JP2006139811A - 情報処理装置 - Google Patents

Abstract

【課題】情報処理装置の起動時の認証データの入力の煩わしさの軽減と認証データ忘れの防止を図ること。
【解決手段】表示部を備える蓋筐体が本体筐体に対して開閉可能であって、該蓋筐体を開いて使用可能となる情報処理装置であって、蓋筐体の開閉状態の変化を検出する検出手段と、検出手段から出力される状態変化情報を記憶する記憶手段と、システム起動時に前記記憶手段に記憶された状態変化情報を参照し、状態変化がある場合に利用者認証のためのパスワード入力を要求する要求手段と、入力されるパスワードの認証を行なう認証手段と、認証成功によってシステム起動を行なう起動手段とを備えた情報処理装置。
【選択図】図１

Description

この発明は、情報処理装置に関し、特に、利用者認証機能を有する情報処理装置に関する。

情報処理装置のデータ保護を目的とした利用者認証方法には、パスワードを認証する方法、指紋を認証する方法、サインを認証する方法などがあげられる。また、利用者認証を行うタイミングは、システム起動時、サスペンド状態からの復帰時、スクリーンセーバからの画面復帰時などがあげられる。これらのタイミングは、利用者が情報処理装置を実際に使用するシステム状態へ移行させたタイミングとも言うことができる。

例えば、システム起動時にパスワードによる利用者認証を用いた情報処理装置では、この装置にパスワードが設定記憶されている場合、すなわち利用者認証によるデータ保護が有効にされている場合、装置起動時にパスワードの入力を求める。そして、入力されたパスワードが予め装置に設定記憶されているパスワードと一致しない限り、情報処理装置が起動できないようになる。情報処理装置にパスワードが設定記憶されている場合は、情報処理装置を起動するたびに必ず利用者にパスワードの入力を求めるようにするのが一般的である。これは、利用者認証方法としてパスワードを認証する方法以外を使用した情報処理装置でも同様である。

一方、前回の装置起動時に正しいパスワードが入力されていない場合や、電源投入時にＡＣアダプタが接続されていない場合にのみ、利用者にパスワードの入力を求める情報処理装置もある（たとえば、特許文献１参照）。
この場合、たとえ装置にパスワードが設定されていても、起動時に特定の条件を満たしてさえいれば、利用者は起動時にパスワードを入力しなくても、装置を起動させることができる。
特開２００２−９１６０１号公報（図２）

従来の方法では、利用者認証によるデータ保護を有効にした場合、利用者が情報処理装置を実際に使用するシステム状態へ移行させるたびに毎回認証データの入力が求められるため、利用者に煩わしさを感じさせていた。その煩わしさから、利用者によっては、利用者認証によるデータ保護が必要であっても、利用者認証によるデータ保護を無効にして装置を使用することがあり、セキュリティ機能が有効に活用されないというような問題があった。

また、特許文献１に記載されているように、前回の起動時に正しいパスワードが入力されていない場合や、起動時にＡＣアダプタが接続されていない場合のみ、利用者にパスワードの入力を求める方法は、装置を盗難した第三者が起動時にＡＣアダプタを接続すれば、パスワード入力なしで装置を起動できてしまうという問題があった。

さらに、利用者認証方法としてパスワードを認証する方法やサインを認証する方法を備えて、たとえ利用者認証によるデータ保護が有効な装置であっても、起動時に特定の条件を満たしてさえいれば、利用者は起動時に認証データを入力しなくても、装置を起動させることができる場合は、利用者が長期間認証データを入力しないことが考えられ、そのために利用者が認証データであるパスワードやサインなどを忘れてしまうという危険性があった。

この発明は、以上のような事情を考慮してなされたものであり、装置の移動を検出することにより、移動された場合のセキュリティを維持したまま、利用者が起動時に認証データを入力する煩わしさを軽減し、さらに利用者の認証データ忘れを防止するようにした情報処理装置を提供することを課題とする。

この発明は、表示部を備える蓋筐体が本体筐体に対して開閉可能であって、該蓋筐体を開いて使用可能となる情報処理装置であって、蓋筐体の開閉状態の変化を検出する検出手段と、検出手段から出力される状態変化情報を記憶する記憶手段と、システム起動時に前記記憶手段に記憶された状態変化情報を参照し、状態変化がある場合に利用者認証のためのパスワード入力を要求する要求手段と、入力されるパスワードの認証を行なう認証手段と、認証成功によってシステム起動を行なう起動手段とを備えた情報処理装置を提供するものである。

また、この発明は、システム起動時に参照される状態変化情報が蓋筐体の開閉状態の変化を示していない場合に、利用者認証のためのパスワード入力を要求せずにシステム起動を行なうことを特徴とする情報処理装置を提供するものである。

また、前回のパスワード入力時刻を記憶しており、前記要求手段は、現在のパスワード入力時刻との時間間隔が所定値以上の場合を条件として利用者認証のためのパスワード入力を要求することを特徴とする情報処理装置を提供するものである。

さらに、システム起動回数を記憶しており、前記要求手段は、システム起動回数が所定値以上の場合を条件として利用者認証のためのパスワード入力を要求することを特徴とする情報処理装置情報処理装置が提供できる。

この発明によれば、情報処理装置をオフィスや家庭内などで使用している場合は、装置が移動されなければ、起動時に認証データの入力が求められず、一方、情報処理装置を利用者または他人が移動させた場合は、システム状態移行時に認証データの入力が求められるので、装置が移動された場合のセキュリティを損なうことなく、オフィスや家庭内などでシステム状態移行時に認証データを入力する煩わしさを軽減させることができる。
また、装置が移動されなかった場合であっても、所定の時間の経過後、あるいは、所定回数以上のシステム状態の変化があった場合に、利用者に認証データの入力を求めるようにしているので、利用者の認証データ忘れを防止できる。

以下、図面に示す実施の形態に基づいてこの発明を詳述する。なお、これによってこの発明が限定されるものではない。

〔一実施例の構成〕
図１に、この発明の一実施例の情報処理装置の構成ブロック図を示す。
図１に示すように、情報処理装置１は、ＣＰＵ２１、ＢＩＯＳ設定情報記憶部４１、情報記憶部５１、電源制御部７１、電源制御情報記憶部７２、電源ボタン１５、電源制御スイッチ１４、電源回路１１、電源供給検出部６１、ふた開閉検出ボタン６２、バッテリ１２、キーボード９１、表示装置９２とを備える。

また、情報処理装置１が、ノート型パソコンなどのように開閉できる蓋を備えている場合には、その蓋の開閉検出ボタン６２を備える。
さらに、外部からの電源供給（商用電源からの電源供給）が可能となるように、情報処理装置１の電源供給検出部６１に接続され、商用電源（日本ではＡＣ１００Ｖ）を直流（ＤＣ）に変換するＡＣアダプタ１３が設けられる。この発明の実施例では、ＡＣアダプタ１３は、情報処理装置１に外付されるものとして説明するが、装置内部に内蔵させてもよい。
ＡＣアダプタ１３およびバッテリ１２は、情報処理装置１にＤＣ電源を供給するものである。

バッテリ１２は、外部の商用電源が供給されてないときに利用される電源であり、情報処理装置として最小限必要な機能を実行できるように一部の回路部分に電源を供給するものである。

ふた開閉検出ボタン６２は、必須のものではなく、いわゆるノート型パソコンのように、表示パネルの部分を開閉するような機構を持つ情報処理装置に備えられるものである。

図２に、ふた開閉検出ボタン６２の一実施例の説明図を示す。
図２は、情報処理装置の一例としてノート型パソコン等の外観を示したものであるが、表示パネルのあるふた部分が開閉できる構造となっている。このふた部分の開閉に対応して、ふた開閉検出ボタン６２が飛び出るか又は押し下げられ、ふたの開閉が検出される。

ＣＰＵ２１は、情報処理装置１の各機能ブロックを制御する部分であり、ＢＩＯＳ設定内容記憶部４１に記憶された情報に基づいて、基本入出力プログラム（ＢＩＯＳ：Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）を実行し、ハードウェアを制御するものである。
ＢＩＯＳ設定内容記憶部４１は、ＢＩＯＳのための設定情報を記憶する不揮発性メモリであり、特に、この発明では認証データ４２が、ここに記憶される。
初期状態で新たに認証データを登録する場合は、利用者が入力したパスワードを、認証データ４２としてＢＩＯＳ設定内容記憶部４１に記憶する。

情報記憶部５１は、機密情報やＯＳ、アプリケーションソフトの実行ファイルや、ＯＳ、アプリケーションソフトで使用されるデータファイル、さらには、個人データを記憶する不揮性メモリであり、この発明では、照合データ５２は、本ブロックに、記憶されているものとしている。
利用者がこの情報処理装置の電源を投入し使用する際には、認証データ４２の入力が要求され、利用者が認証データ４２を入力した場合は、ＣＰＵ２１が、情報記憶部５１に予め記憶された照合データ５２と、入力された認証データ４２の比較を行う。
また、情報記憶部５１が、ＣＰＵ２１から照合データ登録コマンドを受信すると、そのコマンドに含まれる照合データ５２をその内部の特定領域に保存する。

電源制御部７１は、主として、電源ボタン１５、ふた開閉検出ボタン６２、電源制御情報記憶部７２からの情報を基にして、電源制御スイッチ１４の制御を行う部分である。
電源制御部７１には、バッテリ１２または商用電源９０から常時電源供給１７のルートにより、常にＤＣ電源が供給される。

また、装置を起動させるために、電源ボタン１５が押下げられた場合、電源制御部７１は、この電源ボタン１５が押下げられたことを検出し、電源制御スイッチ１４を制御し、システム電源供給１６を開始させる。すなわち、ＣＰＵ２１や各記憶部等に電源が供給され、いわゆる電源ＯＮ状態となる。

一方、ＣＰＵ２１から電源遮断要求コマンドが電源制御部７１に与えられた場合や、装置を停止させるために電源ボタン１５が押された場合には、電源制御部７１は電源制御スイッチ１４を制御して、システム電源供給１６を停止させる。すなわち、ＣＰＵ２１や各記憶部等に電源が供給されない電源ＯＦＦ状態となる。

また、電源制御部７１は、電源供給検出部６１から与えられる情報を監視し、商用電源９０が供給されているか否かの検出をする。
商用電源９０の供給の有無は、電源制御情報記憶部７２に、電源供給遮断情報７３として記憶される。たとえば、商用電源９０の供給がないとき、情報７３として「０」が記憶され、商用電源９０の供給があるとき「１」が記憶される。

電源制御情報記憶部７２には、電源供給遮断情報７３の他、パスワード入力時刻７４、ふた開閉情報７５、システム状態変化回数７６などが記憶される。
ここで、パスワード入力時刻７４とは、利用者が認証データを入力した時刻を意味する。
ふた開閉情報７５は、ふた開閉検出ボタン６２から与えられる現在のふたの開状態または閉状態を記憶したものであり、前記したように、ノート型パソコンなどの場合に利用される情報である。
システム状態変化回数７６は、前記したようなシステム状態Ａとシステム状態Ｂとの間で、その状態が変化した回数を意味する。

また、ＣＰＵ２１と電源制御部７１との間では、各種情報が送受信できるように、ＣＰＵからのコマンドの送信と、電源制御部７１からの応答データの送信を行うようにする。このために、電源制御部７１は、サブＣＰＵを備えてもよい。
たとえば、コマンドとしては、電源遮断要求コマンド、電源供給遮断情報要求コマンド、パスワード入力時刻通知コマンド、入力時刻消去コマンド、パスワード入力時刻要求コマンドなどがあげられる。

電源供給遮断情報要求コマンドは、ＣＰＵ２１が、記憶部７２に記憶された電源供給遮断情報７３を読み出すのに用いられる。
パスワード入力時刻通知コマンドは、ＣＰＵ２１から電源制御部７１にパスワードの入力時刻を通知するものであり、通知された入力時刻７４は、記憶部７２に記憶される。
パスワード入力時刻消去コマンドは、記憶部７２に記憶されたパスワード入力時刻７４を消去することを求めるもので、ＣＰＵ２１から与えられるコマンドである。
パスワード入力時刻要求コマンドは、記憶部７２に記憶されたパスワード入力時刻７４を読み出すことを求めるもので、ＣＰＵ２１から与えられるコマンドである。読み出した入力時刻７４は、ＣＰＵ２１に転送される。

電源供給検出部６１は、商用電源９０が供給されているか否かを検出する部分であり、その検出方法としては、次の２種類の方法がある。
一つ目の方法は、次のようなものである。
たとえば、ＡＣアダプタ１３を用いる場合は、ＡＣアダプタ１３をその取付部に挿入されたか否かを物理的に検出する機構を設け、ＡＣアダプタ１３が挿入されている場合は、電源供給状態と判断し、ＡＣアダプタ１３が取りはずされた場合は、電源遮断状態と判断する。また、この判断に基づいて、電源供給または遮断を示す信号が、電源制御部７１へ送られる。

したがって、ＡＣアダプタ１３が取付部に挿入されている場合は、ＡＣアダプタが商用電源９０に接続されているか否かにかかわらず、電源供給状態と判断されることになる。
この場合、実際に商用電源９０が供給されなくても、電源供給があるものとみなし、装置の移動はなかったものと判断されるので、利用者が認証データを入力する操作を省くことができ、利用者の使い勝手を優先した使用法ができる。

また、もう一つの方法は、次のようなものである。
たとえば、ＡＣアダプタを使用しないで直接商用電源９０を供給する場合は、装置が商用電源９０に接続されているか否かを電気的に検出することにより電源供給の有無を判断する。
たとえば、装置の電源プラグが、商用電源コンセントに接続されている場合は、電源供給状態と判断され、商用電源コンセントに接続されていない場合は電源遮断状態と判断する。

この場合、商用電源の供給の有無に対応して装置の移動があったかなかったかが判断されることになる。すなわち実際に装置を移動することはなかったとしても、商用電源を遮断した場合には、装置が移動されたものとみなされ、その後の電源供給時には利用者の認証データの入力が要求されることになり、セキュリティを優先した使用法をすることができる。
ただし、ＡＣアダプタ１３を使用する場合でも、電気的に電源供給の有無を判断するようにすれば、上記のようにセキュリティを優先した使用をすることができる。

次に、この発明の情報処理装置１の利用者認証に関する動作について説明する。
〔登録処理〕
図３に、この発明の情報処理装置における照合データの登録処理のフローチャートを示す。
この登録処理は、この発明の情報処理装置の基本的機能であるので、ＢＩＯＳの一機能として実現されることが好ましい。
また、この登録処理で初めて登録する場合は、利用者により入力されたデータは、認証データ４２として、ＢＩＯＳ設定内容記憶部４１に記憶されるとともに、照合データ５２として、情報記憶部５１にも記憶される。
このフローチャートは、ＣＰＵ２１が、図示しないＲＡＭ、ＲＯＭ等に記憶された制御プログラムに基づいて実行するものである。

図３において、まず、照合データ５２が、すでに情報記憶部５１に登録されているか否か確認する（ステップＳ１）。
照合データ５２が登録されていなければ、ステップＳ５へ進み、すでに登録されていれば、利用者にパスワード（認証データ）の入力を要求する（ステップＳ２）。
この要求は、たとえば、表示部９２にパスワード入力画面を表示することにより行えばよい。

パスワードが入力されたら、ＣＰＵ２１は、そのパスワードを含む「ＨＤＤロック解除コマンド」を情報記憶部５１へ送る（ステップＳ３）。
このコマンドを受けた情報記憶部５１は、受け取ったパスワードと照合データを比較し、一致した場合のみＨＤＤロック解除を行う。
次に、ＣＰＵ２１は、情報記憶部５１からの応答データにより、ＨＤＤロック解除に成功したか否かを判断し（ステップＳ４）、ＨＤＤロック解除に失敗した場合は、ステップＳ２へ戻り、成功した場合はステップＳ５へ進み、新たに登録するパスワード（照合データ）の入力を利用者に要求する。

ステップＳ５で、パスワード（照合データ）が入力されたら、パスワードの入力に間違いがないことを確認するために、パスワードの再入力を利用者に要求する（ステップＳ６）。
パスワードが再入力されたら、入力された２つのパスワード（照合データ）が一致するか否か確認する（ステップＳ７）。
一致しなかったらステップＳ５へ戻る。一致した場合はステップＳ８へ進み、ＣＰＵ２１は、入力されたパスワード（照合データ）を含む「パスワード登録コマンド」を情報記憶部５１へ送る。このコマンドを受けた情報記憶部５１では、受け取ったパスワードを照合データとして新たに登録し直す。

次に、ステップＳ９において、ＣＰＵ２１は、電源制御部７１へ、「パスワード入力時刻消去コマンド」を送信する。
このコマンドを受けた電源制御部７１は、電源情報記憶部７２の中のパスワード入力時刻７４を消去する。以上がこの発明の照合データの登録処理の内容である。

〔利用者認証処理〕
次に、この発明の情報処理装置の電源投入時などで行われる利用者認証処理について説明する。
利用者の認証が成功しないと、以後のアプリケーションプログラムの実行や、ファイルの作成、変更等ができないので、利用者認証処理は、ＨＤＤロック解除処理とも呼ぶ。
図４に、この発明の利用者認証処理のフローチャートを示す。
まず、ＣＰＵは、照合データ５２が情報記憶部５１に登録されているか否か確認する（ステップＳ１１）。
この確認は、たとえば情報記憶部５１からステータス情報（照合データ５２が登録されていれば「１」、登録されていなければ「０」となる情報）を読み出せばよい。
ここで、照合データ５２が登録されていなければ、この認証処理を終了する。

照合データ５２が登録されている場合は、ＣＰＵ２１は、電源供給遮断情報要求コマンドを、電源制御部７１に送信する（ステップＳ１２）。
このコマンドを受信した電源制御部７１は、電源供給遮断情報７３を読み出して、ＣＰＵ２１へ送る。
ＣＰＵ２１は、この電源供給遮断情報７３を受信する（ステップＳ１３）。
ＣＰＵ２１は、この情報７３を参照し、電源ＯＦＦ中に１度でも商用電源の供給が遮断されたと判断した場合（ステップＳ１４）、すなわち電源供給遮断情報＝「０」のとき、ステップＳ１５へ進み、利用者にパスワード（認証データ）の入力を要求する。

パスワード（認証データ）が入力されたら、そのパスワードを含むロック解除コマンドを情報記憶部５１へ送信する（ステップＳ１６）。
このコマンドを受信した情報記憶部５１は、受け取ったパスワードと照合データを比較し、一致した場合のみＨＤＤロック解除を行う。
ＣＰＵ２１は、情報記憶部５１からの応答データにより、ＨＤＤロック解除に成功したか否か確認する（ステップＳ１７）。
ＨＤＤロック解除に失敗した場合はステップＳ１５へ戻り、成功した場合はステップＳ１８へ進み、入力されたパスワードを、認証データとしてＢＩＯＳ設定内容記憶部４１に保存する。

次に、ＣＰＵ２１は、電源制御部７１に「パスワード入力時刻通知コマンド」を送る（ステップＳ１９）。
このコマンドを受信した電源制御部７１は、現在の時刻をパスワード入力時刻７４として、電源制御情報記憶部７２に保存する。
一方、ステップＳ１４において、電源ＯＦＦ中に一度も商用電源の供給が遮断されなかったと判断した場合、すなわち電源供給遮断情報＝「１」のとき、ステップＳ２０へ進み、ＣＰＵ２１は、「パスワード入力時刻情報要求コマンド」を、電源制御部７１へ送信する。
このコマンドを受信した電源制御部７１は、パスワード入力時刻７４を電源制御情報記憶部７２から読み出し、ＣＰＵ２１へ送る。

ＣＰＵ２１は、パスワード入力時刻７４を、電源制御部７１から受信する（ステップＳ２１）。
ＣＰＵ２１は、受信したパスワード入力時刻７４を参照し、これと現在の時刻とを比較して（ステップＳ２２）、差が所定日数（たとえば３日）以上経過していれば、ステップＳ１５へ進む。
パスワード入力時刻７４がまだ記憶されてなかったときも、ステップＳ１５へ進む。

差が所定日数（３日）以内の場合は、ステップＳ２３へ進み、ＣＰＵ２１は、ＢＩＯＳ設定情報記憶部４１に記憶されている認証データ４２を読み出し、認証データ４２を含むロック解除コマンドを、情報記憶部５１へ送る（ステップＳ２３）。
このコマンドを受信した情報記憶部５１は、受け取ったパスワードと照合データを比較し、一致した場合のみＨＤＤロック解除を行う。
次に、ＣＰＵ２１は、情報記憶部５１からの応答データにより、ロック解除に成功したか否かを確認する（ステップＳ２４）。
ロック解除に失敗したときはステップＳ１５へ戻り、成功した場合は、処理を終了する。

図４のフローチャートにおいて、ステップＳ１４とＳ２２の判断でいずれもＮＯと判断された場合、すなわち、利用者が最後にパスワードを入力してから３日以内であり、しかも電源ＯＦＦ中に一度も商用電源の供給を遮断していない場合は、装置は移動させられていないとみなされ、利用者はパスワードを入力することなく、装置を起動させることが可能となる。
逆に、上記状態では、誰でもパスワードを入力せずに装置を起動することができ、装置を移動させない状態では、その位置で情報の盗難は発生し得るが、装置が移動させられた場合は、必ずパスワード入力が要求されるので、情報の盗難は発生しないと言える。

また、このような特定の条件でパスワードを入力せず装置を起動させることができる機能を、特定の操作で利用者が有効または無効にできるようにしてもよい。
この機能を無効とし、起動時に必ずパスワードの入力を求めるようにできれば、利用者が盗まれかねないような管理体制の悪い場所に装置を放置する場合に、特に有効である。

また、ステップＳ２２において、所定日数が経過しているか否かの判断をしているのは、数日間あるいは数ヶ月間もの間利用者がパスワードを入力しないで使用しつづけるとパスワードを忘れる場合があるからであり、パスワードの忘れ防止のために適当な日数経過後に、パスワードの入力を求めることにしたものである。
この所定日数は、３日に限ることなく、利用者によって忘れ易さが異なるので、不揮発性メモリに記憶しておき、特定の操作で利用者自身が変更できるようにすることが好ましい。

〔電源供給後の処理〕
次に、図５にこの発明の電源制御部７１の電源供給後の処理のフローチャートを示す。
情報処理装置１に、バッテリ１２が装着されるかあるいはＡＣアダプタ１３が商用電源９０に接続されると、電源回路１１には、ＤＣ電源が供給され、常時電源供給１７のルートを介して、電源制御部７１にもＤＣ電源が供給される。このとき、電源制御部７１はリセットスタートされる。
そして電源制御部７１は、電源供給遮断情報７３を、電源供給が遮断されたことがあることを意味する状態の「０」に初期化する（ステップＳ３１）。

次に、電源供給検出部６１から送られてくる信号を確認し、電源供給の有無を判断する（ステップＳ３２）。
ステップＳ３２で電源供給があると判断した場合は、電源供給遮断情報７３を、「１」に書きかえ（ステップＳ３３）、ステップＳ３４へ進む。
この「１」は、電源が供給されていること、すなわち、一度も電源供給が遮断されていないことを意味する。
電源供給がないと判断した場合は、そのままステップＳ３４へ進む。

ステップＳ３４において、電源制御部７１は、電源ボタン１５が押下げられているか否かを判断する。
電源ボタン１５が押されていなければ、電源供給の有無を検知する（ステップＳ３５）。
電源供給がある場合は、そのままステップＳ３４に戻り、電源供給がない場合は、電源供給遮断情報７３を「０」にし（ステップＳ３６）、ステップＳ３４に戻る。

一方、電源ボタン１５が押されていれば、電源制御スイッチ１４を制御することにより、システム電源１６を供給する（ステップＳ３７）。
次に、ＣＰＵ２１からの電源ＯＦＦ要求の有無を検知する（ステップＳ３８）。
電源ＯＦＦ要求があれば、電源制御スイッチ１４を制御することにより、システム電源供給１６を遮断し（ステップＳ３９）、ステップＳ３４に戻る。
電源ＯＦＦ要求がなければ、ＣＰＵ２１からコマンドを受信したかを検知する（ステップＳ４０）。コマンドを受信していなければ、ステップＳ３８へ戻る。

コマンドを受信していれば、コマンドを解析し（ステップＳ４１）、コマンドに種類にしたがって、各々のコマンド処理を実行する（ステップＳ４２）。
たとえば、コマンドが電源供給遮断情報要求コマンドであれば、電源供給遮断情報７３をＣＰＵ２１へ返送し、コマンド処理終了する。
コマンドがパスワード入力時刻情報要求コマンドであれば、パスワード入力時刻情報７４をＣＰＵ２１へ返送し、コマンド処理を終了する。
各コマンド処理が終了したら、ステップＳ３８へ戻る。

ところで、図２に示したように、ふた開閉検出ボタン６２を有する情報処理装置１では、このボタン６２の押下又は開放により装置の移動を検出することができる。
ふた開閉検出ボタン６２からの信号を検出する場合は、図５のフローチャートのステップＳ３５の判断において、電源供給の有無の判断の代わりに、ふた開閉検出ボタン６２からの信号の有無をチェックすればよい。
たとえば、ふたが閉じられた状態でこの信号が出力され、ふたが開けられた状態でこの信号が出力されないとすると、ステップＳ３５において信号出力が有りのとき、電源供給なしとみなしてステップＳ３６ヘ進み、信号出力が無しのとき、電源供給ありとみなしてステップＳ３４へ戻ればよい。

また、図４のステップ２２において、最後にパスワードが入力されてからの経過日数に基づいてパスワードの入力要求の判断をしたが、最後にパスワードが入力されてからのシステム状態変化回数に基づいて判断するようにしてもよい。
この場合には、パスワード入力時刻７４の代わりに、システム状態変化回数７６を用いる。

システム状態変化回数７６とは、たとえば省電力状態（システム状態Ａ）から、起動状態（システム状態Ｂ）へ復帰した回数、あるいはその逆の回数を意味するが、たとえば、ステップＳ２２で判断する規定回数を２０回としたとすると、ステップＳ２１において、パスワード入力時刻７４の代わりに、ＣＰＵ２１がシステム状態変化回数７６を受信し、ステップＳ２２で受信したシステム状態変化回数７６と規定回数（２０回）と比較して、２０回以上ならばステップＳ１５へ進み、そうでないならばステップＳ２３へ進むようにする。
この場合も、装置が実際に移動されなくても、所定の規定回数以上、システム状態が変化させられたときに認証データの入力が要求されるので、利用者の認証忘れを防止できる。

なお、システム状態変化回数７６は、システム状態がＡ→Ｂ、またはＢ→Ａに変化したときに「１」を加算するようにすればよいが、図５のフローチャートでは、ステップＳ３７またはＳ３９のときに、システム状態変化回数７６に１を加算する処理を行えばよい。
また、図１およびフローチャートを用いて説明した実施例では、ＣＰＵ２１と電源制御部７１とを分離して、それぞれ機能分担して動作するものとしたが、ＣＰＵ２１に電源制御部７１の機能をもたせて、図３、図４および図５に示した処理を全てＣＰＵ２１が行うようにしてもよい。

この発明の情報処理装置の一実施例の構成ブロック図である。 この発明の情報処理装置のふた開閉検出ボタンの説明図である。 この発明の情報処理装置において、照合データの登録処理のフローチャートである。 この発明の情報処理装置において、利用者認証処理のフローチャートである。 この発明の情報処理装置において、電源制御部の電源供給後のフローチャートである。

符号の説明

１ 情報処理装置
１１ 電源回路
１２ バッテリ
１３ ＡＣアダプタ
１４ 電源制御スイッチ
１５ 電源ボタン
１６ システム電源供給
１７ 常時電源供給
１８ 電源供給遮断情報
２１ ＣＰＵ
４１ ＢＩＯＳ設定内容記憶部
５１ 情報記憶部
６１ 電源供給検出部
７１ 電源制御部
７２ 電源制御情報記憶部
９０ 商用電源
９１ キーボード
９２ 表示装置

Claims (4)

1. 表示部を備える蓋筐体が本体筐体に対して開閉可能であって、該蓋筐体を開いて使用可能となる情報処理装置であって、
   蓋筐体の開閉状態の変化を検出する検出手段と、
   検出手段から出力される状態変化情報を記憶する記憶手段と、
   システム起動時に前記記憶手段に記憶された状態変化情報を参照し、状態変化がある場合に利用者認証のためのパスワード入力を要求する要求手段と、
   入力されるパスワードの認証を行なう認証手段と、
   認証成功によってシステム起動を行なう起動手段とを備えた情報処理装置。
2. システム起動時に参照される状態変化情報が蓋筐体の開閉状態の変化を示していない場合に、利用者認証のためのパスワード入力を要求せずにシステム起動を行なうことを特徴とする請求項１の情報処理装置。
3. 前回のパスワード入力時刻を記憶しており、
   前記要求手段は、現在のパスワード入力時刻との時間間隔が所定値以上の場合を条件として利用者認証のためのパスワード入力を要求することを特徴とする請求項１の情報処理装置。
4. システム起動回数を記憶しており、
   前記要求手段は、システム起動回数が所定値以上の場合を条件として利用者認証のためのパスワード入力を要求することを特徴とする請求項１の情報処理装置。

Images