JP2002007332A - コンピュータ・ネットワーク上のコンピュータにセキュリティを提供する方法及びコンピュータシステム - Google Patents
コンピュータ・ネットワーク上のコンピュータにセキュリティを提供する方法及びコンピュータシステムInfo
- Publication number
- JP2002007332A JP2002007332A JP2001135494A JP2001135494A JP2002007332A JP 2002007332 A JP2002007332 A JP 2002007332A JP 2001135494 A JP2001135494 A JP 2001135494A JP 2001135494 A JP2001135494 A JP 2001135494A JP 2002007332 A JP2002007332 A JP 2002007332A
- Authority
- JP
- Japan
- Prior art keywords
- pap
- computer
- network
- supplied
- boot
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
- G06F21/575—Secure boot
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
- Storage Device Security (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】コンピュータ・ネットワーク上のコンピュータ
にセキュリティを提供する方法を得る。 【解決手段】コンピュータのシステム・ブートアップ・
オペレーションの間にネットワーク供給特権アクセス・
パスワード（ＰＡＰ）に遭遇すると、そのネットワーク
供給ＰＡＰをシステムインストールＰＡＰと比較する。
ネットワーク供給ＰＡＰは、コンピュータの不揮発性メ
モリの第一の場所に記憶され、システムインストールＰ
ＡＰは、不揮発性メモリの第二の場所に記憶される。シ
ステムインストールＰＡＰは、キーボートを介して事前
にコンピュータに入力される。ネットワーク供給ＰＡＰ
がシステムインストールＰＡＰとマッチしないならば、
コンピュータ内に不正立証機構をセットする。マッチす
るならば、ブートアップを続行する。ブートアップが完
了したのち、コンピュータの構成を、ネットワークを介
して遠隔的に実行することができる。
にセキュリティを提供する方法を得る。 【解決手段】コンピュータのシステム・ブートアップ・
オペレーションの間にネットワーク供給特権アクセス・
パスワード（ＰＡＰ）に遭遇すると、そのネットワーク
供給ＰＡＰをシステムインストールＰＡＰと比較する。
ネットワーク供給ＰＡＰは、コンピュータの不揮発性メ
モリの第一の場所に記憶され、システムインストールＰ
ＡＰは、不揮発性メモリの第二の場所に記憶される。シ
ステムインストールＰＡＰは、キーボートを介して事前
にコンピュータに入力される。ネットワーク供給ＰＡＰ
がシステムインストールＰＡＰとマッチしないならば、
コンピュータ内に不正立証機構をセットする。マッチす
るならば、ブートアップを続行する。ブートアップが完
了したのち、コンピュータの構成を、ネットワークを介
して遠隔的に実行することができる。
Description
【０００１】
【発明の属する技術分野】本発明は、一般にデータ処理
の方法およびシステムに関し、特に、コンピュータ上で
システム・セキュリティを提供する方法およびシステム
に関する。さらに具体的には、本発明は、コンピュータ
の遠隔構成を許すことができるよう、コンピュータ・ネ
ットワーク上のコンピュータにセキュリティを提供する
方法に関する。
の方法およびシステムに関し、特に、コンピュータ上で
システム・セキュリティを提供する方法およびシステム
に関する。さらに具体的には、本発明は、コンピュータ
の遠隔構成を許すことができるよう、コンピュータ・ネ
ットワーク上のコンピュータにセキュリティを提供する
方法に関する。
【０００２】
【従来の技術】概して、パーソナル・コンピュータは、
多くの方法で、また種々のスキームの使用によって互い
に接続されてコンピュータ・ネットワークを形成するこ
とができる。一部のコンピュータ・ネットワークでは、
パーソナル・コンピュータは、本質的に、通常はメイン
フレームとして知られる、大きなデータベースを提供す
るように働き、アプリケーション・プログラムの常駐場
所として働くより強力なホスト・コンピュータと通信す
るための「不能」端末として使用される。他のコンピュ
ータ・ネットワークでは、パーソナル・コンピュータ
は、アプリケーション・プログラムおよびときにはデー
タを中央ファイル・サーバ（大容量の直接アクセス記憶
装置を備え、比較的速いデータ回収速度で作動すること
ができる別のパーソナル・コンピュータであってもよ
い）から取得し、データ入力を操作または受信し、デー
タをファイル・サーバに戻す「知的」端末として使用さ
れる。さらに他のコンピュータ・ネットワークでは、パ
ーソナル・コンピュータのグループが、コンピュータ・
ネットワーク内の一つ以上のパーソナル・コンピュータ
に利用可能である周辺装置、たとえばプリンタ、スキャ
ナ、モデムなどを含むグループ・リソースならびにそれ
ぞれがリソース共用パーソナル・コンピュータの１台と
より直接的に対応する種々の直接アクセス記憶装置に位
置するアプリケーション・プログラムまたはデータ・フ
ァイルを共用することができる。このタイプのコンピュ
ータ・ネットワーク構成は通常、ローカル・エリア・ネ
ットワーク（ＬＡＮ）として公知である。
多くの方法で、また種々のスキームの使用によって互い
に接続されてコンピュータ・ネットワークを形成するこ
とができる。一部のコンピュータ・ネットワークでは、
パーソナル・コンピュータは、本質的に、通常はメイン
フレームとして知られる、大きなデータベースを提供す
るように働き、アプリケーション・プログラムの常駐場
所として働くより強力なホスト・コンピュータと通信す
るための「不能」端末として使用される。他のコンピュ
ータ・ネットワークでは、パーソナル・コンピュータ
は、アプリケーション・プログラムおよびときにはデー
タを中央ファイル・サーバ（大容量の直接アクセス記憶
装置を備え、比較的速いデータ回収速度で作動すること
ができる別のパーソナル・コンピュータであってもよ
い）から取得し、データ入力を操作または受信し、デー
タをファイル・サーバに戻す「知的」端末として使用さ
れる。さらに他のコンピュータ・ネットワークでは、パ
ーソナル・コンピュータのグループが、コンピュータ・
ネットワーク内の一つ以上のパーソナル・コンピュータ
に利用可能である周辺装置、たとえばプリンタ、スキャ
ナ、モデムなどを含むグループ・リソースならびにそれ
ぞれがリソース共用パーソナル・コンピュータの１台と
より直接的に対応する種々の直接アクセス記憶装置に位
置するアプリケーション・プログラムまたはデータ・フ
ァイルを共用することができる。このタイプのコンピュ
ータ・ネットワーク構成は通常、ローカル・エリア・ネ
ットワーク（ＬＡＮ）として公知である。
【０００３】
【発明が解決しようとする課題】コンピュータ・ネット
ワークはソフトウェア更新および資産管理をより効率的
に実行することを可能にするが、コンピュータ・ネット
ワークから恩恵を受けていない一つの分野が構成管理で
ある。コンピュータ・ネットワーク内の個々のコンピュ
ータに対する遠隔構成更新を妨げる問題の一部は、一部
の更新が物理的動作を要するという事実にある。これら
の更新は、アダプタ・カードを入出力チャネルに加えた
り、さらなるメモリをローカル・メモリ・バスにインス
トールしたりすることを含む。しかし、他の構成動作、
たとえばＤＭＡチャネル利用を変更したり、入出力アド
レス空間を割り当てたり、割り込みレベルを割り当てた
りすることは、遠隔ネットワーク管理点で実行すること
もできる。唯一の問題は、コンピュータ・ネットワーク
内のパーソナル・コンピュータの構成を規制なしで遠隔
的に変更することを許すならば、コンピュータ・ネット
ワークのセキュリティが犠牲になるおそれがあるという
ことである。本開示は、コンピュータ・ネットワーク内
のパーソナル・コンピュータに対する遠隔構成を許す前
にネットワーク・セキュリティを保証する方法を提供す
る。
ワークはソフトウェア更新および資産管理をより効率的
に実行することを可能にするが、コンピュータ・ネット
ワークから恩恵を受けていない一つの分野が構成管理で
ある。コンピュータ・ネットワーク内の個々のコンピュ
ータに対する遠隔構成更新を妨げる問題の一部は、一部
の更新が物理的動作を要するという事実にある。これら
の更新は、アダプタ・カードを入出力チャネルに加えた
り、さらなるメモリをローカル・メモリ・バスにインス
トールしたりすることを含む。しかし、他の構成動作、
たとえばＤＭＡチャネル利用を変更したり、入出力アド
レス空間を割り当てたり、割り込みレベルを割り当てた
りすることは、遠隔ネットワーク管理点で実行すること
もできる。唯一の問題は、コンピュータ・ネットワーク
内のパーソナル・コンピュータの構成を規制なしで遠隔
的に変更することを許すならば、コンピュータ・ネット
ワークのセキュリティが犠牲になるおそれがあるという
ことである。本開示は、コンピュータ・ネットワーク内
のパーソナル・コンピュータに対する遠隔構成を許す前
にネットワーク・セキュリティを保証する方法を提供す
る。
【０００４】
【課題を解決するための手段】本発明は、コンピュータ
の遠隔構成を許すためにコンピュータ・ネットワーク上
のコンピュータにセキュリティを提供する。本発明の好
ましい実施態様にしたがって、コンピュータのシステム
・ブートアップ・オペレーションの間にネットワーク供
給特権アクセス・パスワード（ＰＡＰ）に遭遇すると、
そのネットワーク供給ＰＡＰをシステムインストールＰ
ＡＰと比較する。ネットワーク供給ＰＡＰは、コンピュ
ータの不揮発性メモリの第一の場所に記憶され、システ
ムインストールＰＡＰは、コンピュータの不揮発性メモ
リの第二の場所に記憶される。システムインストールＰ
ＡＰは、コンピュータのキーボートを介して事前にコン
ピュータに入力される。ネットワーク供給ＰＡＰがシス
テムインストールＰＡＰとマッチしないならば、コンピ
ュータ内に不正立証機構(tamper evident mechanism)を
セットする。そうではなく、ネットワーク供給ＰＡＰが
システムインストールＰＡＰとマッチするならば、ブー
トアップ・オペレーションを続行する。ブートアップ・
オペレーションが完了したのち、コンピュータの構成
を、コンピュータ・ネットワークを介して遠隔的に実行
することができる。
の遠隔構成を許すためにコンピュータ・ネットワーク上
のコンピュータにセキュリティを提供する。本発明の好
ましい実施態様にしたがって、コンピュータのシステム
・ブートアップ・オペレーションの間にネットワーク供
給特権アクセス・パスワード（ＰＡＰ）に遭遇すると、
そのネットワーク供給ＰＡＰをシステムインストールＰ
ＡＰと比較する。ネットワーク供給ＰＡＰは、コンピュ
ータの不揮発性メモリの第一の場所に記憶され、システ
ムインストールＰＡＰは、コンピュータの不揮発性メモ
リの第二の場所に記憶される。システムインストールＰ
ＡＰは、コンピュータのキーボートを介して事前にコン
ピュータに入力される。ネットワーク供給ＰＡＰがシス
テムインストールＰＡＰとマッチしないならば、コンピ
ュータ内に不正立証機構(tamper evident mechanism)を
セットする。そうではなく、ネットワーク供給ＰＡＰが
システムインストールＰＡＰとマッチするならば、ブー
トアップ・オペレーションを続行する。ブートアップ・
オペレーションが完了したのち、コンピュータの構成
を、コンピュータ・ネットワークを介して遠隔的に実行
することができる。
【０００５】本発明のすべての目的、特徴および利点
は、以下の詳細な記述で明らかになるであろう。
は、以下の詳細な記述で明らかになるであろう。
【０００６】本発明そのものならびにその好ましい使用
形態、さらなる目的および利点は、添付図面と併せて読
まれる例示的な実施態様の以下の詳細な説明を参照する
ことによって明確に理解されるであろう。
形態、さらなる目的および利点は、添付図面と併せて読
まれる例示的な実施態様の以下の詳細な説明を参照する
ことによって明確に理解されるであろう。
【０００７】
【発明の実施の形態】本発明は、多数の異なるオペレー
ティング・システムの下、多様な分散コンピューティン
グ・ネットワーク、たとえばローカル・エリア・ネット
ワーク（ＬＡＮ）またはワイド・エリア・ネットワーク
（ＷＡＮ）に応用することができる。分散コンピューテ
ィング・ネットワーク内のコンピュータは、パーソナル
・コンピュータ、ミッドレンジ・コンピュータまたはメ
インフレーム・コンピュータであることができる。
ティング・システムの下、多様な分散コンピューティン
グ・ネットワーク、たとえばローカル・エリア・ネット
ワーク（ＬＡＮ）またはワイド・エリア・ネットワーク
（ＷＡＮ）に応用することができる。分散コンピューテ
ィング・ネットワーク内のコンピュータは、パーソナル
・コンピュータ、ミッドレンジ・コンピュータまたはメ
インフレーム・コンピュータであることができる。
【０００８】Ｉ．概観 本発明によると、コンピュータ・ネットワークに接続さ
れたパーソナル・コンピュータ・システムをコンピュー
タ・ネットワークを介して遠隔構成する前に、そのパー
ソナル・コンピュータ・システムのセキュリティを保証
する。パーソナル・コンピュータ・システムは、二つの
異なるパスワード、すなわち特権アクセス・パスワード
（Privileged-Access Password；ＰＡＰ）およびパワー
オン・パスワード（Power-On Password；ＰＯＰ）によ
って保護される。これら二つのパスワードは、互いに独
立して使用されることを意図する。ＰＯＰは、パーソナ
ル・コンピュータ・システムに対する無認可アクセスを
防ぐために使用される。ＰＡＰは、ＩＰＬ装置ブート・
リスト、パスワード・ユーティリティおよびシステム参
照ディスケット・イメージに対するアクセスを保護する
ことにより、パーソナル・コンピュータ・システムに対
する無認可アクセスからシステム所有者をさらに保護す
るように設計されている。ＰＡＰの存在は、ＰＯＰを使
用する正規ユーザにとっては透過的である。ＰＡＰは、
システム参照ディスケット・イメージ上のユーティリテ
ィによってインストール、変更または削除することがで
きる。ＰＡＰは、正しくセットされ、入力されると、Ｐ
ＯＰを打ち消して、全コンピュータ・システムに対する
完全なアクセスをユーザに与える。
れたパーソナル・コンピュータ・システムをコンピュー
タ・ネットワークを介して遠隔構成する前に、そのパー
ソナル・コンピュータ・システムのセキュリティを保証
する。パーソナル・コンピュータ・システムは、二つの
異なるパスワード、すなわち特権アクセス・パスワード
（Privileged-Access Password；ＰＡＰ）およびパワー
オン・パスワード（Power-On Password；ＰＯＰ）によ
って保護される。これら二つのパスワードは、互いに独
立して使用されることを意図する。ＰＯＰは、パーソナ
ル・コンピュータ・システムに対する無認可アクセスを
防ぐために使用される。ＰＡＰは、ＩＰＬ装置ブート・
リスト、パスワード・ユーティリティおよびシステム参
照ディスケット・イメージに対するアクセスを保護する
ことにより、パーソナル・コンピュータ・システムに対
する無認可アクセスからシステム所有者をさらに保護す
るように設計されている。ＰＡＰの存在は、ＰＯＰを使
用する正規ユーザにとっては透過的である。ＰＡＰは、
システム参照ディスケット・イメージ上のユーティリテ
ィによってインストール、変更または削除することがで
きる。ＰＡＰは、正しくセットされ、入力されると、Ｐ
ＯＰを打ち消して、全コンピュータ・システムに対する
完全なアクセスをユーザに与える。
【０００９】本発明の説明を容易にするため、特定の術
語を次のように定義する。
語を次のように定義する。
【００１０】システム所有者 システム所有者とは、パーソナル・コンピュータ・シス
テムを構成し、保安(secured)モードに配する責任を負
う認可ユーザまたは正規ユーザである。システム所有者
は、はじめに、また構成更新を実施しなければならない
たび、システム構成を管理する。システム所有者はま
た、ＰＡＰを管理し、ＰＡＰの完全性を維持する責任を
負う。システム所有者は、不正立証カバー施錠キーの物
理的セキュリティを維持する。システム所有者は、パー
ソナル・コンピュータ・システム上にセキュリティ・ロ
グを維持する責任を負う。システム所有者は、試みられ
たすべてのセキュリティ違反を記録しなければならな
い。システム所有者は、２台以上のパーソナル・コンピ
ュータ・システムを所有してもよい。
テムを構成し、保安(secured)モードに配する責任を負
う認可ユーザまたは正規ユーザである。システム所有者
は、はじめに、また構成更新を実施しなければならない
たび、システム構成を管理する。システム所有者はま
た、ＰＡＰを管理し、ＰＡＰの完全性を維持する責任を
負う。システム所有者は、不正立証カバー施錠キーの物
理的セキュリティを維持する。システム所有者は、パー
ソナル・コンピュータ・システム上にセキュリティ・ロ
グを維持する責任を負う。システム所有者は、試みられ
たすべてのセキュリティ違反を記録しなければならな
い。システム所有者は、２台以上のパーソナル・コンピ
ュータ・システムを所有してもよい。
【００１１】認可ユーザ ＰＡＰを使用する許可を与えられたユーザ。この人物
は、システム所有者であってもなくてもよい。この人物
はまた、特定のパーソナル・コンピュータ・システムま
たはパーソナル・コンピュータ・システムのセットのた
めのキーを有することができる。この人物はまた、パー
ソナル・コンピュータ・システムをセキュリティ違反か
ら回復することに関与するならば、セキュリティ違反を
システム所有者に報告する責任を負う。認可ユーザは、
正規ユーザであってもよい。
は、システム所有者であってもなくてもよい。この人物
はまた、特定のパーソナル・コンピュータ・システムま
たはパーソナル・コンピュータ・システムのセットのた
めのキーを有することができる。この人物はまた、パー
ソナル・コンピュータ・システムをセキュリティ違反か
ら回復することに関与するならば、セキュリティ違反を
システム所有者に報告する責任を負う。認可ユーザは、
正規ユーザであってもよい。
【００１２】正規ユーザ システム施設の使用を認められたパーソナル・コンピュ
ータ・システムのユーザ。パーソナル・コンピュータ・
システムの構成を変更したり、問題を解決したりするた
め、正規ユーザは、システム所有者または認可ユーザの
支援を要する。正規ユーザは、同時に認可ユーザまたは
システム所有者でない限り、ＰＡＰまたは不正立証カバ
ー施錠キーを有しない。
ータ・システムのユーザ。パーソナル・コンピュータ・
システムの構成を変更したり、問題を解決したりするた
め、正規ユーザは、システム所有者または認可ユーザの
支援を要する。正規ユーザは、同時に認可ユーザまたは
システム所有者でない限り、ＰＡＰまたは不正立証カバ
ー施錠キーを有しない。
【００１３】無認可ユーザ 無認可ユーザとは、システム所有者、認可ユーザまたは
正規ユーザとして定義されない人物である。不成功なパ
ワーオン以外、無認可ユーザによる保安パーソナル・コ
ンピュータ・システムの使用はセキュリティ違反とみな
され、そのような違反を示す監査証跡が存在しなければ
ならない。
正規ユーザとして定義されない人物である。不成功なパ
ワーオン以外、無認可ユーザによる保安パーソナル・コ
ンピュータ・システムの使用はセキュリティ違反とみな
され、そのような違反を示す監査証跡が存在しなければ
ならない。
【００１４】保安モード システム所有者がＰＡＰをパーソナル・コンピュータ・
システム上に正常にインストールして、セキュリティお
よび完全性要素によって提供されるセキュリティ保護を
呼び出したとき。
システム上に正常にインストールして、セキュリティお
よび完全性要素によって提供されるセキュリティ保護を
呼び出したとき。
【００１５】ＥＥＰＲＯＭ ＥＥＰＲＯＭとは、電気的に消去可能なプログラマブル
読み取り専用メモリの略号である。このタイプのメモリ
技術は、ハードウェア論理の制御の下で変更することが
できるデータの不揮発性記憶を提供する。ＥＥＰＲＯＭ
内に記憶された内容は、電力がなくなっても完全なまま
残る。ＥＥＰＲＯＭ内に記憶された内容は、ＥＥＰＲＯ
Ｍにおける適切な制御信号が所定のシーケンスで起動さ
れる場合のみ、変更することができる。
読み取り専用メモリの略号である。このタイプのメモリ
技術は、ハードウェア論理の制御の下で変更することが
できるデータの不揮発性記憶を提供する。ＥＥＰＲＯＭ
内に記憶された内容は、電力がなくなっても完全なまま
残る。ＥＥＰＲＯＭ内に記憶された内容は、ＥＥＰＲＯ
Ｍにおける適切な制御信号が所定のシーケンスで起動さ
れる場合のみ、変更することができる。
【００１６】コンピュータ・ネットワークを介する遠隔
構成を可能にするために、保安コンピュータ・ネットワ
ーク内のパーソナル・コンピュータ・システムは、ＰＡ
Ｐを受諾することができ、ネットワーク・コマンドを受
けしだいシステム・パワーオフを実行することができ、
時間（たとえばインターバル・タイマまたは時刻に基づ
くアラームを使用）、呼び出し表示(ring indicator)付
きモデムまたは受信ＬＡＮメッセージ機構（たとえばＬ
ＡＮ上ウェイクアップ能力を有するＬＡＮアダプタを使
用）に基づいてセルフ・パワーアップを提供することが
できなければならない。ニューヨーク州ArmonkのIntern
ational Business Machines（ＩＢＭ）社によって製
造されるすべてのパーソナル・コンピュータ・システム
およびいわゆるＩＢＭ互換機である他のコンピュータ・
システムを含む大部分のパーソナル・コンピュータ・シ
ステムは、リアルタイム・クロック（ＲＴＣ）として知
られる装置を含む。ＲＴＣは、クロック、アラーム・ク
ロックおよびバッテリバックアップ式記憶装置を含む。
ＲＴＣで供給されるアラーム・クロックは、ＲＴＣから
電源までの正しいハードウェア接続によってコンピュー
タ・システムをパワーアップするために使用することが
できる。同様に、インターバル・タイマ、呼び出し表示
検出または受信ＬＡＮウェイクアップ・メッセージは、
アラーム・クロックと同じパワーオン能力を提供するた
め、外部ハードウェア論理を提供されることができる。
構成を可能にするために、保安コンピュータ・ネットワ
ーク内のパーソナル・コンピュータ・システムは、ＰＡ
Ｐを受諾することができ、ネットワーク・コマンドを受
けしだいシステム・パワーオフを実行することができ、
時間（たとえばインターバル・タイマまたは時刻に基づ
くアラームを使用）、呼び出し表示(ring indicator)付
きモデムまたは受信ＬＡＮメッセージ機構（たとえばＬ
ＡＮ上ウェイクアップ能力を有するＬＡＮアダプタを使
用）に基づいてセルフ・パワーアップを提供することが
できなければならない。ニューヨーク州ArmonkのIntern
ational Business Machines（ＩＢＭ）社によって製
造されるすべてのパーソナル・コンピュータ・システム
およびいわゆるＩＢＭ互換機である他のコンピュータ・
システムを含む大部分のパーソナル・コンピュータ・シ
ステムは、リアルタイム・クロック（ＲＴＣ）として知
られる装置を含む。ＲＴＣは、クロック、アラーム・ク
ロックおよびバッテリバックアップ式記憶装置を含む。
ＲＴＣで供給されるアラーム・クロックは、ＲＴＣから
電源までの正しいハードウェア接続によってコンピュー
タ・システムをパワーアップするために使用することが
できる。同様に、インターバル・タイマ、呼び出し表示
検出または受信ＬＡＮウェイクアップ・メッセージは、
アラーム・クロックと同じパワーオン能力を提供するた
め、外部ハードウェア論理を提供されることができる。
【００１７】ここで図面、特に図１を参照すると、本発
明の好ましい実施態様を実現することができるコンピュ
ータ・ネットワークの絵画図が示されている。図示する
ように、コンピュータ・ネットワーク１０は、それぞれ
が複数のコンピュータ１２および１４を含むいくつかの
ローカ・エリア・ネットワーク（ＬＡＮ）、たとえばＬ
ＡＮ１１および１３を含む。コンピュータ１２、１４の
いくつかまたは全部はパーソナル・コンピュータであ
る。加えて、各コンピュータ１２および１４は、ＥＥＰ
ＲＯＭ（図示せず）を含むことが好ましい。コンピュー
タ１２、１４のいくつかは、出力装置、たとえばプリン
タ１６に接続されていてもよい。
明の好ましい実施態様を実現することができるコンピュ
ータ・ネットワークの絵画図が示されている。図示する
ように、コンピュータ・ネットワーク１０は、それぞれ
が複数のコンピュータ１２および１４を含むいくつかの
ローカ・エリア・ネットワーク（ＬＡＮ）、たとえばＬ
ＡＮ１１および１３を含む。コンピュータ１２、１４の
いくつかまたは全部はパーソナル・コンピュータであ
る。加えて、各コンピュータ１２および１４は、ＥＥＰ
ＲＯＭ（図示せず）を含むことが好ましい。コンピュー
タ１２、１４のいくつかは、出力装置、たとえばプリン
タ１６に接続されていてもよい。
【００１８】加えて、コンピュータ・ネットワーク１０
は、いくつかのメインフレーム・コンピュータ、たとえ
ばメインフレーム・コンピュータ１８およびメインフレ
ーム・コンピュータ１９を含むこともできる。メインフ
レーム・コンピュータ１８は、通信リンク１５によって
ＬＡＮ１１に結合されている。ＬＡＮ１３は、ゲートウ
ェイ・サーバ１７および通信制御装置として働くメイン
フレーム・コンピュータ１９を介してＬＡＮ１１に結合
されている。
は、いくつかのメインフレーム・コンピュータ、たとえ
ばメインフレーム・コンピュータ１８およびメインフレ
ーム・コンピュータ１９を含むこともできる。メインフ
レーム・コンピュータ１８は、通信リンク１５によって
ＬＡＮ１１に結合されている。ＬＡＮ１３は、ゲートウ
ェイ・サーバ１７および通信制御装置として働くメイン
フレーム・コンピュータ１９を介してＬＡＮ１１に結合
されている。
【００１９】II．特権アクセス・パスワード（ＰＡＰ）
の説明 すでに述べたように、ＰＡＰは、ＩＰＬ装置ブート・リ
スト、パスワード・ユーティリティおよびシステム参照
ディスケット上もしくはハード・ドライブのシステム区
画中のシステム参照ディスケット・イメージへのアクセ
スを保護することにより、パーソナル・コンピュータの
システム所有者にシステム・セキュリティを提供するよ
うに設計されている。一般に、ハードディスクのシステ
ム区画中のシステム参照ディスケット・イメージをブー
トすることを、システム区画をブートするという。シス
テム区画は、ＰＡＰがインストールされていないか、Ｐ
ＡＰがパワーオン・シーケンス中にはじめて入力された
か、ＰＡＰが以下に記載するネットワーク・エントリ手
続きを経て入力された場合のみ、パワーオン・セルフ・
テスト（ＰＯＳＴ）エラーに応答してブートされる。Ｐ
ＡＰがＰＡＰネットワーク・エントリ手続きを経て入力
される場合、ディスケット・ドライブがＩＰＬ装置ブー
ト・リストに含まれていない限り、ディスケット・ドラ
イブからの初期ＢＩＯＳロード（ＩＢＬ）は許可されな
い。また、ＰＡＰがネットワーク・エントリ手続きを経
て入力される場合、ＰＡＰ保守オペレーションは許可さ
れない。
の説明 すでに述べたように、ＰＡＰは、ＩＰＬ装置ブート・リ
スト、パスワード・ユーティリティおよびシステム参照
ディスケット上もしくはハード・ドライブのシステム区
画中のシステム参照ディスケット・イメージへのアクセ
スを保護することにより、パーソナル・コンピュータの
システム所有者にシステム・セキュリティを提供するよ
うに設計されている。一般に、ハードディスクのシステ
ム区画中のシステム参照ディスケット・イメージをブー
トすることを、システム区画をブートするという。シス
テム区画は、ＰＡＰがインストールされていないか、Ｐ
ＡＰがパワーオン・シーケンス中にはじめて入力された
か、ＰＡＰが以下に記載するネットワーク・エントリ手
続きを経て入力された場合のみ、パワーオン・セルフ・
テスト（ＰＯＳＴ）エラーに応答してブートされる。Ｐ
ＡＰがＰＡＰネットワーク・エントリ手続きを経て入力
される場合、ディスケット・ドライブがＩＰＬ装置ブー
ト・リストに含まれていない限り、ディスケット・ドラ
イブからの初期ＢＩＯＳロード（ＩＢＬ）は許可されな
い。また、ＰＡＰがネットワーク・エントリ手続きを経
て入力される場合、ＰＡＰ保守オペレーションは許可さ
れない。
【００２０】ＰＡＰは、パーソナル・コンピュータ・シ
ステムのキーボードを介して手作業で入力される場合の
み、システム参照ディスケット・イメージ上のソフトウ
ェア・ユーティリティによってインストール、変更また
は削除することができる。コンピュータ・ネットワーク
を介してＰＡＰを入力するために、パーソナル・コンピ
ュータは、ネットワーク供給ＰＡＰを記憶するための不
揮発性メモリ、不揮発性メモリ内の、ネットワーク供給
ＰＡＰが記憶される区域のための読み書き保護機構、パ
ーソナル・コンピュータ・システムにおけるセルフ・パ
ワーオフ能力、以下の少なくとも一つ、すなわち指定期
間、タイマ、アラーム、呼び出し表示時ウェイクアップ
またはＬＡＮメッセージ受信時ウェイクアップに基づく
セルフ・パワーアップ能力、パワーオフ状態からの次の
パワーオンにおけるＰＯＳＴの完了時に非ロック状態に
残しておくべき所望のロック機構を識別する情報を含む
ロック機構識別情報フィールドを含むための不揮発性メ
モリ中の少なくとも１個のバイトならびにロック機構識
別情報フィールドを含む不揮発性メモリのための読み取
り専用保護機構を備えていることが好ましい。
ステムのキーボードを介して手作業で入力される場合の
み、システム参照ディスケット・イメージ上のソフトウ
ェア・ユーティリティによってインストール、変更また
は削除することができる。コンピュータ・ネットワーク
を介してＰＡＰを入力するために、パーソナル・コンピ
ュータは、ネットワーク供給ＰＡＰを記憶するための不
揮発性メモリ、不揮発性メモリ内の、ネットワーク供給
ＰＡＰが記憶される区域のための読み書き保護機構、パ
ーソナル・コンピュータ・システムにおけるセルフ・パ
ワーオフ能力、以下の少なくとも一つ、すなわち指定期
間、タイマ、アラーム、呼び出し表示時ウェイクアップ
またはＬＡＮメッセージ受信時ウェイクアップに基づく
セルフ・パワーアップ能力、パワーオフ状態からの次の
パワーオンにおけるＰＯＳＴの完了時に非ロック状態に
残しておくべき所望のロック機構を識別する情報を含む
ロック機構識別情報フィールドを含むための不揮発性メ
モリ中の少なくとも１個のバイトならびにロック機構識
別情報フィールドを含む不揮発性メモリのための読み取
り専用保護機構を備えていることが好ましい。
【００２１】好ましくは、不揮発性メモリは、各パーソ
ナル・コンピュータ・システムに含まれるＥＥＰＲＯＭ
である。加えて、ロック機構識別情報フィールドは多数
のビットを含み、それらの各ビットが、ロック機構を適
用することができるパーソナル・コンピュータの異なる
区域を表す。たとえば、ロック機構識別情報フィールド
の第一のビットがＥＥＰＲＯＭ内の第一の区域を表すこ
とができ、ロック機構識別情報フィールドの第二のビッ
トがＥＥＰＲＯＭ内の第二の区域を表すことができ、ロ
ック機構識別情報フィールドの第三のビットがブート・
リスト区域を表すことができるなどである。ロック機構
識別情報フィールド内のある特定のビットがセットされ
る（すなわち論理「１」）ならば、ネットワーク供給Ｐ
ＡＰがシステムインストールＰＡＰとマッチするなら
ば、対応する区域は、パワーオフ状態からの次のパワー
オンでＰＯＳＴの完了時に非ロック状態に残される。ひ
とたび起動されると、読み書き保護機構は、パーソナル
・コンピュータ・システムをパワーオフすることでしか
リセットすることはできない。
ナル・コンピュータ・システムに含まれるＥＥＰＲＯＭ
である。加えて、ロック機構識別情報フィールドは多数
のビットを含み、それらの各ビットが、ロック機構を適
用することができるパーソナル・コンピュータの異なる
区域を表す。たとえば、ロック機構識別情報フィールド
の第一のビットがＥＥＰＲＯＭ内の第一の区域を表すこ
とができ、ロック機構識別情報フィールドの第二のビッ
トがＥＥＰＲＯＭ内の第二の区域を表すことができ、ロ
ック機構識別情報フィールドの第三のビットがブート・
リスト区域を表すことができるなどである。ロック機構
識別情報フィールド内のある特定のビットがセットされ
る（すなわち論理「１」）ならば、ネットワーク供給Ｐ
ＡＰがシステムインストールＰＡＰとマッチするなら
ば、対応する区域は、パワーオフ状態からの次のパワー
オンでＰＯＳＴの完了時に非ロック状態に残される。ひ
とたび起動されると、読み書き保護機構は、パーソナル
・コンピュータ・システムをパワーオフすることでしか
リセットすることはできない。
【００２２】III．クライアント・サービス・ソフトウ
ェア 本発明の好ましい実施態様として、クライアント・サー
ビス・ソフトウェアは、ネットワーク・サーバによって
コンピュータ・ネットワーク内のパーソナル・コンピュ
ータ・システムに送信されるネットワーク・メッセージ
を認識するように改良された小さなアプリケーション・
ソフトウェア・ユーティリティまたはネットワーク装置
ドライバである。加えて、ネットワーク・メッセージ
は、ネットワーク供給ＰＡＰおよびロック機構識別情報
フィールドを含むことが好ましい。
ェア 本発明の好ましい実施態様として、クライアント・サー
ビス・ソフトウェアは、ネットワーク・サーバによって
コンピュータ・ネットワーク内のパーソナル・コンピュ
ータ・システムに送信されるネットワーク・メッセージ
を認識するように改良された小さなアプリケーション・
ソフトウェア・ユーティリティまたはネットワーク装置
ドライバである。加えて、ネットワーク・メッセージ
は、ネットワーク供給ＰＡＰおよびロック機構識別情報
フィールドを含むことが好ましい。
【００２３】次に図２を参照すると、本発明の好ましい
実施態様にしたがってクライアント・サービス・ソフト
ウェアによって実行される種々のオペレーションの高レ
ベル論理流れ図が示されている。ブロック２０で出発し
て、クライアント・サービス・ソフトウェアは、ブロッ
ク２１、２２で示すように、すべてのネットワーク・メ
ッセージをモニタして、ネットワーク供給ＰＡＰを含む
メッセージを捜す。ひとたびネットワーク供給ＰＡＰを
含むネットワーク・メッセージを受けると、クライアン
ト・サービス・ソフトウェアは、ブロック２３で示すよ
うに、受信したネットワーク・メッセージからネットワ
ーク供給ＰＡＰおよびロック機構識別情報フィールドを
開封する。そして、クライアント・サービス・ソフトウ
ェアは、ブロック２４で示すように、ネットワーク供給
ＰＡＰおよびロック機構識別情報フィールドを、パーソ
ナル・コンピュータ・システムの不揮発性メモリ内の指
定区域に記憶する。さらに、クライアント・サービス・
ソフトウェアは、ブロック２５で示すように、不揮発性
メモリをロックして、不揮発性メモリをロック解除する
ことができる次のパワーアップまでいかなるアクセスを
も防ぐ。続いて、クライアント・サービス・ソフトウェ
アは、パーソナル・コンピュータ・システムの現在の状
態を保存することを可能にするオペレーティング・シス
テムの落とし戸を呼び出す。現在の環境から落とし戸環
境までの移行中、オペレーティング・システムは、ブロ
ック２６で示すように、落とし戸が呼び出される前にす
べての活動中の入出力オペレーション、たとえばディス
ク書き込みが完了していることを保証する。これは、ひ
とたびＢＩＯＳフラッシュ更新を実行したならば、パー
ソナル・コンピュータ・システムの状態を復元すること
ができるように実施される。ブロック２７で示すよう
に、パーソナル・コンピュータ・システム内のプロセッ
サのリアル・モードで実際に実行するオペレーティング
・システム、たとえばＰＣ／ＤＯＳをブートする。ひと
たび落とし戸が呼び出されると、ＢＩＯＳフラッシュ・
ユーティリティがロードされ、実行される。この時点
で、ブロック２８で示すように、制御をＢＩＯＳフラッ
シュ・ユーティリティに移す。
実施態様にしたがってクライアント・サービス・ソフト
ウェアによって実行される種々のオペレーションの高レ
ベル論理流れ図が示されている。ブロック２０で出発し
て、クライアント・サービス・ソフトウェアは、ブロッ
ク２１、２２で示すように、すべてのネットワーク・メ
ッセージをモニタして、ネットワーク供給ＰＡＰを含む
メッセージを捜す。ひとたびネットワーク供給ＰＡＰを
含むネットワーク・メッセージを受けると、クライアン
ト・サービス・ソフトウェアは、ブロック２３で示すよ
うに、受信したネットワーク・メッセージからネットワ
ーク供給ＰＡＰおよびロック機構識別情報フィールドを
開封する。そして、クライアント・サービス・ソフトウ
ェアは、ブロック２４で示すように、ネットワーク供給
ＰＡＰおよびロック機構識別情報フィールドを、パーソ
ナル・コンピュータ・システムの不揮発性メモリ内の指
定区域に記憶する。さらに、クライアント・サービス・
ソフトウェアは、ブロック２５で示すように、不揮発性
メモリをロックして、不揮発性メモリをロック解除する
ことができる次のパワーアップまでいかなるアクセスを
も防ぐ。続いて、クライアント・サービス・ソフトウェ
アは、パーソナル・コンピュータ・システムの現在の状
態を保存することを可能にするオペレーティング・シス
テムの落とし戸を呼び出す。現在の環境から落とし戸環
境までの移行中、オペレーティング・システムは、ブロ
ック２６で示すように、落とし戸が呼び出される前にす
べての活動中の入出力オペレーション、たとえばディス
ク書き込みが完了していることを保証する。これは、ひ
とたびＢＩＯＳフラッシュ更新を実行したならば、パー
ソナル・コンピュータ・システムの状態を復元すること
ができるように実施される。ブロック２７で示すよう
に、パーソナル・コンピュータ・システム内のプロセッ
サのリアル・モードで実際に実行するオペレーティング
・システム、たとえばＰＣ／ＤＯＳをブートする。ひと
たび落とし戸が呼び出されると、ＢＩＯＳフラッシュ・
ユーティリティがロードされ、実行される。この時点
で、ブロック２８で示すように、制御をＢＩＯＳフラッ
シュ・ユーティリティに移す。
【００２４】IV．ＢＩＯＳフラッシュ・ユーティリティ 次に図３を参照すると、本発明の好ましい実施態様にし
たがってＢＩＯＳフラッシュ・ユーティリティによって
実行される種々のオペレーションの高レベル論理流れ図
が示されている。ブロック３０で出発して、ＢＩＯＳフ
ラッシュ・ユーティリティは、ブロック３１で示すよう
に、ＢＩＯＳインタフェースを使用して、パーソナル・
コンピュータ・システムのパワーオフに備えて、パーソ
ナル・コンピュータ・システム内のウェイクアップ機構
をセットアップする。たとえば、パーソナル・コンピュ
ータ・システムがタイマ上にウェイクアップ機構を有す
るならば、ＢＩＯＳフラッシュ・ユーティリティは、所
定の量の時間をウェイクアップ時間として現在時の値に
加算し、たとえば供給されるＢＩＯＳインタフェースを
使用して、ウェイクアップ時間をウェイクアップ・アラ
ームに書き込む。そうではなく、パーソナル・コンピュ
ータ・システムが時間間隔でウェイクアップ機構を有す
るならば、ＢＩＯＳフラッシュ・ユーティリティは、た
とえば供給されるＢＩＯＳインタフェースを同じく使用
して、タイマを指定の時間にセットする。同様に、供給
されるＢＩＯＳインタフェースを使用して、呼び出し表
示時ウェイクアップまたはＬＡＮメッセージ受信時ウェ
イクアップ機構を動作可能にすることもできる。そし
て、ＢＩＯＳフラッシュ・ユーティリティは、ブロック
３２で示すように、供給されたＢＩＯＳインタフェース
を使用して、パーソナル・コンピュータ・システムをパ
ワーオフする。
たがってＢＩＯＳフラッシュ・ユーティリティによって
実行される種々のオペレーションの高レベル論理流れ図
が示されている。ブロック３０で出発して、ＢＩＯＳフ
ラッシュ・ユーティリティは、ブロック３１で示すよう
に、ＢＩＯＳインタフェースを使用して、パーソナル・
コンピュータ・システムのパワーオフに備えて、パーソ
ナル・コンピュータ・システム内のウェイクアップ機構
をセットアップする。たとえば、パーソナル・コンピュ
ータ・システムがタイマ上にウェイクアップ機構を有す
るならば、ＢＩＯＳフラッシュ・ユーティリティは、所
定の量の時間をウェイクアップ時間として現在時の値に
加算し、たとえば供給されるＢＩＯＳインタフェースを
使用して、ウェイクアップ時間をウェイクアップ・アラ
ームに書き込む。そうではなく、パーソナル・コンピュ
ータ・システムが時間間隔でウェイクアップ機構を有す
るならば、ＢＩＯＳフラッシュ・ユーティリティは、た
とえば供給されるＢＩＯＳインタフェースを同じく使用
して、タイマを指定の時間にセットする。同様に、供給
されるＢＩＯＳインタフェースを使用して、呼び出し表
示時ウェイクアップまたはＬＡＮメッセージ受信時ウェ
イクアップ機構を動作可能にすることもできる。そし
て、ＢＩＯＳフラッシュ・ユーティリティは、ブロック
３２で示すように、供給されたＢＩＯＳインタフェース
を使用して、パーソナル・コンピュータ・システムをパ
ワーオフする。
【００２５】パーソナル・コンピュータ・システムがシ
ャットダウンされ、再起動されたのち、通常のコールド
・パワーアップ手続きがＰＯＳＴによって実行される。
この時点で、ＰＯＳＴがネットワーク供給ＰＡＰの存在
を認識するならば、ＰＯＳＴは、ブロック３３で示すよ
うに、必要な妥当性チェックを実行する。妥当性チェッ
クの詳細は、図４でさらに説明する。ＰＯＳＴが必要な
妥当性チェックを完了したのち、ブロック３４で示すよ
うに、ＢＩＯＳフラッシュ・ユーティリティを、ネット
ワーク・サーバからパーソナル・コンピュータ・システ
ムにダウンロードするか、オペレーティング・システム
によってローカル・ディスク・ドライブ（あるならば）
からロードすることができる。すると、ＢＩＯＳフラッ
シュ・ユーティリティは、ブロック３５で示すように、
その特定のパーソナル・コンピュータ・システムに適切
なＢＩＯＳイメージをネットワーク・サーバまたはロー
カル・ディスク・ドライブ（あるならば）から要求し、
更新を実行する。ＢＩＯＳフラッシュ・ユーティリティ
は、ブロック３６で示すように、フラッシュ・オペレー
ションを実行する。ＢＩＯＳフラッシュ・ユーティリテ
ィは、ブロック３７で示すように、供給されたＢＩＯＳ
インタフェースを使用してＢＩＯＳフラッシュ保護機構
を起動したのち、パーソナル・コンピュータ・システム
にパワーオフを指示する。この時点で、パーソナル・コ
ンピュータは、ブロック３８で示すように、コンピュー
タ・ネットワークを介してネットワーク管理者によって
遠隔構成される用意ができる。そして、ブロック３９で
示すように、新たなフラッシュ・イメージをただちに有
効にすべきかどうかに関して決定を下す。システム所有
者が新たなフラッシュ・イメージをただちに有効にする
ことを望むならば、ブロック５２で示すように、ウェイ
クアップ機構を動作可能にし、ブロック５３で示すよう
に、パーソナル・コンピュータ・システムをパワーオフ
することができる。そうではなく、新たなフラッシュ・
イメージをただちに有効にする必要がないならば、プロ
セスは完了する。
ャットダウンされ、再起動されたのち、通常のコールド
・パワーアップ手続きがＰＯＳＴによって実行される。
この時点で、ＰＯＳＴがネットワーク供給ＰＡＰの存在
を認識するならば、ＰＯＳＴは、ブロック３３で示すよ
うに、必要な妥当性チェックを実行する。妥当性チェッ
クの詳細は、図４でさらに説明する。ＰＯＳＴが必要な
妥当性チェックを完了したのち、ブロック３４で示すよ
うに、ＢＩＯＳフラッシュ・ユーティリティを、ネット
ワーク・サーバからパーソナル・コンピュータ・システ
ムにダウンロードするか、オペレーティング・システム
によってローカル・ディスク・ドライブ（あるならば）
からロードすることができる。すると、ＢＩＯＳフラッ
シュ・ユーティリティは、ブロック３５で示すように、
その特定のパーソナル・コンピュータ・システムに適切
なＢＩＯＳイメージをネットワーク・サーバまたはロー
カル・ディスク・ドライブ（あるならば）から要求し、
更新を実行する。ＢＩＯＳフラッシュ・ユーティリティ
は、ブロック３６で示すように、フラッシュ・オペレー
ションを実行する。ＢＩＯＳフラッシュ・ユーティリテ
ィは、ブロック３７で示すように、供給されたＢＩＯＳ
インタフェースを使用してＢＩＯＳフラッシュ保護機構
を起動したのち、パーソナル・コンピュータ・システム
にパワーオフを指示する。この時点で、パーソナル・コ
ンピュータは、ブロック３８で示すように、コンピュー
タ・ネットワークを介してネットワーク管理者によって
遠隔構成される用意ができる。そして、ブロック３９で
示すように、新たなフラッシュ・イメージをただちに有
効にすべきかどうかに関して決定を下す。システム所有
者が新たなフラッシュ・イメージをただちに有効にする
ことを望むならば、ブロック５２で示すように、ウェイ
クアップ機構を動作可能にし、ブロック５３で示すよう
に、パーソナル・コンピュータ・システムをパワーオフ
することができる。そうではなく、新たなフラッシュ・
イメージをただちに有効にする必要がないならば、プロ
セスは完了する。
【００２６】Ｖ．パワーオン・セルフ・テスト（ＰＯＳ
Ｔ） ＰＯＳＴは、保安コンピュータ・システムの完全性を維
持するのに必須の役割を演じる。たとえば、ＰＡＰのキ
ーボード入力はＰＯＳＴによって制御される。ＰＯＳＴ
は、ネットワーク供給ＰＡＰの存在を認識することがで
きるように改良されている。次に図４を参照すると、本
発明の好ましい実施態様にしたがってＰＯＳＴによって
実行される種々のオペレーションの高レベル論理流れ図
が示されている。ブロック４０で示すように、パーソナ
ル・コンピュータ・システムが再起動され、パワーアッ
プされたのち、ＰＯＳＴは、ブロック４１で示すよう
に、その通常のコールド・パワーアップ手続きを経る。
続いて、ブロック４２で示すように、ＰＡＰのキーボー
ド入力が必要であるかどうかに関して判断を下す。ＰＡ
Ｐのキーボード入力が必要であるならば、ＰＯＳＴは、
ブロック４３で示すように、ユーザからパスワードを催
促し、ブロック４４で示すように、その通常のコールド
・パワーアップ手続きを続行する。しかし、ＰＡＰのキ
ーボード入力が必要ないならば、ブロック４５で示すよ
うに、ネットワーク供給ＰＡＰが現在、不揮発性メモリ
に記憶されているかどうかに関してもう一つの決定を下
す。ネットワーク供給ＰＡＰが現在、不揮発性メモリに
記憶されていないならば、ＰＯＳＴは、ブロック４４で
示すように、その通常のコールド・パワーアップ手続き
を続行する。そうではなく、ネットワーク供給ＰＡＰが
現在、不揮発性メモリに記憶されているならば、ＰＯＳ
Ｔは、ブロック４６で示すように、妥当性チェックとし
て、ネットワーク供給ＰＡＰをシステムインストールＰ
ＡＰと比較する。システムインストールＰＡＰは、不揮
発性メモリ内の、ネットワーク供給ＰＡＰとは異なる保
護された場所に記憶されることが好ましい。
Ｔ） ＰＯＳＴは、保安コンピュータ・システムの完全性を維
持するのに必須の役割を演じる。たとえば、ＰＡＰのキ
ーボード入力はＰＯＳＴによって制御される。ＰＯＳＴ
は、ネットワーク供給ＰＡＰの存在を認識することがで
きるように改良されている。次に図４を参照すると、本
発明の好ましい実施態様にしたがってＰＯＳＴによって
実行される種々のオペレーションの高レベル論理流れ図
が示されている。ブロック４０で示すように、パーソナ
ル・コンピュータ・システムが再起動され、パワーアッ
プされたのち、ＰＯＳＴは、ブロック４１で示すよう
に、その通常のコールド・パワーアップ手続きを経る。
続いて、ブロック４２で示すように、ＰＡＰのキーボー
ド入力が必要であるかどうかに関して判断を下す。ＰＡ
Ｐのキーボード入力が必要であるならば、ＰＯＳＴは、
ブロック４３で示すように、ユーザからパスワードを催
促し、ブロック４４で示すように、その通常のコールド
・パワーアップ手続きを続行する。しかし、ＰＡＰのキ
ーボード入力が必要ないならば、ブロック４５で示すよ
うに、ネットワーク供給ＰＡＰが現在、不揮発性メモリ
に記憶されているかどうかに関してもう一つの決定を下
す。ネットワーク供給ＰＡＰが現在、不揮発性メモリに
記憶されていないならば、ＰＯＳＴは、ブロック４４で
示すように、その通常のコールド・パワーアップ手続き
を続行する。そうではなく、ネットワーク供給ＰＡＰが
現在、不揮発性メモリに記憶されているならば、ＰＯＳ
Ｔは、ブロック４６で示すように、妥当性チェックとし
て、ネットワーク供給ＰＡＰをシステムインストールＰ
ＡＰと比較する。システムインストールＰＡＰは、不揮
発性メモリ内の、ネットワーク供給ＰＡＰとは異なる保
護された場所に記憶されることが好ましい。
【００２７】ネットワーク供給ＰＡＰがシステムインス
トールＰＡＰとマッチしないならば、ＰＯＳＴは、ブロ
ック４７で示すように、不正立証プロセスを呼び出す。
ひとたびこれらのプロセスが呼び出されると、ネットワ
ーク供給ＰＡＰおよびロック機構識別情報フィールドを
不揮発性メモリから消去し、ブロック４８で示すよう
に、ネットワーク不正フィールドをセットして不正立証
プロセスの起動の原因を示す。不正立証プロセスはま
た、無認可ユーザによって起こされる他のイベントの検
出によって起動することもできる。その場合、ＰＯＳＴ
は、ブロック４９で示すように、パーソナル・コンピュ
ータ・システムを停止させ、指定されたオペレーティン
グ・システムをブートしない。この時点で、パーソナル
・コンピュータがパワーオフされ、再びパワーオンされ
るならば、ＰＯＳＴは、ＰＡＰのキーボード入力を催促
する。ＰＯＳＴは、ＰＡＰがキーボードから正しく入力
されるまで、指定されたオペレーティング・システムの
ブートを許可しない。
トールＰＡＰとマッチしないならば、ＰＯＳＴは、ブロ
ック４７で示すように、不正立証プロセスを呼び出す。
ひとたびこれらのプロセスが呼び出されると、ネットワ
ーク供給ＰＡＰおよびロック機構識別情報フィールドを
不揮発性メモリから消去し、ブロック４８で示すよう
に、ネットワーク不正フィールドをセットして不正立証
プロセスの起動の原因を示す。不正立証プロセスはま
た、無認可ユーザによって起こされる他のイベントの検
出によって起動することもできる。その場合、ＰＯＳＴ
は、ブロック４９で示すように、パーソナル・コンピュ
ータ・システムを停止させ、指定されたオペレーティン
グ・システムをブートしない。この時点で、パーソナル
・コンピュータがパワーオフされ、再びパワーオンされ
るならば、ＰＯＳＴは、ＰＡＰのキーボード入力を催促
する。ＰＯＳＴは、ＰＡＰがキーボードから正しく入力
されるまで、指定されたオペレーティング・システムの
ブートを許可しない。
【００２８】ネットワーク供給ＰＡＰがシステムインス
トールＰＡＰとマッチするならば、ＰＯＳＴは、ロック
機構識別情報フィールドにアクセスし、ブロック５０で
示すように、ブート・ルーチンに対し、次のブートアッ
プのためにセキュリティ・フィールド・ロック機構のど
れを非ロック状態に残しておくべきかを示す。そして、
ＰＯＳＴは、ブロック５１で示すように、ネットワーク
供給ＰＡＰおよびロック機構識別情報フィールドを不揮
発性メモリから消去して、ＰＯＳＴを経るこの１回のパ
スだけがロック機構識別情報フィールドの選択されたビ
ットをブート時に非ロック状態に残すことを保証する。
ＰＯＳＴは、ディスケット・ドライブが保安ＩＰＬ装置
リストに具体的に掲載されていない限り、ブート・シー
ケンスの一部としてディスケット・ドライブをブートし
ない。これは、ＰＯＳＴがネットワーク供給ＰＡＰとシ
ステムインストールＰＡＰとのミスマッチを認識すると
き、パーソナル・コンピュータ・システムを無認可ユー
ザから物理的に守ることができないため、ディスケット
・ドライブを使用して未知のオペレーティング・システ
ムをブートすることを防ぐためである。そして、ＰＯＳ
Ｔは、ブロック４４で示すように、その通常のコールド
・パワーアップ手続きを続行する。
トールＰＡＰとマッチするならば、ＰＯＳＴは、ロック
機構識別情報フィールドにアクセスし、ブロック５０で
示すように、ブート・ルーチンに対し、次のブートアッ
プのためにセキュリティ・フィールド・ロック機構のど
れを非ロック状態に残しておくべきかを示す。そして、
ＰＯＳＴは、ブロック５１で示すように、ネットワーク
供給ＰＡＰおよびロック機構識別情報フィールドを不揮
発性メモリから消去して、ＰＯＳＴを経るこの１回のパ
スだけがロック機構識別情報フィールドの選択されたビ
ットをブート時に非ロック状態に残すことを保証する。
ＰＯＳＴは、ディスケット・ドライブが保安ＩＰＬ装置
リストに具体的に掲載されていない限り、ブート・シー
ケンスの一部としてディスケット・ドライブをブートし
ない。これは、ＰＯＳＴがネットワーク供給ＰＡＰとシ
ステムインストールＰＡＰとのミスマッチを認識すると
き、パーソナル・コンピュータ・システムを無認可ユー
ザから物理的に守ることができないため、ディスケット
・ドライブを使用して未知のオペレーティング・システ
ムをブートすることを防ぐためである。そして、ＰＯＳ
Ｔは、ブロック４４で示すように、その通常のコールド
・パワーアップ手続きを続行する。
【００２９】ＰＯＳＴがパワーアップ時にネットワーク
供給ＰＡＰを見いださないならば、ＰＯＳＴは、上記手
続きを無視し、通常に続行し、ブート時にネットワーク
供給ＰＡＰおよびロック機構識別情報フィールドを非ロ
ック状態に残す。ＰＯＳＴはまた、パワーオフ状態また
はパワーオン状態のいずれからのブートの間にも不揮発
性メモリ中のネットワーク供給ＰＡＰおよびロック機構
識別情報フィールドにおいて保護機構を非ロック状態に
残すことを求められる。これは、クライアント・サービ
ス・ソフトウェアがコンピュータ・ネットワークから受
けたＰＡＰをインストールすることを許可するためであ
る。ネットワーク供給ＰＡＰおよびロック機構識別情報
フィールドは、ＰＡＰの入力およびロック機構識別情報
フィールド保護機構がクライアント・サービス・ソフト
ウェアまたはネットワーク装置ドライバによって満たさ
れてはじめてロックされる。
供給ＰＡＰを見いださないならば、ＰＯＳＴは、上記手
続きを無視し、通常に続行し、ブート時にネットワーク
供給ＰＡＰおよびロック機構識別情報フィールドを非ロ
ック状態に残す。ＰＯＳＴはまた、パワーオフ状態また
はパワーオン状態のいずれからのブートの間にも不揮発
性メモリ中のネットワーク供給ＰＡＰおよびロック機構
識別情報フィールドにおいて保護機構を非ロック状態に
残すことを求められる。これは、クライアント・サービ
ス・ソフトウェアがコンピュータ・ネットワークから受
けたＰＡＰをインストールすることを許可するためであ
る。ネットワーク供給ＰＡＰおよびロック機構識別情報
フィールドは、ＰＡＰの入力およびロック機構識別情報
フィールド保護機構がクライアント・サービス・ソフト
ウェアまたはネットワーク装置ドライバによって満たさ
れてはじめてロックされる。
【００３０】説明したように、本発明は、コンピュータ
・ネットワークを介してパーソナル・コンピュータ・シ
ステムの遠隔構成が許されるよう、コンピュータ・ネッ
トワーク上のパーソナル・コンピュータ・システムにセ
キュリティを提供する方法を提供する。パーソナル・コ
ンピュータ・システムを使用して本発明を例示するが、
当業者には、本発明がいかなるタイプのコンピュータ・
システムにも応用可能であることが理解されよう。ま
た、本発明は、完全に機能的なパーソナル・コンピュー
タ・システムに関して記載したが、当業者は、本発明の
機構を多様な形態のプログラム製品として配布すること
もでき、本発明が、配布を実際に実行するための信号搬
送媒体の具体的なタイプにかかわらず、等しく当てはま
ることを理解するであろう。信号搬送媒体の例は、記録
可能なタイプの媒体、たとえばフロッピー（Ｒ）・ディ
スクまたはＣＤ ＲＯＭおよび伝送タイプ媒体、たとえ
ばアナログまたはデジタル通信リンクを含むが、これら
に限定されない。
・ネットワークを介してパーソナル・コンピュータ・シ
ステムの遠隔構成が許されるよう、コンピュータ・ネッ
トワーク上のパーソナル・コンピュータ・システムにセ
キュリティを提供する方法を提供する。パーソナル・コ
ンピュータ・システムを使用して本発明を例示するが、
当業者には、本発明がいかなるタイプのコンピュータ・
システムにも応用可能であることが理解されよう。ま
た、本発明は、完全に機能的なパーソナル・コンピュー
タ・システムに関して記載したが、当業者は、本発明の
機構を多様な形態のプログラム製品として配布すること
もでき、本発明が、配布を実際に実行するための信号搬
送媒体の具体的なタイプにかかわらず、等しく当てはま
ることを理解するであろう。信号搬送媒体の例は、記録
可能なタイプの媒体、たとえばフロッピー（Ｒ）・ディ
スクまたはＣＤ ＲＯＭおよび伝送タイプ媒体、たとえ
ばアナログまたはデジタル通信リンクを含むが、これら
に限定されない。
【００３１】好ましい実施態様を参照して本発明を具体
的に示し、説明したが、本発明の本質および範囲を逸す
ることなく、形態および詳細に種々の変更を加えうるこ
とが当業者によって理解されよう。
的に示し、説明したが、本発明の本質および範囲を逸す
ることなく、形態および詳細に種々の変更を加えうるこ
とが当業者によって理解されよう。
【００３２】まとめとして、本発明の構成に関して以下
の事項を開示する。 （１）コンピュータ・ネットワーク上のコンピュータの
遠隔構成を許すために前記コンピュータにセキュリティ
を提供する方法であって、前記コンピュータのブートア
ップ・オペレーションの間にネットワーク供給特権アク
セス・パスワード（ＰＡＰ）に応答して、前記ネットワ
ーク供給ＰＡＰをシステムインストールＰＡＰと比較す
るステップと、前記ネットワーク供給ＰＡＰが前記シス
テムインストールＰＡＰとマッチしないならば、前記コ
ンピュータ内に不正立証機構(tamper evident mechanis
m)をセットするステップと、前記ネットワーク供給ＰＡ
Ｐが前記システムインストールＰＡＰとマッチするなら
ば、前記ブートアップ・オペレーションを続行するステ
ップと、前記ブートアップ・オペレーションの完了後、
前記コンピュータの構成を前記コンピュータ・ネットワ
ークを介して遠隔的に実行することを可能にするステッ
プと、を含む方法。 （２）前記システムインストールＰＡＰは、前記コンピ
ュータに対応するキーボードを介して、事前に入力され
る上記（１）記載の方法。 （３）前記ネットワーク供給ＰＡＰは、ネットワーク・
メッセージを介して前記コンピュータに供給される上記
（１）記載の方法。 （４）前記システムインストールＰＡＰを不揮発性メモ
リ内の第一の場所に記憶するステップをさらに含む、上
記（１）記載の方法。 （５）前記ネットワーク供給ＰＡＰを前記不揮発性メモ
リ内の第二の場所に記憶するステップをさらに含む、上
記（４）記載の方法。 （６）前記システムインストールＰＡＰおよび前記ネッ
トワーク供給ＰＡＰをロックして前記システムインスト
ールＰＡＰおよび前記ネットワーク供給ＰＡＰに対する
アクセスを防ぐステップをさらに含む、上記（５）記載
の方法。 （７）前記セットするステップが、前記コンピュータを
停止するステップをさらに含む、上記（１）記載の方
法。 （８）コンピュータ・ネットワークを介して遠隔的に構
成することができる、前記コンピュータネット・ワーク
上のコンピュータ・システムであって、前記コンピュー
タ・システムのブートアップ・オペレーションの間にネ
ットワーク供給特権アクセス・パスワード（ＰＡＰ）に
応答して、前記ネットワーク供給ＰＡＰをシステムイン
ストールＰＡＰと比較するための手段と、前記ネットワ
ーク供給ＰＡＰが前記システムインストールＰＡＰとマ
ッチしないならば、前記コンピュータ・システム内に不
正立証機構をセットするための手段と、前記ネットワー
ク供給ＰＡＰが前記システムインストールＰＡＰとマッ
チするならば、前記ブートアップ・オペレーションを続
行するための手段と、前記ブートアップ・オペレーショ
ンの完了後、前記コンピュータ・システムの構成を前記
コンピュータ・ネットワークを介して遠隔的に実行する
ことを可能にするための手段と、を含むコンピュータ・
システム。 （９）前記システムインストールＰＡＰが、前記コンピ
ュータに対応するキーボードを介して事前に入力され
る、上記（８）記載のコンピュータ・システム。 （１０）前記ネットワーク供給ＰＡＰが、ネットワーク
・メッセージを介して前記コンピュータに供給される、
上記（８）記載のコンピュータ・システム。 （１１）前記システムインストールＰＡＰを不揮発性メ
モリ内の第一の場所に記憶するための手段をさらに含
む、上記（８）記載のコンピュータ・システム。 （１２）前記ネットワーク供給ＰＡＰを前記不揮発性メ
モリ内の第二の場所に記憶するための手段をさらに含
む、上記（１１）記載のコンピュータ・システム。 （１３）前記システムインストールＰＡＰおよび前記ネ
ットワーク供給ＰＡＰをロックして前記システムインス
トールＰＡＰおよび前記ネットワーク供給ＰＡＰに対す
るアクセスを防ぐためのロック機構をさらに含む、上記
（１２）記載のコンピュータ・システム。 （１４）前記セットする手段が、前記コンピュータを停
止するための手段をさらに含む、上記（８）記載のコン
ピュータ・システム。
の事項を開示する。 （１）コンピュータ・ネットワーク上のコンピュータの
遠隔構成を許すために前記コンピュータにセキュリティ
を提供する方法であって、前記コンピュータのブートア
ップ・オペレーションの間にネットワーク供給特権アク
セス・パスワード（ＰＡＰ）に応答して、前記ネットワ
ーク供給ＰＡＰをシステムインストールＰＡＰと比較す
るステップと、前記ネットワーク供給ＰＡＰが前記シス
テムインストールＰＡＰとマッチしないならば、前記コ
ンピュータ内に不正立証機構(tamper evident mechanis
m)をセットするステップと、前記ネットワーク供給ＰＡ
Ｐが前記システムインストールＰＡＰとマッチするなら
ば、前記ブートアップ・オペレーションを続行するステ
ップと、前記ブートアップ・オペレーションの完了後、
前記コンピュータの構成を前記コンピュータ・ネットワ
ークを介して遠隔的に実行することを可能にするステッ
プと、を含む方法。 （２）前記システムインストールＰＡＰは、前記コンピ
ュータに対応するキーボードを介して、事前に入力され
る上記（１）記載の方法。 （３）前記ネットワーク供給ＰＡＰは、ネットワーク・
メッセージを介して前記コンピュータに供給される上記
（１）記載の方法。 （４）前記システムインストールＰＡＰを不揮発性メモ
リ内の第一の場所に記憶するステップをさらに含む、上
記（１）記載の方法。 （５）前記ネットワーク供給ＰＡＰを前記不揮発性メモ
リ内の第二の場所に記憶するステップをさらに含む、上
記（４）記載の方法。 （６）前記システムインストールＰＡＰおよび前記ネッ
トワーク供給ＰＡＰをロックして前記システムインスト
ールＰＡＰおよび前記ネットワーク供給ＰＡＰに対する
アクセスを防ぐステップをさらに含む、上記（５）記載
の方法。 （７）前記セットするステップが、前記コンピュータを
停止するステップをさらに含む、上記（１）記載の方
法。 （８）コンピュータ・ネットワークを介して遠隔的に構
成することができる、前記コンピュータネット・ワーク
上のコンピュータ・システムであって、前記コンピュー
タ・システムのブートアップ・オペレーションの間にネ
ットワーク供給特権アクセス・パスワード（ＰＡＰ）に
応答して、前記ネットワーク供給ＰＡＰをシステムイン
ストールＰＡＰと比較するための手段と、前記ネットワ
ーク供給ＰＡＰが前記システムインストールＰＡＰとマ
ッチしないならば、前記コンピュータ・システム内に不
正立証機構をセットするための手段と、前記ネットワー
ク供給ＰＡＰが前記システムインストールＰＡＰとマッ
チするならば、前記ブートアップ・オペレーションを続
行するための手段と、前記ブートアップ・オペレーショ
ンの完了後、前記コンピュータ・システムの構成を前記
コンピュータ・ネットワークを介して遠隔的に実行する
ことを可能にするための手段と、を含むコンピュータ・
システム。 （９）前記システムインストールＰＡＰが、前記コンピ
ュータに対応するキーボードを介して事前に入力され
る、上記（８）記載のコンピュータ・システム。 （１０）前記ネットワーク供給ＰＡＰが、ネットワーク
・メッセージを介して前記コンピュータに供給される、
上記（８）記載のコンピュータ・システム。 （１１）前記システムインストールＰＡＰを不揮発性メ
モリ内の第一の場所に記憶するための手段をさらに含
む、上記（８）記載のコンピュータ・システム。 （１２）前記ネットワーク供給ＰＡＰを前記不揮発性メ
モリ内の第二の場所に記憶するための手段をさらに含
む、上記（１１）記載のコンピュータ・システム。 （１３）前記システムインストールＰＡＰおよび前記ネ
ットワーク供給ＰＡＰをロックして前記システムインス
トールＰＡＰおよび前記ネットワーク供給ＰＡＰに対す
るアクセスを防ぐためのロック機構をさらに含む、上記
（１２）記載のコンピュータ・システム。 （１４）前記セットする手段が、前記コンピュータを停
止するための手段をさらに含む、上記（８）記載のコン
ピュータ・システム。
【図１】本発明の好ましい実施態様を実現することがで
きるコンピュータ・ネットワークの絵画図である。
きるコンピュータ・ネットワークの絵画図である。
【図２】本発明の好ましい実施態様にしたがってクライ
アント・サービス・ソフトウェアによって実行される種
々のオペレーションの高レベル論理流れ図である。
アント・サービス・ソフトウェアによって実行される種
々のオペレーションの高レベル論理流れ図である。
【図３】本発明の好ましい実施態様にしたがってＢＩＯ
Ｓフラッシュ・ユーティリティによって実行される種々
のオペレーションの高レベル論理流れ図である。
Ｓフラッシュ・ユーティリティによって実行される種々
のオペレーションの高レベル論理流れ図である。
【図４】本発明の好ましい実施態様にしたがってパワー
オン・セルフ・テスト（ＰＯＳＴ）によって実行される
種々のオペレーションの高レベル論理流れ図である。
オン・セルフ・テスト（ＰＯＳＴ）によって実行される
種々のオペレーションの高レベル論理流れ図である。
１０ コンピュータ・ネットワーク １１、１３ ローカ・エリア・ネットワーク １２、１４ コンピュータ １５ 通信リンク １６ プリンタ １７ ゲートウェイ・サーバ １８、１９ メインフレーム・コンピュータ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 デヴィッド・キャロル・チャレナー アメリカ合衆国27615 ノース・カロライ ナ州 ラレイ、 ハンティング・リッジ・ ロード 713 (72)発明者 リチャード・アラン・ダヤン アメリカ合衆国27587 ノース・カロライ ナ州 ウェイク・フォレスト、 ワイコ ム・リッジ・ウェイ 8308 (72)発明者 パルマー・ユージーン・ニューマン アメリカ合衆国27502 ノース・カロライ ナ州 アペックス、 グリーン・パセー ジ・レーン 826 Ｆターム(参考） 5B017 AA07 BA05 CA16 5B076 AA06 AA20 5B085 AA03 AE03
Claims (14)
- 【請求項１】コンピュータ・ネットワーク上のコンピュ
ータの遠隔構成を許すために前記コンピュータにセキュ
リティを提供する方法であって、 前記コンピュータのブートアップ・オペレーションの間
にネットワーク供給特権アクセス・パスワード（ＰＡ
Ｐ）に応答して、前記ネットワーク供給ＰＡＰをシステ
ムインストールＰＡＰと比較するステップと、 前記ネットワーク供給ＰＡＰが前記システムインストー
ルＰＡＰとマッチしないならば、前記コンピュータ内に
不正立証機構(tamper evident mechanism)をセットする
ステップと、 前記ネットワーク供給ＰＡＰが前記システムインストー
ルＰＡＰとマッチするならば、前記ブートアップ・オペ
レーションを続行するステップと、 前記ブートアップ・オペレーションの完了後、前記コン
ピュータの構成を前記コンピュータ・ネットワークを介
して遠隔的に実行することを可能にするステップと、を
含む方法。 - 【請求項２】前記システムインストールＰＡＰは、前記
コンピュータに対応するキーボードを介して、事前に入
力される請求項１記載の方法。 - 【請求項３】前記ネットワーク供給ＰＡＰは、ネットワ
ーク・メッセージを介して前記コンピュータに供給され
る請求項１記載の方法。 - 【請求項４】前記システムインストールＰＡＰを不揮発
性メモリ内の第一の場所に記憶するステップをさらに含
む、請求項１記載の方法。 - 【請求項５】前記ネットワーク供給ＰＡＰを前記不揮発
性メモリ内の第二の場所に記憶するステップをさらに含
む、請求項４記載の方法。 - 【請求項６】前記システムインストールＰＡＰおよび前
記ネットワーク供給ＰＡＰをロックして前記システムイ
ンストールＰＡＰおよび前記ネットワーク供給ＰＡＰに
対するアクセスを防ぐステップをさらに含む、請求項５
記載の方法。 - 【請求項７】前記セットするステップが、前記コンピュ
ータを停止するステップをさらに含む、請求項１記載の
方法。 - 【請求項８】コンピュータ・ネットワークを介して遠隔
的に構成することができる、前記コンピュータネット・
ワーク上のコンピュータ・システムであって、 前記コンピュータ・システムのブートアップ・オペレー
ションの間にネットワーク供給特権アクセス・パスワー
ド（ＰＡＰ）に応答して、前記ネットワーク供給ＰＡＰ
をシステムインストールＰＡＰと比較するための手段
と、 前記ネットワーク供給ＰＡＰが前記システムインストー
ルＰＡＰとマッチしないならば、前記コンピュータ・シ
ステム内に不正立証機構をセットするための手段と、 前記ネットワーク供給ＰＡＰが前記システムインストー
ルＰＡＰとマッチするならば、前記ブートアップ・オペ
レーションを続行するための手段と、 前記ブートアップ・オペレーションの完了後、前記コン
ピュータ・システムの構成を前記コンピュータ・ネット
ワークを介して遠隔的に実行することを可能にするため
の手段と、を含むコンピュータ・システム。 - 【請求項９】前記システムインストールＰＡＰが、前記
コンピュータに対応するキーボードを介して事前に入力
される、請求項８記載のコンピュータ・システム。 - 【請求項１０】前記ネットワーク供給ＰＡＰが、ネット
ワーク・メッセージを介して前記コンピュータに供給さ
れる、請求項８記載のコンピュータ・システム。 - 【請求項１１】前記システムインストールＰＡＰを不揮
発性メモリ内の第一の場所に記憶するための手段をさら
に含む、請求項８記載のコンピュータ・システム。 - 【請求項１２】前記ネットワーク供給ＰＡＰを前記不揮
発性メモリ内の第二の場所に記憶するための手段をさら
に含む、請求項１１記載のコンピュータ・システム。 - 【請求項１３】前記システムインストールＰＡＰおよび
前記ネットワーク供給ＰＡＰをロックして前記システム
インストールＰＡＰおよび前記ネットワーク供給ＰＡＰ
に対するアクセスを防ぐためのロック機構をさらに含
む、請求項１２記載のコンピュータ・システム。 - 【請求項１４】前記セットする手段が、前記コンピュー
タを停止するための手段をさらに含む、請求項８記載の
コンピュータ・システム。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US09/571192 | 2000-05-16 | ||
| US09/571,192 US6823463B1 (en) | 2000-05-16 | 2000-05-16 | Method for providing security to a computer on a computer network |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2002007332A true JP2002007332A (ja) | 2002-01-11 |
| JP3764656B2 JP3764656B2 (ja) | 2006-04-12 |
Family
ID=24282686
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001135494A Expired - Fee Related JP3764656B2 (ja) | 2000-05-16 | 2001-05-02 | コンピュータ・ネットワーク上のコンピュータにセキュリティを提供する方法及びコンピュータシステム |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US6823463B1 (ja) |
| JP (1) | JP3764656B2 (ja) |
| KR (1) | KR100429144B1 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100469647B1 (ko) * | 2002-06-21 | 2005-02-07 | 주식회사 마크윈 | 네트워크 기반 컴퓨터의 사용인증 및 정보보호 방법 |
| WO2008136943A2 (en) * | 2007-04-30 | 2008-11-13 | Hewlett-Packard Development Company, L.P. | Tamper indication system and method for a computing system |
| JP2011524040A (ja) * | 2008-05-19 | 2011-08-25 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | ブート前ログインに対応するシステム及び方法 |
Families Citing this family (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030204754A1 (en) * | 2002-04-26 | 2003-10-30 | International Business Machines Corporation | Controlling access to data stored on a storage device of a computer system |
| US7194626B2 (en) * | 2002-11-21 | 2007-03-20 | International Business Machines Corporation | Hardware-based secure code authentication |
| US8140824B2 (en) * | 2002-11-21 | 2012-03-20 | International Business Machines Corporation | Secure code authentication |
| TWI220947B (en) * | 2003-01-10 | 2004-09-11 | Acer Inc | Protection system and method used to be coupled with plug and play device over customer end |
| US7171563B2 (en) | 2003-05-15 | 2007-01-30 | International Business Machines Corporation | Method and system for ensuring security of code in a system on a chip |
| US7158977B2 (en) * | 2003-11-21 | 2007-01-02 | Lenovo (Singapore) Pte. Ltd. | Method and system for identifying master profile information using client properties selected from group consisting of client location, user functionality description, automatically retrieving master profile using master profile location in autonomic computing environment without intervention from the user |
| JP4055769B2 (ja) * | 2004-12-10 | 2008-03-05 | ブラザー工業株式会社 | 設定データ伝送プログラム、設定データ伝送方法、設定データ伝送システム、および設定データ伝送装置 |
| US20060143263A1 (en) * | 2004-12-29 | 2006-06-29 | Dinesh Kumar | Remote update apparatus, systems, and methods |
| CN101201882B (zh) * | 2006-12-14 | 2010-05-19 | 英业达股份有限公司 | 操作系统保护方法 |
| US8776037B2 (en) * | 2007-01-04 | 2014-07-08 | International Business Machines Corporation | Apparatus and method to update multiple devices disposed in a computing system |
| GB2488944B (en) * | 2008-05-19 | 2013-02-20 | Hewlett Packard Development Co | Systems and methods for supporting pre-boot log in |
| US20110154023A1 (en) | 2009-12-21 | 2011-06-23 | Smith Ned M | Protected device management |
| US8549314B2 (en) | 2010-04-29 | 2013-10-01 | King Saud University | Password generation methods and systems |
| US20140184411A1 (en) * | 2012-12-31 | 2014-07-03 | Alcatel Lucent | Alarm condition processing in network element |
| TW201433936A (zh) * | 2013-02-22 | 2014-09-01 | Quanta Comp Inc | 電腦及其控制方法 |
| US9411975B2 (en) | 2014-03-31 | 2016-08-09 | Intel Corporation | Methods and apparatus to securely share data |
| US11574060B2 (en) | 2019-04-24 | 2023-02-07 | International Business Machines Corporation | Secure initial program load |
Family Cites Families (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5226172A (en) * | 1989-06-12 | 1993-07-06 | Motorola, Inc. | Methods for configuring and performing 3-level password searching in a distributed computer system |
| US5432939A (en) | 1992-05-27 | 1995-07-11 | International Business Machines Corp. | Trusted personal computer system with management control over initial program loading |
| US5341422A (en) | 1992-09-17 | 1994-08-23 | International Business Machines Corp. | Trusted personal computer system with identification |
| US5287519A (en) | 1992-09-17 | 1994-02-15 | International Business Machines Corp. | LAN station personal computer system with controlled data access for normal and unauthorized users and method |
| US5774879A (en) * | 1993-12-27 | 1998-06-30 | First Data Corporation | Automated financial instrument processing system |
| CA2207849C (en) * | 1994-12-13 | 2000-02-22 | Novell, Inc. | Method and apparatus for providing simple, secure management of remote servers |
| US5574786A (en) | 1995-02-06 | 1996-11-12 | International Business Machines Corporation | Securing trusted personal computer system against unauthorized movement |
| US5774058A (en) * | 1995-07-20 | 1998-06-30 | Vindicator Corporation | Remote access system for a programmable electronic lock |
| US5708777A (en) * | 1995-10-16 | 1998-01-13 | Dell Usa, Lp | Method and apparatus for selectively locking a system password of a computer system |
| US5742758A (en) | 1996-07-29 | 1998-04-21 | International Business Machines Corporation | Password protecting ROM based utilities in an adapter ROM |
| US6108782A (en) * | 1996-12-13 | 2000-08-22 | 3Com Corporation | Distributed remote monitoring (dRMON) for networks |
| US5905859A (en) * | 1997-01-09 | 1999-05-18 | International Business Machines Corporation | Managed network device security method and apparatus |
| US5908469A (en) * | 1997-02-14 | 1999-06-01 | International Business Machines Corporation | Generic user authentication for network computers |
| US6101608A (en) * | 1997-02-20 | 2000-08-08 | Compaq Computer Corporation | Method and apparatus for secure remote wake-up of a computer over a network |
| US5826015A (en) * | 1997-02-20 | 1998-10-20 | Digital Equipment Corporation | Method and apparatus for secure remote programming of firmware and configurations of a computer over a network |
| US6073172A (en) * | 1997-07-14 | 2000-06-06 | Freegate Corporation | Initializing and reconfiguring a secure network interface |
| KR19990065374A (ko) * | 1998-01-13 | 1999-08-05 | 구자홍 | 컴퓨터 시스템의 패스워드 제어방법 |
-
2000
- 2000-05-16 US US09/571,192 patent/US6823463B1/en not_active Expired - Lifetime
-
2001
- 2001-04-23 KR KR10-2001-0021758A patent/KR100429144B1/ko not_active IP Right Cessation
- 2001-05-02 JP JP2001135494A patent/JP3764656B2/ja not_active Expired - Fee Related
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100469647B1 (ko) * | 2002-06-21 | 2005-02-07 | 주식회사 마크윈 | 네트워크 기반 컴퓨터의 사용인증 및 정보보호 방법 |
| WO2008136943A2 (en) * | 2007-04-30 | 2008-11-13 | Hewlett-Packard Development Company, L.P. | Tamper indication system and method for a computing system |
| WO2008136943A3 (en) * | 2007-04-30 | 2008-12-24 | Hewlett Packard Development Co | Tamper indication system and method for a computing system |
| JP2011524040A (ja) * | 2008-05-19 | 2011-08-25 | ヒューレット−パッカード デベロップメント カンパニー エル．ピー． | ブート前ログインに対応するシステム及び方法 |
| US8881267B2 (en) | 2008-05-19 | 2014-11-04 | Hewlett-Packard Development Company, L.P. | Systems and methods for supporting pre-boot log in |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3764656B2 (ja) | 2006-04-12 |
| US6823463B1 (en) | 2004-11-23 |
| KR100429144B1 (ko) | 2004-04-29 |
| KR20010106191A (ko) | 2001-11-29 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3764656B2 (ja) | コンピュータ・ネットワーク上のコンピュータにセキュリティを提供する方法及びコンピュータシステム | |
| US5944821A (en) | Secure software registration and integrity assessment in a computer system | |
| US7107460B2 (en) | Method and system for securing enablement access to a data security device | |
| CN1795439B (zh) | 计算机操作系统的安全系统与方法 | |
| JP4865177B2 (ja) | コンピューティング・プラットフォームにおける信用状態の動作 | |
| RU2385483C2 (ru) | Система и способ использования гипервизора, чтобы управлять доступом к предоставляемой в аренду вычислительной машине | |
| US8028172B2 (en) | Systems and methods for updating a secure boot process on a computer with a hardware security module | |
| EP3086198B1 (en) | Persistent servicing agent | |
| US8418226B2 (en) | Persistent servicing agent | |
| JP2565629B2 (ja) | セキュリティ機構を備えたコンピュータ・システム及び該システムの操作方法 | |
| US5475839A (en) | Method and structure for securing access to a computer system | |
| US8909940B2 (en) | Extensible pre-boot authentication | |
| US8255988B2 (en) | Direct peripheral communication for restricted mode operation | |
| Regenscheid | Platform firmware resiliency guidelines | |
| US20060161769A1 (en) | Systems and methods for boot recovery in a secure boot process on a computer with a hardware security module | |
| US7096496B1 (en) | Method and system for improved computer security utilizing dynamically variable security profile | |
| US20070005951A1 (en) | System and method for secure O.S. boot from password-protected HDD | |
| CN101295339A (zh) | 安全计算机系统更新 | |
| JPH08272695A (ja) | パーソナル・コンピュータにおけるセキュリティ管理方法及び装置 | |
| JPH06324972A (ja) | Ｌａｎステーション・パーソナル・コンピュータ及び機密保護方法 | |
| JP2002007214A (ja) | 情報処理装置および不揮発性記憶装置の書き換え制御方法 | |
| US20050132177A1 (en) | Detecting modifications made to code placed in memory by the POST BIOS | |
| US9367327B2 (en) | Method to ensure platform silicon configuration integrity | |
| US20040003265A1 (en) | Secure method for BIOS flash data update | |
| JP5689429B2 (ja) | 認証装置、および、認証方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040817 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040916 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050329 |
|
| A601 | Written request for extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A601 Effective date: 20050531 |
|
| A602 | Written permission of extension of time |
Free format text: JAPANESE INTERMEDIATE CODE: A602 Effective date: 20050603 |
|
| RD12 | Notification of acceptance of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20050704 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20050706 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20050705 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050810 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051013 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20051208 |
|
| RD12 | Notification of acceptance of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7432 Effective date: 20051208 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20051214 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060117 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060120 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R370 | Written measure of declining of transfer procedure |
Free format text: JAPANESE INTERMEDIATE CODE: R370 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090127 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| S202 | Request for registration of non-exclusive licence |
Free format text: JAPANESE INTERMEDIATE CODE: R315201 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090127 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100127 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |