【０００１】
【発明の属する技術分野】
本発明は、情報処理装置および情報処理方法に関し、特に、情報処理装置に不正にアクセスすることを防止するようにしたセキュリティを高めた情報処理装置および情報処理方法に関する。
【０００２】
【従来の技術】
従来、ノート型のパソコンやデスクトップ型のパソコン等の情報処理装置において、他人が勝手に電源を入れて内部の情報を見たり、改ざんしたり、情報を盗んだりすることを防止する方法として、パスワードを入力し、正しいパスワードを知っているもののみが情報処理装置を起動できるようにする方法、ＩＤカードを差し込むことにより、ＩＤカードの所持者のみが起動できるようにする方法が知られている。このようなシステムでは、電源を入れて、パソコンが起動した後、パスワード確認画面が現れ、使用者がパスワードを入力すると、パスワードが正しければ、次の操作に移行でき、正しくないなら、次の操作に移行できず、再試行を促す画面が出るようにしている。したがって、使用者が正しいパスワードを知らない限り、パソコンの中データを盗むことが防止できる。また、正しいＩＤカードを差し込まない限り、ＩＤカードが違う旨のメッセージが表示され、次の操作を受け付けないので、認定された正規の使用者以外によるパソコン内部への侵入を防止できる。
【０００３】
【発明が解決しようとする課題】
上記のような従来の方法を講じておいても、パスワードやＩＤカードを盗まれると、不正に情報処理装置を起動されてしまう。また、最近では、ＨＤＤ（ハードディスクドライブ）の中の情報を不正に読み出すために、情報処理装置の中の電源回路に外部から無理やり電力を供給して、情報処理装置を起動してしまうような手口もある。本発明は、これらの不正アクセスに対するセキュリティを高めた情報処理装置を提供することを目的とする。
【０００４】
【課題を解決するための手段】
上記の課題を解決するために、本発明の情報処理装置は、以下のような手段、手法を採用する。
【０００５】
（１）予め決められた操作を受け付けた後でなければ、主電源が立ち上がらないようにした情報処理装置。
【０００６】
（２）電源、ＣＰＵ、ＨＤＤ、操作検出部を備え、操作検出部が、予め決められた操作と異なる操作を受けた場合、電源をＯＦＦすなわち停止する、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにした情報処理装置。
【０００７】
（３）（２）において、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを、ＨＤＤまたはＣＰＵが行なうようにした情報処理装置。
【０００８】
（４）電源、ＣＰＵ、ＨＤＤ、カードリーダ、ＩＤ比較部を備え、カードリーダが読み取ったＩＤと、ＨＤＤが保有しているＩＤとをＩＤ比較部が照合した結果、一定の条件を満たさなければ、主電源が立ち上がらないようにした情報処理装置。
【０００９】
（５）電源、ＣＰＵ、ＨＤＤ、カードリーダ、ＩＤ比較部を備え、カードリーダが読み取ったＩＤと、ＨＤＤが保有しているＩＤとをＩＤ比較部が照合した結果、一定の条件を満たさなければ、電源を停止する、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにした情報処理装置。
【００１０】
（６）（５）において、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを、ＨＤＤまたはＣＰＵが行なうようにした情報処理装置。
【００１１】
（７）電源、ＣＰＵ、ＨＤＤ、カードリーダ、ＩＤ比較部を備え、カードリーダがＩＤを読み出せなくなった場合、電源をＯＦＦにする、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにした情報処理装置。
【００１２】
（８）上記カードリーダは、非接触式カードリーダであることを特徴とする。
（９）電源、ＣＰＵ、ＨＤＤ、電源シーケンサ、監視部を備え、監視部が、予め決められた電源シーケンスを検出した後でなければ、起動しないようにした情報処理装置。
【００１３】
（１０）電源、ＣＰＵ、ＨＤＤ、電源シーケンサ、監視部を備え、監視部が、予め決められた電源シーケンスを検出した後でなければ、ＣＰＵまたはＨＤＤが起動しないようにした情報処理装置。
【００１４】
（１１）電源、ＣＰＵ、ＨＤＤ、電源シーケンサ、監視部を備え、監視部が、予め決められた電源シーケンスと異なるシーケンスを検出した場合、電源を停止する、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにした情報処理装置。
【００１５】
（１２）（１１）において、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを、ＨＤＤまたはＣＰＵが行なうようにした情報処理装置。
【００１６】
（１３）予め決められた操作を、変更可能としたことを特徴とする情報処理装置。
（１４）予め決められた電源シーケンスを、変更可能としたことを特徴とする情報処理装置。
【００１７】
上記、情報処理装置の行なう処理の実行内容は、コンピュータプログラムなどの手順やステップとして表現すれば、コンピュータにより実行可能であるので、コンピュータに機能させるためのプログラムを記録した記録媒体やコンピュータに機能させるためのプログラムとしてもよい。
【００１８】
【発明の実施の形態】
以下、情報処理装置の実施形態について図面を参照して説明する。なお、実施の形態において同じ符号を付した構成要素は同様の動作を行うので、再度の説明を省略する場合がある。
【００１９】
（実施の形態１）
図１は、本発明の情報処理装置のブロック図である。図１において、情報処理装置１０は、ＣＰＵ１１、ＨＤＤ１２、電源１４、操作検出部１３を備えている。情報処理装置１０に対して、その内部に加えられる操作Ａで示した操作１５や外部から加えられる操作Ｂで示した操作１６を、操作検出部１３は監視しており、それらの操作が所定の操作でない場合は、電源１４を立ち上げないか、電源１４を停止し、ＣＰＵ１１の起動を行なわないか、または、ＣＰＵ１１を停止する。なお、端子１７は、情報処理装置１０の、ＣＰＵ１１、ＨＤＤ１２以外の、他の部分に対する電源供給端子である。上記のようにすれば、不正アクセスを目論むものが、情報処理装置１０のキーボードやスイッチの操作（操作Ｂ）により、あるいは、内部の基板上の電気信号に対して、操作（操作Ａ）を行なうと、それらの操作が所定の許された操作でない場合、ＨＤＤ１２を読み取ることができなくなり、データを不正に盗むことができなくなる。
【００２０】
なお、操作検出部１３が機能するための電源は図示しないが、別途存在し、かかる意味において、電源１４は主電源である。
【００２１】
操作検出部１３が所定の操作であることを検知した場合は、ＣＰＵ１１、ＨＤＤ１２は、正常に立ち上がり、動作を開始する。データの盗難を防止するには、操作検出部１３が所定の操作でないことを検知した場合は、操作検出部１３の指示により、電源１４を停止させて、ＣＰＵ１１、ＨＤＤ１２の少なくとも一方を停止させることは既に説明した。また、操作検出部１３は、ＣＰＵ１１に指示を出して、ＣＰＵ１１の動作を停止させるようにしてもよい。また、操作検出部１３の指示により、ＨＤＤ１２の読み出し動作を停止させるようにしてもよい。また、ＨＤＤ１２が、その内部のデータを削除するようにしてもよい。また、ＨＤＤ１２が、フォーマット処理を行ない、内部でデータを読み取り不可能にしてもよい。これらの、ＨＤＤ１２内のデータの変更処理をＨＤＤ１２自身が行なってもよいし、ＣＰＵ１１が行なうようにしてもよい。
【００２２】
なお、電源１４を立ち上げないとは、電源１４の出力電圧を０（Ｖ）あるいは、低い電圧のままとすること、出力回路をＯＦＦのままとするなどである。電源１４を停止するとは、出力電圧を０（Ｖ）あるいは、低い電圧に切り替える、あるいは、出力回路をＯＦＦに切り替えるなどである。
【００２３】
また、電源１４を主電源部と副電源部とより構成し、操作検出部１３は、副電源部により動作し、その他の部分は、主電源により動作するようにし、操作検出部１３は、主電源部の動作の起動と停止を制御するようにしてもよい。副電源は、バッテッリ電源とすることができる。
【００２４】
以上、本実施の形態によれば、予め決められた操作を受け付けた後でなければ、電源が立ち上がらないようにする、あるいは、予め決められた操作と異なる操作を受けた場合、電源を停止する、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにしたので、簡単に不正アクセスが行われることを防止できる。
【００２５】
（実施の形態２）
図２の（１）は、（実施の形態２）による、本発明の実施例のブロック図である。図２の（１）において、カードリーダ２１は、ＩＤカード２０が挿入されると、カードＩＤ情報を読み取る。カードＩＤ情報とは、ＩＤカード２０に記録されている識別情報（ＩＤ）である。ＩＤ比較部２３は、ＨＤＤ１２内に格納されているＨＤＤＩＤ情報とカードＩＤ情報を比較し、両方のＩＤ情報が一定の条件を満たす（例えば、一致している）場合にのみ、ＣＰＵ１１を起動させる、または、ＣＰＵ１１の動作を続行させる。一定の条件を満たさない（例えば、一致していない）場合には、電源１４を停止させる、ＣＰＵ１１を停止させる、ＣＰＵ１１を介してＨＤＤ１２の読み出しを停止させる等の処理の少なくとも１つを実行する。なお、ＨＤＤＩＤ情報は、ＨＤＤ１２が保持している識別情報である。
【００２６】
なお、不正読み出しを防止するには、（実施の形態１）で説明した処理と同様の処理を、ＩＤ比較部２３が指示するようにしてもよい。
【００２７】
なお、ＩＤ比較部２３の動作は、ＣＰＵ１１やＨＤＤ１２とは別のブロックで行なうように説明したが、ＣＰＵ１１内部、あるいは、ＨＤＤ１２内部のＣＰＵで行なうようにしてもよい。
【００２８】
なお、電源１４を主電源部と副電源部とより構成し、カードリーダ２１、ＩＤ比較部２３は、副電源部により動作し、その他の部分は、主電源により動作するようにし、操作検出部１３は、主電源部の動作の起動と停止を制御するようにしてもよい。副電源は、バッテッリ電源とすることができる。
【００２９】
以上、本実施の形態によれば、カードのＩＤとＨＤＤのＩＤが一定の条件を満たさない場合に、電源が立ち上がらないようにする、あるいは、電源を停止する、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにしたので、偽造カードなどによる不正アクセスを防止できる。
【００３０】
（実施の形態３）
図２の（２）は、（実施の形態３）による、本発明の実施例のブロック図である。図２の（２）において、カードリーダ２１は、ＩＤカード２０が挿入されると、カードＩＤ情報を読み取る。ＩＤ比較部２３は、ＨＤＤ１２内に格納されているＨＤＤＩＤ情報とカードＩＤ情報を比較し、両方のＩＤ情報が一定の条件を満たす（例えば、一致している）場合にのみ、ＨＤＤ１２の動作を続行させる。一定の条件を満たさない（例えば、一致していない）場合には、電源１４を停止させる、ＨＤＤ１２の読み出しを停止させる等の処理を行なう。
【００３１】
なお、不正読み出しを防止するには、（実施の形態１）で説明した処理と同様の処理を、ＩＤ比較部２３が指示するようにしてもよい。
【００３２】
なお、ＩＤ比較部２３の動作は、ＣＰＵ１１やＨＤＤ１２とは別のブロックで行なうように説明したが、ＣＰＵ１１内部、あるいは、ＨＤＤ１２内部のＣＰＵで行なうようにしてもよい。
【００３３】
なお、電源１４を主電源部と副電源部とより構成し、カードリーダ２１、ＩＤ比較部２３は、副電源部により動作し、その他の部分は、主電源により動作するようにし、操作検出部１３は、主電源部の動作の起動と停止を制御するようにしてもよい。副電源は、バッテッリ電源とすることができる。
【００３４】
以上、本実施の形態によれば、カードのＩＤとＨＤＤのＩＤが一定の条件を満たす場合のみＣＰＵが動作等し、不当な使用から情報処理装置を保護できる。
【００３５】
（実施の形態４）
図３は、（実施の形態４）による、本発明の実施例のブロック図である。図３において、ＡＣ／ＤＣコンバータ３０は、交流電源を直流電圧ＤＤ（Ｖ）に変換する。ＤＣ／ＤＣコンバータ３４は、所定の電源電圧、たとえば、１．２（Ｖ）に変換してＣＰＵ３１に供給する、ＣＰＵ３１用の電源である。
【００３６】
ＤＣ／ＤＣコンバータ３５は、所定の電源電圧、たとえば、５．０（Ｖ）、１２．０（Ｖ）などに変換してＨＤＤ３２に供給する、ＨＤＤ３２用の電源である。ＤＣ／ＤＣコンバータ３６は、所定の電源電圧、たとえば、１２．０（Ｖ）に変換してＦＤＤ３３に供給する、ＦＤＤ３３用の電源である。
【００３７】
電源シーケンサ３７は、各ＤＣ／ＤＣコンバータ３４、３５、３６を起動する電源シーケンスを記憶している。電源シーケンサ３７は、ＡＣ／ＤＣコンバータ３０より電源が供給されると、その時点から、電源シーケンスに従い、所定の順序で、所定の時間間隔で、起動制御信号を、各ＤＣ／ＤＣコンバータ３４、３５、３６に送る。
【００３８】
ＤＣ／ＤＣコンバータ３４、３５、３６は、起動制御信号にしたがって、その動作を制御されており、起動制御信号がＯＮのときに出力電力を負荷に供給する。ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３は、それぞれ供給されている電源電圧を、あるいは、電源電圧を供給されたことを、監視部３８に伝える。
【００３９】
監視部３８は、所定の印加パターンに対応した正常範囲の電源シーケンスを記憶している。監視部３８は、ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３に対する電源電圧の印加が、時間的に所定の順序か、所定の時間間隔か、などを監視し、シーケンスが正常範囲であれば、電源シーケンサ３７に正常印加であることを伝え、電源シーケンサ３７は、ＤＣ／ＤＣコンバータ３４、３５、３６の動作を継続させる。監視部３８が、シーケンスが正常範囲から外れていることを検知すると、監視部３８は、電源シーケンサ３７に、異常アクセスであることを伝え、電源シーケンサ３７は、ＤＣ／ＤＣコンバータ３４、３５、３６の動作を停止させる。
【００４０】
このようにすれば、ＨＤＤ３２から情報を不正に読みだせなくなる。ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３に印加される電源電圧の状態は、それぞれＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３の内部から監視部３８に与えられる。電圧そのものを与えてもよいし、電源電圧が印可されたタイミングを示す信号を、監視部３８に与えるようにしてもよい。
【００４１】
監視部３８が記憶している正常範囲の電源シーケンスは、電源シーケンサ３７が記憶している電源シーケンスの各イベントを基準として、各イベントの時刻に前後の余裕幅を持たせたものとする。
【００４２】
なお、監視部３８が、所定でない印加パターンを検出したときに、監視部３８の指示により、破線で示すように、ＣＰＵ３１の動作を停止させるようにしてもよい。また、監視部３８の指示により、ＨＤＤ３２の読み出し動作を停止させるようにしてもよい。また、ＨＤＤ３２が、その内部のデータを削除するようにしてもよい。また、ＨＤＤ３２が、フォーマット処理を行ない、内部でデータを読み取り不可能にしてもよい。これらの、ＨＤＤ３２内のデータの変更処理をＨＤＤ３２自身が行なってもよいし、ＣＰＵ３１が行なうようにしてもよい。
【００４３】
上記説明では、ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３を対象にしたが、ＣＰＵ３１、ＨＤＤ３２の２つのみを対象にしてもよい。
【００４４】
なお、電源シーケンサ３７と監視部３８は、副電源により、電源を供給して、動作するようにしてもよい。副電源は、バッテッリ電源とすることができる。
【００４５】
以上、本実施の形態によれば、予め決められたシーケンスで電圧が印加された場合のみＣＰＵが動作する等の処理を行うことにより、例えば、情報処理装置が盗まれ、情報処理装置の中の電源回路に外部から無理やり電力を供給して、情報処理装置を起動してしまうようなことができなくなる。したがって、不当な情報処理装置の利用が極めて困難になる。
【００４６】
（実施の形態５）
図４は、（実施の形態５）による、本発明の実施例のブロック図である。図５において、監視部４８には、ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３に印加される電源電圧が供給され、監視部４８は、各電源電圧の印加タイミングが所定通りかどうかを判定している。その他の部分は、図３の（実施の形態４）における場合と同様であるので、説明を省く。
【００４７】
監視部４８が所定の印加パターンであることを検知した場合は、ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３は、正常に立ち上がり動作を開始する。監視部４８が、所定でない印加パターンを検出したときには、監視部４８の指示により、電源シーケンサ３７は、ＤＣ／ＤＣコンバータ３４、３５の一方、あるいは両方を停止させ、ＣＰＵ３１、ＨＤＤ３２の一方、または、両方を停止させる。または、監視部４８は、ＣＰＵ３１の動作を停止させるようにしてもよい。また、監視部４８の指示により、ＨＤＤ３２の読み出し動作を停止させるようにしてもよい。また、ＨＤＤ３２が、その内部のデータを削除するようにしてもよい。また、ＨＤＤ３２が、フォーマット処理を行ない、内部でデータを読み取り不可能にしてもよい。これらの、ＨＤＤ３２内のデータの変更処理をＨＤＤ３２自身が行なってもよいし、ＣＰＵ３１が行なうようにしてもよい。
【００４８】
上記説明では、ＣＰＵ３１、ＨＤＤ３２、ＦＤＤ３３を対象にしたが、ＣＰＵ３１、ＨＤＤ３２の２つのみを対象にしてもよい。
【００４９】
なお、電源シーケンサ３７と監視部４８は、副電源により、電源を供給して、動作するようにしてもよい。副電源は、バッテッリ電源とすることができる。
【００５０】
以上、本実施の形態によれば、電源、ＣＰＵ、ＨＤＤ、電源シーケンサ、監視部を備え、監視部が、予め決められた電源シーケンスを検出した後でなければ、情報処理装置が起動しない、ＣＰＵまたはＨＤＤが起動しない、監視部が、予め決められた電源シーケンスと異なるシーケンスを検出した場合、電源を停止する、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにしたので、外部電源により、情報処理装置の内部を強制的に立ち上げて、内部データに不正アクセスを行なう行為を防止できる。
【００５１】
（その他の実施の形態）
図１の（実施の形態１）において、所定の操作を情報処理装置１０において、使用者が変更設定できるようにしてもよい。このようにすれば、定期的に正しい操作手順を変更できるので、不正アクセスを防止し易くなる。
【００５２】
また、図３の（実施の形態４）、図４の（実施の形態５）において、電源シーケンサ３７の発生する電源シーケンスを、使用者が、あるいは、情報処理装置１０自身が定期的に、変更できるようにしてもよい。変更すると、監視部３８、４８の記憶している正常範囲の電源シーケンスの方もあわせて変更する。このようにすれば、定期的に、あるいは不定期的に、正しいシーケンスが変わっているので、不正アクセスを防止し易くなる。さらに、予め決められた操作、予め決められた電源シーケンスを情報処理装置が自動的に定期的に、変更できるようにすれば、不正アクセスの防止効果がより高まる。
【００５３】
また、図１の（実施の形態１）、図２（１）の（実施の形態２）、図２（２）の（実施の形態３）、図３の（実施の形態４）、図４の（実施の形態５）、のいずれかを組み合わせてもよい。
【００５４】
図２（１）、（２）の実施の形態において、ＩＤカード２０とカードリーダ２１は、非接触式、例えば、無線通信による情報伝送方式としてもよい。この場合、使用者がＩＤカード２０を持ったまま、席を離れると、カードリーダ２１は、ＩＤカード２０が遠隔地へ移動したことを検知し、電源１４、ＣＰＵ１１を停止して、情報処理装置１０を停止するようにしてもよい。このようにすれば、無駄な電力の消費を減らすこともできることになる。また、電源、ＣＰＵ、ＨＤＤ、カードリーダ、ＩＤ比較部を備え、カードリーダがＩＤを読み出せなくなった場合、電源をＯＦＦにする、ＣＰＵを停止する、ＨＤＤの読み出しを禁止する、ＨＤＤ内のデータを削除する、ＨＤＤをフォーマットする、のうち少なくとも一つを行なうようにしたので、使用者が不在中の不正アクセスを防止できる。
【００５５】
なお、上記各実施の形態の説明において、電源を停止する場合、電源全体を停止する、電源の一部、例えば、主電源を停止する、ＡＣ／ＤＣコンバータ３０を停止する、ＤＣ／ＤＣコンバータ３４、３５、３６の一部を停止する、など、いくつかの形態が取りうる。すなわち、不正アクセスに関わる部分の電源を停止すればよく、システムによって、適宜設計することができる。
【００５６】
なお、上記、各実施の形態は、それぞれの処理を行なうステップを、手順やコンピュータの処理プログラムとして備えさせることにより、本発明の情報処理方法の形にすることができる。
【発明の効果】
以上のように、本発明によれば、不当な情報処理装置の利用が極めて困難となる。
【図面の簡単な説明】
【図１】本発明の一実施形態による情報処理装置のブロック図
【図２】本発明の一実施形態による情報処理装置のブロック図
【図３】本発明の一実施形態に使用する情報処理装置のブロック図
【図４】本発明の一実施形態に使用する情報処理装置のブロック図
【符号の説明】
１０ 情報処理装置
１１、３１ ＣＰＵ
１２、３２ ＨＤＤ
１３ 操作検出部
１４ 電源
２０ ＩＤカード
２１ カードリーダ
２３ ＩＤ比較部
３０ ＡＣ／ＤＣコンバータ
３４、３５、３６ ＤＣ／ＤＣコンバータ
３７ 電圧シーケンサ
３８、４８ 監視部[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to an information processing apparatus and an information processing method, and more particularly to an information processing apparatus and an information processing method with enhanced security for preventing unauthorized access to an information processing apparatus.
[0002]
[Prior art]
Conventionally, in information processing devices such as notebook-type personal computers and desktop-type personal computers, passwords have been used as a method to prevent others from turning on the power without permission and viewing, falsifying, or stealing information. Is input so that only the person who knows the correct password can start the information processing apparatus, and a method in which only an ID card holder can start by inserting an ID card. In such a system, after turning on the power and starting the personal computer, a password confirmation screen appears, and when the user enters the password, the user can proceed to the next operation if the password is correct, if not, the next operation Cannot be moved to, and a screen to retry is displayed. Therefore, unless the user knows the correct password, stealing data in the personal computer can be prevented. Unless a correct ID card is inserted, a message indicating that the ID card is different is displayed and the next operation is not accepted. Therefore, it is possible to prevent a person other than the authorized authorized user from entering the inside of the personal computer.
[0003]
[Problems to be solved by the invention]
Even if the conventional method as described above is taken, if the password or the ID card is stolen, the information processing apparatus is illegally activated. Also, recently, in order to illegally read information in an HDD (hard disk drive), a method of forcibly supplying power from the outside to a power supply circuit in the information processing device and starting up the information processing device has been proposed. There is also. An object of the present invention is to provide an information processing apparatus with enhanced security against such unauthorized access.
[0004]
[Means for Solving the Problems]
In order to solve the above problems, an information processing apparatus according to the present invention employs the following means and method.
[0005]
(1) An information processing apparatus in which a main power supply does not start until a predetermined operation is received.
[0006]
(2) A power supply, a CPU, an HDD, and an operation detection unit are provided. When the operation detection unit receives an operation different from a predetermined operation, the power is turned off or stopped, the CPU is stopped, and reading of the HDD is prohibited. An information processing apparatus that performs at least one of the following: deleting data in the HDD; and formatting the HDD.
[0007]
(3) An information processing apparatus according to (2), wherein at least one of prohibiting reading of the HDD, deleting data in the HDD, and formatting the HDD is performed by the HDD or the CPU.
[0008]
(4) A power supply, a CPU, an HDD, a card reader, and an ID comparison unit are provided. If the ID comparison unit compares the ID read by the card reader with the ID held by the HDD, if the ID comparison unit does not satisfy certain conditions. , An information processing device in which the main power is not turned on.
[0009]
(5) A power supply, a CPU, an HDD, a card reader, and an ID comparison unit are provided. If the ID comparison unit compares the ID read by the card reader with the ID held by the HDD, if the ID comparison unit does not satisfy certain conditions. An information processing apparatus that performs at least one of: stopping power, stopping CPU, prohibiting reading of HDD, deleting data in HDD, and formatting HDD.
[0010]
(6) An information processing apparatus according to (5), wherein at least one of prohibiting reading of the HDD, deleting data in the HDD, and formatting the HDD is performed by the HDD or the CPU.
[0011]
(7) A power supply, a CPU, an HDD, a card reader, and an ID comparison unit are provided. When the card reader cannot read the ID, the power is turned off, the CPU is stopped, the reading of the HDD is prohibited, An information processing apparatus that performs at least one of deleting data and formatting an HDD.
[0012]
(8) The card reader is a contactless card reader.
(9) An information processing apparatus including a power supply, a CPU, an HDD, a power supply sequencer, and a monitoring unit, wherein the monitoring unit does not start until after a predetermined power supply sequence is detected.
[0013]
(10) An information processing apparatus including a power supply, a CPU, an HDD, a power supply sequencer, and a monitoring unit, wherein the CPU or the HDD is not activated unless the monitoring unit detects a predetermined power supply sequence.
[0014]
(11) A power supply, a CPU, an HDD, a power supply sequencer, and a monitoring unit are provided. When the monitoring unit detects a sequence different from a predetermined power supply sequence, the power supply is stopped, the CPU is stopped, and the reading of the HDD is prohibited. An information processing apparatus that performs at least one of the following: deleting data in the HDD; and formatting the HDD.
[0015]
(12) An information processing apparatus according to (11), wherein at least one of prohibiting reading of the HDD, deleting data in the HDD, and formatting the HDD is performed by the HDD or the CPU.
[0016]
(13) An information processing apparatus characterized in that a predetermined operation can be changed.
(14) An information processing apparatus characterized in that a predetermined power supply sequence can be changed.
[0017]
The above-described processing performed by the information processing apparatus can be executed by a computer if expressed as procedures or steps such as a computer program. May be used as a program.
[0018]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, an embodiment of an information processing apparatus will be described with reference to the drawings. Note that components denoted by the same reference numerals in the embodiments perform the same operation, and thus the description thereof may not be repeated.
[0019]
(Embodiment 1)
FIG. 1 is a block diagram of an information processing apparatus according to the present invention. 1, the information processing apparatus 10 includes a CPU 11, an HDD 12, a power supply 14, and an operation detection unit 13. The operation detection unit 13 monitors an operation 15 indicated by an operation A applied inside the information processing apparatus 10 and an operation 16 indicated by an operation B applied from the outside to the information processing apparatus 10, and these operations are determined by a predetermined number. If it is not an operation, the power supply 14 is not turned on, the power supply 14 is stopped, and the CPU 11 is not started up, or the CPU 11 is stopped. The terminal 17 is a power supply terminal for other parts of the information processing apparatus 10 other than the CPU 11 and the HDD 12. According to the above, the person who intends to perform unauthorized access performs the operation (operation A) by operating the keyboard or switch of the information processing apparatus 10 (operation B) or on the electric signal on the internal board. If these operations are not predetermined permitted operations, the HDD 12 cannot be read, and the data cannot be illegally stolen.
[0020]
A power supply for the operation detection unit 13 to function is not shown, but is separately provided, and in this sense, the power supply 14 is a main power supply.
[0021]
When the operation detecting unit 13 detects that the operation is a predetermined operation, the CPU 11 and the HDD 12 normally start up and start operating. To prevent data theft, when the operation detection unit 13 detects that the operation is not a predetermined operation, the power supply 14 is stopped and at least one of the CPU 11 and the HDD 12 is stopped according to an instruction from the operation detection unit 13. Has already been explained. The operation detection unit 13 may issue an instruction to the CPU 11 to stop the operation of the CPU 11. Further, the read operation of the HDD 12 may be stopped according to an instruction from the operation detection unit 13. Further, the HDD 12 may delete the data therein. Further, the HDD 12 may perform a format process so that data cannot be read internally. The process of changing the data in the HDD 12 may be performed by the HDD 12 itself or by the CPU 11.
[0022]
Note that the power supply 14 is not started when the output voltage of the power supply 14 is kept at 0 (V) or a low voltage, or the output circuit is kept off. Stopping the power supply 14 means switching the output voltage to 0 (V) or a lower voltage, or switching the output circuit to OFF.
[0023]
The power supply 14 is composed of a main power supply unit and a sub-power supply unit. The operation detection unit 13 is operated by the sub-power supply unit, and the other parts are operated by the main power supply. The start and stop of the operation of the power supply unit may be controlled. The auxiliary power supply may be a battery power supply.
[0024]
As described above, according to the present embodiment, the power is not turned on until after a predetermined operation is received, or the power is stopped when an operation different from the predetermined operation is received. , Stopping the CPU, prohibiting the reading of the HDD, deleting data in the HDD, and formatting the HDD, it is possible to prevent unauthorized access easily.
[0025]
(Embodiment 2)
FIG. 2A is a block diagram of an example of the present invention according to (Embodiment 2). In FIG. 2A, when the ID card 20 is inserted, the card reader 21 reads the card ID information. The card ID information is identification information (ID) recorded on the ID card 20. The ID comparison unit 23 compares the HDD ID information stored in the HDD 12 with the card ID information, and activates the CPU 11 only when both ID information satisfies a certain condition (for example, coincides). Alternatively, the operation of the CPU 11 is continued. If the certain condition is not satisfied (for example, they do not match), at least one of processes such as stopping the power supply 14, stopping the CPU 11, and stopping reading of the HDD 12 via the CPU 11 is executed. The HDD ID information is identification information held by the HDD 12.
[0026]
To prevent unauthorized reading, the ID comparison unit 23 may instruct the same processing as the processing described in (Embodiment 1).
[0027]
Although the operation of the ID comparison unit 23 has been described as being performed in a block different from the CPU 11 and the HDD 12, the operation may be performed by the CPU in the CPU 11 or the CPU in the HDD 12.
[0028]
The power supply 14 includes a main power supply unit and a sub power supply unit. The card reader 21 and the ID comparison unit 23 are operated by the sub power supply unit, and the other units are operated by the main power supply. The control unit 13 may control the start and stop of the operation of the main power supply unit. The auxiliary power supply may be a battery power supply.
[0029]
As described above, according to the present embodiment, when the ID of the card and the ID of the HDD do not satisfy a certain condition, the power is not turned on, or the power is stopped, the CPU is stopped, and the reading of the HDD is performed. , Delete data in the HDD, and format the HDD, it is possible to prevent unauthorized access by a forged card or the like.
[0030]
(Embodiment 3)
(2) of FIG. 2 is a block diagram of an example of the present invention according to (Embodiment 3). In (2) of FIG. 2, when the ID card 20 is inserted, the card reader 21 reads the card ID information. The ID comparison unit 23 compares the HDD ID information stored in the HDD 12 with the card ID information, and continues the operation of the HDD 12 only when both ID information satisfy a certain condition (for example, coincide with each other). Let it. If certain conditions are not satisfied (for example, they do not match), processing such as stopping the power supply 14 and stopping reading from the HDD 12 is performed.
[0031]
To prevent unauthorized reading, the ID comparison unit 23 may instruct the same processing as the processing described in (Embodiment 1).
[0032]
Although the operation of the ID comparison unit 23 has been described as being performed in a block different from the CPU 11 and the HDD 12, the operation may be performed by the CPU in the CPU 11 or the CPU in the HDD 12.
[0033]
The power supply 14 includes a main power supply unit and a sub power supply unit. The card reader 21 and the ID comparison unit 23 are operated by the sub power supply unit, and the other units are operated by the main power supply. The control unit 13 may control the start and stop of the operation of the main power supply unit. The auxiliary power supply may be a battery power supply.
[0034]
As described above, according to the present embodiment, the CPU operates only when the ID of the card and the ID of the HDD satisfy certain conditions, and can protect the information processing apparatus from improper use.
[0035]
(Embodiment 4)
FIG. 3 is a block diagram of an example of the present invention according to (Embodiment 4). 3, an AC / DC converter 30 converts an AC power supply into a DC voltage DD (V). The DC / DC converter 34 is a power supply for the CPU 31 that converts the power supply voltage into a predetermined power supply voltage, for example, 1.2 (V) and supplies the converted power supply voltage to the CPU 31.
[0036]
The DC / DC converter 35 is a power supply for the HDD 32 that converts the power supply voltage into a predetermined power supply voltage, for example, 5.0 (V), 12.0 (V), and the like, and supplies the power to the HDD 32. The DC / DC converter 36 is a power supply for the FDD 33 that converts the power to a predetermined power supply voltage, for example, 12.0 (V) and supplies the converted power to the FDD 33.
[0037]
The power supply sequencer 37 stores a power supply sequence for activating each of the DC / DC converters 34, 35, 36. When power is supplied from the AC / DC converter 30, the power supply sequencer 37 transmits a start-up control signal to the DC / DC converters 34 and 35 in a predetermined order and at predetermined time intervals according to a power supply sequence from that point. , Sent to 36.
[0038]
The operation of the DC / DC converters 34, 35, 36 is controlled in accordance with the start control signal, and supplies the output power to the load when the start control signal is ON. The CPU 31, the HDD 32, and the FDD 33 notify the monitoring unit 38 of the supplied power supply voltage or that the power supply voltage has been supplied.
[0039]
The monitoring unit 38 stores a power supply sequence in a normal range corresponding to a predetermined application pattern. The monitoring unit 38 monitors whether the application of the power supply voltage to the CPU 31, the HDD 32, and the FDD 33 is in a predetermined order in time or at a predetermined time interval, and if the sequence is within a normal range, the normal application to the power supply sequencer 37 is performed. And the power supply sequencer 37 continues the operation of the DC / DC converters 34, 35, 36. When the monitoring unit 38 detects that the sequence is out of the normal range, the monitoring unit 38 notifies the power supply sequencer 37 that the access is abnormal, and the power supply sequencer 37 transmits the DC / DC converters 34, 35, and 36. Stop the operation of.
[0040]
By doing so, it is impossible to read information from the HDD 32 illegally. The state of the power supply voltage applied to the CPU 31, the HDD 32, and the FDD 33 is given to the monitoring unit 38 from inside the CPU 31, the HDD 32, and the FDD 33, respectively. The voltage itself may be supplied, or a signal indicating the timing at which the power supply voltage is applied may be supplied to the monitoring unit 38.
[0041]
The power supply sequence in the normal range stored in the monitoring unit 38 is based on each event of the power supply sequence stored in the power supply sequencer 37 and has a margin before and after each event time.
[0042]
Note that, when the monitoring unit 38 detects a non-predetermined application pattern, the operation of the CPU 31 may be stopped according to an instruction from the monitoring unit 38 as indicated by a broken line. Further, the read operation of the HDD 32 may be stopped according to an instruction from the monitoring unit 38. Further, the HDD 32 may delete data therein. Further, the HDD 32 may perform a format process so that data cannot be read internally. The process of changing the data in the HDD 32 may be performed by the HDD 32 itself or by the CPU 31.
[0043]
In the above description, the CPU 31, the HDD 32, and the FDD 33 are targeted, but only two of the CPU 31, the HDD 32 may be targeted.
[0044]
The power supply sequencer 37 and the monitoring unit 38 may be operated by supplying power from a sub power supply. The auxiliary power supply may be a battery power supply.
[0045]
As described above, according to the present embodiment, for example, the information processing apparatus is stolen by performing processing such as the operation of the CPU only when the voltage is applied in a predetermined sequence. It becomes impossible to start the information processing device by forcibly supplying power to the power supply circuit from the outside. Therefore, it is extremely difficult to use an unjust information processing device.
[0046]
(Embodiment 5)
FIG. 4 is a block diagram of an example of the present invention according to (Embodiment 5). In FIG. 5, a power supply voltage applied to the CPU 31, the HDD 32, and the FDD 33 is supplied to the monitoring unit 48, and the monitoring unit 48 determines whether the application timing of each power supply voltage is as specified. The other parts are the same as in the case of (Embodiment 4) of FIG.
[0047]
When the monitoring unit 48 detects that the application pattern is the predetermined one, the CPU 31, the HDD 32, and the FDD 33 normally start the rising operation. When the monitoring unit 48 detects a non-predetermined application pattern, the power supply sequencer 37 stops one or both of the DC / DC converters 34 and 35 in accordance with an instruction from the monitoring unit 48, and stops one or both of the CPU 31 and the HDD 32 or Stop both. Alternatively, the monitoring unit 48 may stop the operation of the CPU 31. Further, the read operation of the HDD 32 may be stopped according to an instruction from the monitoring unit 48. Further, the HDD 32 may delete data therein. Further, the HDD 32 may perform a format process so that data cannot be read internally. The process of changing the data in the HDD 32 may be performed by the HDD 32 itself or by the CPU 31.
[0048]
In the above description, the CPU 31, the HDD 32, and the FDD 33 are targeted, but only two of the CPU 31, the HDD 32 may be targeted.
[0049]
The power supply sequencer 37 and the monitoring unit 48 may operate by supplying power from a sub power supply. The auxiliary power supply may be a battery power supply.
[0050]
As described above, according to the present embodiment, the power supply, the CPU, the HDD, the power supply sequencer, and the monitoring unit are provided, and the information processing apparatus does not start unless the monitoring unit detects a predetermined power supply sequence. Or, when the HDD does not start, when the monitoring unit detects a sequence different from the predetermined power supply sequence, the power supply is stopped, the CPU is stopped, reading of the HDD is prohibited, data in the HDD is deleted, the HDD is deleted. Is performed, at least one of the formats is performed. For this reason, it is possible to forcibly start up the inside of the information processing apparatus using an external power supply and prevent an unauthorized access to the internal data.
[0051]
(Other embodiments)
In FIG. 1 (Embodiment 1), a predetermined operation may be changed and set by the user in the information processing apparatus 10. By doing so, the correct operation procedure can be changed periodically, so that unauthorized access can be easily prevented.
[0052]
In (Embodiment 4) of FIG. 3 and (Embodiment 5) of FIG. 4, the power supply sequence generated by the power supply sequencer 37 is periodically changed by the user or the information processing apparatus 10 itself. You may be able to. When the power supply sequence is changed, the power supply sequence in the normal range stored in the monitoring units 38 and 48 is also changed. In this way, the correct sequence is changed regularly or irregularly, so that unauthorized access can be easily prevented. Furthermore, if the information processing apparatus can automatically and regularly change a predetermined operation and a predetermined power supply sequence, the effect of preventing unauthorized access is further enhanced.
[0053]
Also, FIG. 1 (Embodiment 1), FIG. 2 (1) (Embodiment 2), FIG. 2 (2) (Embodiment 3), FIG. 3 (Embodiment 4), FIG. (Embodiment 5) may be combined.
[0054]
In the embodiments shown in FIGS. 2A and 2B, the ID card 20 and the card reader 21 may be of a non-contact type, for example, an information transmission method by wireless communication. In this case, when the user leaves the seat while holding the ID card 20, the card reader 21 detects that the ID card 20 has moved to a remote place, stops the power supply 14 and the CPU 11, and stops the information processing apparatus. 10 may be stopped. In this way, wasteful power consumption can be reduced. It also includes a power supply, a CPU, an HDD, a card reader, and an ID comparison unit. When the card reader cannot read an ID, it turns off the power, stops the CPU, inhibits reading of the HDD, and stores data in the HDD. Or formatting the HDD, it is possible to prevent unauthorized access while the user is absent.
[0055]
In the description of the above embodiments, when the power supply is stopped, the entire power supply is stopped, a part of the power supply, for example, the main power supply is stopped, the AC / DC converter 30 is stopped, and the DC / DC converter 34 is stopped. , 35, 36, and some other forms. That is, it is only necessary to stop the power supply of the part related to the unauthorized access, and the system can be appropriately designed depending on the system.
[0056]
In the above embodiments, the information processing method of the present invention can be realized by providing the steps for performing the respective processes as a procedure or a processing program of a computer.
【The invention's effect】
As described above, according to the present invention, it is extremely difficult to use an illegal information processing device.
[Brief description of the drawings]
FIG. 1 is a block diagram of an information processing apparatus according to an embodiment of the present invention; FIG. 2 is a block diagram of an information processing apparatus according to an embodiment of the present invention; FIG. 3 is an information processing apparatus used in an embodiment of the present invention; FIG. 4 is a block diagram of an information processing apparatus used in an embodiment of the present invention.
10 Information processing device 11, 31 CPU
12, 32 HDD
13 operation detection unit 14 power supply 20 ID card 21 card reader 23 ID comparison unit 30 AC / DC converters 34, 35, 36 DC / DC converter 37 voltage sequencers 38, 48 monitoring unit
