、
１４０…フラッシュＢＩＯＳ、１５０…パスワードブロ
ック、１６０…ＫＢＣ、１７０…ＬＡＮコントローラ

Claims (10)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続され、ネットワーク
   制御装置から送信されるウェークアップ信号に応答し
   て、動作状態に復帰するウェークアップ機能を持つコン
   ピュータ装置と、 前記コンピュータ装置は、更に、セキュリティ機能を具
   備し、該コンピュータ装置の電源オン操作の制御が行わ
   れた際、入力されたパスワードを前記ネットワーク制御
   装置に送信する手段と、 前記ネットワーク制御装置は、前記送信されたパスワー
   ドを記憶する手段を具備し、前記コンピュータ装置にウ
   ェークアップ指示を送信した時、前記コンピュータ装置
   からパスワードの要求を受信すると、前記記憶されたパ
   スワードを読み出し、前記コンピュータ装置に対し、該
   パスワードを送信する手段とを具備することを特徴とす
   るコンピュータシステム。
2. 【請求項２】 前記コンピュータ装置のセキュリティ機
   能は、パワーオンパスワード機能、又は、アクセスロッ
   ク機能であることを特徴とする請求項１記載のコンピュ
   ータシステム。
3. 【請求項３】 前記ネットワーク制御装置の記憶する手
   段は、パスワード管理テーブルから構成され、前記コン
   ピュータ装置各々から送信されたパスワードを前記パス
   ワード管理テーブルに格納する手段とを具備することを
   特徴とする請求項２記載のコンピュータシステム。
4. 【請求項４】 前記コンピュータ装置は、電源オン操作
   の制御が行われた際、入力されたパスワードを格納する
   手段とを具備することを特徴とする請求項３記載のコン
   ピュータシステム。
5. 【請求項５】前記コンピュータ装置は、前記ネットワー
   ク制御装置からパスワードを受信した時、前記コンピュ
   ータ装置内に格納されたパスワードを参照し、前記コン
   ピュータ装置のセキュリティ機能を解除することを特徴
   とする請求項４記載のコンピュータシステム。
6. 【請求項６】 ネットワークに接続され、ネットワーク
   制御装置から送信されるウェークアップ信号に応答し
   て、動作状態に復帰するウェークアップ機能を持つコン
   ピュータシステムに於いて、 前記コンピュータ装置は、セキュリティ機能を具備し、
   該コンピュータ装置の電源オン操作の制御が行われた
   際、入力されたパスワードを前記ネットワーク制御装置
   に送信する手段と、 前記ネットワーク制御装置から前記コンピュータ装置に
   ウェークアップ指示が送信された時、前記ネットワーク
   制御装置に対し、パスワード要求を送信する手段と、 パスワード要求を送信後、前記ネットワーク制御装置か
   らパスワードを受信する手段とを具備することを特徴と
   するコンピュータシステム。
7. 【請求項７】 前記コンピュータ装置のセキュリティ機
   能は、パワーオンパスワード機能、又は、アクセスロッ
   ク機能であることを特徴とする請求項６記載のコンピュ
   ータシステム。
8. 【請求項８】 前記コンピュータ装置は、該コンピュー
   タ装置の電源オン操作の制御が行われた際にパスワード
   が登録されていない場合、前記ネットワーク制御装置に
   パスワード消去・無効の要求を送信する手段とを具備す
   ることを特徴とする請求項７記載のコンピュータシステ
   ム。
9. 【請求項９】 前記コンピュータ装置は、前記ネットワ
   ーク制御装置からパスワードを受信した時、前記コンピ
   ュータ装置内に格納されたパスワードを参照し、前記コ
   ンピュータ装置のセキュリティ機能を解除することを特
   徴とする請求項８記載のコンピュータシステム。
10. 【請求項１０】 ネットワークに接続され、ネットワー
    ク制御装置から送信されるウェークアップ信号に応答し
    て、動作状態に復帰するウェークアップ機能を持つコン
    ピュータ装置で使用されるリモート制御方法に於いて、 前記コンピュータ装置は、更に、セキュリティ機能を具
    備し、該コンピュータ装置の電源オン操作の制御が行わ
    れた際、入力されたパスワードを前記ネットワーク制御
    装置に送信するステップと、 前記ネットワーク制御装置は、前記送信されたパスワー
    ドをパスワード管理テーブルに記録するステップと、 前記ネットワーク制御装置は、前記コンピュータ装置に
    ウェークアップ指示を送信した時、前記コンピュータ装
    置からパスワードの要求を受信するステップと、 前記ネットワーク制御装置は、前記パスワード管理テー
    ブルから前記パスワードを読み出し、前記コンピュータ
    装置に対し、該パスワードを送信するステップとを具備
    することを特徴とするコンピュータシステムのリモート
    制御方法。