JP2002334017A

JP2002334017A - 処理装置、処理装置の管理方法、プログラム、およびシステム

Info

Publication number: JP2002334017A
Application number: JP2001140528A
Authority: JP
Inventors: Shinobu Tokita; 忍武時田
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2001-05-10
Filing date: 2001-05-10
Publication date: 2002-11-22
Also published as: US20030070098A1

Abstract

(57)【要約】【課題】ユーザの意識の如何に拘わらず、装置立ち上げ
時の認証情報の変更頻度を増加する機能を提供する。【解決手段】稼動状態と停止状態とを有する処理装置で
あり、停止状態から稼動状態への移行時に所定の認証情
報の入力を要求し、その認証情報が入力されないときに
その移行を抑止する制御部（２、８）と、所定の処理が
実行されるときに、上記認証情報の変更処理の実行希望
を確認する認証設定部（２、８）とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、装置やシステムの
セキュリティ機能に関するものである。

【０００２】

【従来の技術】一般的なパーソナルコンピュータには、
ＯＳの起動をパスワードにより制限することができるパ
スワードチェック機能が用意されている。

【０００３】従来の装置では、このパスワードチェック
に対するパスワードの設定・変更はＢＩＯＳセットアッ
プにおいて行なわれていた。このパスワードチェック機
能を利用してＯＳの起動を制限したい場合、ユーザはＢ
ＩＯＳセットアップにてＯＳ起動時のパスワード入力要
求を有効にし、そのパスワードを登録する。

【０００４】すると、ＯＳのシャットダウン後、次のＯ
Ｓのブート時、ＯＳの起動が開始される前にパスワード
の入力が要求される。ここでユーザが上記パスワードを
入力しなければＯＳを起動できない。

【０００５】しかし、従来のパスワードチェック機能で
は、一度パスワードが設定されると、ユーザが自発的に
パスワードを変更しない限り、同じパスワードが使われ
つづけることになる。

【０００６】したがって、パスワード変更頻度の低いユ
ーザの場合、常に同一のパスワードが設定された状態に
なることが多かった。また、パスワードは、ＢＩＯＳセ
ットアップを利用する以外には変更することができなか
った。このため、ＢＩＯＳセットアップに不慣れなユー
ザにおいては、このパスワードの変更頻度は、ますます
少なくなっていた。

【０００７】このように、同一のパスワードが長期に渡
って変更されず、セキュリティが低下するという問題
は、ＯＳの起動パスワードには限られない。例えば、ユ
ーザを認証するＯＳにおいて、ユーザがＯＳにログイン
するものにおいても、その認証のための認証情報が変更
されないという問題が生じる。また、インターネット上
で様々なサービスを提供するサイトで、ユーザを認証後
に、有償サービスを提供するものにおいても、同様の問
題が生じる。

【０００８】また、上記のような事態を回避するため、
パスワードによる認証を行うシステムへのログイン時に
おいて、ログインパスワードが所定期間変更されていな
い場合に、ユーザにパスワードを変更させる技術が実施
されている。この技術は、ユーザにパスワードを変更す
る作業を自発的にさせるのではなく、システムが強制的
にパスワードの変更をユーザにさせるものである。

【０００９】この技術によれば、ユーザはパスワードの
変更を自発的に開始する必要がなく、前述の技術による
パスワードチェック機能よりもパスワードの変更頻度が
高くなりセキュリティを向上させることができる。

【００１０】しかしながら、この技術ではユーザ意思に
関係なくシステムが強制的にパスワードの変更をユーザ
にさせることから、ユーザが変更後のパスワードを忘却
する可能性が高くなる。

【００１１】また、セキュリティ向上のためパスワード
未変更を監視するための期間を短く設定すると頻繁にパ
スワードが変更されるのでセキュリティが向上する反
面、ユーザは頻繁に新しいパスワードを考えなければな
らなくなる。このような技術によると、ユーザの負担が
増え、かつ頻繁にパスワードが変更されることから現在
のパスワードを覚えておくことが難しくなる。

【００１２】従って、ユーザがパスワードを忘却してし
まいシステムを利用できなくなるという事態に陥ってし
まう。また、ユーザがパスワードを忘却したことに対処
するため、パスワード初期化などの作業が必要となりシ
ステム管理者の作業負担が増加してしまうことになる。

【００１３】

【発明が解決しようとする課題】本発明はこのような従
来の技術の問題点に鑑みてなされたものである。すなわ
ち、本発明の課題は、認証情報の変更機会を増加する機
能を提供することにある。また、本発明の課題は、この
ような認証情報の設定処理を装置運用中に実行する機能
を提供することにある。

【００１４】また、本発明の課題は、ユーザ認証後に、
そのユーザにサービスを提供するようなシステムにおい
て、認証情報を変更する頻度を増加させることにある。

【００１５】

【課題を解決するための手段】本発明は前記課題を解決
するために、以下の手段を採用した。すなわち、本発明
は、稼動状態と停止状態とを有する処理装置であり、停
止状態から稼動状態への移行時に所定の認証情報の入力
を要求し、その認証情報が入力されないときにその移行
を抑止する制御部（２、８）と、所定の処理が実行され
るときに、上記認証情報の変更処理の実行希望を確認す
る認証設定部（２、８）とを備えるものである。

【００１６】好ましくは、上記処理装置は、停止状態か
ら稼動状態へ移行させる起動部（２、８）をさらに備
え、上記所定の処理は、前記起動部（２、８）による停
止状態から稼動状態への移行処理であってもよい。

【００１７】好ましくは、上記処理装置は、稼動状態か
ら停止状態へ移行させる停止部（２、８）をさらに備
え、上記所定の処理は、前記停止部（２、８）による稼
動状態から停止状態への移行処理であってもよい。

【００１８】好ましくは、上記停止部（２、８）は、上
記稼働状態から停止状態への移行時に、複数の形態から
選択される移行形態を実行するものであり、上記実行希
望の確認処理を含む移行形態をその一形態とするもので
もよい。

【００１９】好ましくは、上記認証情報は、文字列情
報、または生体認証情報であってもよい。

【００２０】好ましくは、上記処理装置は、外部装置を
切り離し可能に接続する接続部（１０）をさらに備え、
上記所定の処理は、その外部装置の接続処理または切り
離し処理であってもよい。

【００２１】好ましくは、上記処理装置は、外部装置を
切り離し可能に接続する接続部（１０）を備え、稼働状
態と停止状態とを有する処理装置であり、停止状態から
稼動状態への移行時に所定の認証情報の入力を要求し、
その認証情報が入力されないときにその移行を抑止する
制御部（２、８）と、上記外部装置の接続処理時または
切り離し処理時に、新しい認証情報の設定を要求する認
証設定部（２、８）と、を備えるものでもよい。

【００２２】また、本発明は、稼動状態と停止状態とを
有する処理装置の管理方法であり、停止状態から稼動状
態への移行時に所定の認証情報の入力を要求し、その認
証情報が入力されないときにその移行を抑止するステッ
プ（Ｓ４−Ｓ６）と、所定の処理が実行されるときに、
上記認証情報の変更処理の実行希望を確認するステップ
（Ｓ１２）とからなるものでもよい。

【００２３】また、本発明は、ユーザへのサービス提供
状態とサービス停止状態とを有するシステムであり、サ
ービス停止状態からサービス提供状態への移行時に所定
の認証情報の入力を要求し、その認証情報が入力されな
いときに上記サービス提供状態への移行を抑止させる認
証確認部（２）と、所定の処理が実行されるときに、上
記認証情報の変更処理の実行希望を確認する認証設定部
（２）とを備えるものでもよい。

【００２４】また、本発明は、ユーザへのサービス提供
状態とサービス停止状態とを有するシステムの管理方法
であり、サービス停止状態からサービス提供状態への移
行時に所定の認証情報の入力を要求し、その認証情報が
入力されないときに上記サービス提供状態への移行を抑
止させるステップと、所定の処理が実行されるときに、
上記認証情報の変更処理の実行希望を確認するステップ
（Ｓ３３）とからなるものでもよい。ここで、認証情報
の変更処理の実行希望を確認するステップは、例えば、
一定時間内に所定の入力がないときに、変更処理を実行
しないと判断するものでもよい。

【００２５】また、本発明は、コンピュータに、上記の
いずれかの機能を実現させるプログラムであってもよ
い。また、本発明は、そのようなプログラムをコンピュ
ータ読み取り可能な記録媒体に記録したものでもよい。

【００２６】

【発明の実施の形態】以下、図面を参照して本発明の好
適な実施の形態を説明する。

【００２７】《第１実施形態》以下、本発明の第１実施
形態を図１から図１０の図面に基いて説明する。

【００２８】図１は第１実施形態に係るパーソナルコン
ピュータの構成図であり、図２は、図１に示したＣＰＵ
２において実行されるパスワード設定からＯＳ起動まで
の処理を示すフローチャートであり、図３は、ＣＰＵ２
で実行されるＯＳ終了時の処理を示すフローチャートで
あり、図４は、パスワード変更処理を示すフローチャー
トであり、図５から図８は、図１に示したディスプレイ
５の表示画面の例であり、図９は、本実施形態のパーソ
ナルコンピュータにおけるＯＳ終了メニューの例であ
り、図１０は、本実施形態の変形例（ＯＳ起動時に起動
パスワードを変更する処理）を示すフローチャートであ
る。

【００２９】＜システム構成＞図１に、本実施形態に係
るパーソナルコンピュータのシステム構成図を示す。こ
のパーソナルコンピュータは、ノースブリッジ（North
Bridge）、サウスブリッジ（South Bridge）および電源
ユニットの３つのユニットを有している。このノースブ
リッジとサウスブリッジとは互いにＰＣＩバスで接続さ
れ、連携してパーソナルコンピュータの機能を提供す
る。

【００３０】ノースブリッジには、内部バス２０を介し
てＣＰＵ２およびメモリ３が接続される。また、ノース
ブリッジには、ＰＣＩバスを介してディスクコントロー
ラ４Ａおよびディスプレイコントローラ５Ａが接続され
る。さらに、ディスクコントローラ４Ａには、ハードデ
ィスク４が接続される。また、ディスプレイコントロー
ラ５Ａには、ディスプレイ５が接続される。

【００３１】ＣＰＵ２は、メモリ３に展開されたプログ
ラムを実行し、パーソナルコンピュータの機能を提供す
る。メモリ３には、ＣＰＵ２で実行されるプログラムや
ＣＰＵ２が処理するデータが保持される。

【００３２】ハードディスク４には、ＣＰＵ２で実行さ
れるプログラムの実行形式ファイルや、ＣＰＵ２が処理
するデータファイルが保存される。

【００３３】ディスプレイ５は、ディスプレイコントロ
ーラ５Ａの指令にしたがい、ＣＰＵ２から出力されたデ
ータやユーザが入力したデータを表示する。

【００３４】サウスブリッジには、電源ユニットの他、
高速入出力バス２１を介して、Ｉ／Ｏ（Input/Output）
ユニットが接続される。このＩ／Ｏユニットには、フロ
ッピー（登録商標）ディスクコントローラ（ＦＤＤ）、
パラレルインターフェース、シリアルインターフェース
等が接続される。

【００３５】また、サウスブリッジには、シリアルバス
２２を介してキーボードコントローラ６Ａが接続され
る。さらに、キーボードコントローラ６Ａには、キーボ
ード６およびマウス７が接続される。

【００３６】また、サウスブリッジには、ＢＩＯＳ（Ba
sic Input Output System ）を格納するＲＯＭ８が内部
バス２０を介して接続される。ＢＩＯＳは、各種コント
ローラ、例えば、ディスクコントローラ４Ａ、ディプレ
イコントローラ５Ａ、Ｉ／Ｏコントローラ、キーボード
コントローラ６Ａ等のデバイスを制御する。また、ＢＩ
ＯＳは、ＯＳのブート時に、これらのデバイスを初期化
し、各種設定を実行する。

【００３７】また、ＢＩＯＳは、パーソナルコンピュー
タの電源が投入されると、ＰＯＳＴ（Power On Self Te
st）処理により装置が正常に起動できる状態であるかを
テストして装置が正常であることを確認した後、ＯＳの
起動（ブート）を実行する。そして、そのＯＳのブート
時に、これらのデバイスを初期化し、各種設定を実行す
る。

【００３８】また、ＢＩＯＳは、装置が電源投入されＰ
ＯＳＴ処理完了後のＯＳ起動前に、その装置の使用を許
可するためのパスワード（ＯＳを起動するためのパスワ
ード）を初期設定する機能をユーザに提示する。

【００３９】この機能は、ＢＩＯＳの各種設定処理（以
下ＢＩＯＳセットアップと呼ぶ）において提供される。
また、このＯＳの起動を制限するパスワードを起動パス
ワードと呼ぶ（なお、起動パスワードを単にパスワード
ともいう）。

【００４０】また、サウスブリッジには、内部バス２３
を介してＣＭＯＳ９が接続される。このＣＭＯＳ９は、
パーソナルコンピュータの電源が切断された状態にあっ
てもバックアップ電池によって常に電源供給されている
不揮発性メモリであって、パーソナルコンピュータの内
蔵時計の時刻情報や本発明が関連する装置起動時のパス
ワードなどを格納するものである。

【００４１】＜作用＞図２は、図１に示したＣＰＵ２に
おいて実行される起動パスワード設定からＯＳ起動まで
の処理を示すフローチャートである。

【００４２】上述のように、起動パスワードを有効にす
るためには、ユーザは、ＢＩＯＳセットアップを実行す
る必要がある。すなわち、起動パスワードが設定されて
いない状態から起動パスワードを設定するには、ユーザ
は、まずＢＩＯＳセットアップを実行する。

【００４３】そして、ユーザは、起動時パスワード入力
要求を”有効”に設定する。また、ユーザは、その入力
要求に対して入力すべき起動パスワードを入力する。Ｂ
ＩＯＳは、入力された”有効”の指示およびパスワード
をＣＭＯＳ９の所定の領域に登録する（Ｓ１）。

【００４４】本実施形態におけるパーソナルコンピュー
タの特徴は、ＯＳ終了処理中に起動パスワードの変更要
求の問い合わせ（以下、起動パスワードの変更処理とい
う）がなされることである。ユーザは、このＢＩＯＳセ
ットアップにより、その起動パスワード変更処理の実行
の有無を設定する（Ｓ２）。なお、このパスワード変更
処理の実行の有無に関する情報も前記ＣＭＯＳ９の所定
領域に登録される。

【００４５】上記のＢＩＯＳセットアップの完了が指示
されると、装置を再起動させ、ＢＩＯＳがＰＯＳＴ処理
を実行した後、起動パスワードが有効か否かを判定する
（Ｓ３）。起動パスワードが有効でない場合、ＢＩＯＳ
は、通常通り、ＯＳを起動する。

【００４６】一方、起動パスワードが有効な場合、すな
わち、上記Ｓ１において起動パスワード入力要求が”有
効”と設定されている場合、ＢＩＯＳは、ユーザに起動
パスワードの入力を要求する（Ｓ４）。図５に、このと
き、ディスプレイ５に表示される画面を示す。この図５
の画面が表示された状態をパスワード入力状態という。

【００４７】この画面に対して、ユーザは、登録したパ
スワードを入力する。ＢＩＯＳは、その入力されたパス
ワードを確認する（Ｓ５）。ＢＩＯＳは、入力されたパ
スワードが正しいと確認されるとＯＳを起動する。

【００４８】一方、ＢＩＯＳは正しいパスワードを確認
できなかった場合、パスワード入力状態での入力回数を
判定する（Ｓ６）。そして、パスワード入力回数が所定
回数以下の場合、ＢＩＯＳは、再びパスワード入力状態
（Ｓ４）に制御を戻す。

【００４９】Ｓ６の判定で、誤ったパスワードの入力回
数が所定回数を超えた場合、ＢＩＯＳは、ＯＳ起動を不
許可とし電源を切断する。また、Ｓ６の判定で、ＢＩＯ
Ｓが、所定時間入力状態のまま何も入力されないと判断
した場合も、電源を切断する。

【００５０】図３は、ＣＰＵ２で実行されるＯＳ終了時
の処理を示すフローチャートである。ユーザがＯＳの終
了メニューから終了を選択すると、ＣＰＵ２は、図３に
示した処理を実行する。

【００５１】この処理では、まず、ＯＳが終了に必要な
処理を実行する（Ｓ１０）。ＯＳ側で行う終了処理が完
了すると、制御はＢＩＯＳに移行する。まず、ＢＩＯＳ
は、起動パスワードが”有効”とされているかどうかを
判断する（Ｓ１１）。

【００５２】起動パスワードが”有効”とされている場
合、ＢＩＯＳは、パスワードの変更処理を実行するよう
にＢＩＯＳセットアップにて設定されているか否かを
調べる（Ｓ１２）。パスワードの変更処理を実行する設
定がされていなければ、ＢＩＯＳは、そのまま電源を遮
断する。

【００５３】一方、起動パスワードの変更処理を実行す
る設定がされている場合、ＢＩＯＳは、パスワードの変
更をユーザに要求する。この処理では、ＢＩＯＳは、ま
ず、パスワードの変更を許可するかどうかを判断するた
めに、現在の起動パスワードをユーザに入力させる（Ｓ
１３）。このとき、表示される画面は、図５と同一であ
る。

【００５４】なお、正しい起動パスワードの入力により
ＯＳが起動されている状態においては、ユーザ認証がさ
れてそのような状態になっているため、この現在の起動
パスワードの入力処理を省略してもよい。ただし、正し
い起動パスワードの入力によりＯＳが起動されている状
態にあっても、この現在の起動パスワードを入力させる
ことで、正式なユーザ以外のユーザによる起動パスワー
ドの変更処理を防止することができる。

【００５５】次に、ＢＩＯＳは、入力されたパスワード
を確認する（Ｓ１４−Ｓ１６）。正しいパスワードが確
認できなかった場合の処理は、図２のＳ４−Ｓ６と同様
である。所定回数より多く誤ったパスワードが入力され
るか、または所定時間入力がないと、ＢＩＯＳは、パス
ワード変更処理をスキップし、電源を切断する。

【００５６】一方、ＢＩＯＳは、現在の起動パスワード
が正しく入力されたことを確認すると、パスワード変更
処理を実行する（Ｓ１５）。その後、ＢＩＯＳは電源を
切断する。

【００５７】図４に、パスワード変更処理の詳細を示
す。この処理では、ＢＩＯＳは、まず、新しく設定する
パスワードの入力を要求する（Ｓ２０）。図６に、この
ときディスプレイ５に表示される画面の例を示す。

【００５８】新しいパスワードが一度入力されると、Ｂ
ＩＯＳは、さらに確認のために新しいパスワードの入力
を再度要求する（Ｓ２１）。次に、ＢＩＯＳは、上記２
回の入力によるパスワードを比較する（Ｓ２２）。

【００５９】そして、上記２回の入力によるパスワード
が一致すると、ＢＩＯＳは、そのパスワードを次回の起
動パスワードとして更新し、ＣＭＯＳ９の所定の領域に
登録する（Ｓ２３）。このとき、従来のパスワードは破
棄される。

【００６０】パスワードが更新されると、ＢＩＯＳは、
図７のようにパスワードが更新されたことを示すメッセ
ージをディスプレイ５に表示する（Ｓ２４）。

【００６１】Ｓ２２の判定で、上記２回の入力による新
しいパスワードが一致しない場合、ＢＩＯＳは、新パス
ワード入力の回数を判定する（Ｓ２５）。そして、新パ
スワード入力回数が所定回数以下の場合、ＢＩＯＳは、
再び新パスワード入力状態（Ｓ２０）に制御を戻す。

【００６２】一方、Ｓ２５の判定で、新パスワードの入
力回数が所定回数を超えた場合、ＢＩＯＳは、起動パス
ワードの変更を不許可とする。そして、ＢＩＯＳは、パ
スワードの更新が行われなかったことを示すメッセージ
をディスプレイ５に表示する（Ｓ２６）。図８に、この
とき表示されるメッセージの例を示す。

【００６３】その後、ＢＩＯＳは、電源を切断する。ま
た、Ｓ２５の判定で、ＢＩＯＳが所定時間入力状態のま
ま何も入力されないと判断した場合も、図８に示したメ
ッセージを表示し、電源を切断する。

【００６４】このように、ＯＳ終了処理時にパスワード
変更処理が含まれる本発明によれば、そのＯＳ終了処理
中にパスワードの変更が必要と判断される場合にユーザ
は変更操作を行えばよく、パスワードの変更要求が装置
から提示されても変更不要と判断される場合にはパスワ
ード変更のための操作をしなければよい。

【００６５】なお、上述では単にＯＳ終了操作をするだ
けでそのＯＳ終了処理中に起動パスワードの変更処理が
実行されるようになっているが、この起動パスワードの
変更処理を含むＯＳの終了処理をＯＳの終了形態の一選
択肢として図９に示すようにＯＳ終了メニューに表示す
るようにしてもよい。上述の実施形態においてはＯＳ終
了時に毎回起動パスワードの変更処理が実行されるのに
対して、このようにＯＳ終了形態の一選択肢とすること
でパスワードの変更をユーザの意思で、かつ簡単な操作
で行うことができる。

【００６６】以上述べたように、本実施形態のパーソナ
ルコンピュータによれば、ＢＩＯＳセットアップの設定
に基づきＯＳ終了時に起動パスワードの変更をユーザに
提示したり、ＯＳの終了形態として起動パスワードの変
更処理を含むＯＳの終了を選択肢として提示するなどし
て、ＯＳの終了処理中に起動パスワードを変更する機会
をユーザに提供することができる。

【００６７】このため、起動パスワードの変更機会を増
加させることができ、長期に渡って起動パスワードが固
定される状態を回避させることができるので、セキュリ
ティを向上させることが可能となる。また、そのパスワ
ードの変更操作もシステム強制ではなくユーザ意思の下
で実行されるため、変更後のパスワードを忘却する可能
性が低い。さらに、装置を使用する上で必須の処理であ
るＯＳ終了時に、その終了形態の一選択肢としてパスワ
ード変更処理をユーザに提示するため、ＢＩＯＳセット
アップ操作に不慣れなユーザにとっても簡単な操作でパ
スワードを変更することができる。

【００６８】＜変形例＞上記実施形態では、ＯＳ終了時
に起動パスワードの変更を要求するパーソナルコンピュ
ータについて説明した。しかし、本発明の実施は、この
ような手順には限定されない。例えば、ＯＳの起動時に
起動パスワードの変更を要求するようにしてもよい。

【００６９】図１０に、ＯＳ起動時に起動パスワードを
変更する処理を示す。図１０において、Ｓ３からＳ６の
処理は、図２に示した再起動時の処理と同様である。図
１０では、ＢＩＯＳが正しい起動パスワードが入力され
たことを確認すると、さらに、起動パスワード変更処理
を実行する（Ｓ７）。起動パスワード変更処理の詳細
は、図４に示したフローチャートと同様である。

【００７０】《第２実施形態》本発明の第２実施形態を
図１１の図面に基いて説明する。図１１は、ＯＳのログ
インパスワード変更処理を示すフローチャートである。

【００７１】上記第１では、ＯＳ終了時に、起動パスワ
ードの変更を要求するパーソナルコンピュータを示し
た。一方、本実施形態では、ＯＳ起動時に、ＯＳのログ
インパスワードの変更を要求するパーソナルコンピュー
タについて説明する。他の構成および作用は第１実施形
態の場合と同様である。そこで、同一の構成要素につい
ては、同一の符号を付してその説明を省略する。また、
必要に応じて図１から図１０の図面を参照する。

【００７２】図１１は、本実施形態に係るパーソナルコ
ンピュータ（図１参照）において実行されるＯＳのログ
インパスワード変更処理を示すフローチャートである。
ＯＳのログインパスワードは、ＯＳインストール時、ま
たはパスワード設定用ユーティリティによりあらかじめ
設定されているものとする。

【００７３】ＯＳの起動が指令されると、ＯＳは、ま
ず、ログインパスワードが”有効”になっているかどう
かを判断する（Ｓ３０）。この”有効”は、ログインパ
スワードが設定されているかを確認するものである。

【００７４】ログインパスワードが”有効”になってい
る場合、ＯＳは、ログインパスワードを入力するようユ
ーザに求める（Ｓ３１）。

【００７５】次に、ＯＳは、正しいログインパスワード
が入力されたか否かを判定する（Ｓ３２）。ここで正し
いログインパスワードが入力されなかった場合の処理
（Ｓ３２、Ｓ３４）は、第１実施形態の場合（図３のＳ
１４、Ｓ１６）と同様である。

【００７６】一方、Ｓ３２の判定で、ＯＳが正しいログ
インパスワードの入力を確認すると、一定時間内に入力
があるか確認する（Ｓ３３）。

【００７７】Ｓ３３の判定で一定時間内に入力がない場
合にはログインパスワードが変更されることなくＯＳが
起動され、一定時間内に入力があった場合にはログイン
パスワード変更処理を実行する（Ｓ３４）。ログインパ
スワード変更処理は、第１実施形態における起動パスワ
ードの変更処理（図４）と同様であるが、そのログイン
パスワードはＣＭＯＳ９ではなく、ハードディスク４に
格納される。

【００７８】ログインパスワードが変更された後は、通
常通りＯＳが起動される。ユーザが次にＯＳにログイン
する際には、ログインパスワードとして新しいパスワー
ドを入力する。

【００７９】なお、上記Ｓ３３の判定は、一定時間内に
入力があった場合、ログインパスワードの変更をユーザ
が希望していると判断し、一定時間内に入力がない場
合、ログインパスワードの変更をユーザが希望していな
いと判断する処理である。このような処理によってもユ
ーザのパスワード変更処理の実行希望を確認することが
できる。

【００８０】以上述べたように、本実施形態におけるパ
ーソナルコンピュータでは、ＯＳを起動するごとにその
ログインパスワードの変更が要求される。このため、ロ
グインパスワードが長期に渡って変更されない状態を防
止することができる。

【００８１】その場合、ユーザが正しいパスワード入力
しなかったり、所定時間入力をしない場合、パスワード
の変更を希望していないと判断される。したがって、こ
のパスワードの変更操作は、システム強制ではなく、第
１実施形態の場合と同様、ユーザ意思の下で実行され
る。

【００８２】＜変形例＞上記第２実施形態では、ＯＳ起
動時にＯＳのログインパスワードの変更を要求するパー
ソナルコンピュータについて説明した。しかし、本発明
の実施は、このような手順には限定されない。例えば、
ＯＳ終了時に、ＯＳのログインパスワードの変更を要求
するようにしてもよい。

【００８３】また、ＯＳへのログイン時、または、ＯＳ
からのログアウト時にＯＳのログインパスワードを変更
するか否かをまず問い合わせてもよい。そして、ＯＳの
ログインパスワードを変更するとの指定があったとき
に、ＯＳのログインパスワードを変更する処理を実行す
るようにしてもよい。

【００８４】また、本発明の実施は、ＯＳのログインパ
スワードの変更には限定されない。例えば、パスワード
を要求してサービスを提供するインターネット上のウェ
ブサイトでのパスワードの管理において使用してもよ
い。このように、本発明は、パスワード等、ユーザを認
証する処理一般において実施できる。

【００８５】《第３実施形態》本発明の第３実施形態を
図１２および図１３の図面に基いて説明する。図１２
は、本実施形態に係るパーソナルコンピュータのシステ
ム構成図であり、図１３は、図１２に示したＣＰＵ２で
実行されるパスワード変更処理を示すフローチャートで
ある。

【００８６】上記第１実施形態では、ＯＳ終了時に起動
パスワードを変更する処理を示した。一方、本実施形態
では、パーソナルコンピュータから外部装置、例えば、
拡張ステーションを切り離すときに、起動パスワードの
変更を要求する機能について説明する。他の構成および
作用については、第１実施形態と同様である。そこで、
同一の構成については、同一の符号を付してその説明を
省略する。

【００８７】図１２に、本実施形態におけるパーソナル
コンピュータのシステム構成図を示す。図１２のパーソ
ナルコンピュータは、拡張ステーション１０（および、
拡張ステーション１０に接続された周辺装置）が接続さ
れている点において、第１実施形態の場合（図１）と相
違する。

【００８８】ここで、拡張ステーション１０とは、パー
ソナルコンピュータに周辺装置、例えば、プリンタ、ス
キャナ、ハードディスクドライブ、フロッピーディスク
ドライブ、ＣＤ−ＲＯＭドライブ等を接続する拡張用イ
ンターフェースを複数備えた装置である。パーソナルコ
ンピュータに拡張ステーション１０を付加することで、
パーソナルコンピュータの拡張性を向上させることがで
きる。

【００８９】例えば、ノート型のパーソナルコンピュー
タにその本体に搭載していない機能（フロッピードライ
ブやCD-ROMドライブなど）を追加する場合に、拡張ステ
ーション１０が使用される。その場合、まず、拡張ステ
ーション１０に周辺装置を接続しておき、これにノート
型のパーソナルコンピュータ本体を取り付ける。

【００９０】一般に屋内でノート型のパーソナルコンピ
ュータを使用する場合には、ユーザはその本体に拡張ス
テーション１０を取り付けて使用する。一方、ユーザが
屋外へノート型のパーソナルコンピュータを持ち出して
使用するときには、拡張ステーション１０をはずして、
本体のみを持ち出すことが多い。

【００９１】本実施形態のパーソナルコンピュータは、
拡張ステーション１０の取り外し時におけるＯＳの処理
（以下接続遮断処理という）において、パスワード変更
を促す処理を実行する。なお、本実施形態のパーソナル
コンピュータにおいて初回のパスワードの設定処理は第
１実施形態の場合（図２）と同様である。

【００９２】図１３に、ＯＳが実行する拡張ステーショ
ン１０の接続遮断処理のフローチャートを示す。この処
理は、ユーザがキーボード６またはマウス７によりパー
ソナルコンピュータに拡張ステーション１０の取り外し
を要求すると実行される。

【００９３】ＯＳはユーザからの要求を受けると、図１
３に示した処理を実行する。図１３において、Ｓ４１か
らＳ４６は、第１実施形態における図３のＳ１１からＳ
１６の処理と同様である。すなわち、ＯＳは、ユーザに
起動パスワードを入力させ（Ｓ４３）、正しい起動パス
ワードの入力を確認後（Ｓ４４）、起動パスワードの変
更処理を実行する（Ｓ４５）。その後、ＯＳは、拡張ス
テーション１０の接続遮断処理を実行する。

【００９４】なお、電源を切った状態で拡張ステーショ
ン１０から取り外した場合には、次の起動処理の中で、
拡張ステーション１０が未接続になったことをＯＳに認
識させ、起動パスワードの変更を要求する処理を実行さ
せればよい。

【００９５】以上述べたように、本実施形態のパーソナ
ルコンピュータでは、拡張ステーション１０の接続遮断
処理において、ユーザに起動パスワードの変更を要求す
る。そのため、起動パスワードの変更頻度を増加させる
ことができる。

【００９６】また、拡張ステーションからパーソナルコ
ンピュータ本体をはずす際にパスワードの変更をさせる
ため、パーソナルコンピュータ本体を拡張ステーション
からはずしての盗難による装置使用を防止する効果も奏
する。

【００９７】＜変形例＞上記実施形態のパーソナルコン
ピュータは、拡張ステーション１０の接続遮断処理時に
起動パスワードの変更を要求した。しかし、本発明の実
施はそのような手順には限定されない。

【００９８】例えば、拡張ステーション１０をパーソナ
ルコンピュータに接続するときのＯＳの処理（以下、拡
張ステーション１０の接続の確立という）において、起
動パスワードの変更を要求してもよい。

【００９９】また、本発明の実施は、拡張ステーション
１０の接続の確立や接続の遮断には限定されない。例え
ば、パーソナルコンピュータに新しい周辺装置を接続す
るときに、起動パスワードの変更を要求するようにして
もよい。

【０１００】また、パーソナルコンピュータのリソー
ス、例えば、仮想記憶領域の大きさや実記憶のウィンド
ウサイズ等を設定するような場合に起動パスワードの変
更を要求するようにしてもよい。

【０１０１】上記実施形態では、所定の処理、例えば、
ＯＳの終了時に、起動パスワードの変更を要求するパー
ソナルコンピュータについて説明した。しかし、本発明
の実施は、このような構成や作用には限定されない。

【０１０２】例えば、本発明は、上記のようなパーソナ
ルコンピュータに代えて、稼動状態と停止状態を有する
装置一般において実施できる。例えば、電源投入後、シ
ステム起動時にパスワードを要求するサーバ、ＰＤＡ
（Personal Digital Assistance）、携帯電話等におい
ても本発明は、実施できる。

【０１０３】上記実施の形態のパーソナルコンピュータ
では、パスワードによりセキュリティの管理を行った。
しかし、本発明の実施はこのような手順には限定されな
い。パスワードに代えて、例えば、指紋認証、音声認
証、網膜または虹彩のパターンによる認証等、いわゆる
生体認証により、セキュリティ管理を行ってもよい。そ
のため、ＯＳの起動時、終了時、外部装置の接続時、ま
たは、切り離し時等に、これらの生体認証情報を登録す
るようにすればよい。

【０１０４】《コンピュータ読み取り可能な記録媒体》
上記実施の形態のいずれかの機能を実現するプログラム
を、コンピュータ読み取り可能な記録媒体に記録するこ
とができる。そして、コンピュータに、この記録媒体の
プログラムを読み込ませて実行させることにより、上記
実施の形態に示したパーソナルコンピュータまたはシス
テム等として機能させることができる。

【０１０５】ここで、コンピュータ読み取り可能な記録
媒体とは、データやプログラム等の情報を電気的、磁気
的、光学的、機械的、または化学的作用によって蓄積
し、コンピュータから読み取ることができる記録媒体を
いう。このような記録媒体のうちコンピュータから取り
外し可能なものとしては、例えばフロッピーディスク、
光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテー
プ、メモリカード等がある。

【０１０６】また、コンピュータに固定された記録媒体
としてハードディスクやＲＯＭ（リードオンリーメモ
リ）等がある。

【０１０７】《搬送波に具現化されたデータ通信信号》
また、上記プログラムをコンピュータのハードディスク
やメモリに格納し、通信媒体を通じて他のコンピュータ
に配布することができる。この場合、プログラムは、搬
送波によって具現化されたデータ通信信号として、通信
媒体を伝送される。そして、その配布を受けたコンピュ
ータを上記実施の形態のパーソナルコンピュータまたは
システム等として機能させることができる。

【０１０８】ここで通信媒体としては、有線通信媒体、
例えば、同軸ケーブルおよびツイストペアケーブルを含
む金属ケーブル類、光通信ケーブル等、または、無線通
信媒体例えば、衛星通信、地上波無線通信等のいずれで
もよい。

【０１０９】また、搬送波は、データ通信信号を変調す
るための電磁波または光である。ただし、搬送波は、直
流信号でもよい。この場合、データ通信信号は、搬送波
がないベースバンド波形になる。したがって、搬送波に
具現化されたデータ通信信号は、変調されたブロードバ
ンド信号と変調されていないベースバンド信号（電圧０
の直流信号を搬送波とした場合に相当）のいずれでもよ
い。

【０１１０】《その他》さらに、本実施の形態は以下の
発明を開示する。

【０１１１】（付記１）稼動状態と停止状態とを有す
る処理装置であり、停止状態から稼動状態への移行時に
所定の認証情報の入力を要求し、その認証情報が入力さ
れないときにその移行を抑止する制御部と、所定の処理
が実行されるときに、前記認証情報の変更処理の実行希
望を確認する認証設定部と、を備える処理装置。（１）（付記２）停止状態から稼動状態へ移行させる起動部
をさらに備え、前記所定の処理は、前記起動部による停
止状態から稼動状態への移行処理である付記１記載の処
理装置。

【０１１２】（付記３）稼動状態から停止状態へ移行
させる停止部をさらに備え、前記所定の処理は、前記停
止部による稼動状態から停止状態への移行処理である付
記１記載の処理装置。

【０１１３】（付記４）前記停止部は、前記稼働状態
から停止状態への移行時に、複数の形態から選択される
移行形態を実行するものであり、前記実行希望の確認処
理を含む移行形態をその一形態とする付記３記載の処理
装置。

【０１１４】（付記５）前記認証情報は、文字列情
報、または生体認証情報である付記１記載の処理装置。

【０１１５】（付記６）外部装置を切り離し可能に接
続する接続部をさらに備え、前記所定の処理は、前記外
部装置の接続処理または切り離し処理である付記１記載
の処理装置。

【０１１６】（付記７）外部装置を切り離し可能に接
続する接続部を備え、稼働状態と停止状態とを有する処
理装置であり、停止状態から稼動状態への移行時に所定
の認証情報の入力を要求し、その認証情報が入力されな
いときにその移行を抑止する制御部と、前記外部装置の
接続処理時または切り離し処理時に、新しい認証情報の
設定を要求する認証設定部と、を備える処理装置。
（２）（付記８）稼動状態と停止状態とを有する処理装置の
管理方法であり、停止状態から稼動状態への移行時に所
定の認証情報の入力を要求し、その認証情報が入力され
ないときにその移行を抑止するステップと、所定の処理
が実行されるときに、前記認証情報の変更処理の実行希
望を確認するステップとからなる管理方法。

【０１１７】（付記９）コンピュータに、停止状態か
ら稼動状態への移行時に所定の認証情報の入力を要求
し、その認証情報が入力されないときにその移行を抑止
するステップと、所定の処理が実行されるときに、前記
認証情報の変更処理の実行希望を確認するステップと、
を実行させるためのプログラム。（３）（付記１０）前記所定の処理は、前記コンピュータの
起動ステップにおける停止状態から稼動状態への移行処
理である付記９記載のプログラム。

【０１１８】（付記１１）前記所定の処理は、前記コ
ンピュータの停止ステップにおける稼動状態から停止状
態への移行処理である付記９記載のプログラム。

【０１１９】（付記１２）前記停止ステップは、前記
稼働状態から停止状態への移行時に、複数の形態から選
択される移行形態を実行するものであり、前記実行希望
の確認処理を含む移行形態をその一形態とする付記１１
記載のプログラム。

【０１２０】（付記１３）前記認証情報は、文字列情
報、または生体認証情報である付記９記載のプログラ
ム。

【０１２１】（付記１４）前記コンピュータは外部装
置を切り離し可能に接続する接続部を備え、外部装置と
の接続を確立させる接続ステップをさらに有し、前記接
続ステップにおいて前記認証情報の変更処理の実行希望
を確認する付記９記載のプログラム。

【０１２２】（付記１５）前記コンピュータは外部装
置を切り離し可能に接続する接続部を備え、外部装置と
の接続を遮断させる遮断ステップをさらに有し、前記遮
断ステップにおいて前記認証情報の変更処理の実行希望
を確認する付記９記載のプログラム。

【０１２３】（付記１６）外部装置を切り離し可能に
接続する接続部を備えたコンピュータに、停止状態から
稼動状態への移行時に所定の認証情報の入力を要求し、
その認証情報が入力されないときにその移行を抑止する
ステップと、前記外部装置の接続処理時または切り離し
処理時に、新しい認証情報の設定を要求するステップ
と、を実行させるためのプログラム。（４）（付記１７）ユーザへのサービス提供状態とサービス
停止状態とを有するシステムであり、サービス停止状態
からサービス提供状態への移行時に所定の認証情報の入
力を要求し、その認証情報が入力されないときに前記サ
ービス提供状態への移行を抑止させる認証確認部と、所
定の処理が実行されるときに、前記認証情報の変更処理
の実行希望を確認する認証設定部とを備えるシステム。

【０１２４】（付記１８）ユーザへのサービス提供状
態とサービス停止状態とを有するシステムの管理方法で
あり、サービス停止状態からサービス提供状態への移行
時に所定の認証情報の入力を要求し、その認証情報が入
力されないときに前記サービス提供状態への移行を抑止
させるステップと、所定の処理が実行されるときに、前
記認証情報の変更処理の実行希望を確認するステップと
からなる管理方法。

【０１２５】（付記１９）コンピュータに、ユーザへ
のサービス提供状態とサービス停止状態とを有するシス
テムを管理させるプログラムであり、サービス停止状態
からサービス提供状態への移行時に所定の認証情報の入
力を要求し、その認証情報が入力されないときに前記サ
ービス提供状態への移行を抑止させるステップと、所定
の処理が実行されるときに、前記認証情報の変更処理の
実行希望を確認するステップと、を実行させるためのプ
ログラム。（５）

【０１２６】

【発明の効果】以上説明したように、本発明によれば、
装置、システムまたはサービスの使用を制限する認証情
報をユーザが変更する機会を増加させることができ、こ
れにより認証情報の変更頻度が増加してもその変更後の
認証情報を忘却する可能性を低くすることができる。

【０１２７】また、例えば、拡張ステーションからパー
ソナルコンピュータ本体を外すなど、外部装置から本体
を外す際に認証情報の変更をさせるため、本体の盗難に
よる装置使用を防止する効果も奏する。

【図面の簡単な説明】

【図１】本発明の第１の実施形態におけるパーソナル
コンピュータのシステム構成図

【図２】パスワード設定からＯＳ起動までの処理を示
すフローチャート

【図３】ＯＳ終了時の処理を示すフローチャート

【図４】パスワード変更処理を示すフローチャート

【図５】ＯＳ起動・終了時の現パスワード入力画面例

【図６】新パスワード入力画面例

【図７】パスワードの更新が行われたときの画面表示
例

【図８】パスワードの更新が失敗したときの画面表示
例

【図９】ＯＳ終了メニューの例

【図１０】ＯＳ起動時に起動パスワードを変更する処理
を示すフローチャート

【図１１】第２実施形態に係るＯＳのログインパスワー
ドをＯＳ起動時に変更する例

【図１２】第３実施形態に係るパーソナルコンピュータ
のシステム構成図

【図１３】拡張ステーションの接続遮断時の処理を示す
フローチャート

【符号の説明】

２ＣＰＵ３メモリ４ハードディスク５ディスプレイ６キーボード７マウス８ＲＯＭ１０拡張ステーション

Claims

【特許請求の範囲】

【請求項１】稼動状態と停止状態とを有する処理装置
であり、停止状態から稼動状態への移行時に所定の認証情報の入
力を要求し、その認証情報が入力されないときにその移
行を抑止する制御部と、所定の処理が実行されるときに、前記認証情報の変更処
理の実行希望を確認する認証設定部と、を備える処理装置。
【請求項２】外部装置を切り離し可能に接続する接続
部を備え、稼働状態と停止状態とを有する処理装置であ
り、停止状態から稼動状態への移行時に所定の認証情報の入
力を要求し、その認証情報が入力されないときにその移
行を抑止する制御部と、前記外部装置の接続処理時または切り離し処理時に、新
しい認証情報の設定を要求する認証設定部と、を備える処理装置。
【請求項３】コンピュータに、停止状態から稼動状態への移行時に所定の認証情報の入
力を要求し、その認証情報が入力されないときにその移
行を抑止するステップと、所定の処理が実行されるときに、前記認証情報の変更処
理の実行希望を確認するステップと、を実行させるためのプログラム。
【請求項４】外部装置を切り離し可能に接続する接続
部を備えたコンピュータに、停止状態から稼動状態への移行時に所定の認証情報の入
力を要求し、その認証情報が入力されないときにその移
行を抑止するステップと、前記外部装置の接続処理時または切り離し処理時に、新
しい認証情報の設定を要求するステップと、を実行させるためのプログラム。
【請求項５】コンピュータに、ユーザへのサービス提
供状態とサービス停止状態とを有するシステムを管理さ
せるプログラムであり、サービス停止状態からサービス提供状態への移行時に所
定の認証情報の入力を要求し、その認証情報が入力され
ないときに前記サービス提供状態への移行を抑止させる
ステップと、所定の処理が実行されるときに、前記認証情報の変更処
理の実行希望を確認するステップと、を実行させるためのプログラム。