JP2016506584A - コンピュータシステム及びコンピュータシステムを安全にブートする方法 - Google Patents

Abstract

本発明は、データネットワーク接続（１２）と読み取り装置（１３）と入力コンポーネント（１４）とセキュリティ装置（１１）とを有するコンピュータシステム（１０）に関し、セキュリティ装置（１１）は、コンピュータシステム（１０）が起動されているとき、データネットワーク接続（１２）を介してデータネットワークリンク（１７）を確立するよう適応される。セキュリティ装置（１１）は、データネットワークリンク（１７）を介して、又は読み取り装置（１３）及び入力コンポーネント（１４）によりアクセスデータを受信し、受信したアクセスデータをメモリ要素（１５）のファームウェアに格納されたデータレコード（１６）と比較し、比較が成功した場合、コンピュータシステム（１０）をブートするよう更に適応される。本発明は、このようなコンピュータシステム（１０）の方法に更に関する。

Description

本発明は、アクセスデータを受信し、該アクセスデータを比較し、及び比較が成功した場合にコンピュータシステムをブートするよう適応されるセキュリティ装置を有するコンピュータシステムに関する。さらに、本発明は、アクセスデータを受信し比較する方法と、コンピュータシステムをブートする方法の２つの方法に関する。

コンピュータシステムは、従来知られており、該コンピュータシステムをブートするために有効なチップカードを挿入する必要がある。読み取り装置を用いて、コンピュータシステムは、コンピュータシステムのユーザに属するチップカードからデータを読み出すことができる。さらに、チップカードのユーザに割り当てられたパスワードを要求することが可能である。アクセスデータと共に機械的コンポーネントを使用することは、高度なセキュリティを保証できる。他方で、コンピュータシステムがチップカードを使用しないでブートされる場合、残念ながら、大きなセキュリティ欠陥が生じる。

本発明の目的は、コンピュータシステム、及びこの種のコンピュータシステムを作動するときのセキュリティのギャップを埋める方法を記載することである。

本発明の第１の態様によると、データネットワーク接続と読み取り装置と入力コンポーネントとセキュリティ装置とを有するコンピュータシステムが記載される。セキュリティ装置は、コンピュータシステムが起動されているとき、データネットワーク接続を介してデータネットワークリンクを確立するよう適応され、前記セキュリティ装置は、データネットワークリンクを介して又は読み取り装置及び入力コンポーネントにより、アクセスデータを受信するよう更に適応される。さらに、セキュリティ装置は、受信したアクセスデータを、メモリ要素の中のファームウェアに格納されたデータレコードと比較し、比較が成功した場合、コンピュータシステムをブートするよう適応される。

この第１の態様の利点は、コンピュータシステムを起動する前に、セキュリティ装置がデータネットワークリンクを確立することである。これは、（例としてチップカードを読み出す）読み取り装置及び入力コンポーネント（例としてキーパッド）のみによるのではなく、データネットワークリンクを介しても、アクセスデータを受信することを可能にする。これは、ユーザが入力コンポーネントにより受信したアクセスデータを入力するとき又は全てのアクセスデータが読み取り装置により受信されないとき、ユーザがエラーを生じる場合に特に重要である。これが生じる場合、第３のエージェント、例えば管理者は、データネットワークリンクを介してアクセスデータを提供でき、コンピュータシステムをブートできる。

有利な一実施形態では、前記セキュリティ装置は、前記比較が不成功である場合に前記アクセスデータの受信及び比較を所定回数の間繰り返し、前記所定回数は前記読み取り装置によりチップカードから読み出すよう適応される。

アクセスデータの受信及び比較が繰り返しできるという事実により、例えばパスワードを入力するとき、任意のエラーを修正できる。アクセスデータの誤った入力又はアクセスデータの誤った識別情報を許容する繰り返し回数は、チップカードを介して読み出すことができる。

有利な一実施形態では、セキュリティ装置は、アクセスデータの比較の所定の繰り返し回数に達すると、読み取り装置により又はデータネットワークリンクを介して受信されたアクセスデータをブロックし、入力コンポーネントにより受信されたアクセスデータを削除するよう適応される。さらに、セキュリティ装置は、入力コンポーネントにより又はデータネットワークリンクを介して、アクセスデータに依存する制御データを受信し、制御データをメモリ要素のファームウェアに格納されたデータレコードと比較し、制御データの比較の成功に続いて、ブロックされたアクセスデータをブロック解除し、削除したアクセスデータを再生成するよう適応される。

本実施形態の１つの利点は、不正なアクセスデータが繰り返し入力されるときでも、コンピュータシステムが完全にブロックされず、むしろコンピュータシステムをブロック解除することが常に可能であることである。入力コンポーネントにより又はデータネットワークリンクを介して制御データを受信することにより、コンピュータシステムは、コンピュータシステムのユーザによってだけではなく、遠隔の場所からユーザ、例えば管理者によってもロック解除できる。

有利な一実施形態では、コンピュータシステムのセキュリティ装置は、アクセスデータとして、読み取り装置によりチップカードのセキュリティコードを及び入力コンポーネントにより英数字文字列を受信し、又はアクセスデータとして、読み取り装置及び入力コンポーネントにより受信されたデータの２つのセットに基づく組合せを受信するよう適応される。

アクセスデータの組合せがアクセスデータの２つの他のセットをシミュレートすることにより、更なる入力を待つのではなく、１つのデータレコードを転送すれば十分である。

有利な一実施形態では、セキュリティ装置は、データネットワークリンクを介して受信したアクセスデータの比較の成功に続いて、アクセスデータを再び受信せずに、コンピュータシステムが連続する機会で繰り返しブートできることを保証するよう適応される。ここで、ブート処理の回数は、定量的に又は所定の時間期間に関して限定される。

コンピュータシステムのユーザがコンピュータシステムへの彼のアクセスカードを手元に無く、その結果として、適正な方法でコンピュータシステムをブートできないとき、ユーザは、コンピュータシステムをロック解除しブートするアクセスコードがデータネットワークリンクを介してコンピュータシステムへ送信されることを要求できる。したがって、日常の過程の間に、コンピュータシステムがリブートされなければならない可能性がある。これは、ユーザに処理を再び繰り返させ得る。本実施形態の１つの利点は、有効化コードを要求した後に、限られた回数の範囲内で生じる限り、要望に応じて、ユーザがコンピュータシステムを終了し又はブートできることである。

有利な一実施形態では、コンピュータシステムは、データネットワークリンクを介して受信したデータが暗号化されることを特徴とする。さらに、セキュリティ装置は、受信データを復号化するよう適応される。これは、第３者が転送されたデータにアクセスできないことを保証する。

第２の態様によると、本発明は、データネットワーク接続と読み取り装置と入力コンポーネントとを有するコンピュータシステムの方法であって、前記コンピュータシステムが起動されている場合に前記データネットワーク接続を介してデータネットワークリンクを確立するステップと、前記データネットワークリンクを介して又は前記読み取り装置及び前記入力コンポーネントにより、アクセスデータを受信するステップと、前記の受信したアクセスデータをメモリ要素のファームウェアに格納されたデータレコードと比較するステップと、前記の比較が成功した場合、前記コンピュータシステムをブートするステップと、を有する方法を記載する。

本方法の１つの利点は、先ずデータネットワークリンクが確立されることにあり、これはデータネットワークリンクを介してアクセスデータを受信することも可能にする。その結果、システム、もっと厳密に言えばセキュリティに関する全情報をユーザに提供する必要がない。

有利な一実施形態によると、方法は、比較が不成功の場合に所定回数の間、アクセスデータを受信するステップ及び比較するステップが繰り返されることを特徴とする。有利な実施形態によると、チップカードから前記読み取り装置により前記データを受信するステップ及び比較するステップの繰り返しの前記所定回数を読み出すステップ、が更に実行される。

更なる有利な実施形態によると、方法は、前記データネットワークリンクを介して受信したアクセスデータの比較の成功に続いて前記コンピュータシステムをブートするステップは、アクセスデータを受信するステップ及び比較するステップを繰り返さずに、連続的な機会で繰り返し実行され、繰り返し回数は、定量的に又は所定の時間期間に関して限定される。

本実施形態に関して、同じ特徴を有するコンピュータシステムの有利な実施形態の上述の利点が参照される。

更に有利な方法の実施形態によると、アクセスデータを受信するステップにおいて、アクセスデータとして、セキュリティコードが前記読み取り装置によりチップカードから受信され、英数字文字列が前記入力コンポーネントにより受信され、又は前記セキュリティコードと前記文字列とに基づく組合せが前記データネットワークリンクを介して受信される。

本発明の第３の態様によると、データネットワーク接続と読み取り装置と入力コンポーネントとを有するコンピュータシステムの方法が記載される。方法は、前記コンピュータシステムが起動されている場合、前記データネットワーク接続を介してデータネットワークリンクを確立するステップと、前記データネットワークリンクを介して又は前記読み取り装置及び前記入力コンポーネントによりアクセスデータを繰り返し受信し、比較が成功するまで又は所定繰り返し回数に達するまで、前記の受信したアクセスデータをメモリ要素のファームウェアに格納されたデータレコードと比較するステップと、アクセスデータを繰り返し受信し比較するステップにおいて、前記所定繰り返し回数に達した場合、前記アクセスデータをブロックし、又は前記比較が成功した場合、前記コンピュータシステムをブートするステップと、前記アクセスデータがブロックされた場合、前記データネットワークリンクを介して又は前記入力コンポーネントにより受信した制御データを比較し、前記制御データの比較が成功した場合、前記のブロックしたアクセスデータをブロック解除するステップと、を有する。

本方法の利点は、ユーザが彼のアクセスデータを繰り返し誤って入力した場合、明らかになる。アクセスデータを受信し比較する前にデータネットワークリンクが確立されるので、データネットワークリンクを介して直接入力により同様に制御データを受信できる。その結果、ユーザが制御データを保有する必要がない。この制御データは、例えば遠隔の場所から管理者により入力できる。

有利な一実施形態によると、方法は、前記制御データを比較するステップにおいて、前記制御データとして英数字文字列が受信されることを特徴とする。

２つの方法の更なる有利な実施形態によると、前記データネットワークリンクを介して送信する前に、データを暗号化するステップと、前記データネットワークリンクを介して受信された前記の暗号化データを復号化するステップと、が追加で実行される。

有利な一実施形態によると、第２の方法は、前記アクセスデータをブロックするステップにおいて、前記入力コンポーネントを介して受信された前記アクセスデータは削除され、前記制御データを比較するステップにおいて、前記の比較が成功した場合、前記削除されたアクセスデータは再生成される。

本発明は、添付の図面を参照して異なる例示的な実施形態の助けを得て以下に詳細に記載される。以下の図面がある。
本発明の一実施形態によるコンピュータシステムを示す。 コンピュータシステムをブートする第１の方法のフローチャートを示す。 コンピュータシステムをブートする第２の方法のフローチャートを示す。

図１は、本発明によるコンピュータシステム１０を概略的に示す。セキュリティ装置１１は、コンピュータシステム１０の中に配置される。セキュリティ装置は、この目的のために設けられるマイクロコントローラであり、又は既存のハードウェアに統合され得る。セキュリティ装置１１は、コンピュータシステム１０へのアクセスを望む人による未認可のアクセスを防ぐ目的で設けられる。種々の制御メカニズムが、認可ユーザに彼らを認証する機会を提供するために、提供される。セキュリティ装置１１は、データネットワーク接続１２に接続される。データネットワーク接続１２により、例として所謂ローカルエリアネットワークを介して企業ネットワークへのデータネットワークリンク１７が確立できる。さらに、セキュリティ装置１１は、例えばチップカード１９上のデータを読み出すことができる読み取り装置１３に接続される。セキュリティ装置１１は、例示的な実施形態ではキーパッドである入力コンポーネント１４、に更に接続される。セキュリティ装置１１は、３つのコンポーネント１２、１３、１４からアクセスデータを受信するよう適応される。セキュリティ装置１１は、データレコード１６が格納されるメモリ要素１５に更に接続される。データレコード１６は、ファームウェアの部分であり、ユーザを認証する目的のために必要なセキュリティ関連データを有する。コンピュータシステム１０は、セキュリティ装置１１に接続されるカウンタ１８を有する。

コンピュータシステム１０の従来の使用中、ユーザは、彼のチップカード１９を読み取り装置１３に挿入し、コンピュータシステム１０を起動し、コンピュータシステムがブートする前にセキュリティ装置１１は入力マスクを表示する。入力マスクにより、ユーザは、キーパッドの助けで、パスワード、例えば所謂「ＰＩＮ（personal identification number）」を入力できる。セキュリティ装置１１は、本例ではＰＩＮ番号である受信したコード及び読み取り装置１３により受信したチップカード１０上のデータを、メモリ要素１５の中のデータレコード１６と比較するよう適応される。比較が成功した場合、セキュリティ装置１１は、コンピュータシステム１０のロックを解除し、ブートする。

他方で、チップカード１９を有するユーザではないが、遠隔の場所からコンピュータシステム１０へのアクセスを望むシステム管理者である場合、チップカード１０を得て、コンピュータシステム１０の所へ行き、該チップカード１９を使用することは、システム管理者にとって面倒である。この代わりに、データネットワークリンク１７を介してコンピュータシステム１０を起動することはより実用的である。しかしながら、セキュリティ装置１１は、チップカード１０上のアクセスデータを有するユーザのみがコンピュータシステム１０にアクセスすることを許すように適応されるので、セキュリティ装置１１の管理者は、この種のデータを利用可能にできる。本発明によると、管理者は、この目的のために、セキュリティコードをデータネットワークリンク１７を介して送信し、セキュリティ装置１１に対してチップカード１９上のアクセスデータと入力されたＰＩＮ番号との組合せをシミュレートするために、該セキュリティコードはデータネットワーク接続１２を介してセキュリティ装置１１に接続される。セキュリティ装置１１は、このセキュリティコード及び同様にチップカード１９からのアクセスデータと入力コンポーネント１４との組合せを、メモリ要素１５の中のデータレコード１６と比較できる。

代替のシナリオでは、ユーザは、彼のチップカード１９を忘れてしまっている。この場合、ユーザは管理者に知らせることができ、管理者はアクセスデータの組合せをデータネットワークリンク１７を介してセキュリティ装置１１へ送信し、コンピュータシステム１０をロック解除する。この目的のために、セキュリティ装置１１が、データネットワーク接続１２を介してコンピュータシステム１０をブートする前に、データネットワークリンク１７を確立していることも必要である。

例示的な実施形態では、セキュリティ装置１１は、比較が不成功だった場合に、アクセスデータを繰り返し比較するよう適応される。例えば、ユーザが彼のチップカード１９を読み取り装置１３に挿入するが、その後に入力コンポーネント１４により不正なＰＩＮ番号を入力した場合、セキュリティ装置１１は、これを認識し、入力コンポーネント１４によりチップカード１９に属するＰＩＮ番号を入力する更なる機会をユーザに与える。記載の例示的な実施形態では、セキュリティ装置１１は、この目的のために読み取り装置１３によりチップカード１９から、セキュリティ装置１１がユーザに利用可能にする所定の最大繰り返し回数を読み取り、繰り返し回数をカウントするためにカウンタ１８の値を増大する。その結果として、個々のチップカード１９それぞれに、ユーザが彼のパスワードの入力を繰り返すことができる機会の数を定めることが可能である。

セキュリティ装置１１は、許可された繰り返し回数を超えた場合に、読み取り装置１３によりチップカード１９から読み出されたアクセスデータをブロックし、又はデータネットワークリンク１７を介して受信されたアクセスデータをブロックし、及び入力コンポーネント１４により受信された本例ではＰＩＮ番号であるアクセスデータを削除するよう適応される。アクセスデータのブロック又は削除により、ユーザは、コンピュータシステム１０をブートする機会を拒否される。これは、未認可ユーザが複数の試みを行うことによりどのパスワードが正しいかを署名しようとしている場合に、例示的な手段である。しかしながら、正当なユーザが次にコンピュータシステム１０で再び作業しようと望む場合、彼は、制御データ、例えば彼のＰＵＫ（Personal Unlock Key）を入力することにより、彼のアクセスデータを再び任命できる。正当なユーザは、例えばこのＰＵＫを入力コンポーネント１４により入力できる。ＰＵＫを得るために、正当なユーザは、先ず管理者に電話をかけ、電話を介してＰＵＫを得なければならない。これは、場合によっては不正なＰＵＫが伝達される、又は誤解している管理者からのメッセージ、及び不正なＰＵＫが入力されることに繋がり得る。これを回避するために、記載のコンピュータシステム１０を用いてこのＰＵＫをデータネットワークリンク１７を介して受信することが可能である。その結果として、管理者は、ユーザにコンピュータシステム１０への直接アクセスを与えることができ、ユーザがＰＵＫを入力する必要がない。

例示的な実施形態では、セキュリティ装置１１は、新たにアクセスデータを受信せずに、データネットワークリンク１７を介して受信したアクセスデータの比較が成功したことに続いて、コンピュータシステム１０の繰り返し連続するブートを可能にするよう適応される。このように、ユーザは、彼が彼のチップカード１９を手元に有しない及びデータネットワークリンク１７を介して管理者からアクセスデータを要求しなければならない場合でも、コンピュータシステム１０を繰り返しブートできる。ブート処理回数は、定量的に又は所定の時間期間に対して限定される。したがって、ユーザは、例として１日又は５回のブート処理を受信する。

例示的な実施形態では、データネットワークリンク１７を介して送信されるべきデータは、先ず暗号化され、セキュリティ装置１１は受信したデータを復号化するよう適応される。これは、高度なセキュリティを保証し、未認可ユーザが正しいアクセスデータへのアクセスを得ることを困難にする。

図２に示すフローチャート２０は、本発明によるコンピュータシステム１０をブートする方法のステップを示す。コンピュータシステム１０が起動される場合、ステップ２１が先ず実行される。ステップ２１で、セキュリティ装置１１は、データネットワーク接続１２を介してデータネットワークリンク１７を確立する。コンピュータシステム１０がブートされる前にデータネットワークリンク１７が確立されるという事実により、外部ソースからのデータアクセスは、アクセスデータを受信し及び比較するために受信できる。ステップ２２で、アクセスデータは、チップカード１９から読み取り装置１３により読み出され、入力コンポーネント１４により受信され、或いは、アクセスデータは、データネットワーク接続１２へデータネットワークリンク１７を介して送信され、該アクセスデータはセキュリティ装置１１によりデータネットワーク接続１２を介して受信される。

ステップ２３で、ステップ２２で受信されたアクセスデータは、セキュリティ装置１１により、メモリ要素１５に格納されたデータレコード１６と比較される。これは、ステップ２２で受信したアクセスデータがデータネットワークリンク１７又は入力コンポーネント１４及び読み取り装置１３により受信されたかとは無関係である。アクセスデータの比較が成功した場合、コンピュータシステム１０はステップ２４でブートされる。

図３は、コンピュータシステム１０をブートするためのフローチャート３０を示す。コンピュータシステム１０が起動される場合、ステップ３１が先ず実行される。ここで、セキュリティ装置１１は、データネットワークリンク１７をデータネットワーク接続１２を介して確立する。ステップ３２で、セキュリティ装置１１は、アクセスデータを受信し、これらのアクセスデータをメモリ要素１５の中のデータレコード１６と比較する。比較が成功した場合、ステップ３３で、ユーザはコンピュータシステムを使用することを承認され、コンピュータシステム１０はブートされる。他方で、アクセスデータの比較が不成功だった場合、カウンタ１８が起動され、カウンタ１８のカウンタ値ｎは１だけ増大される。クエリ３４で、カウンタ１８のカウンタ値ｎが所定値に対応するか否かについてチェックが実行される。対応しない場合、ステップ３２で、ユーザは、アクセスデータを入力し及びセキュリティ装置１１による比較を開始するための更なる機会を有する。比較が成功した場合、ステップ３３で、システムはブートされ得る。他方で、比較がもう一度不成功だった場合、ステップ３４で、カウンタ１８のカウンタ値ｎは１だけ増大され、カウンタ１８のカウンタ値ｎが所定値に達したか否かに関する新しいクエリが生成される。この処理の最大繰り返しについての所定値は、例示的な実施形態では、チップカード１９に格納される。

例えば４である値に達した場合、ステップ３５で、パスワードは多すぎる機会で不正に入力され、アクセスデータはブロックされる。

この時点でシステムを再びロック解除するために、ステップ３６で、制御データが受信され比較される。制御データをＰＵＫの形式で入力コンポーネント１４により又はデータネットワークリンク１７を介して入力することが可能である。制御データの比較が成功した場合、ステップ３７で、アクセスデータはブロックされる。ステップ３７から続いて、ステップ３２で、カウンタ１８のカウンタ値ｎはリセットされ、ユーザは彼のアクセスデータをもう一度入力できる。

例示的な一実施形態では、図示されないが、ステップ３５で、アクセスデータのブロックに加えて、ユーザにより入力され入力コンポーネント１４により受信されたＰＩＮ番号はキャンセルされる。したがって、ステップ３７で、アクセスデータのブロック解除に加えて、入力コンポーネント１４により受信されたアクセスデータは再生成される。

例示的な実施形態では、入力コンポーネント１４により入力できる全てのデータは、英数字文字列である。これらのデータは、入力コンポーネント１４により入力され、又はデータネットワークリンク１７を介して送信される。

例示的な一実施形態では、図示しないが、方法は、上述のステップに加えて、データがデータネットワークリンク１７を介して送信される前にデータを暗号化するステップを有する。したがって、方法は、同様に、暗号化データを復号化するステップを有する。

１０ コンピュータシステム
１１ セキュリティ装置
１２ データネットワーク接続
１３ 読み取り装置
１４ 入力コンポーネント
１５ メモリ要素
１６ データレコード
１７ データネットワークリンク
１８ カウンタ
１９ チップカード
２０、３０ フローチャート
２１〜２４ 方法のステップ
３１〜３７ 方法のステップ
ｎ カウンタ値

Claims (14)

1. データネットワーク接続と読み取り装置と入力コンポーネントとセキュリティ装置とを有するコンピュータシステムであって、前記セキュリティ装置は、前記コンピュータシステムが起動されるとき前記データネットワーク接続を介してデータネットワークリンクを確立するよう適応され、前記セキュリティ装置は、前記データネットワークリンクを介して又は前記読み取り装置及び前記入力コンポーネントにより、アクセスデータを受信するよう更に適応され、前記セキュリティ装置は、前記の受信したアクセスデータをメモリ要素のファームウェアに格納されたデータレコードと比較し、前記の比較が成功した場合に前記コンピュータシステムをブートするよう適応される、コンピュータシステム。
2. 前記セキュリティ装置は、前記比較が不成功である場合に前記アクセスデータの受信及び比較を所定回数の間繰り返し、前記所定回数は前記読み取り装置によりチップカードから読み出すよう適応される、請求項１に記載のコンピュータシステム。
3. 前記セキュリティ装置は、前記アクセスデータの繰り返しの比較が前記所定回数に達すると、前記読み取り装置により又は前記データネットワークリンクを介して受信したアクセスデータをブロックし、前記入力コンポーネントにより受信したアクセスデータを削除するよう適応され、前記セキュリティ装置は、前記入力コンポーネントにより又は前記データネットワークリンクを介して、前記アクセスデータに依存する制御データを受信し、前記制御データをメモリ要素のファームウェアに格納されたデータレコードと比較し、前記制御データの比較の成功に続いて、前記のブロックしたアクセスデータをブロック解除し、前記の削除したアクセスデータを再生成するよう適応される、請求項２に記載のコンピュータシステム。
4. 前記セキュリティ装置は、アクセスデータとして、読み取り装置によりチップカードのセキュリティコードを及び入力コンポーネントにより英数字文字列を受信し、又はアクセスデータとして、データネットワークリンクを介して前記読み取り装置及び前記入力コンポーネントにより受信したデータの２つのセットに基づく組合せを受信するよう適応される、請求項１乃至３のいずれか一項に記載のコンピュータシステム。
5. 前記セキュリティ装置は、前記データネットワークリンクを介して受信したアクセスデータの比較の成功に続いて、アクセスデータを再び受信せずに前記コンピュータシステムを繰り返し連続する機会にブートさせるよう適応され、ブート処理の回数は、定量的に又は所定の時間期間に関して限定される、請求項１乃至４のいずれか一項に記載のコンピュータシステム。
6. 前記データネットワークリンクを介して受信されたデータは暗号化され、前記セキュリティ装置は前記の受信したデータを復号化するよう適応される、請求項１乃至５のいずれか一項に記載のコンピュータシステム。
7. データネットワーク接続と読み取り装置と入力コンポーネントとを有するコンピュータシステム、特に請求項１乃至６のいずれか一項に記載のコンピュータシステムの方法であって、前記方法は、
   前記コンピュータシステムが起動されている場合、前記データネットワーク接続を介してデータネットワークリンクを確立するステップと、
   前記データネットワークリンクを介して又は前記読み取り装置及び前記入力コンポーネントにより、アクセスデータを受信するステップと、
   前記の受信したアクセスデータをメモリ要素のファームウェアに格納されたデータレコードと比較するステップと、
   前記の比較が成功した場合、前記コンピュータシステムをブートするステップと、
   を有する方法。
8. 前記アクセスデータを受信するステップ及び比較するステップは、比較が不成功の場合に所定回数の間、繰り返され、
   前記読み取り装置によりチップカードから、前記データを受信するステップ及び比較するステップの繰り返しの前記所定回数を読み出すステップ、
   が更に実行される、請求項７に記載の方法。
9. 前記データネットワークリンクを介して受信したアクセスデータの比較の成功に続いて前記コンピュータシステムをブートするステップは、アクセスデータを受信するステップ及び比較するステップを繰り返さずに、連続的な機会で繰り返すことができ、繰り返し回数は、定量的に又は所定の時間期間に関して限定される、請求項７又は８に記載の方法。
10. アクセスデータを受信するステップにおいて、アクセスデータとして、セキュリティコードが前記読み取り装置によりチップカードから受信され、英数字文字列が前記入力コンポーネントにより受信され、又は前記セキュリティコードと前記文字列とに基づく組合せが前記データネットワークリンクを介して受信される、請求項７乃至９のいずれか一項に記載の方法。
11. データネットワーク接続と読み取り装置と入力コンポーネントとを有するコンピュータシステム、特に請求項３に記載のコンピュータシステムの方法であって、前記方法は、
    前記コンピュータシステムが起動されている場合、前記データネットワーク接続を介してデータネットワークリンクを確立するステップと、
    前記データネットワークリンクを介して又は前記読み取り装置及び前記入力コンポーネントにより、アクセスデータを繰り返し受信し、比較が成功するまで又は所定の繰り返し回数に達するまで、前記の受信したアクセスデータをメモリ要素のファームウェアに格納されたデータレコードと比較するステップと、
    アクセスデータを受信し比較するステップで前記所定の繰り返し回数に達した場合、前記アクセスデータをブロックし、又は前記アクセスデータの比較が成功した場合、前記コンピュータシステムをブートするステップと、
    前記アクセスデータがブロックされた場合、前記データネットワークリンクを介して又は前記入力コンポーネントにより受信した制御データを比較し、前記制御データの比較が成功した場合、前記ブロックしたアクセスデータをアクティブにするステップと、
    を有する方法。
12. 制御データを比較するステップにおいて、英数字文字列が制御データとして受信される、請求項１１に記載の方法。
13. 前記データネットワークリンクを介してデータを送信する前に、データを暗号化するステップと、
    前記データネットワークリンクを介して受信された前記の暗号化されたデータを復号化するステップと、
    が更に実行される、請求項７乃至１２のいずれか一項に記載の方法。
14. 前記アクセスデータをブロックするステップにおいて、前記入力コンポーネントを介して受信された前記アクセスデータは削除され、前記制御データを比較するステップにおいて、前記の比較が成功した場合、前記削除されたアクセスデータは再生成される、請求項１１乃至１３のいずれか一項に記載の方法。

Images