JP2004302716A

JP2004302716A - ユーザ認証方法

Info

Publication number: JP2004302716A
Application number: JP2003093123A
Authority: JP
Inventors: Tenko Arakawa; 天広荒川
Original assignee: Hitachi Ltd
Current assignee: Hitachi Ltd
Priority date: 2003-03-31
Filing date: 2003-03-31
Publication date: 2004-10-28

Abstract

【課題】本発明は情報処理装置の使用者を特定するためのセキュリティ機能において、節電状態から復帰する際に認証作業の使い勝手の向上と安全性の向上を実現させるものである。
【解決手段】コンピュータにて節電状態への移行状態を記録し、その情報を利用し復帰前の状態に合わせて認証方法を変化させることで使い勝手を向上させる。
【選択図】図４

Description

【０００１】
【発明の属する技術分野】
本発明は、情報処理装置のセキュリティ技術に係わり、特に節電状態から復帰する際のユーザ認証に関するものである。
【０００２】
【従来の技術】
近年、コンピュータがもつ省電力機能は向上し、装置の省エネルギー化のためにいくつかの節電状態を持つようになっている。節電状態の制御ではコンピュータが装置内に持つ各周辺装置ごとの細かい省電力制御が可能である。またコンピュータの節電状態には各周辺装置の電源を切断する度合によって軽度のスリープ状態から高度のスリープ状態、さらに完全な電源切断（シャットダウン）といった状態に移行が可能である。通常は使用者がコンピュータを使用しない時間が長くなると画面出力がオフになったり、ハードディスクの電源をオフにしたりすることでコンピュータの消費電力を減少させる。さらに装置自体が長時間使用されない場合には装置そのものを省電力状態に落とすが、一般的には短時間使用しない場合には軽度のスリープ状態にし、長期間使用しない場合にはより高度の電力消費を抑える状態へ移行することが多い。
【０００３】
それらの省電力状態に移行した後に再び使用者がコンピュータを使用可能な状態にするためには、電源スイッチをオンにしたり、キーボードを押下するなどのイベントを起こす必要がある。その際、コンピュータのセキュリティを確保する為にパスワード、バイオメトリクス、ＩＣカード等の個人認証を行う手続きを装備するのが一般的である。
【０００４】
特にノート型コンピュータ（以下ノートＰＣともいう）では使用者がバッテリ駆動可能な状態で持ち歩くことが多いため、バッテリ駆動時間を伸ばす為にこまめに節電状態に落とし、使用時に節電状態から復帰させて使用することが多くなる。持ち歩きが可能なコンピュータであるために、盗難や置き忘れの可能性もあるノートＰＣではセキュリティを高める為になんらかの認証手続きを装備することが必須であるが、セキュリティを上げる為には複雑な認証作業が必要となるものも多く、装置の操作性や利便性を妨げることになる。
【０００５】
節電状態から復帰する際の認証手続きに関して、節電状態にある時間によりパスワード入力をおこなうか否かを変える認証手続きがある（例えば、特許文献１を参照）。
【０００６】
【特許文献１】
特開平９−３４５７７号公報
【０００７】
【発明が解決しようとする課題】
上記従来技術は、短時間の放置で省電力状態に移行した場合には、認証手続きを行わなくても復帰できるので、セキュリティ上の問題があった。また、一旦節電状態にはいると、正規の使用者であっても省電力状態からの復帰時に認証手続きをおこなう必要があり、利便性が悪かった。
【０００８】
本発明は、上記従来技術の問題を解決し、使用者の利便性を損なうことなく、節電効果とセキュリティを確保する認証方法を提供することにある。
【０００９】
【課題を解決するための手段】
上記課題を解決するために本発明は、複数の省電力状態に移行することが可能なコンピュータにおいて、複数の認証方法や認証レベルをもち、移行した省電力状態に関する情報を取得し、省電力状態からの復帰時の認証に際し、以前の省電力状態に関する情報を用いて、動的に認証方法や認証レベルを変えるようにした。
【００１０】
特に、浅い省電力状態から復帰する際には、深い省電力状態から復帰する場合より、使用者の認証作業を簡略化するようにした。
【００１１】
【発明の実施の形態】
以下、本発明の実施例を図面を用いて説明する。ここでコンピュータは図１のように構成されるものとする。コンピュータはＣＰＵ１１がバス１２を経由して各種デバイスにアクセスが可能である。図１で示されるコンピュータが持つデバイスにはＢＩＯＳ等のプログラムを記憶しておくＲＯＭ１４や、表示コントローラ１５、ディスク装置１６、周辺装置１７、キーボード１８、及び個人の認証デバイス１９がある。このコンピュータは電源オフの状態からオンにすることでＢＩＯＳをＲＯＭ１４から読み込み、さらにディスク装置１６から基本ソフトウェア（ＯＳ）を起動することが可能である。
【００１２】
次にＯＳ起動後の節電制御（パワーマネージメント機能）について図２に示す。パワーマネージメント機能はＯＳ２１、ＢＩＯＳ２２によりハードウェア２３を制御することで行われる。ＯＳやＢＩＯＳといった基本ソフトウェアはコンピュータの使用の度合により不必要なデバイス（例えば図１における表示コントローラ１５、ディスク装置１６など）を節電状態に移行させたり、コンピュータそのものを節電状態に移行させることが可能である。また、ユーザーによる電源スイッチ操作などのイベントによってもコンピュータを節電状態に移行させることが可能である。コンピュータに装備されているデバイス２４は節電効果の度合によりいくつかのデバイスパワーマネージメント２５状態をもち、さらにコンピュータそのもののシステムパワーマネージメント２６も節電の度合によりいくつかの状態をもつ。
【００１３】
以上のように構成されるシステムにおけるセキュリティシステムについて、図３を用いてその動作を説明する。まずコンピュータはシステムのパワーマネージメントの状態を取得する（Ｓ３１）。
ここでデバイスやシステムそのものを節電状態に移行させる必要が無い場合には引き続きコンピュータをそのままの状態で動作させる。例えば、コンピュータの使用者が実際に操作していたり、プログラムが実行されている状態では省電力状態に移行させずにそのままの監視処理が動作するようにする。逆に、節電状態に移行可能であると判断できる場合にはデバイスやシステムを節電状態に移行させる。例えば、長時間プログラムが動いていない状態であったり、使用者がコンピュータから席を外して長時間入力がなかったりする場合である（Ｓ３２）。
【００１４】
ここで、ＯＳやＢＩＯＳにより省電力状態に移行するが、その際にはどの省電力状態に移行したかをシステム内に記録し、節電状態へ移行する（Ｓ３３）。節電状態に移行した場合は、デバイスやシステムを復帰させる要因を監視する（Ｓ３４）。ここでとくに復帰させる要因が発生していない場合には復帰要因を監視できる状態で待機する（Ｓ３５）。
【００１５】
節電状態からの復帰要因となり得るイベントが発生した場合には復帰処理を行う。まず、Ｓ３３において記録した情報を読み出し（Ｓ３６）、復帰する前の節電状態にあわせて使用者を特定するための認証作業を行う（Ｓ３７）。認証結果が正しければコンピュータを使用可能な状態で復帰させるが、個人認証に失敗した場合にはコンピュータを使用できない状態にする（Ｓ３９）。
【００１６】
次に実際の認証手続きの選択動作例を図４にて示す。コンピュータは節電状態には、表示オフとなる状態（４０１）、スリープ状態１（４０２）、スリープ状態２（４０３）、スリープ状態３（４０４）、スリープ状態４（４０５）、スリープ状態５（４０６）があるものとする。これらの節電状態は順に節電効果が大きくなるが、それに比例して節電状態からの復帰に時間がかかる。そこで、コンピュータが未使用となった場合に節電状態へ移行する際には節電効果の低い状態から高い方へ順に移行するような設定とされている。
【００１７】
この例では節電状態に対応する認証方法をパスワード認証１（４０７）、パスワード認証２（４０８）、パスワード認証３（４０９）、パスワード認証４（４１０）、指紋認証（４１１）、カード認証（４１２）と設定する。例えば、パスワードとして１０文字の文字列が登録されている場合に、パスワード認証１（４０７）は任意の一文字のキー入力であり、パスワード認証２（４０８）は登録パスワードのうちの先頭３文字であり、パスワード認証３（４０９）はパスワード認証２（４０８）よりも多い先頭６文字であり、パスワード認証４（４１０）は登録パスワードを全て入力させる。この設定は、ＯＳ、ＢＩＯＳ、またはユーザー側か変更が可能であり、必要が無い箇所については認証手続きを変更したり、無効にしたりすることができる。次に復帰時の認証方法を図４のように設定し、節電状態からの復帰処理を行う場合、節電状態が表示オフ（４０１）の状態から復帰させる場合にはパスワード認証１（４０７）の認証手続きを行い、スリープ状態１（４０２）の場合にはパスワード認証２（４０８）等とし、使用者の特定を行う。図４の例では表示オフ（４０１）の場合にはパスワード認証１（４０２）と表しているが、ここではより高度な指紋認証（４１１）や、カード認証（４１２）によってもコンピュータを使用可能にすることが設定により可能なものとする。
【００１８】
以上、図４のように設定した場合では、コンピュータから短い時間てを放して表示オフとなった状態から復帰させる場合には数回のキー入力で使用可能となる。長時間コンピュータから使用者が離れて、高い節電効果のある節電状態に移行した場合には、復帰の際に表示オフの場合よりは認証が厳しくなるためにセキュリティが確保できる。
【００１９】
【発明の効果】
本発明によれば、コンピュータの節電状態に応じて複数の認証手続を使用することで、認証の手間を省いたりセキュリティを強化することができるため、利便性とセキュリティを向上させる効果がある。
【図面の簡単な説明】
【図１】コンピュータの基本的なハードウェア構成を示す図である。
【図２】コンピュータの基本的なパワーマネージメントの制御構成を示す図である。
【図３】本発明を説明するためのフローチャートである。
【図４】本発明において認証手続きをの選択課程を説明するための図である。
【符号の説明】
１１…ＣＰＵ、１２…バス、１３…メモリ、１４…ＲＯＭ、
１５…表示コントローラ、１６…ディスク装置、１７…周辺装置、
１８…キーボード、１９…認証デバイス、２１…ＯＳ、２２…ＢＩＯＳ、
２３…ハードウェア、２４…デバイス、
２５…デバイスパワーマネージメント、
２６…システムパワーマネージメント、
４０１…表示オフ、４０２…スリープ状態１、４０３…スリープ状態２、
４０４…スリープ状態３、４０５…スリープ状態４、
４０６…スリープ状態５、４０７…パスワード認証１、
４０８…パスワード認証２、４０９…パスワード認証３、
４１０…パスワード認証４、４１１…指紋認証、４１２…カード認証

Claims

複数の節電状態をもつ情報処理装置のユーザ認証方法であって、節電状態からの復帰に際し、節電状態に応じて、複数の認証方法や認証レベルからひとつを選択してユーザ認証をおこなうことを特徴とするユーザ認証方法。