JP2009187154A - 電子機器 - Google Patents

Abstract

【課題】例えばコンピュータ等の電子機器の起動時に電子機器内蔵の無線携帯端末接続機能を用いてユーザ認証を行うことにより電子機器の不正使用を防止する電子機器を提供する。
【解決手段】コンピュータを例にとると、ＢＩＯＳ(Basic Input/Output System）は予め登録されている無線携帯端末２へコンピュータ（ＰＣ）起動時に（Ｓ１０１）ワンタイムパスワードを送信し（Ｓ１０３）、返信されたデータが所定時間内に返信され（Ｓ１０４がＹｅｓ）且つ送信したワンタイムパスワードであることを確認したとき（Ｓ１０５がＮｏ、Ｓ１０６がＹｅｓ）コンピュータ１を起動する。返信されたデータが所定時間内に返信されない状態（Ｓ１０４がＮｏ）又は誤ったパスワードの返信（Ｓ１０６がＮｏ）が所定回数繰り返されたとき（Ｓ１０９がＹｅｓ）又は停止のパスワードが返信されたとき（ＳＳ１０５がＹｅｓ）コンピュータ１をシャットダウンし且つ通常の方法では再起動できないように設定する。
【選択図】図４

Description

本発明は、電子機器に係わり、更に詳しくは、例えばコンピュータ等の電子機器の起動時に電子機器に内蔵の無線携帯端末接続機能を用いてユーザ認証を行うことにより電子機器の不正使用を防止する電子機器に関する。

従来、コンピュータの不正利用の防止策として、一時的に生成されたパスワードを取得した正規ユーザが、そのパスワードを携帯電話等から当該コンピュータに送信して認証させるようにし、正規のユーザ以外で当該コンピュータを使用できないようにする技術がある。

例えば、コンピュータシステムで正規ユーザであることを確認するため、使い捨てパスワードを生成して、その生成した使い捨てパスワードと返信方法とを正規ユーザの無線携帯端末に送信し、一定の制限時間内に返信を要求する。

そして、この返信が成功した場合はコンピュータシステムへのアクセスが容認され、返信が不成功の場合はコンピュータシステムへのアクセスが拒否される、という技術が提案されている。（例えば、特許文献１参照。）
また、例えば、正規ユーザによる端末からのパスワード要求に応答してサーバがワンタイムパスワードを作成し、このワンタイムパスワードを正規ユーザの携帯電話に電子メールにより送信するとともに、ワンタイムパスワードとパスワード要求がなされた端末のＩＰアドレス（Internet Protocol Address）との関連付けを行う。

次に、サーバに対し端末からの正規ユーザのみがアクセスを許可されるコンテンツへのアクセス要求があり、その端末からパスワードが入力されたとき、そのパスワードとアクセス要求がなされた端末のＩＰアドレスとの関連を照合し、この関連が合致する場合にのみ、アクセス要求が行われた端末からのコンテンツへのアクセスを許可する。

これにより、正規ユーザがコンピュータネットワークに接続された任意の端末を用いて、アクセスが制限されたサーバ上の特定コンテンツに簡便かつ安全にアクセスできるようにするという技術が提案されている。（例えば、特許文献２参照。）
また、例えば、簡単かつ迅速にセキュリティ性の高いパスワードを発行し、確実に本人認証を行うことができるシステムとして、携帯電話からインターネットに接続し、利用者ＩＤを入力してログイン用のワンタイムパスワードを要求する。

認証サーバーは携帯電話番号と利用者ＩＤが認証データベースに登録されているか照合を行い、一致した場合のみ、ワンタイムパスワードを携帯画面に送信する。
携帯電話の使用者は、インターネット経由で認証システムログイン画面を起動し、携帯電話で取得したワンタイムパスワードと利用者ＩＤとを入力して当該システムにログインする、という技術が提案されている。（例えば、特許文献３参照。）
ところで、上記特許文献１の技術は、ユーザが専用のコンピュータへのログインではなく複数の者と共同で用いられるコンピュータシステムやネットワークにログインするための技術であり、ユーザが一旦ンログインした後でも、システムを利用中に所定時間が経過するたびに、二度、三度と使い捨てパスワードが生成され、そのパスワードと返信方法が正規ユーザの無線携帯端末に送信されるのは極めて煩雑であり、利便性を損なうという難点がある。

また、特許文献２の技術は、サーバが有する特別なコンテンツにアクセスするためのセキュリィに関するものである。パスワードを取得してから、そのパスワードを特別なコンテンツにアクセスするために入力するまでの間に、忘れてしまう可能性があって、使い勝手が良いとはいえない。

また、特許文献３の技術は、パスワードの盗難防止に主眼が置かれており、コンピュータが盗難に会ったときのセキュリティには何らの考慮もなさていない。パーソナルコンピュータのように小型のコンピュータになると、盗難に会う機会が多い。その場合、パスワードを解読されることによって、コンピュータを不正に利用される可能性があるので、この方法ではセキュリティ性が完全とはいえない。
特開２００１−２９０５５４号公報 特開２００５−２８４８７６号公報 特開２００４−２４０６３７号公報

以下に説明する電子機器は、その電子機器の起動時に、例えばその電子機器に内蔵の無線携帯端末接続機能を用いて、電子機器のユーザが所有する無線携帯端末と自動的に通信を行い、ユーザからの応答に基づいてユーザ認証を行い、本起動するかシャットダウンすかを自動的に行って電子機器の不正使用を防止する電子機器を提供することである。

以下に説明する電子機器は、起動時に任意のパスワードを生成するパスワード生成手段と、該パスワード生成手段が生成した上記パスワードを無線出力する無線出力手段と、無線受信手段と、該無線受信手段により受信された受信信号が所定時間内に受信されたか否かを判断する待ち時間判断手段と、上記無線受信手段により受信された上記受信信号が所定の無線端末装置から送信された信号であるか否かを判断する発信元判断手段と、上記無線受信手段により受信された上記受信信号が上記無線出力手段により出力された上記パスワードを含んでいるか否かを判別する受信信号判別手段と、上記待ち時間判断手段による判断が上記受信信号の受信時間が所定時間内であることを示しており、上記発信元判断手段による判断が上記受信信号が所定の無線端末装置から送信された信号であることを示しており、受信信号判別出力による判別が上記パスワードを含んでいることを示しているとき、起動状態から常態駆動状態に切り替える制御手段と、を有して構成される。

以下に説明する実施形態によれば、例えばコンピュータ等の電子機器の起動時に、毎回自動生成されるパスワードを用いることや、電子機器の所有者が専有する携帯無線端末を用いて応答することにより、電子機器が単体であるときよりもセキュリティ性が高くなる。

また、必要に応じて例えば停止のパスワードのような所定のパスワードを電子機器に送信することにより、電子機器をシャットダウンさせ且つ通常の方法では再起動できないように設定できるので、電子機器を携帯していないとき又は電子機器が盗難に会ったときに不正利用されそうな場合には、携帯無線端末から停止のパスワードを送信することによって電子機器の動作を停止させることができる。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。
先ず、近年のパーソナルコンピュータには、携帯電話のＷＷＡＮ（Wireless-Wide-Area-Network）に接続する機能を有するモジュールを搭載して、携帯電話と通信できる形態のものが市場に出回っている。

一方、パーソナルコンピュータを使用するほどの人は、一般的に携帯電話を常に持ち歩いている。そして、通常の会話の他に、例えばＳＭＳ（Short Message Service)等の電子メールの機能を用いて、他の無線通信端末と通信を行うことができるようになっている。

本発明の実施の形態では、ＷＷＡＮ接続機能モジュールを搭載したパーソナルコンピュータを使用する人が、ＳＭＳ又はその他の電子メール機能を有する携帯電話を常に所有しているこを前提としている。

図１は、実施例１におけるコンピュータ不正使用防止機構の運用状態を示す図である。図１において、パーソナルコンピュータ１と携帯電話２は、同一のユーザの所持品である。

パーソナルコンピュータ１から、基地局３を介しＷＷＡＮ経由で、携帯電話２にワンタイムパスワードに相当する情報を無線通信経路４及び５に示すように送信する。そして、その情報を、携帯電話２から、パーソナルコンピュータ１に、上記同様に基地局３を介しＷＷＡＮ経由で、無線通信経路６及び７に示すように返信する。これにより、自動的に認証が行われる。

図２は、本例のコンピュータ不正使用防止機構に用いられるパーソナルコンピュータ１のシステムブロック図である。図２に示すように、パーソナルコンピュータ１は、ＣＰＵ(central processing unit）１０と、このＣＰＵ１０をＰＣＩバス（Peripheral Component Interconnect Bus）１１に接続するシステム・コントローラであるノースブリッジ１２を備えている。

ノースブリッジ１２には、ＲＯＭ(read only memory）やＲＡＭ(Random Access Memory）等から成るメインメモリ１３が接続されている。
更に、パーソナルコンピュータ１は、ＰＣＩバス１１及びノースブリッジ１２を介してＣＰＵ１０に接続されたサウスブリッジ１４を備えている。

サウスブリッジ１４には、ＩＳＡ（Industry Standard Architecture）／ＥＩＳＡI（Extended Industry Standard Architecture）バスを介して、Ｉ（Input）／Ｏ（Output）デバイス１５、ＨＤＤ(hard disk drive）１６、ＷＷＡＮモジュール１７、及び各種デバイス１８が接続され、更にＢＩＯＳ（universal serial bus）１９が接続されている。

このサウスブリッジ１４は、ＵＳＢ（universal serial bus）コントローラや、その他複数のドライバを内蔵しており、上記のＷＷＡＮモジュール１７は、ＵＳＢコネクタを介してＵＳＢコントローラに接続されている。また、他のデバイスは、例えば、専用のソケット等を介して、それぞれのドライバに接続されている。

また、Ｉ／Ｏデバイス１５には、特には図示しないが、例えば、キーボードやフレキシブルディスク・ドライブなどが接続されている。また、ＷＷＡＮモジュール１７は図１に示した携帯電話２との通信を行う。

また、ＢＩＯＳ１９は、アップグレードが可能なように、例えば、電気的に書き換えが可能なＥＥＰＲＯＭ(Electrically Erasable and Programmable ROM)に収められている。そして、小さいながらもデータを読み書きできる専用のメモリ領域を内蔵しており、更に、ワンタイムパスワードを生成するパスワード生成装置を備えている。

通常、ＢＩＯＳ１９は、パーソナルコンピュータ１に電源が入れられたとき最初に起動し、その後に起動された例えばＷｉｎｄｏｗｓ（登録商標）などＯＳ（operating system）によりデバイス制御機能を呼び出されて、あたかもＯＳが直接各種デバイスを制御しているかのごとく機能する。

本例では、ＥＥＰＲＯＭの書き換によって、ＢＩＯＳ１９に特殊なアップグレード処理が施されている。また、専用のメモリ領域も、携帯電話２のパスワード、パーソナルコンピュータ１を停止させるパスワード、及び返信又は入力されたパスワードが間違っている場合に再入力できる回数（再入力回数）を登録できる程度に容量をやや大きく構成されている。

これにより、ＢＩＯＳ１９は、内蔵のメモリとパスワード生成装置及びＷＷＡＮモジュール１７を用いて、ＯＳが起動する前に、通常では行わない特殊な処理を行ってパーソナルコンピュータ１を制御する。以下、これについて説明する。

図３は、本例のコンピュータ不正使用防止機構を立ち上げるために、ユーザにより上記のパーソナルコンピュータ１を用いて行われる前段階の処理を示すフローチャートである。尚、この処理は、図２に示すＣＰＵ１０によって行われる処理である。

図３において、先ず、パーソナルコンピュータ（ＰＣ）１に、認証に用いる携帯電話を登録する（Ｓ１）。
この処理では、例えば、パーソナルコンピュータ１がＷＷＡＮモジュール１７を用いてワンタイムパスワードを送受信する通信相手となる携帯電話２の電話番号が登録される。

次に、認証に用いる手段を登録する（Ｓ２）。
この処理では、パーソナルコンピュータ１がワンタイムパスワードを送受信する際に使用する通信網として、例えば、ｉモードの通信機能を用いるか又はＳＭＳの通信機能を用いるかが登録される。

続いて、一定時間を登録する（Ｓ３）。
この処理は、ユーザにより携帯電話２を用いて上記のワンタイムパスワードが所定の通信網を介して返信されるまでの待ち時間、又は携帯電話２に送信され表示装置に表示されている上記のワンタイムパスワードがユーザにより読み取られ、そのワンタイムパスワードがユーザによりキーボードから入力されるまでの待ち時間として、許容可能な待ち時間が一定時間として登録される。

上記に続いて、間違ったパスワードの際に、パスワードを再入力できる回数を登録する（Ｓ４）。
この処理は、携帯電話からの返信データではあるが、何らかの原因で、例えば、登録されていない携帯電話からの返信データが入力された場合や、ユーザがパーソナルコンピュータ１のキー入力ボードの入力キーを用いて誤ったワンタイムパスワードを入力した場合に備えて、パスワードの再入力（返信）が何回まで行うことができるかが登録される。

そして、最後に、パーソナルコンピュータ１を停止させるパスワードを登録する（Ｓ５）。
この処理では、例えばパーソナルコンピュータ１の盗難等の事故に備えて、パーソナルコンピュータ１を停止させるパスワードがユーザにより入力され、この入力されたパスワードが、パーソナルコンピュータ１へのシャットダウン指令パスワードとして登録される。

以上で、初期設定が終了する。尚、上記の処理で登録された携帯電話２の電話番号、通信に使用される通信網の種類、待ち時間、ワンタイムパスワードの再入力（返信）の回数、及びシャットダウン指令パスワードは、ＢＩＯＳ１９に内蔵の所定のメモリ領域に格納される。

図４は、本例のコンピュータ不正使用防止機構による上記の初期設定に基づいて行われる処理動作を説明するフローチャートである。尚、この処理は、図２に示すＢＩＯＳ１９によって行われる処理である。

図４において、先ず、ＢＩＯＳ１９は、ユーザによりパーソナルコンピュータ１に電源が入れられたことを認識して起動する（Ｓ１０１）。
続いて、内蔵のメモリのカウンタ領域ｎに格納される値を「０」に初期設定する（Ｓ１０２）。

そして、パスワード生成装置を制御してワンタイムパスワードを生成し、この生成したワンタイムパスワードを、所定のメモリ領域に格納（登録）されている電話番号の携帯電話２に送信する（Ｓ１０３）。

続いて、一定時間（待ち時間）内に、パスワードが入力されたか否かを判断する（Ｓ１０４）。
この処理は、パーソナルコンピュータ１に内蔵のタイマが示す経過時間の値と、所定のメモリ領域に格納されている待ち時間の値とを参照して、ユーザにより予め設定されている待ち時間内に、ユーザの携帯電話２から通信データが送信されているか、又はユーザによりキーボードから何かデータが入力されているかを判断する処理である。

そして、一定時間（待ち時間）内に、携帯電話２から通信データが送信されている、又はキーボードからデータが入力されているときは（Ｓ１０４がＹｅｓ）、次に、受信又は入力されているデータが、停止のパスワードであるか否かを判断する（Ｓ１０５）。

この停止のパスワードは、上述したシャットダウン指令パスワードである。そして、上記判断で、受信又は入力されているデータが、停止のパスワードで無いときは（Ｓ１０５がＮｏ）、続いて、正しいパスワードであるか否かを判断する（Ｓ１０６）。

この処理は、処理Ｓ１０４で受信又は入力されているデータが、処理Ｓ１０３でパーソナルコンピュータ１から携帯電話２に送信したワンタイムパスワードであるか否かを判断する処理である。

そして、正しいパスワード、すなわちパーソナルコンピュータ１から送信したワンタイムパスワードであった場合は（Ｓ１０６がＹｅｓ）、パーソナルコンピュータ（ＰＣ）１を起動する（Ｓ１０７）。

これにより、正規のユーザは、パーソナルコンピュータ１にログインして、パーソナルコンピュータ１を使用することができるようになる。
他方、上記の処理Ｓ１０６の判別で、正しいパスワードでないときは（Ｓ１０６がＮｏ）、メモリのカウンタ領域ｎの値を「１」インクリメントする（Ｓ１０８）。

続いて、いま「１」インクリメントしたカウンタ領域ｎの値ｎが再入力回数よりも大きいか否かを判断する（Ｓ１０９）。
ここでいう再入力回数は、図３の処理Ｓ４で登録されたパスワードを再入力できる回数である。

そして、カウンタ領域ｎの値ｎが再入力回数よりも大きくないときは（Ｓ１０９がＮｏ）、処理Ｓ１０３に戻って、処理Ｓ１０３〜Ｓ１０９を繰り返す。
これにより、パーソナルコンピュータ１から送信されたワンタイムパスワードを、例えば、携帯電話から返信するのではなく、パーソナルコンピュータ１に直接キー入力する場合に、入力ミスが発生しても、再入力回数の範囲で再入力が許容される。

また、正規のユーザが携帯電話から返信する前に、パーソナルコンピュータ１に他の携帯電話から何らかの経路で信号が入力してきた場合でも、正規のユーザからの返信を待って起動することができる。

他方、カウンタ領域ｎの値ｎが再入力回数よりも大きいときは（Ｓ１０９がＹｅｓ）、直ちにパーソナルコンピュータ１をシャットダウンして、通常の手段では起動できないようにパーソナルコンピュータ１をロックする（Ｓ１１０）。

これは、そのような誤った再入力回数が、正規のユーザにより予め設定された再入力回数よりも大きいのは、現在の入力信号は正規のユーザからのものではない可能性が高いと判断するようにしたものである。

この判断に基づいてＢＩＯＳ１９は、パーソナルコンピュータ１が不正規ユーザの操作の下にあることを記憶し、次回以降のＳ１０１における電源入力による起動時に、上記の記憶に基づいて、正常な動作を行うことなく直ちにシャットダウンする。

このようなＢＩＯＳ１９の動作を正常に戻すには、パーソナルコンピュータ１をパーソナルコンピュータ１のメーカに持ち込んで復元の修理を依頼しない限り正常に戻ることはない。

このように、パーソナルコンピュータ１が不正に使用されようとしたときは、通常の手段では起動できないようにパーソナルコンピュータ１がロックされる。
また、上記の処理Ｓ１０５の判別で、受信又は入力されているデータが、停止のパスワードであるときは（Ｓ１０５がＹｅｓ）、この場合も、直ちに処理Ｓ１１０の処理を実行する。

例えば、パーソナルコンピュータ１が盗難に会ったと判明したときには、ユーザは直ちに停止のパスワードをＳＭＳでパーソナルコンピュータ１宛てに送信する。
このＳＭＳで送信された停止のパスワードは、犯人がパーソナルコンピュータ１を起動したとき、バイオスにより図４の処理Ｓ１０４で読み出され、処理Ｓ１０５の判断で、直ちに処理Ｓ１１０の処理が実行され、パーソナルコンピュータ１がシャットダウンされ、通常の手段では起動できないようにロックされる。

このように、必要に応じて停止のパスワード（シャットダウン指令パスワード）を電子機器に送信することにより、電子機器をシャットダウンさせ且つ通常の方法では再起動できないように設定するので、電子機器を携帯していないとき又は電子機器が盗難に会ったときに不正利用されそうな場合には、携帯無線端末からシャットダウン指令パスワードを送信することによって電子機器の動作を停止させることができる。

また、上記処理Ｓ１０４の判別で、一定時間（待ち時間）内に、パスワードが入力されていないときは（Ｓ１０４がＮｏ）、処理Ｓ１０８に移行して、誤ったパスワードが入力されたときと同様の処理を行う。

これは、一定時間内のパスワードの入力無しの状態が、ｎ回連続したときは、いまパーソナルコンピュータ１を起動しようとしている者が、登録された携帯電話を所持していない、つまり正規のユーザではないと判断するようにしたものである。

このように本実施の形態では、バイオスに付加された上述した機能により、パーソナルコンピュータ１の起動スイッチが入力操作されたとき、ＯＳが立ち上がる前に、予めパーソナルコンピュータ１に登録されている携帯電話２にワンタイムパスワードが送信され、携帯電話からの返信データ又は返信までの時間が判別対象とされ、この判別結果に基づいて、パーソナルコンピュータ１が起動され又は自動的にシャットダウンされる。

また、万一、電子機器と共に携帯無線端末も一緒に盗難に会ったような場合でも、携帯無線端末は、遠隔換作による携帯無線端末のロック機能を用いて携帯無線端末をロックする、又は携帯無線端末の解約行って、盗難に会った携帯無線端末を通信できない状態にすることができるので、このような機能を用いることにより、盗難に会った電子機器のの不正利用も防止することができる。

尚、上記実施の形態では、パーソナルコンピュータと携帯電話を例にとって説明したが本発明の実施形態はこれに限ることなく、パーソナルコンピュータは、電子機器、例えば、携帯型、卓上型、オフイスに設置の大型コンピュータ、又はサーバに接続された端末装置であってもよい。

また、携帯電話は、携帯無線端末であれば何でもよく、例えば、無線通信機能を備えた電子手帳、ゲーム機等であってもよい。
また、上記の電子機器は、少なくとも、最初に起動する例えばバイオスのような初期起動プログラムと、この初期起動プログラムによる許可を受けて起動する例えば適宜のＯＳ等からなる常態駆動プログラムと、所定の無線携帯端末を特定するデータの記憶装置と、無線通信装置とを有するものであれば、例えば、第２の携帯無線端末であってもよい。

また、電子機器は、例えば、冷蔵庫や金庫等にセキュリティ用として内蔵されたマイクロコンピュータであってもよい。この場合、バイオスは、冷蔵庫又は金庫等のドアをロックする錠前の駆動機構の制御装置を施錠の状態で停止させるとよい。

（付記１）起動時に任意のパスワードを生成するパスワード生成手段と、
該パスワード生成手段が生成した前記パスワードを無線出力する無線出力手段と、
無線受信手段と、
該無線受信手段により受信された受信信号が前記無線出力手段により無線出力が行われた時刻より所定時間内に受信されたか否かを判断する待ち時間判断手段と、
前記無線受信手段により受信された前記受信信号が所定の無線端末装置から送信された信号であるか否かを判断する発信元判断手段と、
前記無線受信手段により受信された前記受信信号が前記無線出力手段により出力された前記パスワードを含んでいるか否かを判別する受信信号判別手段と、
前記待ち時間判断手段による判断が前記受信信号の受信時間が所定時間内であることを示しており、前記発信元判断手段による判断が前記受信信号が所定の無線端末装置から送信された信号であることを示しており、受信信号判別出力による判別が前記パスワードを含んでいることを示しているとき、起動状態から常態駆動状態に切り替える制御手段と、
を有することを特徴とする電子機器。（１）
（付記２）前記制御手段は、前記待ち時間判断手段による判断が前記受信信号の受信時間が所定時間を超えていることを示しているとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする付記１記載の電子機器。（２）
（付記３）前記制御手段は、前記無線受信手段による判断が前記受信信号の発信元が前記所定の無線端末装置でないことを示しているとき、前記受信信号の受信時間が前記所定時間内であれば、前記無線受信手段に次の受信信号の受信を待機させ、他方、前記受信信号の受信時間が前記所定時間を超えているとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする付記１記載の電子機器。（３）
（付記４）前記制御手段は、前記受信信号判別手段による判別が前記受信信号が前記無線出力手段により出力された前記パスワードでないことを示しているとき、前記受信信号の受信時間が前記所定時間内であれば、前記無線受信手段に次の受信信号の受信を待機させ、他方、前記受信信号の受信時間が前記所定時間を超えているとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする付記１記載の電子機器。（４）
（付記５）前記制御手段は、前記受信信号判別手段による判別が前記パスワードとは異なる所定のパスワードであるとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする付記１記載の電子機器。（５）
（付記６）前記パスワードはワンタイムパスワードであり、前記無線端末は携帯型無線通信端末であり、前記電子機器はコンピュータであり、少なくとも前記パスワード生成手段及び前記制御手段はＢＩＯＳ(Basic Input/Output System）であり、前記常態駆動状態はＯＳ（operating system）による電子機器の駆動常態である、ことを特徴とする付記１記載の電子機器。
（付記７）
コンピュータにより読み取り可能であり、前記電子機器の起動時に最初に起動して前記電子機器の不正使用を防止する電子機器不正使用防止プログラムであって、
起動時にワンタイムパスワードを生成し、
前記ワンタイムパスワードを無線ユニットを介して所定の無線携帯端末へ送信し、
前記無線ユニットに信号の受信を待機させ、
前記無線ユニットにより受信された信号が、所定時間内に受信されたこと、前記無線携帯端末から送信された信号であること、及び前記ワンタイムパスワードの信号であることを確認したとき、前記電子機器を常態駆動するプログラムを起動する、
ことを特徴とする電子機器不正使用防止プログラム。
（付記８）
前記受信された信号が予め登録されている前記電子機器の起動を禁止するシャットダウン指令パスワードであるとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする付記７記載の電子機器不正使用防止プログラム。

実施例１におけるコンピュータ不正使用防止機構の運用状態を示す図である。 実施例１におけるコンピュータ不正使用防止機構に用いられるパーソナルコンピュータの構成ブロック図である。 実施例１におけるコンピュータ不正使用防止機構を立ち上げるためにパーソナルコンピュータを用いて行われる前段階の処理を示すフローチャートである。 実施例１におけるコンピュータ不正使用防止機構による処理動作を説明するフローチャートである。

符号の説明

１ パーソナルコンピュータ
２ 携帯電話
３ 基地局
４、５、６、７ 無線通信経路
１０ ＣＰＵ(central processing unit）
１１ ＰＣＩバス（Peripheral Component Interconnect Bus）
１２ ノースブリッジ
１３ メインメモリ
１４ サウスブリッジ
１５ Ｉ（Input）／Ｏ（Output）デバイス
１６ ＨＤＤ(hard disk drive）
１７ ＷＷＡＮ（Wireless Wide Area Network）モジュール
１８ 各種デバイス
１９ ＢＩＯＳ（universal serial bus）

Claims (5)

1. 起動時に任意のパスワードを生成するパスワード生成手段と、
   該パスワード生成手段が生成した前記パスワードを無線出力する無線出力手段と、
   無線受信手段と、
   該無線受信手段により受信された受信信号が前記無線出力手段により無線出力が行われた時刻より所定時間内に受信されたか否かを判断する待ち時間判断手段と、
   前記無線受信手段により受信された前記受信信号が所定の無線端末装置から送信された信号であるか否かを判断する発信元判断手段と、
   前記無線受信手段により受信された前記受信信号が前記無線出力手段により出力された前記パスワードを含んでいるか否かを判別する受信信号判別手段と、
   前記待ち時間判断手段による判断が前記受信信号の受信時間が所定時間内であることを示しており、前記発信元判断手段による判断が前記受信信号が所定の無線端末装置から送信された信号であることを示しており、受信信号判別出力による判別が前記パスワードを含んでいることを示しているとき、起動状態から常態駆動状態に切り替える制御手段と、
   を有することを特徴とする電子機器。
2. 前記制御手段は、前記待ち時間判断手段による判断が前記受信信号の受信時間が所定時間を超えていることを示しているとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする請求項１記載の電子機器。
3. 前記制御手段は、前記無線受信手段による判断が前記受信信号の発信元が前記所定の無線端末装置でないことを示しているとき、前記受信信号の受信時間が前記所定時間内であれば、前記無線受信手段に次の受信信号の受信を待機させ、他方、前記受信信号の受信時間が前記所定時間を超えているとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする請求項１記載の電子機器。
4. 前記制御手段は、前記受信信号判別手段による判別が前記受信信号が前記無線出力手段により出力された前記パスワードでないことを示しているとき、前記受信信号の受信時間が前記所定時間内であれば、前記無線受信手段に次の受信信号の受信を待機させ、他方、前記受信信号の受信時間が前記所定時間を超えているとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする請求項１記載の電子機器。
5. 前記制御手段は、前記受信信号判別手段による判別が前記パスワードとは異なる所定のパスワードであるとき、起動状態から非起動状態に切り替えると共に通常の方法では再起動できないように設定する、ことを特徴とする請求項１記載の電子機器。