JP2012160089A - 装置識別情報認証システム、情報処理装置、装置識別情報認証方法およびプログラム - Google Patents

Abstract

【課題】情報漏洩を防止しつつ、内部データを新しい情報処理装置に容易に移行することを可能とする装置識別情報認証システム等を提供する。
【解決手段】情報処理装置１０と管理サーバ１００とが接続され、情報処理装置が、マザーボード情報２１を予め記憶した不揮発性記憶手段１６と、正しい認証情報が入力された場合にデータを読み出すことが可能となる外部記憶手段１５とを備え、管理サーバが、マザーボード情報に対応するパスワード情報を予め記憶している記憶手段１０２と、情報処理装置から受信したマザーボード情報に対応するパスワード情報を返信する認証手段１１１とを備え、情報処理装置が、マザーボード情報を管理サーバに送信するマザーボード情報送信手段２２ａと、返信されてきたパスワード情報を外部記憶手段に入力するＨＤＤパスワード解除手段２２ｂとを備える。
【選択図】図１

Description

本発明は装置識別情報認証システム、情報処理装置、装置識別情報認証方法およびプログラムに関し、特に該装置に固有の情報である装置識別情報を正当なユーザのみが他の情報処理装置に確実かつ容易に移動することが可能である装置情報識別システム等に関する。

情報処理装置（コンピュータ）が企業などにおいて日常的な業務に使用される以上、たとえば情報処理装置が故障した場合などに、その内部のデータを新しい情報処理装置に移行して、従来の通りに業務を継続可能でなければならない。また、その際に、データの外部への漏洩があってはならない。

多くの場合、情報処理装置の内部データは、ハードディスクドライブ（Hard Disk Drive、以後ＨＤＤという）などのような外部記憶装置に記憶されている。非特許文献１の７６ページにも記載されているように、一般的に使用されているＡＴＡ−３規格のＨＤＤには予めパスワードを設定することができる（このようなパスワードを、以後ＨＤＤパスワードという）。このＨＤＤを備えた情報処理装置を起動する際に、まずそのＨＤＤパスワードを入力して認証を行い、正しく認証された場合にのみそのＨＤＤに記憶された情報を読み出してＯＳ（Operating System、基本ソフトウェア）を起動することができる。

情報処理装置に電源を投入して起動する時には、ＢＩＯＳ（Basic Input/Output System）によってＰＯＳＴ（Power-On Self Test）と呼ばれるテスト用プログラムが最初に起動され、ハードウェアのチェックおよび初期設定を行う。ＨＤＤパスワードが設定されている場合、この情報処理装置はＰＯＳＴプログラムの動作によって操作者にパスワード入力を求め、入力されたパスワードをＨＤＤに入力する。そのパスワードが正しい場合、このＨＤＤからＯＳが読み出されて動作する。そのパスワードが正しくない場合、このＨＤＤからＯＳを読み出すことは不可能であるので、その情報処理装置を起動することはできない。

図８は、一般的な情報処理装置９１０の構成について示す説明図である。情報処理装置９１０は、一般的なパーソナルコンピュータとしての構成を備えている。即ち、情報処理装置９１０は、コンピュータプログラムとして記述された各種処理を実行する主体である主演算制御手段（ＣＰＵ: Central Processing Unit）９１１と、主演算制御手段９１１で演算処理中のデータを記憶する主記憶手段（ＲＡＭ: Random Access Memory）９１２と、主演算制御手段９１１、主記憶手段９１２、およびＩ／Ｏコントローラ９１４等との間のデータ交換を行うチップセット９１３と、チップセット９１３と後述する各構成要素との間のデータ交換を行うＩ／Ｏコントローラ９１４とを備える。

Ｉ／Ｏコントローラ９１４には、主演算制御手段９１１で処理を行う前後のデータを記憶するＨＤＤなどのような外部記憶手段９１５と、マザーボード情報９２１およびＰＯＳＴプログラム９２２を記憶する情報ＲＯＭ（Read-Only Memory）９１６などが接続され、Ｉ／Ｏコントローラ９１４はこれらの各要素との間のデータ交換を行う。外部記憶手段９１５には、起動する際に認証を行うためのＨＤＤパスワード情報９３１と、退避・移行ツール９３２も記憶されている。

マザーボード情報９２１は、情報処理装置９１０の装置基板（マザーボード）の各々に対して一意に与えられる識別番号である。情報ＲＯＭ９１６はＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）などのような不揮発性記憶装置であり、電源を切ってもマザーボード情報９２１およびＰＯＳＴプログラム９２２についての記憶内容は保持される。

図９は、図８に示した情報処理装置９１０を起動する際のＰＯＳＴプログラム９２２の動作について示すフローチャートである。情報処理装置９１０に電源が投入され、ＰＯＳＴプログラム９２２がＨＤＤパスワード解除手段９２２ａとして動作開始すると、情報処理装置９１０のハードウェアが正常であるか否かをチェックして（ステップＳ９５１）、そして外部記憶手段９１５のパスワードの入力をユーザから受け付け（ステップＳ９５２）、そのパスワードを外部記憶手段９１５に入力する（ステップＳ９５３）。

入力されたパスワードが外部記憶手段９１５のＨＤＤパスワードと一致すれば（ステップＳ９５３がイエス）、情報処理装置９１０は外部記憶手段９１５からＯＳを読み出して動作させることができる（ステップＳ９５４）。入力されたパスワードが外部記憶手段９１５のＨＤＤパスワードと一致しなければ、情報処理装置９１０はＯＳを読み出すことができないので、そのまま停止して異常終了する。

図１０は、図８に示した情報処理装置９１０の内部のデータを新しい情報処理装置９１０ｎに移行する際の退避・移行ツール９３２の動作について示すフローチャートである。情報処理装置９１０ｎの各々の構成要素は、図８に示した情報処理装置９１０と全て同一であるので、それら各要素の参照番号にｎを付けて示す。

ユーザからの操作指示によって、情報処理装置９１０の主演算制御手段９１１で退避・移行ツール９３２が退避・移行手段９３２ａとして動作開始すると、退避・移行手段９３２ａは情報ＲＯＭ９１６からマザーボード情報９２１を読み出す（ステップＳ９６１）。そして、このマザーボード情報９２１を、可搬記憶手段９１８によって記憶媒体に記憶する（ステップＳ９６２）。これと同時に、外部記憶手段９１５の記憶データなども、必要に応じて記憶媒体に記憶する。

情報処理装置９１０ｎの主演算制御手段９１１ｎでも退避・移行手段９３２ａｎを開始すると、退避・移行手段９３２ａｎは記憶媒体に記憶されたマザーボード情報９２１を可搬記憶手段によって読み出し（ステップＳ９６３）、マザーボード情報９２１を情報ＲＯＭ９１６ｎに記憶する（ステップＳ９６４）。

そして退避・移行手段９３２ａｎは情報処理装置１０ｎを再起動し（ステップＳ９６５）、外部記憶手段９１５ｎにＨＤＤパスワードを設定するようユーザに求める（ステップＳ９６６）。ＨＤＤパスワードの設定が完了した後で、ユーザは退避させていた外部記憶手段９１５の記憶データを、必要に応じて外部記憶手段９１５ｎに復元する。

これに関連する技術文献として、たとえば以下の各々がある。その中でも特許文献１には、送信したパスワードが正しければソフトウェアを起動することを許可するというソフトウェア管理装置について記載されている。特許文献２には、ソフトウェアの実行が許可された場合に、暗号化されたソフトウェアを復号化して実行することが可能であるというソフトウェア実行管理装置等について記載されている。

特許文献３には、中央データベースから正当なパスワードを受信した場合にＯＳを起動することが可能であるというコンピュータのアクセス保護について記載されている。特許文献４には、起動用情報を記憶させたＵＳＢメモリを接続することによって起動することが可能であるファイル共有装置等について記載されている。

特許文献５には、ＩＣタグを利用して各個人の管理対象物へのアクセス許可を判定する認証システムについて記載されている。非特許文献１には、前述のようにＨＤＤについての一般的な仕様が記載されており、その中にはＨＤＤパスワードについての仕様も含まれている。

特開２００３−０１５７５８号公報 特開２００４−１１０６４６号公報 特開２００５−２７６２１５号公報 特開２００８−３０５０７３号公報 特開２００９−０２５９４５号公報

「Information Technology -AT Attachment-3 Interface (ATA-3)」、American National Standards Institute（米国規格協会）、１９９７年１月

図８に示した一般的な情報処理装置９１０が故障した場合には、図１０に示したように退避・移行手段９３２ａを使用して、情報処理装置９１０と同一の構成を有する新しい情報処理装置９１０ｎにデータを移行する必要がある。その際、外部記憶手段９１５内部のデータが失われることも、また外部に漏洩することもあってはならない。

しかしながら、図１０に示した移行の動作では、ＨＤＤパスワードを各々の情報処理装置１台ずつに対して設定する必要がある（ステップＳ９６６）ので、特に多くの台数の情報処理装置に対してこの動作を行う場合にその手間は多大なものとなる。

さらに、ＨＤＤパスワードを各々の情報処理装置１台ずつに対して設定する場合には、電源投入のたびにユーザが一々パスワードを入力する必要がある点、ユーザがそのパスワードを忘れた場合にはその情報処理装置を起動できない点、パスワードを入力する際のキー動作を盗み見されることによるパスワードの漏洩の危険性がある点などのような問題点がある。

またさらに、情報処理装置自体が盗まれた場合や外部記憶手段を外されて他の情報処理装置に接続された場合の情報漏洩の危険性がある（総当たり攻撃や辞書攻撃などのようなパスワード突破の手口は既に知られており、またそのための装置やプログラムも存在する）点などのような問題点もある。

以上の問題を解決しうる技術は、上記の特許文献１〜５および非特許文献１には記載されていない。特許文献１〜２記載の発明は個々のソフトウェアの実行についてパスワードで認証するという技術であり、情報処理装置や外部記憶手段を保護するものではない。特許文献３記載の技術では、ユーザがパスワードを入力する必要があるので、パスワード入力に伴って発生する前述の問題は解決されない。

特許文献４〜５記載の技術では、ＵＳＢメモリやＩＣタグといった特別なハードウェアおよびソフトウェアの構成が必要となる。非特許文献１は、前述のようにＨＤＤパスワードについての一般的な技術を述べているに過ぎない。

本発明の目的は、情報漏洩を防止しつつ、内部データを新しい情報処理装置に容易に移行することを可能とする装置識別情報認証システム、情報処理装置、装置識別情報認証方法およびプログラムを提供することにある。

上記目的を達成するため、本発明に係る装置識別情報認証システムは、複数の情報処理装置と管理サーバとがローカルネットワーク内で接続されて構成される装置識別情報認証システムであって、情報処理装置は、管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報を予め記憶した不揮発性記憶手段と、外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段とを備え、管理サーバが、マザーボード情報に対応するパスワード情報を予め記憶している記憶手段と、情報処理装置からマザーボード情報を受信した場合に、このマザーボード情報に対応するパスワード情報を情報処理装置に返信する認証手段とを備えると共に、情報処理装置が、装置本体の電源を投入した時にマザーボード情報を管理サーバに送信するマザーボード情報送信手段と、管理サーバから返信されてきたパスワード情報を認証情報として外部記憶手段に入力するＨＤＤパスワード解除手段とを備えることを特徴とする。

上記目的を達成するため、本発明に係る情報処理装置は、管理サーバとローカルネットワーク内で接続されて装置識別情報認証システムを構成する情報処理装置であって、管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報を予め記憶した不揮発性記憶手段と、外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段と、装置本体の電源を投入した時にマザーボード情報を管理サーバに送信するマザーボード情報送信手段と、管理サーバから返信されてきたパスワード情報を認証情報として外部記憶手段に入力するＨＤＤパスワード解除手段とを備えることを特徴とする。

上記目的を達成するため、本発明に係る装置識別情報認証方法は、外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段を備える情報処理装置が管理サーバとローカルネットワーク内で接続されて構成される装置識別情報認証システムにあって、情報処理装置の電源が投入された際に、情報処理装置の不揮発性記憶手段に予め記憶された、管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を情報処理装置のマザーボード情報送信手段が読み出して管理サーバに送信し、送信されたマザーボード情報を管理サーバの認証手段が受信すると共にこれに対応するパスワード情報を予め記憶している記憶手段の中から検索し、検索されたパスワード情報を管理サーバの認証手段が情報処理装置に対して返信し、返信されたパスワード情報を情報処理装置のＨＤＤパスワード解除手段が受信すると共にこれを認証情報として外部記憶手段に入力することを特徴とする。

上記目的を達成するため、本発明に係る装置識別情報プログラムは管理サーバとローカルネットワーク内で接続されて装置識別情報認証システムを構成する情報処理装置にあって、情報処理装置が備えるコンピュータに、情報処理装置の電源が投入された際に、情報処理装置の不揮発性記憶手段に予め記憶された、管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を読み出して管理サーバに送信する手順、マザーボード情報の送信に対応して管理サーバから返信されたパスワード情報を受信する手順、およびパスワード情報を認証情報として外部記憶手段に入力する手順を実行させることを特徴とする。

本発明は、上記したようにマザーボード情報を管理サーバに送信し、これに対応して管理サーバから返信されてきたパスワード情報を外部記憶手段に入力して認証する構成としたので、マザーボード情報さえあればＨＤＤパスワードを入力する必要がない。これによって、情報漏洩を防止しつつ、内部データを新しい情報処理装置に容易に移行することを可能であるという優れた特徴を持つ装置識別情報認証システム、情報処理装置、装置識別情報認証方法およびプログラムを提供することができる。

本発明の第１の実施形態に係る装置識別情報認証システムの構成を示す説明図である。 図１に示したＰＯＳＴ（Power-On Self Test）プログラムのより具体的な動作について観念的に示す説明図である。 図１〜２に示した装置識別情報の内容の例について示す説明図である。 図１に示したＰＯＳＴプログラム（マザーボード情報送信手段、ＨＤＤパスワード解除手段）および認証手段の動作を示すフローチャートである。 図１に示した情報処理装置のハードウェアを交換する場合の退避・移行手段の動作について示すフローチャートである。 本発明の第２の実施形態に係る装置識別情報認証システムの構成を示す説明図である。 図６に示したＰＯＳＴプログラムおよび認証プログラムの動作を示すフローチャートである。 一般的な情報処理装置の構成について示す説明図である。 図８に示した情報処理装置を起動する際のＰＯＳＴプログラムの動作について示すフローチャートである。 図８に示した情報処理装置の内部のデータを新しい情報処理装置に移行する際の退避・移行ツールの動作について示すフローチャートである。

（第１の実施形態）
以下、本発明の第１の実施形態の構成について添付図１に基づいて説明する。
最初に、本実施形態の基本的な内容について説明し、その後でより具体的な内容について説明する。
本実施形態に係る装置識別情報認証システム１は、情報処理装置１０と管理サーバ１００とがローカルネットワーク内で接続されて構成される装置識別情報認証システムである。情報処理装置１０は、管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報２１を予め記憶した不揮発性記憶手段（情報ＲＯＭ１６）と、外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段１５とを備える。管理サーバ１００は、マザーボード情報２１に対応するパスワード情報１１０ａを予め記憶している記憶手段１０２と、情報処理装置からマザーボード情報を受信した場合に、このマザーボード情報に対応するパスワード情報を情報処理装置に返信する認証手段１１１とを備える。そして情報処理装置１０は、装置本体の電源を投入した時にマザーボード情報を管理サーバに送信するマザーボード情報送信手段２２ａと、管理サーバから返信されてきたパスワード情報を認証情報として外部記憶手段に入力するＨＤＤパスワード解除手段２２ｂとを備える。

また情報処理装置１０は、不揮発性記憶手段（情報ＲＯＭ１６）のマザーボード情報２１を読み出してこれを他の情報処理装置に移行可能なように記憶媒体４０に記憶する退避・移行手段３２ａを備えている。

この構成を備えることにより、装置識別情報認証システム１は、情報漏洩を防止しつつ、内部データを新しい情報処理装置に容易に移行することが可能となる。
以下、これをより詳細に説明する。

図１は、本発明の第１の実施形態に係る装置識別情報認証システム１の構成を示す説明図である。装置識別情報認証システム１は、情報処理装置１０ａ，１０ｂ…および管理サーバ１００が、ネットワーク５０を介して相互に接続されて構成される。ネットワーク５０は、同一建物内などのような狭い特定の区域内の情報処理装置を相互に接続する、いわゆるＬＡＮ（Local Area Network）である。

１つの管理サーバ１００に対して、情報処理装置１０ａ，１０ｂ…は何台接続されていてもよいが、本実施形態ではそれらは全て同等の構成を有するので、特に断りのない限りは総称して情報処理装置１０という。

情報処理装置１０は、一般的なパーソナルコンピュータとしての構成を備えている。即ち、情報処理装置１０は、コンピュータプログラムとして記述された各種処理を実行する主体である主演算制御手段（ＣＰＵ: Central Processing Unit）１１と、主演算制御手段１１で演算処理中のデータを記憶する主記憶手段（ＲＡＭ: Random Access Memory）１２と、主演算制御手段１１、主記憶手段１２、およびＩ／Ｏコントローラ１４等との間のデータ交換を行うチップセット１３と、チップセット１３と後述する各構成要素との間のデータ交換を行うＩ／Ｏコントローラ１４とを備える。

Ｉ／Ｏコントローラ１４には、主演算制御手段１１で処理を行う前後のデータを記憶するＨＤＤなどのような外部記憶手段１５と、後述のマザーボード情報２１およびＰＯＳＴ（Power-On Self Test）プログラム２２を記憶する情報ＲＯＭ（Read-Only Memory）１６と、ネットワーク５０に接続して他の情報処理装置とデータ通信を行うネットワークコントローラ１７と、光ディスクやリムーバブルＨＤＤなどのような記憶媒体４０にデータの読み書きを行う可搬記憶手段１８などが接続され、Ｉ／Ｏコントローラ１４はこれらの各要素との間のデータ交換を行う。

また、外部記憶手段１５には、起動する際に認証を行うためのＨＤＤパスワード情報３１と、退避・移行ツール３２も記憶されている。退避・移行ツール３２が動作することによって、主演算制御手段１１は退避・移行手段３２ａとして機能する。これらについては後述する。

管理サーバ１００もまた、一般的なコンピュータとしての構成を備えている。即ち、管理サーバ１００は、コンピュータプログラムを実行する主体である主演算制御手段１０１と、処理を行う前後のデータを記憶する外部記憶手段１０２と、ネットワーク５０に接続して他の情報処理装置とデータ通信を行うネットワークコントローラ１０３とを備える。そして、外部記憶手段１０２には、情報処理装置１０ａ，１０ｂ…の全てを一意に識別する装置識別情報テーブル１１０が記憶され、主演算制御手段１０１は認証プログラムが動作することによって認証手段１１１として機能する。

情報処理装置を構成する要素はこれら以外にもあるが（たとえば入力手段、出力手段など）、本発明の動作を記述する上で特に必要のない要素については、図１では特に記載せず、また本明細書でも詳しい説明を省略している。

図２は、図１に示したＰＯＳＴ（Power-On Self Test）プログラム２２のより具体的な動作について観念的に示す説明図である。ＰＯＳＴプログラム２２が動作することによって、主演算制御手段１１はマザーボード情報送信手段２２ａおよびＨＤＤパスワード解除手段２２ｂとして機能する。

マザーボード情報２１（または装置識別情報）は、情報処理装置１０の装置基板（マザーボード）の各々に対して一意に与えられる、型番や製造シリアル番号などのような識別番号である。情報ＲＯＭ１６はＥＥＰＲＯＭ（Electrically Erasable and Programmable Read Only Memory）などのような不揮発性記憶装置であり、電源を切ってもマザーボード情報２１およびＰＯＳＴプログラム２２についての記憶内容は保持される。

ＰＯＳＴプログラム２２は、情報処理装置１０に電源が投入されると最初に読み出されて主演算制御手段１１上で起動される、ＢＩＯＳ（Basic Input/Output System）プログラムである。前述のように、ＰＯＳＴプログラム２２が動作することによって、主演算制御手段１１はマザーボード情報送信手段２２ａおよびＨＤＤパスワード解除手段２２ｂとして機能する。

マザーボード情報送信手段２２ａは、起動されるとまずハードウェアのチェックと初期設定を行い、そしてマザーボード情報２１を管理サーバ１００に送信する。ＨＤＤパスワード解除手段２２ｂは、マザーボード情報２１に対応して管理サーバ１００から受信したパスワードを、外部記憶手段１５に入力する。このパスワードがＨＤＤパスワード情報３１と一致すれば、外部記憶手段１５からＯＳを読み出して主演算制御手段１１で動作させることが可能となる。パスワードが入力されない、またはＨＤＤパスワード情報３１と一致しない場合は異常終了となり、情報処理装置１０はそこで動作を停止する。

通常の場合、ＰＯＳＴプログラムはハードウェアが正常であるか否かをチェックした後で操作者にパスワード入力を求め、入力されたパスワードを外部記憶手段１５に入力するが、本実施形態では管理サーバ１００から受信したパスワードを入力するという構成である。

図３は、図１〜２に示した装置識別情報テーブル１１０の内容の例について示す説明図である。図３に示されている装置識別情報テーブル１１０は、各々の情報処理装置１０ａ，１０ｂ…のマザーボード情報２１に一対一で対応するパスワード情報１１０ａが記憶されている。前述したように、マザーボード情報２１は、情報処理装置１０の装置基板（マザーボード）の各々に対して一意に与えられる、型番や製造シリアル番号などのような識別番号である。

パスワード情報１１０ａは、このマザーボード情報２１をハッシュ関数などのような不可逆関数によって処理して得られる文字列である。予め各々の情報処理装置１０のユーザが、マザーボード情報２１から生成した文字列をＨＤＤパスワード情報３１として外部記憶手段１５に設定しておくと共に、同じ文字列を装置識別情報テーブル１１０のパスワード情報１１０ａとしても、マザーボード情報２１に対応して記憶しておく。本実施例の動作は、これらのデータが情報処理装置１０および管理サーバ１００に予め記憶されていることが前提となる。

図４は、図１に示したＰＯＳＴプログラム２２（マザーボード情報送信手段２２ａ、ＨＤＤパスワード解除手段２２ｂ）および認証手段１１１の動作を示すフローチャートである。情報処理装置１０に電源が投入されると、まずＰＯＳＴプログラム２２が起動される。ＰＯＳＴプログラム２２は、ＯＳを動作させなくても、ネットワーク５０を介して管理サーバ１００と通信することが可能である最低限のネットワーク機能を備えている。

ここで、ＰＯＳＴプログラム２２が動作している状態では、管理サーバ１００以外の装置との通信はできなくてもよい。また、ネットワーク５０以外のネットワーク、たとえばＷＡＮ（Wide Area Network）やインターネットなどには接続できなくてもよい。むしろ、ＰＯＳＴプログラム２２が動作している状態では、管理サーバ１００以外の装置との通信はできない方が、セキュリティ的には望ましい。これらのような管理サーバ１００以外の情報処理装置やネットワーク５０以外のネットワークとの通信は、ＯＳが起動してから可能となればよい。

ＰＯＳＴプログラム２２が起動されると、まず通常のＰＯＳＴプログラムと同様に、マザーボード情報送信手段２２ａが情報処理装置１０のハードウェアが正常であるか否かをチェックする（ステップＳ２０１）。その後、マザーボード情報送信手段２２ａが情報ＲＯＭ１６からマザーボード情報２１を読み出し（ステップＳ２０２）、これを管理サーバ１００に対して送信する（ステップＳ２０３）。

管理サーバ１００では、情報処理装置１０からマザーボード情報２１を受信する（ステップＳ２０４）と、認証手段１１１が、このマザーボード情報２１が予め装置識別情報テーブル１１０に登録されているか否かを判断する（ステップＳ２０５）。登録されていなければ（ステップＳ２０５がノー）、情報処理装置１０にエラーメッセージを返す（ステップＳ２０６）。エラーメッセージを受信した情報処理装置１０はそのまま異常終了となって動作を停止し、ＯＳを起動することはできない。

マザーボード情報２１が装置識別情報テーブル１１０に登録されていれば（ステップＳ２０５がイエス）、認証手段１１１は装置識別情報テーブル１１０でマザーボード情報２１に対応して登録されているパスワード情報１１０ａを情報処理装置１０に返信する（ステップＳ２０７）。

情報処理装置１０では、管理サーバ１００から返信されたパスワード情報１１０ａをＨＤＤパスワード解除手段２２ｂが受信し（ステップＳ２０８）、このパスワード情報１１０ａを主記憶手段１２に記憶した上で、外部記憶手段１５に入力する（ステップＳ２０９）。パスワード情報１１０ａが外部記憶手段１５内のＨＤＤパスワード情報３１と一致すれば（ステップＳ２０９がイエス）、情報処理装置１０は外部記憶手段１５からＯＳを読み出して動作させることができる（ステップＳ２１０）。

パスワード情報１１０ａがＨＤＤパスワード情報３１と一致しなければ、情報処理装置１０はそのまま停止して異常終了する。また、情報処理装置１０がパスワード情報１１０ａを受信しない場合も、情報処理装置１０は起動されることはなく異常終了する。

図５は、図１に示した情報処理装置１０のハードウェアを交換する場合の退避・移行手段３２ａ（３２ａｎ）の動作について示すフローチャートである。ここでは、情報処理装置１０を、全く同一のハードウェア構成を有する情報処理装置１０ｎに交換する。情報処理装置１０ｎの各々の構成要素は、図１に示した情報処理装置１０と全て同一であるので、それら各要素の参照番号にｎを付けて示す。ただし、情報処理装置１０ｎでは、外部記憶手段１５ｎにＨＤＤパスワード情報３１は記憶されていない。

ユーザからの操作指示によって、情報処理装置１０の主演算制御手段１１で退避・移行手段３２ａが動作開始すると、退避・移行手段３２ａは情報ＲＯＭ１６からマザーボード情報２１を読み出す（ステップＳ３０１）。そして、このマザーボード情報２１を、可搬記憶手段１８によって記憶媒体４０に記憶する（ステップＳ３０２）。これと同時に、外部記憶手段１５の記憶データなども、必要に応じて記憶媒体に記憶する。

情報処理装置１０ｎの主演算制御手段１１ｎでも退避・移行手段３２ａｎを開始すると、退避・移行手段３２ａｎは記憶媒体４０に記憶されたマザーボード情報２１を可搬記憶手段１８ｎによって読み出し（ステップＳ３０３）、このマザーボード情報２１を情報ＲＯＭ１６ｎに記憶する（ステップＳ３０４）。情報ＲＯＭ１６ｎに初期状態で記憶されていたマザーボード情報は、情報処理装置１０のマザーボード情報２１で上書きされる。

そして情報処理装置１０ｎをネットワーク５０に接続して再起動する（ステップＳ３０５）と、情報送信手段２２ａｎおよびＨＤＤパスワード解除手段２２ｂｎが図４のステップＳ２０１〜２０８と同一の動作を行い、管理サーバ１００と通信してパスワード情報１１０ａを取得し、これを外部記憶手段１５ｎに設定する（ステップＳ３０６）。以後は、外部記憶手段１５ｎのＨＤＤパスワード情報としてパスワード情報１１０ａが記憶されるので、これ以外のＨＤＤパスワードでは外部記憶手段１５ｎからＯＳを読み出して動作させることはできない。

（第１の実施形態の全体的な動作）
次に、上記の実施形態の全体的な動作について説明する。本実施形態に係る装置識別情報認証方法は、外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段を備える情報処理装置が管理サーバとローカルネットワーク内で接続されて構成される装置識別情報認証システムにあって、情報処理装置の電源が投入された際に、情報処理装置の不揮発性記憶手段に予め記憶された、管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を情報処理装置のマザーボード情報送信手段が読み出して管理サーバに送信し（図４・ステップＳ２０１〜２０３）、送信されたマザーボード情報を管理サーバの認証手段が受信すると共にこれに対応するパスワード情報を予め記憶している記憶手段の中から検索し（図４・ステップＳ２０４〜２０５）、検索されたパスワード情報を管理サーバの認証手段が情報処理装置に対して返信し（図４・ステップＳ２０７）、返信されたパスワード情報を情報処理装置のＨＤＤパスワード解除手段が受信すると共にこれを認証情報として外部記憶手段に入力する（図４・ステップＳ２０８〜２０９）。

ここで、上記各動作ステップについては、これをコンピュータで実行可能にプログラム化し、これらを前記各ステップを直接実行するコンピュータであるパーソナルコンピュータ１０に実行させるようにしてもよい。本プログラムは、非一時的な記録媒体、例えば、ＤＶＤ、ＣＤ、フラッシュメモリ等に記録されてもよい。その場合、本プログラムは、記録媒体からコンピュータによって読み出され、実行される。
この動作により、本実施形態は以下のような効果を奏する。

本実施形態によれば、情報処理装置１０のハードウェアを別の情報処理装置１０ｎに交換する場合にも、情報処理装置１０および１０ｎの基板側では装置を起動するのに必要な識別情報を保持していないので、このハードウェアの交換作業を容易に、かつ確実に行うことが可能となる。複数台の情報処理装置１０ａ，１０ｂ…で同時にハードウェアの交換を行う場合でも、それらの各々が識別情報を持たない場合とほぼ同一の手間で済み、各々に対してＨＤＤパスワード情報を記憶させる作業を１台ずつ行う必要がないので、作業は容易である。

通常のＨＤＤパスワードを外部記憶手段に設定した場合と異なり、本実施形態では、情報処理装置１０および１０ｎを起動する際にはユーザは何も入力しなくてもよいし、（特許文献４に記載されていたような）認証情報の記憶および入力のための特別な装置を使用する必要もない。

即ち、本実施形態によれば、ユーザがパスワードの存在を意識しなくてもよいので、ユーザがＨＤＤパスワードを忘れてしまったために情報処理装置１０を起動できなくなってしまうような事態になることはない。

そして、本実施形態によれば、たとえば情報処理装置１０が盗まれてネットワーク５０とは異なる（管理サーバ１００との接続が不可能な）ネットワークに接続された場合には、管理サーバ１００と通信してパスワード情報１１０ａを取得する動作ができないので、情報処理装置１０を起動することができない。従って、情報処理装置１０がネットワーク５０の対象とする区域以外で使用されることもない。

また、情報処理装置１０から外部記憶手段１５のみを取り外して別の情報処理装置に接続された場合でも、マザーボード情報２１が一致しないか、もしくはマザーボード情報２１を取得できないので、管理サーバ１００と通信できたとしても外部記憶手段１５からＯＳを読み出して動作させることはできない。即ち、この場合も情報処理装置１０を起動することはできない。

管理サーバ１００では、ネットワーク５０上の全ての情報処理装置１０ａ，１０ｂ…のマザーボード情報２１とそれらに対応するパスワード情報１１０ａとを一括して管理できるので、ネットワーク５０の一括管理に必要な情報を装置識別情報テーブル１１０として得ることができるという副次的効果もある。特定の情報処理装置のみ起動を禁止したい場合も、その装置についてのデータを装置識別情報テーブル１１０から削除するだけでよい。

（第２の実施形態）
本発明の第２の実施形態は、前述した第１の実施形態の構成に加えて、情報処理装置４１０のマザーボード情報送信手段４２２ａが、マザーボード情報２１を不揮発性記憶手段に予め記憶された第１の暗号鍵４２３で暗号化してから管理サーバ５００に送信し、情報処理装置のＨＤＤパスワード解除手段４２２ｂが、管理サーバ５００から返信されてきたパスワード情報を第１の暗号鍵４２３で復号化してから外部記憶手段に入力すると共に、管理サーバ５００の認証手段５１１が、情報処理装置４１０から受信した暗号化済みのマザーボード情報を記憶手段に予め記憶された第２の暗号鍵５１２で復号化し、このマザーボード情報に対応するパスワード情報を第２の暗号鍵５１２で暗号化してから情報処理装置に返信するものとした。

この構成によっても、第１の実施形態と同一の効果が得られることに加えて、暗号化されていないパスワードがネットワーク５０を介して送受信されることがなくなるので、ネットワーク５０に接続された他の機器からそのパスワードを不正に取得される危険性がなくなり、セキュリティの面においてより望ましい環境を得ることが可能となる。
以下、これをより詳細に説明する。

図６は、本発明の第２の実施形態に係る装置識別情報認証システム４０１の構成を示す説明図である。図１に示した本発明の第１の実施形態と同様に、装置識別情報認証システム４０１は情報処理装置４１０ａ，４１０ｂ…および管理サーバ５００が、ネットワーク５０を介して相互に接続されて構成される。情報処理装置４１０ａ，４１０ｂ…は全て同等の構成を有するので、特に断りのない限りは総称して情報処理装置４１０という。

情報処理装置４１０は、第１の実施形態に係る情報処理装置１０とハードウェア的には同一の構成を有する。またソフトウェア的にも、情報ＲＯＭ１６に新たに暗号鍵４２３が記憶され、さらにＰＯＳＴプログラム２２が別のＰＯＳＴプログラム４２２に置換されている点以外は情報処理装置１０と同一の構成を有する。ＰＯＳＴプログラム４２２が実行されることにより、主演算制御手段１１はマザーボード情報送信手段４２２ａおよびＨＤＤパスワード解除手段４２２ｂとして動作する。

管理サーバ５００においても、認証手段１１１が別の認証手段５１１に置換され、かつ暗号鍵５１２が新たに外部記憶手段１０２に記憶されている点以外は管理サーバ１００と同一の構成を有する。情報処理装置４１０および管理サーバ５００で、第１の実施形態に係る情報処理装置１０および管理サーバ１００と共通する要素については、共通の名称および参照番号でいう。

図７は、図６に示したＰＯＳＴプログラム４２２（マザーボード情報送信手段４２２ａ、ＨＤＤパスワード解除手段４２２ｂ）および認証手段５１１の動作を示すフローチャートである。ＰＯＳＴプログラム４２２および認証手段５１１は、各々暗号鍵４２３および暗号鍵５１２を利用して送受信データの暗号化および復号化を行う機能を備えている点以外は、ＰＯＳＴプログラム２２および認証手段１１１と同一の動作を行う。従って、ステップ番号についても、図４と共通する動作については同一のステップ番号でいう。

暗号鍵４２３および暗号鍵５１２を同一のものとして、同一の鍵を利用して暗号化および複号化を行う共通鍵方式を利用してもよい。また、公開鍵方式を利用して、暗号鍵４２３および暗号鍵５１２のうちの一方を秘密鍵、もう一方をこれに対応する公開鍵としてもよい。要するに、暗号鍵４２３および暗号鍵５１２は、一方の暗号鍵を利用して暗号化したデータを、もう一方の暗号鍵を利用して復号化できるという関係にありさえすればよい。また、ここでＳＳＬなどのようなセキュアな通信方式を利用してもよい。

まず情報処理装置４１０の側で、マザーボード情報送信手段４２２ａが、ステップＳ２０１〜２０２の動作によって読み出されたマザーボード情報２１を、暗号鍵４２３を利用して暗号化し（ステップＳ７０１）、この暗号化されたデータをステップＳ２０３の動作で管理サーバ５００に送信する。

ステップＳ２０４の動作によってこれを受信した管理サーバ５００では、認証手段５１１がこの暗号化されたマザーボード情報２１を暗号鍵５１２を利用して復号化して（ステップＳ７０２）、この復号化されたマザーボード情報２１に対してステップＳ２０５の動作を行い、マザーボード情報２１に対応して登録されているパスワード情報１１０ａを暗号鍵５１２を利用して暗号化して（ステップＳ７０３）からステップＳ２０７の動作によって情報処理装置１０に返信する。

情報処理装置４１０では、ＨＤＤパスワード解除手段４２２ｂが、ステップＳ２０８の動作によってＰＯＳＴプログラム４２２が受信したパスワード情報１１０ａを暗号鍵４２３を利用して復号化して（ステップＳ７０４）からステップＳ２０９以降の動作を行う。

以上の動作を行うことによって、暗号化されていないパスワードがネットワーク５０を介して送受信されることがなくなるので、ネットワーク５０に接続された他の機器からそのパスワードを不正に取得される危険性がなくなる。従って、セキュリティの面においてより望ましい環境を得ることが可能となる。

これまで本発明について図面に示した特定の実施形態をもって説明してきたが、本発明は図面に示した実施形態に限定されるものではなく、本発明の効果を奏する限り、これまで知られたいかなる構成であっても採用することができる。

上述した各々の実施形態について、その新規な技術内容の要点をまとめると、以下のようになる。なお、上記実施形態の一部または全部は、新規な技術として以下のようにまとめられるが、本発明は必ずしもこれに限定されるものではない。

（付記１） 複数の情報処理装置と管理サーバとがローカルネットワーク内で接続されて構成される装置識別情報認証システムであって、
前記情報処理装置は、
前記管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報を予め記憶した不揮発性記憶手段と、
外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段とを備え、
前記管理サーバが、
前記マザーボード情報に対応するパスワード情報を予め記憶している記憶手段と、
前記情報処理装置から前記マザーボード情報を受信した場合に、このマザーボード情報に対応する前記パスワード情報を前記情報処理装置に返信する認証手段とを備えると共に、
前記情報処理装置が、
前記装置本体の電源を投入した時に前記マザーボード情報を前記管理サーバに送信するマザーボード情報送信手段と、
前記管理サーバから返信されてきたパスワード情報を前記認証情報として前記外部記憶手段に入力するＨＤＤパスワード解除手段とを備えることを特徴とする装置識別情報認証システム。

（付記２） 前記情報処理装置が、
前記不揮発性記憶手段の前記マザーボード情報を読み出してこれを他の情報処理装置に移行可能なように記憶媒体に記憶する退避・移行手段を備えることを特徴とする、付記１に記載の装置識別情報認証システム。

（付記３） 前記情報処理装置の前記マザーボード情報送信手段が、前記マザーボード情報を前記不揮発性記憶手段に予め記憶された第１の暗号鍵で暗号化してから前記管理サーバに送信する機能を備え、
前記情報処理装置の前記ＨＤＤパスワード解除手段が、前記管理サーバから返信されてきたパスワード情報を前記第１の暗号鍵で復号化してから前記外部記憶手段に入力する機能を備えると共に、
前記管理サーバの認証手段が、
前記情報処理装置から受信した暗号化済みの前記マザーボード情報を前記記憶手段に予め記憶された第２の暗号鍵で復号化する機能と、このマザーボード情報に対応する前記パスワード情報を前記第２の暗号鍵で暗号化してから前記情報処理装置に返信する機能とを備えることを特徴とする、付記１に記載の装置識別情報認証システム。

（付記４） 管理サーバとローカルネットワーク内で接続されて装置識別情報認証システムを構成する情報処理装置であって、
前記管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報を予め記憶した不揮発性記憶手段と、
外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段と、
前記装置本体の電源を投入した時に前記マザーボード情報を前記管理サーバに送信するマザーボード情報送信手段と、
前記管理サーバから返信されてきたパスワード情報を前記認証情報として前記外部記憶手段に入力するＨＤＤパスワード解除手段とを備えることを特徴とする情報処理装置。

（付記５） 外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段を備える情報処理装置が管理サーバとローカルネットワーク内で接続されて構成される装置識別情報認証システムにあって、
前記情報処理装置の電源が投入された際に、前記情報処理装置の不揮発性記憶手段に予め記憶された、前記管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を前記情報処理装置のマザーボード情報送信手段が読み出して前記管理サーバに送信し、
送信された前記マザーボード情報を前記管理サーバの認証手段が受信すると共にこれに対応するパスワード情報を予め記憶している記憶手段の中から検索し、
検索された前記パスワード情報を前記管理サーバの前記認証手段が前記情報処理装置に対して返信し、
返信された前記パスワード情報を前記情報処理装置のＨＤＤパスワード解除手段が受信すると共にこれを前記認証情報として前記外部記憶手段に入力することを特徴とする装置識別情報認証方法。

（付記６） 管理サーバとローカルネットワーク内で接続されて装置識別情報認証システムを構成する情報処理装置にあって、
前記情報処理装置が備えるコンピュータに、
前記情報処理装置の電源が投入された際に、前記情報処理装置の不揮発性記憶手段に予め記憶された、前記管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を読み出して前記管理サーバに送信する手順、
前記マザーボード情報の送信に対応して前記管理サーバから返信された前記パスワード情報を受信する手順、
および前記パスワード情報を前記認証情報として前記外部記憶手段に入力する手順
を実行させることを特徴とする装置識別情報認証プログラム。

企業などにおいて利用されるコンピュータに広く利用可能である。特に情報漏洩の防止、および内部データの新しい情報処理装置への移行に、優れた効果を発揮する。

１、４０１ 装置識別情報認証システム
１０、１０ａ、１０ｂ、１０ｎ、４１０ 情報処理装置
１１、１１ｎ、１０１ 主演算制御手段
１２ 主記憶手段
１３ チップセット
１４ Ｉ／Ｏコントローラ
１５、１５ｎ、１０２ 外部記憶手段
１６、１６ｎ 情報ＲＯＭ
１７、１０３ ネットワークコントローラ
１８ 可搬記憶手段
２１ マザーボード情報
２２、４２２ ＰＯＳＴプログラム
２２ａ、２２ａｎ、４２２ａ マザーボード情報送信手段
２２ｂ、２２ｂｎ、４２２ｂ ＨＤＤパスワード解除手段
３１ ＨＤＤパスワード情報
３２ 退避・移行ツール
３２ａ、３２ａｎ 退避・移行手段
４０ 記憶媒体
１００、５００ 管理サーバ
１１０ 装置識別情報テーブル
１１０ａ パスワード情報
１１１、５１１ 認証手段
４２３、５１２ 暗号鍵

Claims (6)

1. 複数の情報処理装置と管理サーバとがローカルネットワーク内で接続されて構成される装置識別情報認証システムであって、
   前記情報処理装置は、
   前記管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報を予め記憶した不揮発性記憶手段と、
   外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段とを備え、
   前記管理サーバが、
   前記マザーボード情報に対応するパスワード情報を予め記憶している記憶手段と、
   前記情報処理装置から前記マザーボード情報を受信した場合に、このマザーボード情報に対応する前記パスワード情報を前記情報処理装置に返信する認証手段とを備えると共に、
   前記情報処理装置が、
   前記装置本体の電源を投入した時に前記マザーボード情報を前記管理サーバに送信するマザーボード情報送信手段と、
   前記管理サーバから返信されてきたパスワード情報を前記認証情報として前記外部記憶手段に入力するＨＤＤパスワード解除手段とを備えることを特徴とする装置識別情報認証システム。
2. 前記情報処理装置が、
   前記不揮発性記憶手段の前記マザーボード情報を読み出してこれを他の情報処理装置に移行可能なように記憶媒体に記憶する退避・移行手段を備えることを特徴とする、請求項１に記載の装置識別情報認証システム。
3. 前記情報処理装置の前記マザーボード情報送信手段が、前記マザーボード情報を前記不揮発性記憶手段に予め記憶された第１の暗号鍵で暗号化してから前記管理サーバに送信する機能を備え、
   前記情報処理装置の前記ＨＤＤパスワード解除手段が、前記管理サーバから返信されてきたパスワード情報を前記第１の暗号鍵で復号化してから前記外部記憶手段に入力する機能を備えると共に、
   前記管理サーバの認証手段が、
   前記情報処理装置から受信した暗号化済みの前記マザーボード情報を前記記憶手段に予め記憶された第２の暗号鍵で復号化する機能と、このマザーボード情報に対応する前記パスワード情報を前記第２の暗号鍵で暗号化してから前記情報処理装置に返信する機能とを備えることを特徴とする、請求項１に記載の装置識別情報認証システム。
4. 管理サーバとローカルネットワーク内で接続されて装置識別情報認証システムを構成する情報処理装置であって、
   前記管理サーバが当該自己の装置本体を一意に識別しうる、マザーボード情報を予め記憶した不揮発性記憶手段と、
   外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段と、
   前記装置本体の電源を投入した時に前記マザーボード情報を前記管理サーバに送信するマザーボード情報送信手段と、
   前記管理サーバから返信されてきたパスワード情報を前記認証情報として前記外部記憶手段に入力するＨＤＤパスワード解除手段とを備えることを特徴とする情報処理装置。
5. 外部から正しい認証情報が入力された場合に内部に記憶されたデータを読み出すことが可能となる外部記憶手段を備える情報処理装置が管理サーバとローカルネットワーク内で接続されて構成される装置識別情報認証システムにあって、
   前記情報処理装置の電源が投入された際に、前記情報処理装置の不揮発性記憶手段に予め記憶された、前記管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を前記情報処理装置のマザーボード情報送信手段が読み出して前記管理サーバに送信し、
   送信された前記マザーボード情報を前記管理サーバの認証手段が受信すると共にこれに対応するパスワード情報を予め記憶している記憶手段の中から検索し、
   検索された前記パスワード情報を前記管理サーバの前記認証手段が前記情報処理装置に対して返信し、
   返信された前記パスワード情報を前記情報処理装置のＨＤＤパスワード解除手段が受信すると共にこれを前記認証情報として前記外部記憶手段に入力することを特徴とする装置識別情報認証方法。
6. 管理サーバとローカルネットワーク内で接続されて装置識別情報認証システムを構成する情報処理装置にあって、
   前記情報処理装置が備えるコンピュータに、
   前記情報処理装置の電源が投入された際に、前記情報処理装置の不揮発性記憶手段に予め記憶された、前記管理サーバが当該自己の装置本体を一意に識別しうるマザーボード情報を読み出して前記管理サーバに送信する手順、
   前記マザーボード情報の送信に対応して前記管理サーバから返信された前記パスワード情報を受信する手順、
   および前記パスワード情報を前記認証情報として前記外部記憶手段に入力する手順
   を実行させることを特徴とする装置識別情報認証プログラム。

Images