JP2011222010A - モバイルデバイスからコンピュータへのセキュアな遠隔での起動、ブート、およびログイン方法およびシステム - Google Patents

Abstract

【課題】許可されたユーザに、遠隔にセキュアにコンピュータを起動、ブートさせて、ログインさせる方法およびシステムを提供する。
【解決手段】ユーザおよびコンピュータは、ショートメッセージサービス（ＳＭＳ）を利用して互いと通信してよい。ユーザは、スマートフォン等のモバイルデバイスを利用してコンピュータと通信してよい。ユーザは最初に起動メッセージをコンピュータに提供してよく、これに対してコンピュータは１以上のブートパスワード要求を返信してよい。これらブートパスワードは、ＢＩＯＳパスワードであってよい。コンピュータはさらに、オペレーティングシステム（ＯＳ）ログインパスワードを要求してよい。全てのパスワードを暗号化された形式でコンピュータに提供してよい。さらに、正当なユーザであることを確かめるために認証技術を利用することができる。
【選択図】図１

Description

コンピュータに遠隔にアクセスする必要がある場合がある。ユーザは、コンピュータへのブートおよび／またはログインを行い、データまたはアプリケーションにアクセスする必要がある場合がある。または、コンピュータに対してメンテナンスを行う必要があるが、機械に物理的にアクセスすることがすぐにはできない場合もある。通常の状況下においてユーザは、コンピュータをセキュアにブートさせるために１以上のブートパスワードを提供したり、オペレーティングシステム（ＯＳ）にアクセスするためのログインパスワードを提供したりする必要がある場合がある。

ユーザがこのような相互作用を遠隔に行う必要がある場合には上述した処理に問題が生じる場合がある。つまりコンピュータに対してパスワードを送信する必要があろうが、公に開かれた公開ネットワーク（例えばインターネット）でパスワードを提供することにはリスクが伴う。パスワードが簡単に危機に曝されることとなる。無許可の第三者がパスワードを入手した場合に、第三者が許可を受けたユーザのように振る舞い機械にアクセスすることができる。

一実施形態における、ここで説明するシステムへの処理の概略を示す。 一実施形態における、管理テンションクライアントセキュアブートおよび認証モジュールにおけるロジックを示すブロック図である。 一実施形態における、遠隔モバイルデバイスの遠隔ブートモジュールを示すブロック図である。 一実施形態における起動メッセージを遠隔モバイルデバイスからコンピュータへ送信する様子を示す。 一実施形態における遠隔ＢＩＯＳブートポリシー情報を取得する様子を示す。 一実施形態における、管理エンジンからの遠隔モバイルデバイスに対するＢＩＯＳパスワードの要求を示す。 一実施形態における、管理エンジンからブート前認証モジュールへのディスクの解除／復号パスワードの転送を示す。 一実施形態における、管理エンジンからの遠隔モバイルデバイスに対するログインパスワードの要求を示す。 一実施形態における、管理エンジンからオペレーティングシステムへのログインパスワードの転送を示す。 一実施形態における、ここで説明する処理を示すフローチャートである。 ここで説明するシステムのソフトウェアまたはファームウェアを示すブロック図である。

図面において参照番号の左端の桁（１または複数）は、参照番号が最初に現れる図番を示している。

以下に、図面を参照しながら好適な実施形態について説明するが、図面において、同様の参照番号を付された部材は同一または機能上類似した部材を示す。また図面において、各参照番号の左端の桁は、参照番号が最初に現れる図番を示している。特定の構成および配置について説明するが、これは例示目的のみを意図していることを理解されたい。当業者であれば、本記載の精神および範囲を逸脱することなく他の構成および配置を想到するであろう。当業者にとっては、発明を本記載に含まれない様々な他のシステムおよびアプリケーションで利用することができることが明白である。

ここでは、許可されたユーザに対してコンピュータに対する遠隔での起動、ブート、およびログインをセキュアに行わせる方法およびシステムを記載する。これを行うべく、ユーザはコンピュータに対して、スマートフォン等のモバイルデバイスを利用して通信を行う。ユーザとコンピュータとの間の通信はショートメッセージサービス（ＳＭＳ）を利用して行われる。先ずユーザが起動メッセージをコンピュータに対して送り、コンピュータが１以上の基本入出力システム（ＢＩＯＳ）パスワードを要求することで応答することができる。一実施形態では、これらが、コンピュータのＢＩＯＳの動作を要求する場合、および、オペレーティングシステムを最終的にブートする場合に必要となる場合がある。そしてユーザは、これらの１以上のパスワードをコンピュータに提供することができる。コンピュータはさらに、オペレーティングシステム（ＯＳ）のログインパスワードを要求することができる。そしてユーザは、このログインパスワードをコンピュータに提供することができる。一実施形態では、パスワードは暗号化されてコンピュータに提供されてよい。さらに、正当なユーザであることを確かめるために認証技術を利用することができる。

一実施形態における、ここに説明するシステムの動作の概略を図１に示す。ここでユーザはコンピュータに遠隔にアクセスを試みる。この特定の例においては、ユーザはパソコン（ＰＣ）上で実行されているクライアント１１０にアクセスを試みることとする。例えばＰＣは、ワシントン州のレッドモンドのマイクロソフトコーポレーションから入手可能なＷｉｎｄｏｗｓ（登録商標）ＯＳのあるバージョンを利用する。ユーザは、モバイルデバイス１２０を利用してＰＣクライアント１１０と通信を行うことができる。モバイルデバイス１２０はスマートフォンであってよい。また、モバイルデバイス１２０は、これよりも完全なフィーチャを有するコンピューティングプラットフォーム（例えばラップトップコンピュータ）であってもよい。また別の実施形態では、ユーザはスマートフォンおよびローカルコンピュータの両方を利用してもよく、スマートフォンはローカルコンピュータにつながれていてよい。モバイルデバイス１２０は、ネットワーク１３０を介してＰＣクライアント１１０と通信することができる。例えばネットワーク１３０はインターネットまたはデータネットワーク（例えば３Ｇネットワーク）、あるいはこれらの組み合わせであってよい。ネットワーク１３０は、ローカルエリアネットワークまたはワイドエリアネットワークであってもよい。一実施形態では、ＰＣクライアント１１０およびモバイルデバイス１２０は、ショートメッセージサービス（ＳＭＳ）を介したメッセージを利用して通信することができる。

モバイルデバイス１２０は、起動メッセージ１４０をＰＣクライアント１１０に送信することで処理を開始する。一実施形態では、起動メッセージ１４０は、暗号化され、および／または、認証されてよい。起動メッセージ１４０の復号および認証に成功すると、ＰＣクライアント１１０およびモバイルデバイス１２０は、ＰＣクライアント１１０がモバイルデバイス１２０に対してパスワードを要求して、これらのパスワードを受け取る、というセキュアなダイアローグを行う。このダイアローグは要求１５０およびパスワード１６０として示されている。要求１５０およびパスワード１６０の送信にはインターリーブが利用されてよい、つまり、要求の後にパスワードが続き、この後に別の要求そして別のパスワードが続く、という形であってよい。ＰＣクライアント１１０はモバイルデバイス１２０に１以上の要求を発行して、１以上のパスワードを要求することができる。

パスワードにはＢＩＯＳパスワードが含まれてよい。詳細を後述するが、要求されるパスワードはＢＩＯＳブートパスワード、ブート前ＢＩＯＳパスワード、ディスクの解除パスワード、および／または、盗難防止復帰パスワードを含んでよい。起動メッセージ４０の場合、ＢＩＯＳパスワードには暗号化および認証が行われてよい。ＢＩＯＳパスワードの復号および認証に成功すると、ＢＩＯＳが開始されて、クライアント１１０はモバイルデバイス１２０に対してログインパスワードを要求することができる。そしてモバイルデバイス１２０はログインパスワードを提供することで応答するが、このログインパスワードも暗号化および／または認証が行われてよい。ログインパスワードの復号および認証に成功すると、遠隔ユーザはＯＳに対するアクセスを許可されて、ログインが行われる。

一実施形態では、遠隔にアクセスされるコンピュータは、上述したパソコンであってよい。このようなコンピュータには、帯域外プロセッサ上で実行される、ＰＣに対して管理機能を提供するファームウェアが含まれてよい。このようなサブシステムの一例に、カリフォルニア州のサンタクララのインテルコーポレーションから入手可能な管理エンジン（ＭＥ）がある。ここで説明するシステムのロジックは、図２に示すＭＥクライアントセキュアブートおよび認証モジュール２１０に実装することができる。モジュール２１０は、ＭＥ内のファームウェアとして実装可能である。モジュール２１０は、遠隔ＢＩＯＳブートポリシー２２０を含んでよい。ポリシー２２０は、ＰＣへのアクセスを試みる特定の第三者と合致するべき特権を定義してよい情報を表したものである。特に、遠隔ＢＩＯＳブートポリシー２２０は、１回のアクセスの試みにおける異なるソースの処理方法を規定してよい。これらソースは、ＰＣへのアクセスを試みる異なる遠隔ユーザ、組織、または機械であってよい。遠隔ブートポリシー２２０は、異なる特定のユーザを別々に処理することができる、あるいは、異なる機械または組織を別々に処理することができる。例えば、異なる遠隔ユーザは、異なるセキュリティプロトコルであってもよい。これらのプロトコルは互いに異なる認証および暗号化の方法を提供してもよい。起動メッセージを受信すると、起動メッセージのソースに応じて適用されるプロトコルを決定するために遠隔ＢＩＯＳブートポリシー２２０を参照することができる。

モジュール２１０は、さらに、遠隔クライアント認証モジュール２３０を含んでよい。このモジュールは、遠隔ユーザまたはクライアントを認証する機能を有してよい。一実施形態では、遠隔モバイルデバイスとＭＥファームウェアとの間に、サービス登録中に任意の信頼関係が構築されていてよい。一実施形態においては、コンピュータへ遠隔モバイルデバイスから送られる通信の一部または全てについて信頼関係を再度検証しなおしてよい。

モジュール２１０はさらに、ＰＣクライアントフルディスク暗号化（ＦＤＥ）認証モジュール２４０を含んでよい。モジュール２４０は、ディスク解除／復号パスワードを遠隔モバイルデバイスから受信する機能を有してよい。ＦＤＥ認証モジュール２４０は、このような処理において認証サービスを提供することができる。ＦＤＥ認証モジュール２４０は、認証に成功した場合に、このパスワードをＭＥファームウェアに提供することができる。そしてＭＥファームウェアは、パスワードをブート前認証セキュア遠隔ログインモジュール（不図示）に提供してよく、これによってブート処理を行うことができる。

モジュール２１０はさらに、ＰＣクライアント盗難防止遠隔復帰モジュール２５０を含んでよい。このモジュールは、遠隔モバイルデバイスから、ユーザの盗難防止復帰パスワードを受信して、復帰パスワードについて認証サービスを提供する機能を有してよい。認証に合格すると、ブートプロセスを続けることができる。

モジュール２１０はさらに、ＰＣクライアント・Ｗｉｎｄｏｗｓ（登録商標）・ログイン・モジュール２６０を含んでよい。モジュール２６０は、ＯＳへ遠隔にログインしようとする試みを認証する機能を有してよい。ＯＳログインモジュール２６０は、ＭＥを介してＯＳにセキュアにＯＳログインパスワードを提供してよい。ＭＥファームウェアは、ブート前認証セキュア遠隔ログインモジュールにログインパスワードを提供してよい。

遠隔モバイルデバイス１２０では、ここで説明するシステムのロジックを、図３に示す遠隔ブートモジュール３１０として実装することができる。上述したように、遠隔モバイルデバイス１２０は、セキュア且つ信頼性のある関係でＰＣクライアントと相互作用する。特に一実施形態では、遠隔モバイルデバイス１２０を遠隔モバイルクライアントとして見ることができる。遠隔ブートモジュール３１０は、ＰＣクライアントにセキュアなメッセージを送信する機能を有してよい。これらメッセージは、例えば１以上のＢＩＯＳパスワードおよびオペレーティングシステムログインパスワードを含んでよい。これらメッセージは暗号化され、認証されてよい。一実施形態では、これらメッセージをショートメッセージサービス（ＳＭＳ）その他の適切な通信サービスで送信する。

これらメッセージはさらに、認証に成功した場合に、ＰＣがアクティブなプラットフォーム状態となるような最初の起動メッセージを含んでよい。処理は、起動メッセージを遠隔モバイルデバイスから、アクセスしようとするコンピュータへ送信することから開始される。この一実施形態を図４に示す。起動メッセージ４１０は、遠隔モバイルデバイスに位置する遠隔ブートモジュール３１０から送信されてよい。起動メッセージ４１０は、遠隔クライアント認証モジュール２３０により受信されてよい。上述したように遠隔クライアント認証モジュール２３０は、管理エンジンファームウェアに具現化されてよい。起動メッセージ４１０は、ＳＭＳその他の適切な通信サービスを介して送信されてよい。ＳＭＳの場合、起動メッセージ４１０は、ＰＣクライアントにおけるモデム（３Ｇモデム等）が受信してよい。加えて、起動メッセージ４１０は、セキュリティ上の理由から暗号化および／または認証されてよい。例示されている実施形態では、認証とは、遠隔クライアント認証モジュール２３０の機能であってよい。認証が成功した場合、コンピュータは起動プロセスを開始してよい。

加えて、セキュリティポリシーは、ＰＣで参照されてよく、このアクセスの試みをどう処理するかを決定することができる。この参照プロセスを図５に示す。ＰＣでは、ＢＩＯＳ５１０が遠隔ＢＩＯＳブートポリシー２２０へクエリー５２０を発行する。一実施形態では、クエリー５２０は、起動メッセージのソースを特定することができる程度に具体的なものであってよい。クエリー５２０の結果はポリシー情報５３０であってよく、これをＢＩＯＳ５１０が利用可能となる。ポリシー情報５３０は、ソースをどう処理するかを示す情報（例えば、どのセキュリティプロトコルを適用するか、利用すべき認証または復号プロセスの種類等）を含んでよい。一実施形態では、遠隔ＢＩＯＳブートポリシー２２０は、データベース、ルックアップテーブル、または類似したデータ構造として実装することができる。

ＰＣにおけるブート処理では、処理を続けるために１以上のＢＩＯＳパスワードを必要としてよい。一実施形態では、これらのパスワードを遠隔モバイルデバイスから供給する。この処理の一実施形態を図６に概略する。ＰＣの管理エンジン２１０は、遠隔モバイルデバイスにおける遠隔ブートモジュール３１０に１以上の要求６１０を発行する。要求６１０は１以上のＢＩＯＳパスワードを要求することができる。これらには、一例であり限定ではないが、ＢＩＯＳブートパスワード、ブート前ＢＩＯＳパスワード、ディスク解除／復号パスワード、または盗難防止復帰パスワードが含まれてよい。一実施形態では、要求６１０をＳＭＳ経由で送信してよい。

遠隔ブートモジュール３１０は、要求されたパスワード（１または複数）６２０を提供することで応答することができる。これらは一実施形態では管理エンジン２１０に送信されてよい。この送信でも、ＳＭＳその他の適切な通信システムを利用することができる。さらにパスワード６２０を、セキュリティ上の理由から暗号化する、および／または、認証することができる。

ディスク解除／復号パスワードの場合には、このパスワードの認証が、ＰＣクライアントフルディスク暗号化認証モジュールの機能であってよい。上述したようにこのモジュールは管理エンジンファームウェアに含めてよい。このパスワードの処理の一実施形態を図７に示す。ディスク解除／復号パスワード７０５は、認証完了の後に、ブート前認証モジュール７５０へ管理エンジン２１０のＰＣクライアントフルディスク暗号化認証モジュールから送信されてよい。ブート前認証モジュールはＭＥ２１０の外のＰＣに配置してよい。そしてブート前認証モジュール７５０は、ハードディスクの認証および復号が成功したと想定して、オペレーティングシステムをブート段階に移させることができる。

いずれかのＢＩＯＳパスワードが受信され認証されると、ブートプロセスを続けることができる。この時点では、管理エンジンは遠隔モバイルデバイスにログインパスワードの提供を要求することができる。図８にこれを示す。管理エンジン２１０は、要求８１０を発行して、遠隔モバイルデバイスの遠隔ブートモジュール３１０に対してログインパスワードの提供を依頼する。そしてログインパスワード８２０が遠隔ブートモジュール３１０から提供されてよい。一実施形態では、この交換はＳＭＳを介して行われてよい。

さらにログインパスワード８２０は、セキュリティ上の理由から暗号化および／または認証されてよい。認証とは、管理エンジン２１０のＰＣクライアント・Ｗｉｎｄｏｗｓ（登録商標）・ログイン・モジュールの機能であってよい。図９に示すように、管理エンジン２１０は、ＰＣのＯＳ９１０にログインパスワード８２０を渡すことができる。

ここで説明するシステムの処理の一実施形態を図１０に示す。１００５で、起動メッセージはＰＣにおいて遠隔モバイルデバイスから受信されてよい。一実施形態では、起動メッセージはＳＭＳを利用して送信されてよい。上述したように、このメッセージは、暗号化および／または認証されてよい。暗号化および認証は、当業者に公知である任意のスキームに従って実装することができる。例えば暗号化は、対称鍵または非対称鍵を利用して行われてよい。一実施形態では、認証には、公開鍵プロトコルを含まれてよい。１０１０で、起動メッセージの認証を行うことができる。この認証が不成功に終わった場合、失敗状態１０５０となり、処理は１０５５でオペレーティングシステムのブートなしに、およびログインなしに終了されてよい。

１０１０で起動メッセージの認証に成功すると、プロセスは１０１５に移ることができる。ここで、遠隔ＢＩＯＳブートポリシーを起動メッセージのソースと比較してチェックすることができる（１００５）。

１０２０で、管理エンジンは、遠隔モバイルデバイスにおける遠隔ブートモジュールに対して１以上のＢＩＯＳパスワードの提供を要求する。遠隔ブートモジュールは、管理エンジンに、要求されたパスワード（１または複数）を提供することで応答することができる。上述したように、要求されたパスワードには、ＢＩＯＳパスワード、ブート前ＢＩＯＳパスワード、ディスク解除／復号パスワード、および盗難防止復帰パスワードが含まれてよい。一実施形態では、要求およびパスワードはＳＭＳを利用して送信されてよい。さらにパスワードは、暗号化および／または認証されてよい。起動メッセージの場合には、暗号化には対称鍵または非対称鍵を利用することができる。一実施形態では、認証には公開鍵プロトコルを利用することができる。１０２５で、認証を試みることができる。いずれかのパスワードの認証に失敗すると、１０５０で失敗状態となり、プロセスは１０５５で終了する。この時点ではオペレーティングシステムはブートしていない。受信されたＢＩＯＳパスワードの認証に１０２５で成功した場合には、処理は１０３０に移り、ここでオペレーティングシステムのブートが許可されてよい。

１０３５で管理エンジンは、遠隔モバイルデバイスの遠隔ブートモジュールに対してログインパスワードの提供を要求することができる。遠隔ブートモジュールは、ログインパスワードを提供することで応答してよい。一実施形態では、要求およびパスワードの両方が、ＳＭＳを利用して送信されてよい。前の処理同様に、パスワードは暗号化および／または認証されてよい。暗号化には対称鍵または非対称鍵を利用することができるが、一実施形態では、認証プロセスには公開鍵プロトコルが含まれてよい。１０４０で、ログインパスワードの認証に成功したか否かを判断する。成功しなかった場合には、１０５０で失敗状態となり、プロセスはログインを行うことなく１０５５で終了する。１０４０でログインパスワードの認証に成功した場合には、１０４５でログイン処理してよい。プロセスは１０５５で終了してよい。

ここで説明する１以上の特徴は、ハードウェア、ソフトウェア、ファームウェアおよびこれらの組み合わせで実装することができ（離散および集積回路ロジック、特定用途向け集積回路（ＡＳＩＣ）ロジック、およびマイクロコントローラを含む）、ドメイン特定集積回路パッケージの一部として、または、集積回路パッケージの組み合わせとして実装可能である。ここで記載されるソフトウェアという用語は、コンピュータシステムにここで説明する１以上の特徴および／または特徴の組み合わせを実行させるコンピュータプログラムロジックが格納されたコンピュータ可読媒体を含むコンピュータプログラムプロダクトのことである。

上述した処理のソフトウェアまたはファームウェアの実施形態を図１１に示す。システム１１００は、プロセッサ１１２０よびメモリ１１１０の本体を含んでよい。メモリは、コンピュータプログラムロジック１１４０を格納することのできる１以上のコンピュータ可読媒体を含んでよい。メモリ１１１０は、ハードディスクおよびドライブ、コンパクトディスクおよびドライブ、または読み出し専用メモリ（ＲＯＭ）またはフラッシュデバイス（１または複数）等の着脱可能媒体、またはこれらのうちの組み合わせとして実装可能である。プロセッサ１１２０およびメモリ１１１０は、当業者に公知な技術のいずれか（例えばバス）を利用して互いと通信することができる。メモリ１１１０に含まれるロジックは、プロセッサ１１２０により読み出され、実行されてよい。さらにＩ／Ｏ１１３０として総称されるＩ／Ｏポートおよび／またはＩ／Ｏデバイスのうち１以上が、プロセッサ１１２０およびメモリ１１１０に接続されてよい。一実施形態では、システム１１００は、ＰＣプラットフォームのコンテキストに組み込まれてよい。ここでプロセッサ１１２０は、ＰＣに利用される一次マイクロプロセッサとは別個の帯域外のプロセッサであってよい。

図示されている実施形態では、コンピュータプログラムロジック１１４０は、遠隔クライアント認証モジュール２３０等の幾つかのモジュールを含んでよい。上述したようにこのモジュールは、遠隔ユーザまたはクライアントを認証する機能を有してよい。

コンピュータプログラムロジック１１４０はさらに、ＰＣクライアントフルディスク暗号化（ＦＤＥ）認証モジュール２４０を含んでよい。モジュール２４０は、遠隔モバイルデバイスからディスク解除／復号パスワードを受信する機能を有してよい。ＦＤＥ認証モジュール２４０は、このような処理において認証サービスを提供してよい。ＦＤＥ認証モジュール２４０は、認証に成功した場合にこのパスワードをＭＥファームウェアに提供することができる。

コンピュータプログラムロジック１１４０はさらに、ＰＣクライアント盗難防止復帰モジュール２５０を含んでよい。このモジュールは、遠隔モバイルデバイスから、ユーザの盗難防止復帰パスワードを受信して、復帰パスワードについて認証サービスを提供してよい。認証に合格すると、ブートプロセスを続けることができる。

コンピュータプログラムロジック１１４０はさらに、ＰＣクライアント・Ｗｉｎｄｏｗｓ（登録商標）・ログイン・モジュール２６０を含んでよい。モジュール２６０は、ＯＳへの遠隔ログインの試みを認証する機能を有してよい。ログインモジュール２６０は、ＭＥを介してＯＳにセキュアにＯＳログインパスワードを提供してよい。

方法およびシステムを、機能、特徴、およびそれらの関係を説明する機能構築ブロックを参照しながら説明してきた。これら機能構築ブロックの境界の少なくとも幾つかには、ここでの記載の都合上任意に定義したものがある。別の境界を定義することも、指定された機能およびそれらの関係が適切である限り可能である。

様々な実施形態について説明してきたが、これらは例示を目的とするものであり、限定は意図していない。当業者には、ここで記載する方法およびシステムの精神および範囲を逸脱しない範囲で形状および詳細における様々な変形例が明らかである。従って、請求項の範囲はここに記載する例示的な実施形態のいずれによっても限定されるべきではない。

Claims (29)

1. コンピュータにおいて、ショートメッセージサービス（ＳＭＳ）を介して遠隔モバイルデバイスから起動メッセージを受信する段階と、
   前記起動メッセージを認証する段階と、
   前記遠隔モバイルデバイスを処理するために適切な、前記起動メッセージのソースに基づいて決定されるブートポリシーを決定する段階と、
   前記ＳＭＳを介して前記遠隔モバイルデバイスに対してＢＩＯＳパスワードの提供を要求する段階と、
   前記遠隔モバイルデバイスから前記ＳＭＳを介して受信した前記ＢＩＯＳパスワードを復号する段階と、
   前記ＳＭＳを介して前記遠隔モバイルデバイスに対してログインパスワードの提供を要求する段階と、
   前記遠隔モバイルデバイスから前記ＳＭＳを介して受信した前記ログインパスワードを復号する段階と
   を備える方法。
2. 前記ＢＩＯＳを実行する段階と、
   オペレーティングシステム（ＯＳ）をブートする段階と、
   前記遠隔モバイルデバイスに関連付けられているユーザを前記ＯＳにログインさせる段階と
   をさらに備える請求項１に記載の方法。
3. 受信した前記ＢＩＯＳパスワードを認証する段階をさらに備え、
   前記ＢＩＯＳは、受信した前記ＢＩＯＳパスワードの前記認証が成功した場合に実行される請求項２に記載の方法。
4. 前記ＢＩＯＳパスワードの前記認証に失敗すると、前記ＳＭＳを介して前記遠隔モバイルデバイスに対して、後続するＢＩＯＳパスワードの提供を要求する段階をさらに備える請求項３に記載の方法。
5. 前記ＢＩＯＳパスワードの前記認証は、公開鍵プロトコルを利用して実行される請求項３に記載の方法。
6. 受信された前記ログインパスワードを認証する段階をさらに備え、
   前記ログインは、前記ログインパスワードの前記認証が成功すると続けられる請求項２に記載の方法。
7. 前記ログインパスワードの前記認証に失敗すると、前記ＳＭＳを介して前記遠隔モバイルデバイスに対して、後続するログインパスワードの提供を要求する段階をさらに備える請求項６に記載の方法。
8. 前記ログインパスワードの前記認証は、公開鍵プロトコルを利用して実行される請求項６に記載の方法。
9. 前記ＢＩＯＳパスワードは、ＢＩＯＳブートパスワード、ブート前ＢＩＯＳパスワード、ディスク解除／復号パスワード、およびユーザ盗難防止復帰パスワードのうち１つを含む請求項１に記載の方法。
10. 遠隔モバイルデバイスにおいて、ショートメッセージサービス（ＳＭＳ）を介してコンピュータに起動メッセージを送信する段階と、
    前記ＳＭＳを介して前記コンピュータから、ＢＩＯＳパスワードの提供要求を受信する段階と、
    前記ＳＭＳを介して前記コンピュータに、暗号化された前記ＢＩＯＳパスワードを送信する段階と、
    前記ＳＭＳを介して前記コンピュータから、ログインパスワードの提供要求を受信する段階と、
    前記ＳＭＳを介して前記コンピュータに、暗号化された前記ログインパスワードを送信する段階と
    を備える方法。
11. 前記ＢＩＯＳパスワードの前記送信を前記コンピュータにおいて認証する請求項１０に記載の方法。
12. 前記ＢＩＯＳパスワードの認証目的に公開鍵プロトコルを実行する段階をさらに備える請求項１１に記載の方法。
13. 前記ログインパスワードの前記送信を前記コンピュータにおいて認証する請求項１０に記載の方法。
14. 前記ログインパスワードの認証目的に公開鍵プロトコルを実行する段階をさらに備える請求項１３に記載の方法。
15. 前記ＢＩＯＳパスワードは、ＢＩＯＳブートパスワード、ブート前ＢＩＯＳパスワード、ディスク解除／復号パスワード、および盗難防止復帰パスワードのうち１つを含む請求項１０に記載の方法。
16. システムであって、
    ａ）コンピュータに含まれる管理エンジン（ＭＥ）を備え、
    前記ＭＥは、
    遠隔ＢＩＯＳブートポリシーを格納するメモリと、
    ショートメッセージサービス（ＳＭＳ）を介して遠隔モバイルデバイスから起動メッセージを受信して、前記起動メッセージを認証する遠隔クライアント認証モジュールと
    を有し、
    前記ＭＥは前記遠隔モバイルデバイスに対して、１以上の暗号化されたＢＩＯＳパスワードの提供を要求して、前記１以上のブートパスワードを受信して、オペレーティングシステム（ＯＳ）のブートを許可し、
    前記ＭＥはさらに、前記遠隔モバイルデバイスに対して、暗号化されたログインパスワードの提供を要求して、前記ログインパスワードを受信して、前記遠隔モバイルデバイスに関連付けられたユーザによる前記ＯＳへのアクセスを許可し、
    前記システムはさらに、
    ｂ）前記起動メッセージのソースを判断して、前記ソースに基づいて適用可能なブートポリシーを決定するように前記遠隔ＢＩＯＳブートポリシーをクエリーする基本入出力システム（ＢＩＯＳ）を備えるシステム。
17. 前記１以上のＢＩＯＳパスワードは、ディスク解除／復号パスワードを含む請求項１６に記載のシステム。
18. 前記ＭＥはさらに、
    前記ディスク解除／復号パスワードを認証するフルディスク暗号化（ＦＤＥ）認証モジュールを有する請求項１７に記載のシステム。
19. 前記１以上のＢＩＯＳパスワードは盗難防止復帰パスワードを含む請求項１６に記載のシステム。
20. 前記ＭＥはさらに、
    前記盗難防止復帰パスワードを認証する盗難防止遠隔復帰モジュールを有する請求項１９に記載のシステム。
21. 前記ＭＥはさらに、
    前記ログインパスワードを認証するログインモジュールを有する請求項１６に記載のシステム。
22. コンピュータプログラムロジックが格納されたコンピュータ可読媒体を備えるコンピュータプログラムプロダクトであって、前記コンピュータプログラムロジックは、
    コンピュータにおいて、ショートメッセージサービス（ＳＭＳ）を介して遠隔モバイルデバイスから起動メッセージをプロセッサに受信させるロジックと、
    前記起動メッセージを前記プロセッサに認証させるロジックと、
    前記遠隔モバイルデバイスを処理するために適切なブートポリシーを、前記起動メッセージのソースに基づいて前記プロセッサに決定させるロジックと、
    前記ＳＭＳを介して前記遠隔モバイルデバイスに対してＢＩＯＳパスワードの提供を前記プロセッサに要求させるロジックと、
    前記遠隔モバイルデバイスから前記ＳＭＳを介して受信した前記ＢＩＯＳパスワードを前記プロセッサに復号させるロジックと、
    前記ＳＭＳを介して前記遠隔モバイルデバイスに対してログインパスワードの提供を前記プロセッサに要求させるロジックと、
    前記遠隔モバイルデバイスから前記ＳＭＳを介して受信した前記ログインパスワードを前記プロセッサに復号させるロジックと
    を備えるコンピュータプログラムプロダクト。
23. 前記コンピュータプログラムロジックはさらに、
    受信した前記ＢＩＯＳパスワードを前記プロセッサに認証させるロジックを備え、
    前記ＢＩＯＳは、受信した前記ＢＩＯＳパスワードの前記認証が成功した場合にのみ実行される請求項２２に記載のコンピュータプログラムプロダクト。
24. 前記コンピュータプログラムロジックはさらに、
    前記ＢＩＯＳパスワードの前記認証に失敗すると、前記ＳＭＳを介して前記遠隔モバイルデバイスに対して、後続するＢＩＯＳパスワードの提供を前記プロセッサに要求させるロジックを備える請求項２３に記載のコンピュータプログラムプロダクト。
25. 前記ＢＩＯＳパスワードの前記認証は、公開鍵プロトコルを利用して実行される請求項２３に記載のコンピュータプログラムプロダクト。
26. 前記コンピュータプログラムロジックはさらに、
    受信された前記ログインパスワードを前記プロセッサに認証させるロジックを備え、
    前記ログインは、前記ログインパスワードの前記認証が成功した場合にのみ続けられる請求項２２に記載のコンピュータプログラムプロダクト。
27. 受信された前記ログインパスワードの前記認証は、公開鍵プロトコルを利用して実行される請求項２６に記載のコンピュータプログラムプロダクト。
28. 前記コンピュータプログラムロジックはさらに、
    前記ログインパスワードの前記認証に失敗すると、前記ＳＭＳを介して前記遠隔モバイルデバイスに対して、後続するログインパスワードの提供を前記プロセッサに要求させるロジックを備える請求項２６に記載のコンピュータプログラムプロダクト。
29. 前記ＢＩＯＳパスワードは、ＢＩＯＳブートパスワード、ブート前ＢＩＯＳパスワード、ディスク解除／復号パスワード、およびユーザ盗難防止復帰パスワードのうち１つを含む請求項２２に記載のコンピュータプログラムプロダクト。

Images