JP2008293442A - 情報処理装置 - Google Patents

Abstract

【課題】電源投入時に使用者の認証が失敗した場合の処理を、購入者が管理することができる情報処理装置を提供する。
【解決手段】コンピュータ１は、データを格納するＨＤＤ１２０と、電源投入時の処理において使用者の認証を行い当該認証の結果に基づいてＨＤＤ１２０へのアクセスの可否を制御するＢＩＯＳプログラムが格納されたＢＩＯＳ ＲＯＭ１０６と、本体３に内蔵されてＨＤＤ１２０とは別に設けられ、プログラムの読み書きが可能なＵＳＢフラッシュメモリ１１３を備え、ＢＩＯＳプログラムは、使用者の認証が失敗した場合にはＵＳＢフラッシュメモリ１１３に記憶された認証失敗処理プログラム１１３ａを起動させる。
【選択図】図２

Description

本発明は、電源投入時の処理において使用者の認証を行う情報処理装置に関するものである。

従来、情報にアクセスする際に認証を行う情報処理装置としては、例えば、下記特許文献１，２に示されたものがある。特許文献１に記載の情報処理システムでは、情報処理装置が、装着されたカートリッジ装置から認証用情報を読み出して認証を行う。そして、認証が成功した場合にはディスク装置が起動され、認証が失敗した場合には、警告を表示するようにしている。また、特許文献２の情報処理装置は、電源投入時に使用者の認証を行っており、不正利用者が認証を失敗すると、あたかも認証が成功したかのような表示をしながら不正使用の通知を行い、不正利用者に気付かせずに装置の不正使用を検知しようとするものである。通常、このような情報処理装置において、電源投入時の使用者の認証は、ＢＩＯＳ（Basic Input Output System）プログラムにより行われており、認証失敗時の処理もＢＩＯＳプログラムに従って行われる
特開２００４−３５５１３７号公報 特開２００６−３０９５３２号公報

しかしながら、通常、ＢＩＯＳプログラムが格納されるＢＩＯＳ ＲＯＭは容量が限られているため、大容量のＢＩＯＳプログラムを準備することはできず、認証失敗時に複雑な処理を行わせることは難しい。また、このようなＢＩＯＳプログラムは、情報処理装置の製造時においてＢＩＯＳ−ＲＯＭに組み込まれるものであるので、装置の購入者は、ＢＩＯＳプログラムを自由に設定することはできず、認証失敗時の処理を購入者において管理することは出来なかった。

そこで、本発明は、電源投入時に使用者の認証が失敗した場合の処理を、購入者が管理することができる情報処理装置を提供することを目的とする。

本発明の情報処理装置は、データを格納する第１の補助記憶装置と、電源投入時の処理において使用者の認証を行い当該認証の結果に基づいて第１の補助記憶装置へのアクセスの可否を制御するＢＩＯＳプログラムが格納されたＢＩＯＳメモリと、本体に内蔵されて第１の補助記憶装置とは別に設けられ、プログラムの読み書きが可能な第２の補助記憶装置と、を備え、ＢＩＯＳプログラムは、使用者の認証が失敗した場合には、第２の補助記憶装置に記憶された認証失敗処理プログラムを起動させることを特徴とする。

また、ＢＩＯＳプログラムは、使用者の認証の結果に基づいて、更に、第２の補助記憶装置への読み書きの可否を制御し、使用者の認証において使用者が予め設定されたスーパーバイザ権限者として認証された場合には第２の補助記憶装置を読み書き可能とすることとしてもよい。

また、ＢＩＯＳプログラムは、使用者の認証において使用者がスーパーバイザ権限者として認証された場合以外は第２の補助記憶装置を読み書き不可能とするアクセス制限機能を有することとしてもよい。

また、ＢＩＯＳプログラムは、スーパーバイザ権限者の設定が解除された場合には、認証失敗処理プログラムを第２の補助記憶装置から消去することとしてもよい。

また、ＢＩＯＳプログラムは、使用者の認証が失敗した場合には、第１の補助記憶装置をアクセス不可能とすることとしてもよい。

本発明の情報処理装置によれば、電源投入時に使用者の認証が失敗した場合の処理を、購入者が管理することができる。

以下、図面を参照しつつ本発明に係る情報処理装置の好適な実施形態について詳細に説明する。

図１に示すノートブック型パーソナルコンピュータ（情報処理装置）１は、コンピュータ本体３と、コンピュータ本体３に対して開閉自在のディスプレイユニット５とを備えている。ディスプレイユニット５には、ＴＦＴ−ＬＣＤ（Thin Film Transistor Liquid Crystal Display）７が表示装置として組み込まれており、そのＬＣＤ７の表示画面はディスプレイユニット５のほぼ中央に位置している。

ディスプレイユニット５は、コンピュータ本体３に対して開放位置と閉塞位置との間を回動自在に取り付けられている。コンピュータ本体３は、薄い箱形の筐体を有しており、その上面にはキーボード９、本コンピュータ１を電源オン／電源オフするための電源スイッチ１１、タッチパッド１５、及びクリックボタン１７が配置されている。

また、コンピュータ１は、ＤＶＤメディアに格納されたオーディオ・ビデオ（ＡＶ）コンテンツを再生することができる。コンピュータ本体３の側面には、ＤＶＤメディアを出し入れするためのスロット１９が設けられている。

図２に示すように、本体３の外殻をなす筐体３ａ内には、マザーボード１０１が内蔵されている。マザーボード１０１には、主演算装置としてのＣＰＵ１０２、ノースブリッジ１０３、及びサウスブリッジ１０４といったチップが搭載されている。ノースブリッジ１０３はメモリや表示関連の制御を行うチップであり、サウスブリッジ１０４はＰＣＩデバイスやＬＰＣデバイス等の制御を行うチップである。ノースブリッジ１０３の表示コントローラ１０７には、前述のディスプレイユニット５のＬＣＤ７が接続される。また、筐体３ａ内には、ＯＳ（オペレーションシステム）、各アプリケーション、及びデータファイル等が格納されるハードディスクドライブ（ＨＤＤ；第１の補助記憶装置）が内蔵されている。更に、筐体３ａ内には、ＤＶＤディスク等の光ディスクを外部から挿入可能な光ディスクドライブ（ＯＤＤ）も内蔵されている。

上記マザーボード１０１には、更に、メモリ１０５、ＢＩＯＳＲＯＭ（ＢＩＯＳメモリ）１０６が搭載されている。ＢＩＯＳ、ＯＳ等のプログラムは、メモリ１０５に展開されて動作する。また、ＢＩＯＳＲＯＭ１０６には、コンピュータ１を制御するＢＩＯＳプログラムが格納されている。ＢＩＯＳＲＯＭ１０６のＶＧＡ ＢＩＯＳ１１０には、表示コントローラを制御するＢＩＯＳプログラムが格納されている。パスワードメモリ１１２は、ユーザパスワード及びスーパーバイザパスワードを格納するための不揮発性メモリである。ＣＭＯＳ１１１は、コンピュータ１の起動時に必要な情報を格納している。

サウスブリッジ１０４には、ＳＡＴＡコントローラ、ＵＳＢコントローラ等のＰＣＩデバイス１０９が含まれている。前述のＨＤＤ１２０、ＯＤＤ１２１、及び各種ＵＳＢデバイスは、上記ＰＣＩデバイス１０９を介してサウスブリッジ１０４に接続される。ＥＣ（エンベデッドコントローラ）１０８は、コンピュータ１の電源管理を行うチップであり、このＥＣ１０８には、筐体３ａの上面に露出する電源スイッチ１１が接続されている。

ＵＳＢフラッシュメモリ（第２の補助記憶装置）１１３は、ＰＣＩデバイス１０９を介してサウスブリッジ１０４に接続されている。このＵＳＢフラッシュメモリ１１３は、プログラムの読み書き可能な不揮発性の記憶装置であり、認証失敗処理プログラム１１３ａを格納している。認証失敗処理プログラム１１３ａとは、コンピュータ１起動時の使用者認証が失敗した場合に適切な処理を行うプログラムである。このプログラムとしては、コンピュータ１の管理者（スーパーバイザ）が適宜準備したものを採用することができる。すなわち、スーパーバイザ権限者として認証された使用者は、独自に準備した認証失敗処理プログラム１１３ａを、ＵＳＢフラッシュメモリ１１３に書き込むことが可能である。

ＵＳＢフラッシュメモリ１１３は、物理的には、マザーボード１０１の基板上に直付けされており、マザーボード１０１から容易に取り外すことはできない。従って、マザーボード１０１が筐体３ａ内に内蔵されていることも相俟って、コンピュータ１の使用者がＵＳＢフラッシュメモリ１１３を取り出すことは困難である。この構成により、ＵＳＢフラッシュメモリ１１３が持ち去られて認証失敗処理プログラム１１３ａがリバースエンジニアリングされるといった危険性を少なくすることができる。

このコンピュータ１では、当該コンピュータ１の管理者である「スーパーバイザ権限」、及び当該コンピュータ１の単なる使用者である「ユーザ権限」といった２段階の使用者権限が設定される。スーパーバイザ権限者、及びユーザ権限者は、それぞれ、スーパーバイザパスワード、及びユーザパスワードが、パスワードメモリ１１２に記録されることで設定される。スーパーバイザパスワード、及びユーザパスワードの編集は、ＢＩＯＳプログラムの設定変更機能や、ＯＳ上で動作するパスワードユティリティを用いて行うことができる。

そして、コンピュータ１の起動時に実行されるＢＩＯＳプログラムは、使用者の権限に応じて、各補助記憶装置（ＨＤＤ１２０、ＯＤＤ１２１、及びＵＳＢフラッシュメモリ１１３）の使用の可否（アクセスの可否）を、補助記憶装置毎に制御することができる。使用不可に設定された補助記憶装置は、コンピュータ１起動後のＩ／Ｏレベルのアクセスも不可能となる。このような制御機能を、以下「デバイスアクセスコントロール機能」と呼ぶ場合がある。ＢＩＯＳプログラムは、コンピュータ１の電源投入時に使用者にパスワードを入力させ、入力されたパスワードに基づいて当該使用者の権限を判断する。

続いて、このコンピュータ１の起動時の動作について、図３を参照しながら説明する。

上記コンピュータ１の電源スイッチ１１が操作され電源が投入されると（Ｓ３０２）、ＥＣ１０８からＢＩＯＳ ＲＯＭ１０６に電源投入が通知され、ＢＩＯＳプログラムが起動しＰＯＳＴ処理が開始される（Ｓ３０４）。この時点で「パスワード不一致回数」（後述する）は０に設定されている。なお、ここでは、ＢＩＯＳプログラムは、メモリ１０５に展開されＣＰＵ１０２によって実行される。

次に、ＢＩＯＳプログラムは、パスワードメモリ１１２にユーザパスワードが格納されているか否かを確認する（Ｓ３０６）。Ｓ３０６で、パスワードメモリ１１２にユーザパスワードが格納されていない場合には、ＢＩＯＳプログラムはデバイスアクセスコントロール機能でＵＳＢフラッシュメモリ１１３を使用不可に設定する（Ｓ３０８）。その後、ＰＯＳＴ処理が続行され（Ｓ３１２）、ＢＩＯＳプログラムは、デバイスアクセスコントロール機能によって、コンピュータ１に内蔵されているＵＳＢフラッシュメモリ１１３以外の補助記憶装置（ＨＤＤ１２０、ＯＤＤ１２１等）を使用可能に設定する。ＰＯＳＴ処理終了後は、ＨＤＤ１２０に格納されたＯＳがメモリ１０５に展開され、ＣＰＵ１０２によって起動・実行される（Ｓ３１４）。

上記のように、パスワードメモリ１１２にユーザパスワードが格納されていないことは、ユーザ権限者が設定されていないことを意味する。そして、この場合、パスワードの入力が要求されることがないので、使用者の制限なくＨＤＤ１２０及びＯＤＤ１２１が使用可能となり、ＨＤＤ１２０及びＯＤＤ１２１に格納されたデータにアクセスすることができる。このような場合であっても、前述のように、ＵＳＢフラッシュメモリ１１３は使用不可とされるので、ＵＳＢフラッシュメモリ１１３に格納された認証失敗処理プログラム１１３ａが、不正使用者に盗み出されたり、破壊されたりリバースエンジニアリングされたりする可能性が少ない。

一方、Ｓ３０６でパスワードメモリ１１２にユーザパスワードが格納されている場合、ＢＩＯＳプログラムは、パスワードの入力を要求する画面をＬＣＤ７に表示させる（Ｓ３１８）。コンピュータ１の使用者は、この画面に従ってパスワードを入力する（Ｓ３２０）。

ここで、使用者が入力したパスワードが、パスワードメモリ１１２に格納されているユーザパスワードに一致した場合（Ｓ３２２）、当該使用者が「ユーザ権限者」として認証される。そしてこの場合、ＢＩＯＳプログラムはデバイスアクセスコントロール機能でＵＳＢフラッシュメモリ１１３を使用不可に設定する（Ｓ３０８）。その後、ＢＩＯＳプログラムは前述のＳ３１２，Ｓ３１４の処理を行い、ＨＤＤ１２０に格納されたＯＳがメモリ１０５に展開されＣＰＵ１０２によって実行される。

このように、使用者が、「ユーザ権限者」として認証された場合には、ＨＤＤ１２０及びＯＤＤ１２１が使用可能となり、ＯＳが起動されるので、ユーザ権限者はコンピュータ１を使用することができ、ＨＤＤ１２０及びＯＤＤ１２１に格納されたデータにアクセスすることができる。このような場合であっても、前述のように、ＵＳＢフラッシュメモリ１１３は使用不可とされるので、ＵＳＢフラッシュメモリ１１３に格納された認証失敗処理プログラム１１３ａが、単なるユーザ権限者に盗み出されたり、破壊されたりリバースエンジニアリングされたりする可能性が少ない。

また、使用者が入力したパスワードが、パスワードメモリ１１２に格納されているスーパーバイザパスワードに一致した場合には（Ｓ３２４）、当該使用者は「スーパーバイザ権限者」として認証される。そして、ＢＩＯＳプログラムは、デバイスアクセスコントロール機能でＵＳＢフラッシュメモリ１１３を使用可能に設定する（Ｓ３２６）。その後、ＢＩＯＳプログラムは前述のＳ３１２，Ｓ３１４の処理を行い、ＨＤＤ１２０に格納されたＯＳがメモリ１０５に展開されＣＰＵ１０２によって実行される。

このように、使用者が、「スーパーバイザ権限者」として認証された場合には、ＨＤＤ１２０及びＯＤＤ１２１が使用可能となり、ＯＳが起動されるので、スーパーバイザ権限者はコンピュータ１を使用することができる。この場合、さらにＵＳＢフラッシュメモリ１１３も使用可能とされるので、スーパーバイザ権限者は、ＵＳＢフラッシュメモリ１１３に格納された認証失敗処理プログラム１１３ａを読み取ったり書き換えたりすることが可能になる。

一方、使用者が入力したパスワードが、ユーザパスワード及びスーパーバイザパスワードの何れにも一致しなかった場合、ＢＩＯＳプログラムは「パスワード不一致回数」に１を加え（Ｓ３２７）、「パスワード不一致回数」が規定回数を超えていないことを確認し（Ｓ３２８）、再びパスワードの入力を要求する処理（Ｓ３１８）に戻る。なお、上記規定回数は、例えば、ＢＩＯＳ設定で予め設定されている。

Ｓ３２８において、「パスワード不一致回数」が規定回数を超えている場合は、認証が失敗したものとして、ＢＩＯＳプログラムは以下の処理を行う。まず、ＢＩＯＳプログラムは、パスワードメモリ１１２にスーパーバイザパスワードが格納されているか否かを確認する（Ｓ３３０）。ここで、パスワードメモリ１１２にスーパーバイザパスワードが格納されていない場合、ＢＩＯＳプログラムがＥＣ１０８に対して電源をオフにする通知を出し（Ｓ３３２）、コンピュータ１の電源が切られる。

一方、Ｓ３３０でパスワードメモリ１１２にスーパーバイザパスワードが格納されている場合、ＢＩＯＳプログラムは、ＵＳＢフラッシュメモリ１１３に起動可能なプログラムが格納されているか否かを確認する（Ｓ３３４）。Ｓ３３４で、ＵＳＢフラッシュメモリ１１３に起動可能なプログラムが格納されていない場合、ＢＩＯＳプログラムがＥＣ１０８に対して電源をオフにする通知を出し（Ｓ３３２）、コンピュータ１の電源が切られる。

Ｓ３３４で、ＵＳＢフラッシュメモリ１１３に起動可能なプログラムが格納されている場合、ＢＩＯＳはデバイスアクセスコントロール機能を用い、ＵＳＢフラッシュメモリ１１３以外の補助記憶装置（ＨＤＤ１２０、ＯＤＤ１２１等）を使用不可にする。（Ｓ３３６）。その後、ＢＩＯＳプログラムは、ＵＳＢフラッシュメモリ１１３に格納されている認証失敗処理プログラム１１３ａを起動する（Ｓ３３８）。この認証失敗処理プログラム１１３ａは、メモリ１０５に展開されて、ＣＰＵ１０２により実行される。前述の通り、この認証失敗処理プログラム１１３ａは、スーパーバイザ権限者が予め準備したプログラムであるので、ここでは、スーパーバイザ権限者が予め準備した所望の認証失敗処理を行わせることができる。

例えば、認証が失敗した場合、不正使用者がコンピュータ１を起動しようとした可能性が考えられるので、上記認証失敗処理としては、ＬＡＮを通じて認証失敗の旨を管理者に知らせるといった処理や、コンピュータ１に接続されたカメラで使用者の写真を撮影し保存するといった処理、或いは、コンピュータ１から大きな警告音を発生する処理等を採用することが考えられる。このような複雑な処理は、比較的小容量のＢＩＯＳプログラムだけでは実現が難しく、従来のコンピュータにおいては、認証失敗の際には電源をオフにするというのが一般的であった。

ところが、このコンピュータ１では、ＵＳＢフラッシュメモリ１１３の容量を大きくすれば、より複雑な認証失敗処理プログラム１１３ａをＵＳＢフラッシュメモリ１１３に格納することが可能になり、認証失敗時には、スーパーバイザ権限者が望む複雑な処理を行わせることができる。コンピュータ１では、例えば、認証失敗時に、グラフィックユーザインタフェースや音声、動画を用いた処理を実現することも可能になる。

また、ＢＩＯＳプログラムは、コンピュータ１の製造時にＢＩＯＳ ＲＯＭ１０６に組み込まれるものであるので、スーパーバイザ権限者といえども、ＢＩＯＳプログラムを自由に変更することはできない。これに対し、認証失敗処理プログラム１１３ａは、読み書き可能なＵＳＢフラッシュメモリ１１３に書き込まれるので、スーパーバイザ権限者は認証失敗時の処理を自由に設定することが可能になり、認証失敗時の処理をスーパーバイザ権限者が管理することができる。

また、前述したように、ユーザパスワードがパスワードメモリ１１２に格納されていない場合、及び使用者がユーザ権限者として認証された場合には、ＵＳＢフラッシュメモリ１１３は、使用不可とされる。従って、スーパーバイザ権限者以外の使用者に、認証失敗処理プログラム１１３ａが、盗み出されたり、破壊されたりリバースエンジニアリングされたりする可能性が少ない。

また、認証失敗処理プログラム１１３ａが起動される前には、ＨＤＤ１２０及びＯＤＤ１２１が使用不可にされている（Ｓ３３６）。従って、認証が失敗した後にコンピュータ１に対する外部からの不正アクセスの試みがあったとしても、ＨＤＤ１２０及びＯＤＤ１２１に格納されたデータファイルを、不正アクセスから保護することができる。

続いて、このコンピュータ１において、パスワードメモリ１１２に格納されたスーパーバイザパスワードを消去する処理について図４を参照し説明する。

まず、使用者が、スーパーバイザ権限者としてコンピュータ１を起動させた状態で（Ｓ４０２）、所定のパスワードユティリティを起動すると（Ｓ４０４）、パスワードユティリティは、使用者にパスワードを入力させる（Ｓ４０６）。パスワードユティリティにおいてパスワードが入力されると、ＢＩＯＳプログラムは、パスワードがパスワードメモリ１１２に格納されたスーパーバイザパスワードに一致するか否かを判断する（Ｓ４０８）。ここで、パスワードが一致しない場合、ＢＩＯＳプログラムは、パスワードユティリティに対してエラー通知を返し（Ｓ４２０）、エラー通知を受けたパスワードユティリティは、再度のパスワード入力を使用者に求める（Ｓ４０６）。

Ｓ４０８においてパスワードが一致した場合には、ＢＩＯＳプログラムは、パスワードメモリ１１２に格納されているスーパーバイザパスワードを消去する（Ｓ４１０）。次に、ＢＩＯＳプログラムは、ＵＳＢフラッシュメモリ１１３に格納されている認証失敗処理プログラム１１３ａを消去し（Ｓ４１２）、ＢＩＯＳプログラムは上記パスワードユティリティに対して正常終了通知を返し（Ｓ４１４）、パスワードユティリティは処理を終了する（Ｓ４１６）。なお、上記パスワードを入力させる処理（Ｓ４０６）等は、上記パスワードユティリティに代えてＢＩＯＳの設定変更機能により行ってもよい。

スーパーバイザ権限者がスーパーバイザパスワードを消去することは、当該コンピュータ１の管理の放棄することを意味すると考えられる。従って、この場合には、上記処理により、ＵＳＢフラッシュメモリ１１３に格納されている認証失敗処理プログラム１１３ａを、自動的に消去することとしている（Ｓ４１２）。従って、コンピュータ１の管理の放棄後において、例えば、新たなスーパーバイザパスワードが設定された場合にも、認証失敗処理プログラム１１３ａがリバースエンジニアリングされる危険性が少ない。

本発明は、上記実施形態に限定されるものではない。例えば、上記実施形態では認証失敗処理プログラム１１３ａの格納先を、コンピュータ１本体に内蔵されたＵＳＢフラッシュメモリ１１３としているが、これに代えて、コンピュータ１本体に内蔵される不揮発性の記憶装置であり、ＨＤＤ１２０とは別途設置されるものであれば、どのような形式のものを採用してもよい。また、上記実施形態では、パスワードを入力させることにより使用者の認証を行っているが、例えば、指紋認証などの他の方式の使用者認証を行ってもよい。

本発明に係るコンピュータの実施形態を示す斜視図である。 図１のコンピュータのシステム構成を示すブロック図である。 図１のコンピュータの起動時における処理を示すフローチャートである。 図１のコンピュータにおいて、スーパーバイザパスワードが消去される際の処理を示すフローチャートである。

符号の説明

１…コンピュータ（情報処理装置）、３…本体、１０６…ＢＩＯＳ ＲＯＭ（ＢＩＯＳメモリ）、１１３…ＵＳＢフラッシュメモリ（第２の補助記憶装置）、１１３ａ…認証失敗処理プログラム、１２０…ＨＤＤ（第１の補助記憶装置）。

Claims (5)

1. データを格納する第１の補助記憶装置と、
   電源投入時の処理において使用者の認証を行い当該認証の結果に基づいて前記第１の補助記憶装置へのアクセスの可否を制御するＢＩＯＳプログラムが格納されたＢＩＯＳメモリと、
   本体に内蔵されて前記第１の補助記憶装置とは別に設けられ、プログラムの読み書きが可能な第２の補助記憶装置と、を備え、
   前記ＢＩＯＳプログラムは、
   前記使用者の認証が失敗した場合には、前記第２の補助記憶装置に記憶された認証失敗処理プログラムを起動させることを特徴とする情報処理装置。
2. 前記ＢＩＯＳプログラムは、
   前記使用者の認証の結果に基づいて、更に、前記第２の補助記憶装置への読み書きの可否を制御し、
   前記使用者の認証において使用者が予め設定されたスーパーバイザ権限者として認証された場合には前記第２の補助記憶装置を読み書き可能とすることを特徴とする請求項１に記載の情報処理装置。
3. 前記ＢＩＯＳプログラムは、
   前記使用者の認証において使用者が前記スーパーバイザ権限者として認証された場合以外は前記第２の補助記憶装置を読み書き不可能とするアクセス制限機能を有することを特徴とする請求項２に記載の情報処理装置。
4. 前記ＢＩＯＳプログラムは、
   前記スーパーバイザ権限者の設定が解除された場合には、前記認証失敗処理プログラムを前記第２の補助記憶装置から消去することを特徴とする請求項３に記載の情報処理装置。
5. 前記ＢＩＯＳプログラムは、
   前記使用者の認証が失敗した場合には、前記第１の補助記憶装置をアクセス不可能とすることを特徴とする請求項１〜４の何れか１項に記載の情報処理装置。

Images