JP2001051945A - 情報処理装置、及び記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明の課題は、ユーザ定義のログイン情報
を用いて、ユーザ認証を含むシステムの起動処理を実行
する際に、十分なセキュリティ機能を確保することを可
能とする情報処理装置、及び記憶媒体を提供することで
ある。 【解決手段】 情報処理装置１は、ユーザにより定義さ
れたパスワード入力ユーザ関数をパスワードＤＬＬ内に
記憶しており、システムを起動する際には、このパスワ
ード入力ユーザ関数が記憶されているパスワードＤＬＬ
があるか否かを判定し、乱数である起動処理値及びユー
ザ認証の結果である処理フラグを引数としてパスワード
入力ユーザ関数内で処理値算出関数を演算し、また同一
の引数を用いてシステム起動処理関数内でも処理値算出
関数を演算し、両演算結果を比較することにより、ユー
ザ定義のシステム起動処理が正しく実行されるか否かを
判別する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ定義のログ
イン情報を用いて、ユーザ認証を含むシステムの起動処
理を実行する情報処理装置、及び記憶媒体に関する。

【０００２】

【従来の技術】現在、パーソナルコンピュータやサーバ
等のコンピュータ・システムはあらゆる状況で使用され
ている。そのため、そのコンピュータ・システムが安全
で、且つ信頼できるようにし、また、そのコンピュータ
・システムに蓄えられたデータの改竄や盗難などに備え
ることがとても重要になっている。そこで、コンピュー
タ・システムのセキュリティ対策として、コンピュータ
・システムの起動時に、ユーザがユーザ名やパスワード
等を入力し、コンピュータ・システム側でそれらの照合
をする方法が主に採用されている。

【０００３】一般に、上述したコンピュータ・システム
の起動時のセキュリティ管理において、ユーザ名やパス
ワード等の入力は、図６に示すようなコンピュータ・シ
ステムの標準のログインダイアログ画面１０ａを使用し
て行い、且つこれらの管理もコンピュータ・システムの
標準のシステム起動処理関数で行っている。

【０００４】図６に示すように、コンピュータ・システ
ムの標準のログインダイアログ画面１０ａには、ユーザ
名を入力するためのユーザ入力欄１０ｂ、パスワードを
入力するためのパスワード入力欄１０ｃ、ユーザ名とパ
スワード入力後、ユーザ認証処理を開始するためのＯＫ
ボタン１０ｄ、ユーザ認証処理を行わずキャンセルする
ためのキャンセルボタン１０ｅが設けられている。

【０００５】コンピュータ・システムを起動する際、ユ
ーザは、この標準のログインダイアログ画面１０ａのユ
ーザ入力欄１０ｂ、パスワード入力欄１０ｃに対して、
それぞれユーザ名、パスワードを入力するといったログ
イン処理を行う。そして、コンピュータ・システムにお
ける標準のシステム起動処理関数は、これらのユーザ名
やパスワードが予め設定されているものと一致するか否
かを判定し、一致する場合のみ、コンピュータ・システ
ムへのログインを可能とする。

【０００６】一方、コンピュータ・システムは、様々な
用途に使用されるようになってきている。例えば、個人
用に使用する頻度の高い携帯型のパーソナルコンピュー
タ等においては、ユーザがより自己の機器を利用しやす
くするため、適度にカスタマイズすることが可能であ
る。そして、上述のログイン処理は、自己の機器の起動
時毎に実行するものであるため、その実行頻度が高く、
ログインダイアログ画面についても、ユーザ独自のもの
に変更して、使用しやすくしたいという要望があった。

【０００７】

【発明が解決しようとする課題】しかしながら、コンピ
ュータ・システムにおいて、ユーザが独自にコンピュー
タ・システムの起動時のログインダイアログ画面を作成
することは、セキュリティ管理という性質から困難であ
る。その上、仮にユーザ独自のログインダイアログ画面
を作成でき、且つユーザ定義のログイン情報を用いてシ
ステムへのログイン処理が行えたとしても、ユーザ定義
のログイン情報に基づいて行われるユーザ認証が不十分
となり、却ってコンピュータ・システムのセキュリティ
を確保することが困難になる可能性があった。

【０００８】つまり、パスワードに、ユーザ自身の名前
や生年月日に関連する番号など、ユーザ自信が忘れにく
い文字列を設定した場合には、そのパスワードが容易に
他者によって盗用される可能性がある。逆に、複雑なパ
スワードを設定した場合にも、文字列の組み合わせを変
えて繰り返しログイン操作することによって、パスワー
ドが盗用されてしまう可能性があったり、ユーザ自身が
忘れてしまうのを防ぐために残したメモ等によって簡単
に盗難されてしまう可能性がある。そして、ユーザ定義
のログイン情報を用いてシステムへのログイン処理を行
う場合には、ユーザ定義のログイン情報のセキュリティ
管理が十分に確保されていない可能性も生じる。

【０００９】そこで、本発明の課題は、ユーザ定義のロ
グイン情報を用いて、ユーザ認証を含むシステムの起動
処理を実行する際に、十分なセキュリティ機能を確保す
ることを可能とする情報処理装置、及び記憶媒体を提供
することである。

【００１０】

【課題を解決するための手段】請求項１記載の発明は、
ユーザにより定義され、ユーザ認証を含むログイン関数
ルーチンを記憶する第１の記憶手段（例えば、図１に示
すユーザ関数ライブラリ３ＵＬ）と、処理値算出関数を
記憶する第２の記憶手段（例えば、図１に示す標準関数
ライブラリ３ＳＬ）と、前記第１の記憶手段に記憶され
た前記ユーザ関数ルーチンを読み出して、当該ユーザ関
数ルーチンにおいてユーザ認証を実行し、ユーザ認証結
果値（例えば、処理フラグ“Ｆｌｇ”）を取得するとと
もに、取得したユーザ認証結果値及びユーザによる設定
が不可能な所定値（例えば、起動処理値“ｓＲｔ”）を
引数として、前記第２の記憶手段に記憶された処理値算
出関数を演算する第１の演算手段（例えば、図１に示す
ＣＰＵ２；図５に示すパスワード入力ユーザ関数処理）
と、前記第１の演算手段において使用する引数と同一の
値を引数として、前記第２の記憶手段に記憶された処理
値算出関数を演算する第２の演算手段（例えば、図１に
示すＣＰＵ２；図４に示す処理値算出関数処理）と、前
記第１の演算手段における演算結果（例えば、戻り値
“ｕＲｔ”）と、前記第２の演算手段における演算結果
（例えば、戻り値“ｓｒＯｋ”、“ｓｒＣａｎ”）とを
比較する比較手段（図１に示すＣＰＵ２；図４に示す
“Ｒｕ”と“Ｒｓ”との比較）と、この比較手段による
比較結果に応じた処理を実行する起動処理手段（例え
ば、図１に示すＣＰＵ２；図４に示すシステム起動処
理、セキュリティ処理）と、を備えたことを特徴として
いる。

【００１１】請求項１記載の発明の情報処理装置１によ
れば、第１の記憶手段に、ユーザにより定義され、ユー
ザ認証を含むログイン関数ルーチンを記憶しておき、第
２の記憶手段に、処理値算出関数を記憶しておき、第１
の演算手段によって、前記第１の記憶手段に記憶された
前記ユーザ関数ルーチンを読み出して、当該ユーザ関数
ルーチンにおいてユーザ認証を実行し、ユーザ認証結果
値を取得するとともに、取得したユーザ認証結果値及び
ユーザによる設定が不可能な所定値を引数として、前記
第２の記憶手段に記憶された処理値算出関数を演算し、
第２の演算手段によって、前記第１の演算手段において
使用する引数と同一の値を引数として、前記第２の記憶
手段に記憶された処理値算出関数を演算し、比較手段に
よって、前記第１の演算手段における演算結果と、前記
第２の演算手段における演算結果とを比較し、起動処理
手段によって、この比較手段による比較結果に応じた処
理を実行する。

【００１２】したがって、請求項１記載の発明によっ
て、ユーザにより自由に定義されたログイン関数ルーチ
ンを用いてユーザ認証を行い、そのユーザ認証の正当性
を判定することができる。その結果、ユーザ定義のログ
インダイアログ画面に対して、ユーザが入力するログイ
ン情報を用いてシステムを起動する場合にも、これらユ
ーザ定義のログイン情報のセキュリティ管理やシステム
のセキュリティを確実に確保することが可能となる。

【００１３】請求項２記載の発明は、システムを起動す
る都度、乱数を発生させる乱数発生手段（例えば、図１
に示すＣＰＵ２；図４に示すステップＳ１１０）を更に
備え、前記第１及び第２の演算手段において演算される
前記処理値算出関数の引数である前記所定値には、前記
乱数発生手段によって発生された乱数を使用することを
特徴としている。

【００１４】請求項２記載の発明の情報処理装置１によ
れば、乱数発生手段によって、システムの起動の都度、
乱数を発生させ、前記第１及び第２の演算手段において
演算される前記処理値算出関数の引数である前記所定値
に、前記乱数発生手段によって発生された乱数を使用す
る。

【００１５】したがって、請求項２記載の発明によっ
て、システムを起動する都度乱数を発生させ、発生した
乱数をユーザ認証のための演算の引数とするため、ある
一定値をユーザ認証のための演算の引数とした場合とは
異なり、演算結果を予測されたり、意図的にユーザ認証
の結果を操作されることを防ぐことができる。その結
果、ユーザにより自由に定義されたシステムのセキュリ
ティを更に強化することが可能となる。

【００１６】請求項３記載の発明は、前記ユーザ関数ル
ーチンにおけるユーザ認証は、ユーザから入力されるロ
グイン情報（例えば、パスワード等）を用いて行われる
ことを特徴とする。

【００１７】請求項３記載の発明の情報処理装置１によ
れば、前記ユーザ関数ルーチンにおけるユーザ認証は、
ユーザから入力されるログイン情報を用いて行われる。

【００１８】したがって、請求項３記載の発明によっ
て、前記ユーザ関数ルーチンにおけるユーザ認証には、
ユーザから入力されるログイン情報を用いるので、ユー
ザは自己の利用しやすいパスワード等を用いてログイン
時の処理を実行することができる一方、ユーザにより正
しいログイン情報が入力されない限り、正しくユーザ認
証されず、ユーザにより自由に定義されたシステムのセ
キュリティを確保することが可能となる。

【００１９】請求項４記載の発明は、前記ユーザ関数ル
ーチンにおけるユーザ認証の結果が正当なものである場
合は、前記第１の演算手段による演算結果には、前記処
理値算出関数の演算結果及びシステム起動に必要な情報
（例えば、ユーザ名“ｕＵｓｅｒ”）が含まれ、前記比
較手段は、第１の演算手段における処理値算出関数の演
算結果と第２の演算手段における処理値算出関数の演算
結果とを比較し、前記起動処理手段は、この比較手段に
よって、前記第１の演算手段における処理値算出関数の
演算結果と前記第２の演算手段における処理値算出関数
の演算結果とが一致すると判定された場合に、前記シス
テム起動に必要な情報を使用して、正常なシステムの起
動処理を実行することを特徴としている。

【００２０】請求項４記載の発明の情報処理装置１によ
れば、前記ユーザ関数ルーチンにおけるユーザ認証の結
果が正当なものである場合は、前記第１の演算手段によ
る演算結果に、前記処理値算出関数の演算結果及びシス
テム起動に必要な情報を含み、前記比較手段によって、
第１の演算手段における処理値算出関数の演算結果と第
２の演算手段における処理値算出関数の演算結果とを比
較し、前記起動処理手段によって、この比較手段によっ
て、前記第１の演算手段における処理値算出関数の演算
結果と前記第２の演算手段における処理値算出関数の演
算結果とが一致すると判定された場合に、前記システム
起動に必要な情報を使用して、正常なシステムの起動処
理を実行する。

【００２１】したがって、請求項４記載の発明によっ
て、システム起動に必要な情報は、ユーザ認証の結果が
正当で、且つ所定の関数の演算を経た後、取得されるの
で、他人に盗用されたり改竄されたりすることを少なく
することができる。また、ユーザ認証の結果からログイ
ンに必要な情報を取得しており、且つログイン関数ルー
チン側とシステム側とにおける処理値算出関数の演算結
果が一致するという双方の条件を満たす場合にのみ、シ
ステムが起動されるので、ユーザにより自由に定義され
たログイン関数ルーチンを使用したシステム起動時のセ
キュリティを、より一層強化することが可能となる。

【００２２】

【発明の実施の形態】以下、図１〜図５を参照して本発
明の情報処理装置の実施の形態について説明する。

【００２３】この情報処理装置１は、ユーザ定義のログ
イン情報を用いて、システムの起動処理を行う際にも十
分なセキュリティを確保するために、ユーザにより定義
され、ユーザ認証を含むログイン関数ルーチン（パスワ
ード入力ユーザ関数）を記憶しているユーザ関数ライブ
ラリ３ＵＬと、処理値算出関数を記憶している標準関数
ライブラリ３ＳＬとを備えている。そして、システムを
起動する際は、前記ユーザ関数ライブラリ３ＵＬから、
パスワード入力ユーザ関数を呼び出し、当該パスワード
入力ユーザ関数内でユーザにより入力されるログイン情
報（パスワード等のログインダイアログに入力されるロ
グインコード）を用いたユーザ認証を行い、そのユーザ
認証結果値（処理フラグ“Ｆｌｇ”）を取得し、取得し
たユーザ認証結果値及びユーザにより設定が不可能な起
動処理値（ｓＲｔ；例えば、システムの起動の都度、発
生される乱数等）を引数として、処理値算出関数を演算
し、この演算結果を戻り値（ｕＲｔ）として取得する。
また、システム側でも同一の値（起動処理値“ｓＲ
ｔ”、処理フラグ“Ｆｌｇ”）を引数として、前記処理
値算出関数を演算し、この演算結果を戻り値（ｓｒＯｋ
またはｓｒＣａｎ）として取得する。これら戻り値とし
て取得した両演算結果を比較することにより、両演算結
果が一致しているかを否かを判別し、この判別結果に応
じた起動処理（システム起動、キャンセル、セキュリテ
ィ処理）を行う。

【００２４】詳細は後述するが、ユーザにより定義さ
れ、システム起動処理実行時にユーザにより入力される
ログイン情報は、パスワード等のログインコードを含ん
でいる。パスワード入力ユーザ関数は、後述するユーザ
関数ライブラリ３ＵＬのパスワードＤＬＬ内に記憶され
ている。また、処理値算出関数は、後述する標準関数ラ
イブラリ３ＳＬの起動処理値算出関数ＤＬＬ内に記憶さ
れている。

【００２５】まず構成を説明する。図１は、本実施の形
態における情報処理装置１の内部構成を示すブロック図
である。

【００２６】この図１において、情報処理装置１は、Ｃ
ＰＵ２、ＲＡＭ３、ＲＯＭ４、表示部５、操作子部６、
メモリカード７、及び通信部８によって構成されてお
り、各部はバス９によって接続されている。

【００２７】ＣＰＵ（Central Processing Unit）２
は、記憶媒体であるメモリカード７内のメモリに記憶さ
れている当該情報処理装置１に対応する各種プログラム
の中から指定されたプログラムや、操作子部６から入力
される各種指示信号に応じた各種データ等をＲＡＭ３内
に格納し、この入力指示及び入力データに応じてＲＡＭ
３内に格納したアプリケーションプログラムに従って各
種処理を実行し、その処理結果をＲＡＭ３内に格納する
とともに、表示部５に出力して表示する。そして、ＣＰ
Ｕ２は、ＲＡＭ３内に格納した処理結果を操作子部６か
ら入力指示されるメモリカード７内のメモリの保存先に
保存する。

【００２８】また、ＣＰＵ２は、後述するシステムの起
動処理を実行する際には、記憶媒体であるメモリカード
７内のメモリからインストールされ、ＲＡＭ３内に格納
されている、システムの起動処理（図４参照）、に係わ
るプログラムを読み出して、読み出したプログラムに従
って、各処理を実行する。このシステムの起動処理に
は、ユーザ定義のパスワード入力ユーザ関数の処理（図
５参照）が含まれる。

【００２９】各処理については詳細を後述するが、ここ
で概略を説明する。ＣＰＵ２はシステムの起動の際に、
記憶媒体であるメモリカード７内のメモリからインスト
ールされ、ＲＡＭ３内に格納されたシステムの起動処理
（図４参照）を行うが、予めユーザが定義したパスワー
ド入力ユーザ関数をＤＬＬ（Dynamic Link Library）の
形式で作成している場合には必ず、ユーザ定義のパスワ
ード入力ユーザ関数の処理（図５参照）を実行する。

【００３０】ここで、ＤＬＬ（Dynamic Link Library）
とは、ＯＳが持つ機能であり、ルーチンをいくつか
の“．ＤＬＬ”という拡張子を持つファイルに分けてお
き、必要なＤＬＬファイルだけをメモリにロードして使
用する。修正も対象となるＤＬＬファイルだけに対して
行え、たとえ別のルーチンであっても同じＤＬＬファイ
ルを使用することが可能であるため、メモリを節約する
ことにもなる。

【００３１】ＣＰＵ２は、予めユーザにより定義された
パスワード入力ユーザ関数を呼び出す前に、ユーザによ
る設定が不可能な起動処理値を算出する。本実施の形態
では、この起動処理値としてシステム起動毎に発生する
乱数を使用する。

【００３２】パスワード入力ユーザ関数とは、ユーザ関
数ライブラリ３ＵＬのパスワードＤＬＬ内に記憶されて
いる関数であり、ユーザ認証を行うための関数である。
パスワード入力ユーザ関数では、このユーザから入力さ
れるユーザ定義のログイン情報によるユーザ認証の結果
値及び前記算出された起動処理値とを引数として、起動
処理値算出ＤＬＬから呼びだされる処理値算出関数を演
算し、ユーザ認証結果を含むその演算結果を戻り値とし
て取得する。

【００３３】処理値算出関数とは、標準関数ライブラリ
３ＳＬの起動処理値算出ＤＬＬ内に記憶されている関数
であり、パスワード入力ユーザ関数の正当性認証を行う
関数である。ＣＰＵ２は、システムの起動処理（図４参
照）とパスワード入力ユーザ関数処理（図５参照）とに
おいて、同一の引数を用いて、処理値算出関数を演算
し、その演算結果を戻り値として取得する。

【００３４】そして、ＣＰＵ２は、パスワード入力ユー
ザ関数において演算された前記処理値算出関数の戻り値
と、システムの起動処理側で演算された前記処理値算出
関数の戻り値とを比較し、これらの戻り値が一致した場
合で、且つシステム起動に必要な情報であるユーザ名を
取得していす場合には正常なログイン処理が行われたと
判断し、これら戻り値が一致しなかった場合には正常な
ログイン処理が行われなかったと判断する。その判断結
果に応じて、システム起動処理のうちログイン処理、キ
ャンセル処理、あるいはセキュリティ処理などを行う。

【００３５】ＲＡＭ（Random Access Memory）３は、本
情報処理装置１に対応したアプリケーションプログラム
（例えば、アプリケーションプログラム１（ＡＰ１）、
ＡＰ２、及びＡＰ３）や、システムスペックファイル３
ＳＦ、アプリケーションスペックファイル３ＡＦ、標準
関数ライブラリ３ＳＬ、ユーザ関数ライブラリ３ＵＬ等
を格納するメモリエリアを有する。また、入力指示、入
力データ及び処理結果を格納するワークメモリエリアも
有する。

【００３６】ＲＡＭ３内に格納されているアプリケーシ
ョンプログラム（以下、「ＡＰ」と呼ぶ。）は、メモリ
カード７を介してインストールされ、情報処理装置１で
使用可能なプログラムである。

【００３７】システムスペックファイル３ＳＦは、情報
処理装置１のシステムの定義や設定を行うために必要な
情報を有するファイルである。

【００３８】アプリケーションスペックファイル３ＡＦ
は、情報処理装置１におけるアプリケーションに対応し
て設定されるファイルである。

【００３９】標準関数ライブラリ３ＳＬは、情報処理装
置１がシステムの標準として持っている各種関数を格納
したライブラリであり、標準的な起動処理を行うための
処理関数やパスワード入力ユーザ関数の正当性認証を行
うための処理値算出関数等を格納しているライブラリで
ある。

【００４０】ユーザ関数ライブラリ３ＵＬは、ユーザに
より定義された各種関数を格納したライブラリであり、
このユーザ関数ライブラリ３ＵＬ内のパスワードＤＬＬ
内には、パスワード入力ユーザ関数等を格納している。

【００４１】ＲＯＭ（Read Only Memory）４は、本情報
処理装置１に対応したオペレーティングシステム（Ｏ
Ｓ）プログラム等を記憶している。

【００４２】表示部５は、ＣＲＴ（Cathode Ray Tub
e）、ＬＣＤ（Liquid Crystal Display）により構成さ
れ、ＣＰＵ２から入力される表示データを表示する。

【００４３】操作子部６は、カーソルキーや数字入力キ
ー等を備えたキーボード及びマウス等のポインティング
デバイス等の入力装置を含み、キーボードにおいて押下
されたキーの押下信号やマウスの位置信号をＣＰＵ２に
出力する。

【００４４】メモリカード７は、プログラムやデータ等
が予め記憶されているメモリを有しており、このメモリ
は磁気的、光学的メモリ、若しくは半導体メモリで構成
されている。このメモリカード７のメモリには、当該情
報処理装置１に対応する各種アプリケーションプログラ
ムや、各種処理プログラムで処理されたデータ等が記憶
され、この記憶されているアプリケーションプログラム
やデータ等は、ＲＡＭ３にインストールされる。

【００４５】また、このメモリカード７に記憶するプロ
グラムやデータ等は、後述する通信部８を介して他の装
置から受信して記憶する構成としてもよく、更に、通信
部８を介して接続された他の装置側に上記メモリカード
７を設け、このメモリカード７に記憶されているプログ
ラムやデータ等を通信部８を介して使用する構成にして
もよい。

【００４６】通信部８は、モデム（ＭＯＤＥＭ：MOdula
tor / DEModulator ）、ターミナルアダプタ（ＴＡ：Te
rminal Adapter）、あるいはルータ等によって構成さ
れ、電話回線、ＩＳＤＮ回線、あるいは専用線等の通信
回線を介して外部機器との通信を行うための制御を行
う。

【００４７】ここで、図２を参照して、各情報処理装置
１とメインコンピュータ１１間のデータ交換の例を説明
する。図２に記載されている携帯端末１Ａ、携帯端末１
Ｂ、携帯端末１Ｃは、本発明を適用した携帯端末型の情
報処理装置である。

【００４８】携帯端末１Ａはメモリカード７Ａに対し
て、携帯端末１Ｂはメモリカード７Ｂに対して、そして
携帯端末１Ｃはメモリカード７Ｃに対してデータを記憶
し、各メモリカード７Ａ、７Ｂ、７Ｃに記憶されたそれ
ぞれの内容が、カードリーダ／ライタ１２によってリー
ドされる。そして、リードされた各内容が、カードリー
ダ／ライタ１２に接続されているメインコンピュータ１
１へ転送される。また、このカードリーダ／ライタ１２
は、メインコンピュータ１１のアプリケーションファイ
ル１１ＡＦやデータファイル１１ＤＦをメモリカード７
Ａ、７Ｂ、７Ｃへライトする。そして、携帯端末１Ａ、
携帯端末１Ｂ、そして携帯端末１Ｃでは、各メモリカー
ド７Ａ、７Ｂ、７Ｃに記憶されているアプリケーション
やデータを読み出し、各々のＲＡＭ３へインストールす
る。

【００４９】次に図３を参照して、ユーザ定義のログイ
ン情報を入力するためのログインダイアログ画面を例を
挙げて説明する。

【００５０】図３は、ユーザ定義のログイン情報を用い
てシステムの起動処理を行うためのログインダイアログ
画面５ａの例であり、このログインダイアログ画面５ａ
は表示部５に表示される。図３に示すように、情報処理
装置１のログインダイアログ画面５ａには、パスワード
を入力するためのパスワード入力欄５ｂ、パスワード入
力後、ユーザ認証処理を開始させるためのＯＫボタン５
ｃ、ユーザ認証処理を行わずキャンセルさせるためのキ
ャンセルボタン５ｄが設けられている。

【００５１】この図３に示す、ログインダイアログ画面
５ａでは、ユーザ個人を認証するための情報として、パ
スワードのみが入力される。パスワードのみの入力で、
十分なセキュリティを確保するために、ＣＰＵ２は、以
下に示すシステム起動処理（図４参照）及びユーザ定義
のパスワード入力ユーザ関数の処理（図５参照）を実行
する。

【００５２】次に動作を説明する。まず、図４を参照し
て情報処理装置１におけるシステムの起動処理の動作を
説明する。図４は、ＣＰＵ２により実行されるシステム
起動処理の動作を示すフローチャートである。

【００５３】図４において、情報処理装置１が起動する
と、ＣＰＵ２は、記憶媒体であるメモリカード７内のメ
モリに記憶されており、そのメモリ内からＲＡＭ３内に
インストールされシステム起動処理プログラムを読み出
して、システム起動処理プログラムを開始する。そして
まず、ＣＰＵ２は、ユーザ関数ライブラリ内のユーザ定
義のパスワード入力ユーザ関数が記憶されているパスワ
ードＤＬＬ（DynamicLink Library）があるか否かを判
定し（ステップＳ１０１）、パスワードＤＬＬが無い場
合（ステップＳ１０１；ＮＯ）には、ステップＳ１０２
〜ステップＳ１０８の標準のシステム起動処理を実行す
る。

【００５４】一方、ユーザにより定義されたパスワード
入力ユーザ関数が記憶されているパスワードＤＬＬがあ
る場合（ステップＳ１０１；ＹＥＳ）には、パスワード
ＤＬＬ内に記憶されているパスワード入力ユーザ関数を
呼び出し（図５参照）、ステップＳ１１０〜ステップＳ
１１９のユーザ定義のシステム起動処理を実行する。予
めユーザにより定義されたパスワード入力ユーザ関数に
ついては、後で詳細に説明する。

【００５５】まず、パスワード入力ユーザ関数が記憶さ
れているパスワードＤＬＬが無い場合（ステップＳ１０
１；ＮＯ）について説明する。ユーザにより定義された
パスワード入力ユーザ関数が無い場合には、情報処理装
置１の標準のシステム起動処理（ステップＳ１０２〜Ｓ
１０８）を実行する。

【００５６】標準のシステム起動処理では、パスワード
等を入力する標準のログインダイアログ（Log-in Dialo
g）画面（ＤＬＧ）を表示する（ステップＳ１０２）。
そして、カウンタ“Ｃ”を“０”に初期化した後（ステ
ップＳ１０３）、ユーザが入力したパスワードが、ユー
ザ個人の登録パスワードと一致するか否かを判定する
（ステップＳ１０４）。このカウンタ“Ｃ”は、ユーザ
により、パスワード誤入力あるいはパスワード不正入力
が連続して何回行われたかを計数し、このカウンタ
“Ｃ”によるカウント値がある一定値“ｍ”と一致し、
ユーザにより一定回数以上パスワード誤入力あるいはパ
スワード不正入力が行われた場合には、情報処理装置１
のセキュリティ処理（ステップＳ１１９）を実行する。

【００５７】ユーザが入力したパスワードがユーザ個人
の登録パスワードと一致すると判定されると（ステップ
Ｓ１０４；ＹＥＳ）、ステップＳ１０７に移行し、ユー
ザ名が設定され、ログイン処理を実行し（ステップＳ１
０７）、情報処理装置１のシステムを起動する（ステッ
プＳ１０８）。ユーザが入力したパスワードがユーザ個
人の登録パスワードと一致しないと判定されると（ステ
ップＳ１０４；ＮＯ）、カウンタ“Ｃ”に“１”加算し
（ステップＳ１０５）、その加算されたカウンタ“Ｃ”
のカウント値がある一定値“ｍ”と一致すか否かを判定
する（ステップＳ１０６）。カウンタ“Ｃ”が“ｍ”と
一致しない場合（ステップＳ１０６；ＮＯ）には、ステ
ップＳ１０２に移行し、もう一度、標準のログインダイ
アログ画面におけるパスワードの入力から処理を開始す
る。カウンタ“Ｃ”が“ｍ”と一致する場合（ステップ
Ｓ１０６；ＹＥＳ）には、ステップＳ１１９に移行し
（矢印）、情報処理装置１のセキュリティ処理を行い
（ステップＳ１１９）、情報処理装置１におけるシステ
ム起動処理を終了する。

【００５８】次に、パスワード入力ユーザ関数が記憶さ
れているパスワードＤＬＬがある場合（ステップＳ１０
１；ＹＥＳ）について説明する。ユーザにより定義され
たパスワード入力ユーザ関数がある場合には、このパス
ワード入力ユーザ関数を呼び出し、ユーザ定義のシステ
ム起動処理（ステップＳ１１０〜Ｓ１１９）を実行す
る。

【００５９】パスワードＤＬＬ内に記憶されているパス
ワード入力ユーザ関数を呼び出す前に、情報処理装置１
は、パスワード入力ユーザ関数と処理値算出関数に引数
として渡す起動処理値“ｓＲｔ”を取得する（ステップ
Ｓ１１０）。この起動処理値“ｓＲｔ”は、情報処理装
置１のシステムを起動する都度、発生する乱数であり、
ユーザによる設定が不可能な数である。

【００６０】起動処理値“ｓＲｔ”が取得されると、Ｃ
ＰＵ２はパスワードＤＬＬ内に記憶されている、ユーザ
により定義されたパスワード入力ユーザ関数を呼び出す
（ステップＳ１１１）。この際、このパスワード入力ユ
ーザ関数の引数として、先程算出した起動処理値“ｓＲ
ｔ”を渡す。本実施の形態において使用するパスワード
入力ユーザ関数の形式を式（１）に示す。

【００６１】 Int Msv_Pw_Input(HWND hWnd, int sRt) …（１）

【００６２】この式（１）において、引数はアプリケー
ションハンドル“ｈＷｎｄ”、処理値算出関数“ｓＲ
ｔ”であり、戻り値は式（１）で算出される値である。

【００６３】なお、このパスワード入力ユーザ関数が一
例であり、これに限られるものではなく、ＤＬＬ形式で
作成された関数であればよい。

【００６４】ここで呼び出されるパスワード入力ユーザ
関数（１）により、情報処理装置１におけるシステム起
動処理をユーザが予め定義したログインダイアログ画面
等を利用して実行する。

【００６５】図５は、ＣＰＵ２により実行されるユーザ
定義のパスワード入力ユーザ関数（１）における処理の
動作を説明するフローチャートである。

【００６６】図５において、パスワード入力ユーザ関数
（１）が図４のステップＳ１１１で呼びだされると、Ｃ
ＰＵ２は、記憶媒体であるメモリカード７内のメモリに
記憶されており、そのメモリ内からＲＡＭ３にインスト
ールされたパスワード入力ユーザ関数処理プログラムを
読み出す。そして、ユーザ定義のパスワード入力ユーザ
関数処理プログラムを開始する。

【００６７】ユーザ定義のパスワード入力ユーザ関数
（１）における処理は、ユーザが予め定義したパスワー
ド等のログイン情報を入力するログインダイアログ（Lo
g-in Dialog）画面５ａ（ＤＬＧ）（図３参照）を表示
する（ステップＳ１２０）。そして、この表示されたロ
グインダイアログ画面５ａに対して、パスワード等の予
めユーザが設定したログイン情報を入力し（ステップＳ
１２１）、ユーザ認証処理を実行するか否かを、“Ｏ
ｋ”ボタン、あるいは“キャンセル”ボタンを操作する
ことで決定する（ステップＳ１２２）。ユーザ認証処理
を実行する場合には、ステップＳ１２３〜Ｓ１２８の処
理を実行し、ユーザ認証処理をキャンセルする場合に
は、ステップＳ１２９の処理を実行する。

【００６８】ステップＳ１２２において、“Ｏｋ”ボタ
ンが選択されると（ステップＳ１２２；ＯＫ）、カウン
タ“Ｃ”を“０”に初期化する（ステップＳ１２３）。
カウンタ“Ｃ”は、図４のステップＳ１０３の場合と同
様、ユーザ認証処理（ステップＳ１２４）が連続して正
しく実行されなかった回数を計数し、システムのセキュ
リティ処理（図４、ステップＳ１１９）を実行するか否
かの判断基準となる値である。

【００６９】次に、ユーザ認証処理を行い（ステップＳ
１２４）、正しくユーザ認証処理が行われたと判定され
ると（ステップＳ１２４；ＹＥＳ）、ユーザ認証結果値
として処理フラグ“Ｆｌｇ＝０”を取得し、起動処理値
“ｓＲｔ”と処理フラグ“Ｆｌｇ＝０”とを引数として
起動処理値算出関数ＤＬＬ内の処理値算出関数を呼び出
す（ステップＳ１２５）。本実施の形態においては、処
理値算出関数の形式を式（２）に示す。

【００７０】 Int Msv_User_Deal(int sRt, int Flg) …（２）

【００７１】この式（２）において、引数は、起動処理
値“ｓＲｔ”と処理フラグ“Ｆｌｇ”とであり、その戻
り値は、“ｕＲｔ”として取得する。

【００７２】なお、この処理値算出関数は一例であり、
これに限られるものではなく、ＤＬＬ形式で作成された
関数であればよい。

【００７３】起動処理値“ｓＲｔ”と処理フラグ“Ｆｌ
ｇ＝０”を引数として処理値算出関数を演算し、戻り値
“ｕＲｔ”を得る。更に、ステップＳ１２４において正
しくユーザ認証処理が行われたと判定されているので、
ログイン処理に必要な情報であるユーザ名“ｕＵｓｅ
ｒ”を取得する（ステップＳ１２６）。その後、戻り値
“ｕＲｔ”及びユーザ名“ｕＵｓｅｒ”を取得すると、
図４のステップＳ１１１に戻り、ユーザ定義のシステム
起動処理に復帰する。

【００７４】ユーザ認証処理を行い（ステップＳ１２
４）、正しくユーザ認証処理が行われなかったと判定さ
れると（ステップＳ１２４；ＮＯ）、上述したカウンタ
“Ｃ”に“１”加算し（ステップＳ１２７）、その加算
されたカウンタ“Ｃ”のカウント値がある一定値“ｎ”
と一致するか否かを判定する（ステップＳ１２８）。カ
ウント値が“ｎ”と一致しない場合（ステップＳ１２
８；ＮＯ）には、ステップＳ１２１に移行し、もう一
度、パスワード等のログインコードの入力から処理を開
始する。カウント値が“ｎ”と一致する場合（ステップ
Ｓ１２８；ＹＥＳ）には、図４のステップＳ１１９に移
行し（矢印）、情報処理装置１のセキュリティ処理を
行い（ステップＳ１１９）、情報処理装置１におけるシ
ステム起動処理を終了する。

【００７５】ステップＳ１２２において、“キャンセ
ル”ボタンが選択されると（ステップＳ１２２；キャン
セル）、ユーザ認証結果値として処理フラグ“Ｆｌｇ＝
１”を取得し、起動処理値“ｓＲｔ”と処理フラグ“Ｆ
ｌｇ＝１”とを引数として起動処理値算出ＤＬＬ内の処
理値算出関数（２）を呼び出す（ステップＳ１２９）。
その結果、戻り値として“ｕＲｔ”を取得し、図４のス
テップＳ１１１に戻り、ユーザ定義のシステム起動処理
に復帰する。

【００７６】図５を参照して上述した、ユーザ定義のパ
スワード入力ユーザ関数（１）の処理が終了すると、ユ
ーザ定義のシステム起動処理へ復帰し、戻り値“ｕＲ
ｔ”、ユーザ名“ｕＵｓｅｒ”を各々レジスタ“Ｒ
ｕ”、レジスタ“Ｒｎ”に確保する（ステップＳ１１
２）。 パスワード入力ユーザ関数（１）における戻り
値“Ｒｕ”及び“Ｒｎ”を取得すると、図５に示すパス
ワード入力ユーザ関数（１）処理において、ユーザ認証
処理が正しく行われ、正しいユーザ名が取得されたかど
うか（ステップＳ１１３〜Ｓ１１５）、あるいはユーザ
認証処理がキャンセルされ、キャンセル処理が行われた
かどうか（ステップＳ１１６〜Ｓ１１８）を、パスワー
ド入力ユーザ関数（１）の正当性認証を行うため、起動
処理値算出ＤＬＬから処理値算出関数（２）を呼び出し
て、この演算結果を判断する。

【００７７】上述した処理値算出関数（２）に引数とし
て渡される処理フラグ“Ｆｌｇ”は、パスワード入力ユ
ーザ関数（１）処理においてユーザ認証処理が正しく行
われたか否かを判断するための基準となる戻り値を得る
ために、処理フラグ“Ｆｌｇ＝０”、あるいは処理フラ
グ“Ｆｌｇ＝１”にセットされる。処理値算出関数
（２）において、この処理フラグ“Ｆｌｇ”を“Ｆｌｇ
＝０”にセットすると、パスワード入力ユーザ関数
（１）処理においてユーザ認証処理が正しく行われたか
否かを判断するための基準となる戻り値“ｓｒＯｋ”を
取得することができる。一方、処理値算出関数（２）に
おいて、この処理フラグ“Ｆｌｇ”を“Ｆｌｇ＝１”に
セットすると、パスワード入力ユーザ関数（１）処理に
おいてユーザ認証処理がキャンセルされたか否かを判断
するための基準となる戻り値“ｓｒＣａｎ”を取得する
ことができる。

【００７８】まず、上述したパスワード入力ユーザ関数
（１）処理において、ユーザ認証処理が正しく行われた
か否かを判断する。ステップＳ１１３で、パスワード入
力ユーザ関数（１）処理において、ユーザ認証処理が正
しく行われたか否かを判断するために、処理フラグ“Ｆ
ｌｇ＝０”にセットし、この処理フラグ“Ｆｌｇ＝０”
及び起動処理値“ｓＲｔ”を引数として、処理値算出関
数（２）を演算し、演算結果として戻り値“ｓｒＯｋ”
を取得する。そして戻り値“ｓｒＯｋ”をレジスタ“Ｒ
ｓ”に確保する（ステップＳ１１４）。ステップＳ１１
４において戻り値“ｓｒＯｋ”を取得すると、ステップ
Ｓ１１２において取得したレジスタ“Ｒｕ”に確保した
戻り値“ｕＲｔ”と一致するか否かを判定する（ステッ
プＳ１１５）。

【００７９】レジスタ“Ｒｕ”とレジスタ“Ｒｓ”とに
それぞれ確保されている戻り値が一致する場合、すなわ
ち、ステップＳ１１２においてパスワード入力ユーザ関
数（１）から取得した戻り値“ｕＲｔ”と、ステップＳ
１１４において処理値算出関数（２）から取得した戻り
値“ｓｒＯｋ”とが一致する場合（ステップＳ１１５；
ＹＥＳ）には、パスワード入力ユーザ関数（１）におけ
る処理がユーザ認証処理の正当性が確認され、ステップ
Ｓ１０７に移行する。そして、パスワード入力ユーザ関
数（１）処理において取得したユーザ名“ｕＵｓｅｒ”
をレジスタ“Ｒｎ”から読み出し、情報処理装置１に設
定し、情報処理装置１へログインし（ステップＳ１０
７）、情報処理装置１のシステムを起動する（ステップ
Ｓ１０８）。逆に、レジスタ“Ｒｕ”とレジスタ“Ｒ
ｓ”とにそれぞれ確保されている戻り値が一致しない場
合（ステップＳ１１５；ＮＯ）には、ステップＳ１１６
の処理に移行する。

【００８０】上述したパスワード入力ユーザ関数（１）
処理において、ユーザ認証処理が正しく行われなかった
と判断されると、次に、パスワード入力ユーザ関数
（１）処理において、ユーザ認証処理がキャンセルされ
たか否かを判断する。ステップＳ１１６で、パスワード
入力ユーザ関数（１）処理において、ユーザ認証処理が
キャンセルされたか否かを判断するために、ステップＳ
１１３の処理の場合とは異なり、“Ｆｌｇ＝１”にセッ
トし、この処理フラグ“Ｆｌｇ＝１”及び起動処理値
“ｓＲｔ”を引数として、処理値算出関数（２）を演算
して、演算結果として戻り値“ｓｒＣａｎ”を取得する
（ステップＳ１１７）。そして戻り値“ｓｒＣａｎ”を
レジスタ“Ｒｓ”に確保する。ステップＳ１１７におい
て戻り値“ｓｒＣａｎ”を取得すると、ステップＳ１１
２においてレジスタ“Ｒｕ”に確保した戻り値“ｕＲ
ｔ”と一致するか否かを判定する（ステップＳ１１
８）。

【００８１】レジスタ“Ｒｕ”とレジスタ“Ｒｓ”とに
それぞれ確保されている戻り値が一致する場合、すなわ
ち、ステップＳ１１２においてパスワード入力ユーザ関
数（１）から取得した戻り値“ｕＲｔ”と、ステップＳ
１１７において処理値算出関数（２）から取得した戻り
値“ｓｒＣａｎ”とが一致する場合（ステップＳ１１
８；ＹＥＳ）には、パスワード入力ユーザ関数（１）処
理がキャンセル処理を行ったと判断し、情報処理装置１
のシステム起動処理を終了する。逆に、レジスタ“Ｒ
ｕ”とレジスタ“Ｒｓ”とにそれぞれ確保されている戻
り値が一致しない場合（ステップＳ１１８；ＮＯ）に
は、ユーザ認証が正しく行われず、キャンセルもされて
いないものと判断して、ステップＳ１１９の処理に移行
する。

【００８２】ステップＳ１１９では情報処理装置１のセ
キュリティ処理を行い（ステップＳ１１９）、情報処理
装置１におけるシステム起動処理を終了する。ステップ
Ｓ１１９におけるセキュリティ処理とは、情報処理装置
１を使用不可にしたり、強制終了させたりする処理のこ
とである。

【００８３】以上のように、本発明を適用した実施の形
態における情報処理装置１は、ユーザにより予め定義さ
れたパスワード入力ユーザ関数をユーザ関数ライブラリ
３ＵＬに記憶しているとともに、処理値算出関数を標準
関数ライブラリ３ＳＬに記憶している。システムを起動
する際には、このパスワード入力ユーザ関数において、
ユーザにより入力されたログイン情報を利用したユーザ
認証を実行し、そのユーザ認証の結果値として処理フラ
グ“Ｆｌｇ”を取得し、この処理フラグと、乱数である
起動処理値とを引数として前記処理値算出関数の戻り値
を算出する。また、システム側では、前記パスワード入
力関数において使用した引数と同一の引数を用いて、前
記処理値算出関数の戻り値を算出する。そして、前記両
戻り値を比較することによって、ユーザ定義のシステム
起動処理が正しく実行されるか否かを判別する。

【００８４】したがって、パスワード入力ユーザ関数に
おいて、ユーザ認証結果と乱数である起動処理値とを引
数として処理値算出関数を演算し、システムの起動処理
において、同一の引数を用いて処理値算出関数を演算
し、これらの演算結果を比較することによって、ユーザ
認証の正当性を判定することができる。そのため、ユー
ザ定義のログインダイアログ画面に対して、ユーザが入
力するログイン情報を用いてシステムを起動する場合に
も、これらユーザ定義のログイン情報のセキュリティ管
理やシステムのセキュリティを確実に確保することが可
能となる。

【００８５】また、システムを起動する都度乱数発生さ
せ、発生した乱数をユーザ認証のための演算の引数とす
ることによって、意図的にユーザ認証の結果を操作され
ることを防ぐことができる。そのため、ユーザにより自
由に定義されたシステムのセキュリティを更に強化する
ことが可能となる。

【００８６】そして、上述したユーザ認証に、ユーザに
より入力されるログイン情報を用いることによって、ユ
ーザは自己の利用しやすいパスワード等を用いてログイ
ン時の処理を実行することができる。そのため、ユーザ
により正しいログイン情報が入力されない限り、正しく
ユーザ認証されず、ユーザにより自由に定義されたシス
テムのセキュリティを確保することが可能となる。

【００８７】さらに、システム起動に必要な情報は、ユ
ーザ認証の結果が正当で、且つ所定の関数の演算を経た
後取得されるので、他人に盗用されたり改竄されたりす
ることを少なくすることができる。また、ユーザ認証の
結果から、ログインに必要な情報を取得していおり、且
つログイン関数ルーチン側とシステム側とにおける処理
値算出関数の演算結果が一致するという双方の条件を満
たす場合のみ、システムが起動されるので、ユーザによ
り自由に定義されたログイン関数ルーチンを使用したシ
ステム起動時のセキュリティをより一層強化することが
可能となる。

【００８８】なお、本発明は、上記実施の形態の内容に
限られるものではなく、本発明の趣旨を逸脱しない範囲
で適宜変更可能である。例えば、ユーザにより定義され
るパスワード入力ユーザ関数や起動処理値算出ＤＬＬ内
の処理値算出関数を、Ｃ＋＋言語形式で作成したが、こ
れに限られるものではなく、ＤＬＬ形式でメモリに記憶
可能な言語形式の関数であるばよい。

【００８９】また、本実施の形態においては、記憶媒体
としてメモリカードを利用したが、フロッピー（登録商
標）ディスクや、ＤＶＤ−ＲＯＭなどの他の記憶媒体で
あってもよい。

【００９０】

【発明の効果】請求項１記載の発明の情報処理装置及び
請求項５記載の記憶媒体によれば、ユーザにより自由に
定義されたログイン関数ルーチンを用いてユーザ認証を
行い、そのユーザ認証の正当性を判定することができ
る。その結果、ユーザ定義のログインダイアログ画面に
対して、ユーザが入力するログイン情報を用いてシステ
ムを起動する場合にも、これらユーザ定義のログイン情
報のセキュリティ管理やシステムのセキュリティを確実
に確保することが可能となる。

【００９１】請求項２記載の発明の情報処理装置によれ
ば、システムを起動する都度乱数を発生させ、発生した
乱数をユーザ認証のための演算の引数とするため、ある
一定値をユーザ認証のための演算の引数とした場合とは
異なり、演算結果を予測されたり、意図的にユーザ認証
の結果を操作されることを防ぐことができる。その結
果、ユーザにより自由に定義されたシステムのセキュリ
ティを更に強化することが可能となる。

【００９２】請求項３記載の発明の情報処理装置によれ
ば、ユーザ関数ルーチンにおけるユーザ認証には、ユー
ザから入力されるログイン情報を用いるので、ユーザは
自己の使用しやすいパスワード等を用いてログイン時の
処理を実行することができる一方、ユーザにより正しい
ログイン情報が入力されない限り、正しくユーザ認証さ
れず、ユーザにより自由に定義されたシステムのセキュ
リティを確保することが可能となる。

【００９３】請求項４記載の発明の情報処理装置によれ
ば、システム起動に必要な情報は、ユーザ認証の結果が
正当で、且つ所定の関数の演算を経た後、取得されるの
で、他人に盗用されたり改竄されたりすることを少なく
することができる。また、ユーザ認証の結果からログイ
ンに必要な情報を取得し、且つログイン関数ルーチン側
とシステム側とにおける処理値算出関数の演算結果が一
致するという双方の条件を満たす場合のみ、システムが
起動されるので、ユーザにより自由に定義されたログイ
ン関数ルーチンを使用したシステム起動時のセキュリテ
ィをより一層強化することが可能となる。

【図面の簡単な説明】

【図１】本発明の実施の形態の情報処理装置１の内部構
成を示すブロック図である。

【図２】複数の情報処理装置１とメインコンピュータ１
１のデータ交換の例を示す図である。

【図３】情報処理装置１において、ユーザ定義のログイ
ン情報を用いて、システムの起動処理を実行するための
ログインダイアログ画面５ａの例を示す図である。

【図４】情報処理装置１における、システム起動処理の
動作を説明するフローチャートである。

【図５】情報処理装置１における、ユーザ定義のパスワ
ード入力ユーザ関数処理の動作を説明するフローチャー
トである。

【図６】コンピュータ・システムにおいて、一般に使用
されている標準のシステム起動処理を行うための、標準
のログインダイアログ画面１０ａの例を示す図である。

【符号の説明】

１ 情報処理装置 １Ａ 携帯端末型情報処理装置 １Ｂ 携帯端末型情報処理装置 １Ｃ 携帯端末型情報処理装置 ２ ＣＰＵ ３ ＲＡＭ ３ＳＦ システムスペックファイル ３ＡＦ アプリケーションスペックファイル ３ＳＬ 標準関数ライブラリ ３ＵＬ ユーザ関数ライブラリ ４ ＲＯＭ ５ 表示部 ５ａ ユーザ定義のログインダイアログ画面 ５ｂ パスワード入力欄 ５ｃ ＯＫボタン ５ｄ キャンセルボタン ６ 操作子部 ７ メモリカード ７Ａ メモリカード ７Ｂ メモリカード ７Ｃ メモリカード ８ 通信部 ９ バス １０ａ 標準のログインダイアログ画面 １０ｂ ユーザ入力欄 １０ｃ パスワード入力欄 １０ｄ ＯＫボタン １０ｅ キャンセルボタン １１ メインコンピュータ １１ＡＦ アプリケーションファイル １１ＤＦ データファイル １２ カードリーダ／ライタ ＡＰ１ アプリケーションプログラム ＡＰ２ アプリケーションプログラム ＡＰ３ アプリケーションプログラム

Claims (5)

【特許請求の範囲】
1. 【請求項１】ユーザにより定義され、ユーザ認証を含む
   ログイン関数ルーチンを記憶する第１の記憶手段と、 処理値算出関数を記憶する第２の記憶手段と、 前記第１の記憶手段に記憶された前記ユーザ関数ルーチ
   ンを読み出して、当該ユーザ関数ルーチンにおいてユー
   ザ認証を実行し、ユーザ認証結果値を取得するととも
   に、取得したユーザ認証結果値及びユーザによる設定が
   不可能な所定値を引数として、前記第２の記憶手段に記
   憶された処理値算出関数を演算する第１の演算手段と、 前記第１の演算手段において使用する引数と同一の値を
   引数として、前記第２の記憶手段に記憶された処理値算
   出関数を演算する第２の演算手段と、 前記第１の演算手段における演算結果と、前記第２の演
   算手段における演算結果とを比較する比較手段と、 この比較手段による比較結果に応じた処理を実行する起
   動処理手段と、 を備えたことを特徴とする情報処理装置。
2. 【請求項２】システムを起動する都度、乱数を発生させ
   る乱数発生手段を更に備え、 前記第１及び第２の演算手段において演算される前記処
   理値算出関数の引数である前記所定値には、前記乱数発
   生手段によって発生された乱数を使用することを特徴と
   する請求項１記載の情報処理装置。
3. 【請求項３】前記ユーザ関数ルーチンにおけるユーザ認
   証は、ユーザから入力されるログイン情報を用いて行わ
   れることを特徴とする請求項１記載の情報処理装置。
4. 【請求項４】前記ユーザ関数ルーチンにおけるユーザ認
   証の結果が正当なものである場合は、前記第１の演算手
   段による演算結果には、前記処理値算出関数の演算結果
   及びシステム起動に必要な情報が含まれ、 前記比較手段は、第１の演算手段における処理値算出関
   数の演算結果と第２の演算手段における処理値算出関数
   の演算結果とを比較し、 前記起動処理手段は、この比較手段によって、前記第１
   の演算手段における処理値算出関数の演算結果と前記第
   ２の演算手段における処理値算出関数の演算結果とが一
   致すると判定された場合に、前記システム起動に必要な
   情報を使用して、正常なシステムの起動処理を実行する
   ことを特徴とする請求項１記載の情報処理装置。
5. 【請求項５】コンピュータが実行可能なプログラムを格
   納した記憶媒体であって、 ユーザにより定義され、ユーザ認証を含むログイン関数
   ルーチンを第１の記憶手段に記憶するためのコンピュー
   タが実行可能なプログラムコードと、 処理値算出関数を第２の記憶手段に記憶するためのコン
   ピュータが実行可能なプログラムコードと、 前記第１の記憶手段に記憶された前記ユーザ関数ルーチ
   ンを読み出して、当該ユーザ関数ルーチンにおいてユー
   ザ認証を実行し、ユーザ認証結果値を取得するととも
   に、取得したユーザ認証結果値及びユーザによる設定が
   不可能な所定値を引数として、前記第２の記憶手段に記
   憶された処理値算出関数を演算するためのコンピュータ
   が実行可能なプログラムコードと、 前記ユーザ関数ルーチンにおいて使用する引数と同一の
   値を引数として、前記第２の記憶手段に記憶された処理
   値算出関数を演算するためのコンピュータが実行可能な
   プログラムコードと、 両演算結果を比較するためのコンピュータが実行可能な
   プログラムコードと、 この比較手段による比較結果に応じた処理を実行するた
   めのコンピュータが実行可能なプログラムコードと、 を含むプログラムを格納したことを特徴とする記憶媒
   体。