JP2022075183A - 情報処理装置、及び制御方法 - Google Patents

Abstract

【課題】ＢＩＯＳの容量増加を抑制しつつ、システム構成の追加及び変更に容易に対応する。【解決手段】ノートＰＣ１は、ＢＩＯＳのコードを記憶するコード領域４３、可変設定領域４１及び構成要素の設定情報を記憶する固定設定領域４２を有し、製造初期状態において、可変設定領域にメイン基板に実装可能な構成要素の設定情報を記憶するＢＩＯＳ記憶部４０と、製造初期状態において、自装置が起動された場合に、メイン基板に実装されている構成要素を検出し、検出された構成要素の設定情報を可変設定領域から取得し、その設定情報を、固定設定領域に記憶させ、可変設定領域が記憶する全ての構成要素の設定情報を消去する初期化処理部１０１及び固定設定領域に構成要素の設定情報が記憶されている場合に、コード、変更可能な設定情報及び構成要素の設定情報に基づいて、ＢＩＯＳの処理を実行するＢＩＯＳ実行部１０２を備えるメイン制御部１０と、を有する。【選択図】図２

Description

本発明は、情報処理装置、及び制御方法に関する。

パーソナルコンピュータ（ＰＣ）などの情報処理装置では、ＢＩＯＳ（Basic Input Output System）により、起動時の初期化処理やＯＳ（Operating System）の読み込み、接続されている装置や機器に対する基本的な入出力制御などを行っている。

特開２０１６－５８０８３号公報

ところで、ノートブック型パーソナルコンピュータ（以下ノートＰＣという）などの情報処理装置では、例えば、ＣＰＵ（Central Processing Unit）やメインメモリが、マザーボードに直接実装される場合がある。このような情報処理装置では、ＣＰＵの種類やメインメモリの容量などのシステム構成が異なる複数の製品群をバリエーションとして用意することが一般的である。従来の情報処理装置では、このようなシステム構成が異なる全ての製品群に対応するために、ＢＩＯＳは、全てのシステム構成に対応する設定情報を持つ必要があった。また、従来の情報処理装置では、新しいシステム構成に対応するためには、新しいシステム構成に対応させたＢＩＯＳを再設計し、既存のシステム構成の対応を含めて再評価する必要があった。

本発明は、上記問題を解決すべくなされたもので、その目的は、ＢＩＯＳの容量増加を抑制しつつ、システム構成の追加及び変更に容易に対応することができる情報処理装置、及び制御方法を提供することにある。

上記問題を解決するために、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムコードを記憶するプログラムコード領域と、前記ＢＩＯＳの変更可能な設定情報を記憶する可変設定領域と、メイン基板に脱着不可能に実装された構成要素の設定情報を記憶する固定設定領域とを有し、製造初期状態において、前記可変設定領域に、前記メイン基板に実装可能な前記構成要素の設定情報を記憶するＢＩＯＳ記憶部と、前記製造初期状態において、自装置が起動された場合に、前記メイン基板に実装されている前記構成要素を検出し、検出された前記構成要素の設定情報を前記可変設定領域から取得し、取得した前記構成要素の設定情報を、前記固定設定領域に記憶させ、前記可変設定領域が記憶する全ての前記構成要素の設定情報を消去する初期化処理部と、前記固定設定領域に前記構成要素の設定情報が記憶されている場合に、前記プログラムコード領域が記憶する前記プログラムコードと、前記可変設定領域が記憶する前記変更可能な設定情報と、前記固定設定領域が記憶する前記構成要素の設定情報とに基づいて、前記ＢＩＯＳの処理を実行するＢＩＯＳ実行部とを備える情報処理装置である。

また、本発明の一態様は、上記の情報処理装置において、秘密付加情報を記憶する秘密付加情報記憶部を備え、前記初期化処理部は、前記可変設定領域から取得した前記構成要素の設定情報と、前記秘密付加情報記憶部が記憶する前記秘密付加情報とに基づいて、前記構成要素の設定情報の正当性を証明する第１ハッシュ値を生成し、前記構成要素の設定情報に前記第１ハッシュ値を付加して、前記固定設定領域に記憶させ、前記ＢＩＯＳ実行部は、前記固定設定領域が記憶する前記構成要素の設定情報と、前記秘密付加情報とに基づいて、第２ハッシュ値を生成し、当該第２ハッシュ値と、前記構成要素の設定情報に付加された前記第１ハッシュ値とが一致する場合に、前記ＢＩＯＳの処理を実行するようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記製造初期状態において、前記可変設定領域には、秘密鍵データで所定の暗号方式により暗号化された前記構成要素の設定情報が記憶されており、前記プログラムコード領域は、前記秘密鍵データに対応する公開鍵データを記憶し、前記初期化処理部は、前記可変設定領域から取得した暗号化された前記構成要素の設定情報を、前記プログラムコード領域が記憶する前記公開鍵データで前記所定の暗号方式により復号して、前記固定設定領域に記憶させるようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記構成要素の設定情報を更新する場合に、前記秘密鍵データで前記所定の暗号方式により暗号化された前記構成要素の更新情報を取得して、前記可変設定領域に記憶させる更新情報取得部を備え、前記初期化処理部は、前記構成要素の設定情報を更新する場合に、前記可変設定領域から取得した暗号化された前記構成要素の更新情報を、前記公開鍵データで前記所定の暗号方式により復号して、復号した前記構成要素の更新情報に基づいて、前記固定設定領域が記憶する前記構成要素の更新情報に対応する前記構成要素の設定情報を更新するようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記構成要素の設定情報には、前記メイン基板に実装されたＣＰＵ（Central Processing Unit）の設定情報及びメインメモリの設定情報が含まれるようにしてもよい。

また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムコードを記憶するプログラムコード領域と、前記ＢＩＯＳの変更可能な設定情報を記憶する可変設定領域と、メイン基板に脱着不可能に実装された構成要素の設定情報を記憶する固定設定領域とを有し、製造初期状態において、前記可変設定領域に、前記メイン基板に実装可能な前記構成要素の設定情報を記憶するＢＩＯＳ記憶部を備える情報処理装置の制御方法であって、初期化処理部が、前記製造初期状態において、自装置が起動された場合に、前記メイン基板に実装されている前記構成要素を検出し、検出された前記構成要素の設定情報を前記可変設定領域から取得し、取得した前記構成要素の設定情報を、前記固定設定領域に記憶させ、前記可変設定領域が記憶する全ての前記構成要素の設定情報を消去するステップと、ＢＩＯＳ実行部が、前記固定設定領域に前記構成要素の設定情報が記憶されている場合に、前記プログラムコード領域が記憶する前記プログラムコードと、前記可変設定領域が記憶する前記変更可能な設定情報と、前記固定設定領域が記憶する前記構成要素の設定情報とに基づいて、前記ＢＩＯＳの処理を実行するステップとを含む制御方法である。

本発明の上記態様によれば、ＢＩＯＳの容量増加を抑制しつつ、システム構成の追加及び変更に容易に対応することができる。

第１の実施形態によるノートＰＣの主要なハードウェア構成の一例を示す図である。 第１の実施形態によるノートＰＣの機能構成の一例を示すブロック図である。 第１の実施形態の製造初期状態におけるＢＩＯＳイメージの一例を示す図である。 第１の実施形態の初期化処理後におけるＢＩＯＳイメージの一例を示す図である。 第１の実施形態によるノートＰＣの動作の一例を示すフローチャートである。 第１の実施形態の製造初期状態における構成要素の設定情報を追加した場合のＢＩＯＳイメージの一例を示す図である。 第１の実施形態の製造初期状態におけるＢＩＯＳイメージの変形例を示す図である。 第１の実施形態によるノートＰＣの動作の変形例を示すフローチャートである。 第２の実施形態によるノートＰＣの機能構成の一例を示すブロック図である。 第２の実施形態の初期化処理後におけるＢＩＯＳイメージの一例を示す図である。 第２の実施形態のハッシュ値の生成処理の一例を示す図である。 第２の実施形態によるノートＰＣの動作の一例を示すフローチャートである。 第２の実施形態における構成要素の設定情報の更新処理を行う場合のＢＩＯＳイメージの一例を示す図である。 第２の実施形態の更新処理後におけるＢＩＯＳイメージの一例を示す図である。 第２の実施形態によるノートＰＣにおける構成要素の設定情報の更新処理の一例を示すフローチャートである。

以下、本発明の一実施形態による情報処理装置、及び制御方法について、図面を参照して説明する。

［第１の実施形態］
図１は、第１の実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。
図１に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３とを備える。
なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。

ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ（Basic Input Output System）、ＯＳ（Operating System）、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。

チップセット２１は、ＵＳＢ（Universal Serial Bus）、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図１では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。

ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。

ＨＤＤ（Hard Disk Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。
オーディオシステム２４は、音データの記録、再生、出力を行う。

ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。ＷＬＡＮカード２５は、例えば、ネットワークからのデータを受信した際に、データを受信したことを示すイベントトリガを発生する。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。

エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、入力部３２、及び電源回路３３などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。

入力部３２は、例えば、キーボードなどの、ポインティング・デバイス、タッチパッドなどの入力デバイスである。
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。

なお、本実施形態において、例えば、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、チップセット２１と、ＢＩＯＳメモリ２２と、オーディオシステム２４と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、電源回路３３とが、マザーボードと呼ばれるメイン基板に実装されている。これらの構成は、メイン基板に直接はんだ付けされており、メイン基板に脱着不可能に実装されているものとする。

また、本実施形態では、ノートＰＣ１のシステム構成を構成するこれらの構成のうち、製品ラインナップ（製品バリエーション）により変更可能な構成を構成要素とし、ＢＩＯＳのプログラムには、構成要素の設定情報を含む必要がある。
構成要素の設定情報には、例えば、ＣＰＵ１１の設定情報（ＣＰＵ１１のコア数などの種類、等）やメインメモリ１２の設定情報（メモリの仕様、容量など）が含まれる。

次に、図２を参照して、本実施形態によるノートＰＣ１の機能構成について説明する。
図２は、本実施形態によるノートＰＣ１の機能構成の一例を示すブロック図である。
図２に示すように、ノートＰＣ１は、メイン制御部１０と、ＢＩＯＳ記憶部４０とを備える。なお、図２において、本実施形態の発明に関する主要な機能構成のみを記載している。

ＢＩＯＳ記憶部４０は、ＢＩＯＳメモリ２２によって実現される記憶部であり、ＢＩＯＳのイメージデータを記憶する。ＢＩＯＳ記憶部４０は、可変設定領域４１と、固定設定領域４２と、ＢＩＯＳコード領域４３とを有している。

可変設定領域４１は、ＢＩＯＳの変更可能な設定情報を記憶する領域であり、例えば、ＵＥＦＩ（Unified Extensible Firmware Interface）の可変情報であるＢＩＯＳセットアップメニューのパラメータを初期化処理後に記憶する。なお、初期化処理前である製造初期状態において、可変設定領域４１には、製品ラインナップ（製品バリエーション）でメイン基板に実装可能な全ての構成要素の設定情報が記憶される。

固定設定領域４２は、上述したメイン基板に脱着不可能に実装された構成要素の設定情報を記憶する。固定設定領域４２は、例えば、ＣＰＵ１１の設定情報、メインメモリ１２の設定情報などを初期化処理後に記憶する。

ＢＩＯＳコード領域４３（プログラムコード領域の一例）は、ＢＩＯＳのプログラムコードを記憶する。なお、ＢＩＯＳコード領域４３に記憶されるＢＩＯＳのプログラムコードは、ＢＩＯＳの全体のプログラムのうちの、ＵＥＦＩの可変情報（可変設定領域４１のデータ）や構成要素の設定情報（固定設定領域４２のデータ）を除いた部分であり、製品ラインナップ（製品バリエーション）に依存せずに変更されない部分である。

ここで、図３及び図４を参照して、初期化処理前（製造初期状態）及び初期化処理後のＢＩＯＳ記憶部４０のＢＩＯＳイメージについて説明する。
図３は、本実施形態の製造初期状態におけるＢＩＯＳイメージの一例を示す図である。

図３に示すように、製造初期状態では、可変設定領域４１に、製品ラインナップ（製品バリエーション）でシステム構成に搭載可能な全ての構成要素の設定情報が記憶されている。構成要素の設定情報ＤＳ１は、ＣＰＵ１１の設定情報であり、例えば、“ＣＰＵ ＃Ａ”、“ＣＰＵ ＃Ｂ”、及び“ＣＰＵ ＃Ｃ”などのＣＰＵ１１の種類（ＣＰＵ１１のランク）に応じた設定情報である。

また、構成要素の設定情報ＤＳ２は、メインメモリ１２の設定情報であり、例えば、“Ｍｅｍｏｒｙ ８ＧＢ”、及び“Ｍｅｍｏｒｙ １６ＧＢ”などのメインメモリ１２の容量に応じた設定情報である。

また、製造初期状態では、固定設定領域４２には、構成要素の設定情報は、記憶されていない情報である。

次に、図４は、本実施形態の初期化処理後におけるＢＩＯＳイメージの一例を示す図である。なお、図４に示す例は、メイン基板に実装された構成要素の設定情報が、“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”であるシステム構成である。

図４に示すように、初期化処理後では、可変設定領域４１から、全ての構成要素の設定情報が消去されて、可変設定領域４１には、ＢＩＯＳのセットアップメニューパラメータＰ１が記憶されている。
また、固定設定領域４２には、当該ノートＰＣ１のシステム構成の構成要素の設定情報ＤＳ３である“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”が記憶されている。

図２の説明に戻り、メイン制御部１０は、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２及びＨＤＤ２３が記憶するプログラムを実行させることで実現される機能部であり、ＢＩＯＳ又はＯＳに基づくノートＰＣ１の各種処理を実行する。
また、メイン制御部１０は、初期化処理部１０１と、ＢＩＯＳ実行部１０２とを備える。

初期化処理部１０１は、製造初期状態において、ＢＩＯＳ記憶部４０のＢＩＯＳイメージを、システム構成に応じて初期化する初期化処理を実行する。初期化処理部１０１は、製造初期状態において、ノートＰＣ１（自装置）が起動された場合に、メイン基板に実装されている構成要素を検出し、検出された構成要素の設定情報を可変設定領域４１から取得し、取得した構成要素の設定情報を、固定設定領域４２に記憶させ、可変設定領域４１が記憶する全ての構成要素の設定情報を消去する。初期化処理部１０１は、製造初期状態において、ノートＰＣ１が最初に起動された場合に、ノートＰＣ１のシステム構成に応じて、例えば、図３に示すＢＩＯＳイメージから、図４に示すＢＩＯＳイメージに変更する初期化処理を実行する。

ＢＩＯＳ実行部１０２は、固定設定領域４２に構成要素の設定情報が記憶されている場合に、ＢＩＯＳコード領域４３が記憶するプログラムコードと、可変設定領域４１が記憶する変更可能な設定情報と、固定設定領域４２が記憶する構成要素の設定情報とに基づいて、ＢＩＯＳの処理を実行する。ここで、ＢＩＯＳの処理には、例えば、ＢＩＯＳコード領域４３が記憶するプログラムコードのチェック、各周辺機器などのデバイスの初期化、ＯＳの起動、ＢＩＯＳによる各デバイスとのインターフェースの制御などが含まれる。

次に、図面を参照して、本実施形態によるノートＰＣ１の動作について説明する。
図５は、本実施形態によるノートＰＣの動作の一例を示すフローチャートである。ここでは、初期化処理及びＢＩＯＳの処理について説明する。

図５に示すように、ノートＰＣ１は、起動されると、まず、ＢＩＯＳ記憶部４０が製造初期状態であるか否かを判定する（ステップＳ１０１）。ノートＰＣ１のメイン制御部１０は、ＢＩＯＳ記憶部４０を確認し、製造初期状態であるか否かを判定する。メイン制御部１０は、ＢＩＯＳ記憶部４０が、例えば、図３に示すような、製造初期状態である場合（ステップＳ１０１：ＹＥＳ）に、処理をステップＳ１０２に進める。また、メイン制御部１０は、ＢＩＯＳ記憶部４０が、例えば、図４に示すような、製造初期状態でない場合（ステップＳ１０１：ＮＯ）に、処理をステップＳ１０６に進める。

ステップＳ１０２において、メイン制御部１０の初期化処理部１０１は、構成要素を検出する。初期化処理部１０１は、例えば、当該ノートＰＣ１のシステム構成を構成する各構成要素が、実装の際に抵抗及び配線接続などで付与された識別情報に基づいて、メイン基板に実装されている構成要素を検出する。ここでの構成要素は、例えば、ＣＰＵ１１やメインメモリ１２などである。

次に、初期化処理部１０１は、検出した構成要素の設定情報を可変設定領域４１から取得する（ステップＳ１０３）。初期化処理部１０１は、可変設定領域４１が記憶する製品ラインナップに応じて搭載可能な全ての構成要素の設定情報に中から、検出した構成要素に対応する構成要素の設定情報を取得する。例えば、ノートＰＣ１のシステム構成“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”である場合には、初期化処理部１０１は、構成要素の設定情報として、“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”の設定情報を取得する。

次に、初期化処理部１０１は、取得した構成要素の設定情報を固定設定領域４２に記憶させる（ステップＳ１０４）。初期化処理部１０１は、例えば、構成要素の設定情報として、“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”の設定情報を、固定設定領域４２に記憶させる。

次に、初期化処理部１０１は、可変設定領域４１の設定情報を消去して、ＢＩＯＳセットアップメニューパラメータを記憶する（ステップＳ１０５）。これにより、ＢＩＯＳ記憶部４０は、例えば、図４に示すようなＢＩＯＳイメージとなる。

次に、ステップＳ１０６の処理として、メイン制御部１０のＢＩＯＳ実行部１０２は、通常のＢＩＯＳ処理を実行する。すなわち、ＢＩＯＳ実行部１０２は、ＢＩＯＳコード領域４３が記憶するプログラムコードと、可変設定領域４１が記憶する変更可能な設定情報と、固定設定領域４２が記憶する構成要素の設定情報とに基づいて、ＢＩＯＳの処理を実行する。なお、ＢＩＯＳの処理には、ＯＳの起動が含まれ、ＯＳの処理に引き継がれる。ステップＳ１０６の処理後に、処理を終了する。

また、本実施形態では、製品ラインナップとして、新しい構成要素の追加などの新しいシステム構成に対応する場合に、可変設定領域４１に記憶する構成要素の設定情報を追加することで対応可能である。例えば、図３に示す製造初期状態において、新しい構成要素として、“Ｍｅｍｏｒｙ ３２ＧＢ”を追加する場合には、ＢＩＯＳ記憶部４０の製造初期状態を図６のようにすることで対応可能である。

図６は、本実施形態の製造初期状態における構成要素の設定情報を追加した場合のＢＩＯＳイメージの一例を示す図である。
図６に示す例では、可変設定領域４１には、構成要素の設定情報ＤＳ４として、“Ｍｅｍｏｒｙ ８ＧＢ”、“Ｍｅｍｏｒｙ １６ＧＢ”、及び“Ｍｅｍｏｒｙ ３２ＧＢ”の設定場が記憶される。

なお、図６に示すＢＩＯＳイメージでは、ＢＩＯＳコード領域４３に記憶するＢＩＯＳのプログラムコードを変更していない。すなわち、本実施形態では、対応するシステム構成の変更に応じて、ＢＩＯＳコード領域４３が記憶するＢＩＯＳのプログラムコードを変更する必要がない。

次に、図７及び図８を参照して、本実施形態によるノートＰＣ１の変形例について説明する。図７及び図８に示す変形例では、製造初期状態における可変設定領域４１に、暗号化した構成要素の設定情報を記憶させて、セキュリティを強化した変形例について説明する。

図７は、本実施形態の製造初期状態におけるＢＩＯＳイメージの変形例を示す図である。
図７に示す例では、製造初期状態において、可変設定領域４１には、秘密鍵データでの暗号方式により暗号化された構成要素の設定情報（暗号化設定情報ＥＤＳ）が記憶されている。

また、ＢＩＯＳコード領域４３には、秘密鍵データと対になっている公開鍵データが記憶される。なお、秘密鍵データ及び公開鍵データは、例えば、ＲＳＡ暗号などの公開鍵暗号方式の暗号鍵データである。

この変形例では、初期化処理部１０１は、可変設定領域４１から取得した暗号化された構成要素の設定情報（暗号化設定情報ＥＤＳ）を、ＢＩＯＳコード領域４３が記憶する公開鍵データで所定の暗号方式（例えば、ＲＳＡ暗号など）により復号して、固定設定領域４２に記憶させる。

次に、図８を参照して、本変形例の動作について説明する。
図８は、本実施形態によるノートＰＣ１の動作の変形例を示すフローチャートである。

図８において、まず、ノートＰＣ１は、起動されると、まず、ＢＩＯＳ記憶部４０が製造初期状態であるか否かを判定する（ステップＳ２０１）。ノートＰＣ１のメイン制御部１０は、ＢＩＯＳ記憶部４０を確認し、製造初期状態であるか否かを判定する。メイン制御部１０は、ＢＩＯＳ記憶部４０が、例えば、図７に示すような、製造初期状態である場合（ステップＳ２０１：ＹＥＳ）に、処理をステップＳ２０２に進める。また、メイン制御部１０は、ＢＩＯＳ記憶部４０が、例えば、図４に示すような、製造初期状態でない場合（ステップＳ２０１：ＮＯ）に、処理をステップＳ２０７に進める。

ステップＳ２０２において、メイン制御部１０の初期化処理部１０１は、可変設定領域４１の暗号化設定情報ＥＤＳを公開鍵データで復号して、構成要素の設定情報を生成する。初期化処理部１０１は、ＢＩＯＳコード領域４３が記憶する公開鍵データで、暗号化設定情報ＥＤＳを復号して、図３に示す可変設定領域４１が記憶するような、製品ラインナップに応じて搭載可能な全ての構成要素の設定情報を生成する。

次に、初期化処理部１０１は、構成要素を検出する（ステップＳ２０３）。
次に、初期化処理部１０１は、検出した構成要素の設定情報を復号した構成要素の設定情報の中から取得する（ステップＳ２０４）。初期化処理部１０１は、製品ラインナップに応じて搭載可能な全ての構成要素の設定情報に中から、検出した構成要素に対応する構成要素の設定情報を取得する。例えば、ノートＰＣ１のシステム構成“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”である場合には、初期化処理部１０１は、構成要素の設定情報として、“ＣＰＵ ＃Ｂ”及び“Ｍｅｍｏｒｙ ８ＧＢ”の設定情報を取得する。

続く、ステップＳ２０５からステップＳ２０７までの処理は、上述した図５に示すステップＳ１０４からステップＳ１０６までの処理と同様であるため、ここではその説明を省略する。

以上説明したように、本実施形態によるノートＰＣ１（情報処理装置）は、ＢＩＯＳ記憶部４０と、初期化処理部１０１と、ＢＩＯＳ実行部１０２とを備える。ＢＩＯＳ記憶部４０は、ＢＩＯＳのプログラムコードを記憶するＢＩＯＳコード領域４３（プログラムコード領域）と、ＢＩＯＳの変更可能な設定情報を記憶する可変設定領域４１と、メイン基板に脱着不可能に実装された構成要素の設定情報を記憶する固定設定領域４２とを有する。また、ＢＩＯＳ記憶部４０は、製造初期状態において、可変設定領域４１に、メイン基板に実装可能な構成要素の設定情報を記憶する。初期化処理部１０１は、製造初期状態において、ノートＰＣ１（自装置）が起動された場合に、メイン基板に実装されている構成要素を検出し、検出された構成要素の設定情報を可変設定領域４１から取得し、取得した構成要素の設定情報を、固定設定領域４２に記憶させ、可変設定領域４１が記憶する全ての構成要素の設定情報を消去する。ＢＩＯＳ実行部１０２は、固定設定領域４２に構成要素の設定情報が記憶されている場合に、ＢＩＯＳコード領域４３が記憶するプログラムコードと、可変設定領域４１が記憶する変更可能な設定情報と、固定設定領域４２が記憶する構成要素の設定情報とに基づいて、ＢＩＯＳの処理を実行する。

これにより、本実施形態によるノートＰＣ１は、製造初期状態で可変設定領域４１に全ての構成要素の設定情報を一旦記憶させた後に、初期設定処理により、システム構成に必要な構成要素の設定情報を固定設定領域４２に移動させて、可変設定領域４１が記憶する全ての構成要素の設定情報を消去する。そのため、本実施形態によるノートＰＣ１では、ＢＩＯＳに全てのシステム構成に対応する設定情報を持つ必要がない。また、本実施形態によるノートＰＣ１では、例えば、新しいシステム構成に対応させる場合に、製造初期状態で可変設定領域４１に記憶する構成要素の設定情報を追加するだけで対応でき、ＢＩＯＳコード領域４３が記憶するプログラムコードを変更する必要がない。そのため、本実施形態によるノートＰＣ１では、新しいシステム構成に対応させたＢＩＯＳを再設計し、既存のシステム構成の対応を含めて再評価する必要がない。よって、本実施形態によるノートＰＣ１は、ＢＩＯＳの容量増加を抑制しつつ、システム構成の追加及び変更に容易に対応することができる。

また、本実施形態（本変形例）では、製造初期状態において、可変設定領域４１には、秘密鍵データで所定の暗号方式（例えば、ＲＳＡ暗号など）により暗号化された構成要素の設定情報が記憶されている。ＢＩＯＳコード領域４３は、秘密鍵データに対応する公開鍵データを記憶している。初期化処理部１０１は、可変設定領域４１から取得した暗号化された構成要素の設定情報を、ＢＩＯＳコード領域４３が記憶する公開鍵データで所定の暗号方式により復号して、固定設定領域４２に記憶させる。

これにより、本実施形態によるノートＰＣ１は、製造初期状態において、暗号化された構成要素の設定情報を可変設定領域４１に記憶させ、復号して固定設定領域４２に記憶させるので、ＢＩＯＳのセキュリティを向上させることができる。

また、本実施形態では、構成要素の設定情報には、メイン基板に実装されたＣＰＵ１１の設定情報及びメインメモリ１２の設定情報が含まれる。
これにより、本実施形態によるノートＰＣ１は、ＣＰＵ１１及びメインメモリ１２の異なる様々なシステム構成に対応することができる。

また、本実施形態による制御方法は、上述したＢＩＯＳコード領域４３と、可変設定領域４１と、固定設定領域４２とを有し、製造初期状態において、可変設定領域４１に、メイン基板に実装可能な構成要素の設定情報を記憶するＢＩＯＳ記憶部４０を備えるノートＰＣ１の制御方法であって、初期化処理ステップと、ＢＩＯＳ実行ステップとを含む。初期化処理ステップにおいて、初期化処理部１０１が、製造初期状態において、自装置が起動された場合に、メイン基板に実装されている構成要素を検出し、検出された構成要素の設定情報を可変設定領域４１から取得し、取得した構成要素の設定情報を、固定設定領域４２に記憶させ、可変設定領域４１が記憶する全ての構成要素の設定情報を消去する。ＢＩＯＳ実行ステップにおいて、ＢＩＯＳ実行部１０２が、固定設定領域４２に構成要素の設定情報が記憶されている場合に、ＢＩＯＳコード領域４３が記憶するプログラムコードと、可変設定領域４１が記憶する変更可能な設定情報と、固定設定領域４２が記憶する構成要素の設定情報とに基づいて、ＢＩＯＳの処理を実行する。

これにより、本実施形態による制御方法は、上述したノートＰＣ１と同様の効果を奏し、ＢＩＯＳの容量増加を抑制しつつ、システム構成の追加及び変更に容易に対応することができる。

［第２の実施形態］
次に、図面を参照して、第２の実施形態によるノートＰＣ１ａについて説明する。
本実施形態では、ＢＩＯＳのセキュリティをさらに高め、構成要素の設定情報の更新処理に対応する変形例について説明する。

図９は、第２の実施形態によるノートＰＣ１ａの機能構成の一例を示すブロック図である。なお、本実施形態によるノートＰＣ１ａの主要なハード構成は、上述した図１に示す第１の実施形態と同様であるため、ここではその説明を省略する。

図９に示すように、ノートＰＣ１は、メイン制御部１０と、ＢＩＯＳ記憶部４０と、ＳＡＬＴ情報記憶部５０とを備える。なお、図９において、本実施形態の発明に関する主要な機能構成のみを記載している。また、図９において、図２と同一の構成には、同一の符号を付与してその説明を省略する。

ＳＡＬＴ情報記憶部５０（秘密付加情報記憶部の一例）は、例えば、ＢＩＯＳメモリ２２や不図示のＳＰＩで接続されたＥＥＰＲＯＭなどにより実現される記憶部である。ＳＡＬＴ情報記憶部５０は、例えば、乱数に基づいて生成されたＳＡＬＴ情報（秘密付加情報）を記憶する。ＳＡＬＴ情報は、ノートＰＣ１ごとに異なる情報である。

本実施形態のメイン制御部１０は、初期化処理部１０１と、ＢＩＯＳ実行部１０２と、更新情報取得部１０３とを備える。
本実施形態の初期化処理部１０１は、可変設定領域４１から取得した構成要素の設定情報と、ＳＡＬＴ情報記憶部５０が記憶するＳＡＬＴ情報とに基づいて、構成要素の設定情報の正当性を証明するハッシュ値（第１ハッシュ値）を生成し、構成要素の設定情報にハッシュ値（第１ハッシュ値）を付加して、固定設定領域４２に記憶させる。初期化処理部１０１は、例えば、図１０に示すように、固定設定領域４２に記憶させる。

図１０は、本実施形態の初期化処理後におけるＢＩＯＳイメージの一例を示す図である。
図１０に示すように、初期化処理部１０１は、ハッシュ値を付加した構成要素の設定情報ＤＳ５を、固定設定領域４２に記憶させる。
また、初期化処理部１０１は、例えば、図１１に示すように、ハッシュ値を生成して、構成要素の設定情報にハッシュ値を付加する。

図１１は、本実施形態のハッシュ値の生成処理の一例を示す図である。
図１１に示すように、初期化処理部１０１は、可変設定領域４１から取得したＣＰＵ１１の構成要素の設定情報Ｄ１（“ＣＰＵ ＃Ｂ”）と、ＳＡＬＴ情報記憶部５０が記憶するＳＡＬＴ情報ＳＬ１とを結合する。初期化処理部１０１は、この結合したデータから、例えば、ハッシュ関数により、ハッシュ値ＨＡ１を生成する。初期化処理部１０１は、構成要素の設定情報Ｄ１（“ＣＰＵ ＃Ｂ”）にハッシュ値ＨＡ１を付加して、図１０に示すように、固定設定領域４２に記憶させる。

また、初期化処理部１０１は、可変設定領域４１から取得したメインメモリ１２の構成要素の設定情報Ｄ２（“Ｍｅｍｏｒｙ ８ＧＢ”）と、ＳＡＬＴ情報記憶部５０が記憶するＳＡＬＴ情報ＳＬ１とを結合する。初期化処理部１０１は、この結合したデータから、例えば、ハッシュ関数により、ハッシュ値ＨＡ２を生成する。初期化処理部１０１は、構成要素の設定情報Ｄ２（“Ｍｅｍｏｒｙ ８ＧＢ”）にハッシュ値ＨＡ２を付加して、図１０に示すように、固定設定領域４２に記憶させる。

また、本実施形態のＢＩＯＳ実行部１０２は、固定設定領域４２が記憶する構成要素の設定情報と、ＳＡＬＴ情報とに基づいて、ハッシュ値（第２ハッシュ値）を生成し、当該ハッシュ値（第２ハッシュ値）と、構成要素の設定情報に付加されたハッシュ値（第１ハッシュ値）とが一致する場合に、ＢＩＯＳの処理を実行する。

更新情報取得部１０３は、構成要素の設定情報を更新する場合に、秘密鍵データで所定の暗号方式により暗号化された構成要素の更新情報を取得して、可変設定領域４１に記憶させる。この場合、初期化処理部１０１は、可変設定領域４１から取得した暗号化された構成要素の更新情報を、公開鍵データで所定の暗号方式により復号して、復号した構成要素の更新情報に基づいて、固定設定領域４２が記憶する構成要素の更新情報に対応する構成要素の設定情報を更新する。

次に、図面を参照して、本実施形態によるノートＰＣ１ａの動作について説明する。
図１２は、本実施形態によるノートＰＣ１ａの動作の一例を示すフローチャートである。ここでは、初期化処理及びＢＩＯＳの処理について説明する。

図１２において、ステップＳ３０１からステップＳ３０４までの処理は、図８に示すステップＳ３０１からステップＳ３０４までの処理と同様であるため、ここではその説明を省略する。なお、ステップＳ３０１において、メイン制御部１０は、ＢＩＯＳ記憶部４０が、製造初期状態でない場合（ステップＳ３０１：ＮＯ）に、処理をステップＳ３０８に進める。

ステップＳ３０５において、初期化処理部１０１は、取得した構成要素の設定情報とＳＡＬＴ情報とからハッシュ値を生成する。初期化処理部１０１は、例えば、図１１に示すように、ハッシュ値を生成する。

次に、初期化処理部１０１は、取得した構成要素の設定情報とハッシュ値とを固定設定領域４２に記憶させる（ステップＳ３０６）。初期化処理部１０１は、例えば、図１０に示すように、構成要素の設定情報にハッシュ値を付加して、固定設定領域４２に記憶させる。

次に、初期化処理部１０１は、可変設定領域４１の設定情報を消去して、ＢＩＯＳセットアップメニューパラメータを記憶する（ステップＳ３０７）。これにより、ＢＩＯＳ記憶部４０は、例えば、図１０に示すようなＢＩＯＳイメージとなる。

次に、ステップＳ３０８において、ＢＩＯＳ実行部１０２は、固定設定領域４２の構成要素の設定情報とＳＡＬＴ情報とからハッシュ値を生成する。ＢＩＯＳ実行部１０２は、固定設定領域４２が記憶する構成要素の設定情報に、ＳＡＬＴ情報記憶部５０が記憶するＳＡＬＴ情報を付加して、ハッシュ関数により、ハッシュ値（第２ハッシュ値）を生成する。

次に、ＢＩＯＳ実行部１０２は、生成したハッシュ値（第２ハッシュ値）と固定設定領域４２のハッシュ値（第１ハッシュ値）とが一致しているか否かを判定する（ステップＳ３０９）。ＢＩＯＳ実行部１０２は、生成したハッシュ値（第２ハッシュ値）と固定設定領域４２のハッシュ値（第１ハッシュ値）とが一致している場合（ステップＳ３０９：ＹＥＳ）に、処理をステップＳ３１０に進める。また、ＢＩＯＳ実行部１０２は、生成したハッシュ値（第２ハッシュ値）と固定設定領域４２のハッシュ値（第１ハッシュ値）とが一致していない場合（ステップＳ３０９：ＮＯ）に、処理をステップＳ３１１に進める。

ステップＳ３１０において、ＢＩＯＳ実行部１０２は、通常のＢＩＯＳ処理を実行する。ステップＳ３１０の処理後に、ＢＩＯＳ実行部１０２は、処理を終了する。
また、ステップＳ３１１において、ＢＩＯＳ実行部１０２は、ＢＩＯＳのエラー処理を実行する。ステップＳ３１１の処理後に、ＢＩＯＳ実行部１０２は、処理を終了する。

次に、図１３～図１５を参照して、構成要素の設定情報の更新処理について説明する。
図１３は、本実施形態における構成要素の設定情報の更新処理を行う場合のＢＩＯＳイメージの一例を示す図である。

図１３に示すＢＩＯＳイメージは、更新情報取得部１０３が、構成要素の設定情報を更新する場合に、秘密鍵データで所定の暗号方式により暗号化された構成要素の更新情報を取得して、可変設定領域４１に記憶させた状態を示している。
更新情報取得部１０３は、図１３に示すようなＢＩＯＳイメージにした後に、初期化処理部１０１に更新処理をさせる。初期化処理部１０１は、可変設定領域４１から取得した暗号化された構成要素の更新情報を、公開鍵データで所定の暗号方式により復号して、復号した構成要素の更新情報に基づいて、固定設定領域４２が記憶する構成要素の更新情報に対応する構成要素の設定情報を更新する。

図１４は、本実施形態の更新処理後におけるＢＩＯＳイメージの一例を示す図である。
初期化処理部１０１は、ＢＩＯＳ記憶部４０を、図１４に示すようなＢＩＯＳイメージにする。

また、図１５は、本実施形態によるノートＰＣ１ａにおける構成要素の設定情報の更新処理の一例を示すフローチャートである。
図１５に示すように、構成要素の設定情報を更新する場合に、更新情報取得部１０３は、まず、暗号化された更新情報を、外部から取得して、可変設定領域４１に記憶させる（ステップＳ４０１）。更新情報取得部１０３は、例えば、図１３に示すＢＩＯＳイメージのように、暗号化更新情報ＥＵＤを、可変設定領域４１に記憶させる。

次に、初期化処理部１０１は、暗号化された更新情報を公開鍵データで復号して、構成要素の更新情報を生成する（ステップＳ４０２）。初期化処理部１０１は、可変設定領域４１に記憶されている暗号化された更新情報（暗号化更新情報ＥＵＤ）を取得し、ＢＩＯＳコード領域４３に記憶されている公開鍵データで、所定の暗号方式により復号して、構成要素の更新情報を生成する。

次に、初期化処理部１０１は、構成要素の更新情報とＳＡＬＴ情報とからハッシュ値を生成する（ステップＳ４０３）。初期化処理部１０１は、復号して生成した構成要素の更新情報と、ＳＡＬＴ情報記憶部５０が記憶するＳＡＬＴ情報とを結合したデータをハッシュ関数によりハッシュ値を生成する。

次に、初期化処理部１０１は、構成要素の更新情報とハッシュ値とを固定設定領域４２に記憶させて更新する（ステップＳ４０４）。初期化処理部１０１は、構成要素の更新情報にハッシュ値を付加して、図１４に示すように、固定設定領域４２に上書きして更新する。初期化処理部１０１は、構成要素の更新情報を上書きして、固定設定領域４２を構成要素の設定情報ＤＳ６の状態にする。

次に、初期化処理部１０１は、可変設定領域４１の暗号化された更新情報を消去する（ステップＳ４０５）。初期化処理部１０１は、可変設定領域４１に記憶されている暗号化された更新情報（暗号化更新情報ＥＵＤ）を消去する。ステップＳ４０５の処理後に、初期化処理部１０１は、処理を終了する。

以上説明したように、本実施形態によるノートＰＣ１ａは、ＳＡＬＴ情報（秘密付加情報）を記憶するＳＡＬＴ情報記憶部５０（秘密付加情報記憶部）を備える。初期化処理部１０１は、可変設定領域４１から取得した構成要素の設定情報と、ＳＡＬＴ情報記憶部５０が記憶するＳＡＬＴ情報とに基づいて、構成要素の設定情報の正当性を証明する第１ハッシュ値を生成する。初期化処理部１０１は、構成要素の設定情報に第１ハッシュ値を付加して、固定設定領域４２に記憶させる。ＢＩＯＳ実行部１０２は、固定設定領域４２が記憶する構成要素の設定情報と、ＳＡＬＴ情報とに基づいて、第２ハッシュ値を生成し、当該第２ハッシュ値と、構成要素の設定情報に付加された第１ハッシュ値とが一致する場合に、ＢＩＯＳの処理を実行する。

これにより、本実施形態によるノートＰＣ１ａは、構成要素の設定情報に、ＳＡＬＴ情報を用いたハッシュ値を付加することで、構成要素の設定情報の改ざんを防止することができる。よって、本実施形態によるノートＰＣ１ａは、ＢＩＯＳの処理において、セキュリティをさらに向上させることができる。

また、本実施形態によるノートＰＣ１ａは、構成要素の設定情報を更新する場合に、秘密鍵データで所定の暗号方式により暗号化された構成要素の更新情報を取得して、可変設定領域４１に記憶させる更新情報取得部１０３を備える。初期化処理部１０１は、構成要素の設定情報を更新する場合に、可変設定領域４１から取得した暗号化された構成要素の更新情報を、公開鍵データで所定の暗号方式により復号して、復号した構成要素の更新情報に基づいて、固定設定領域４２が記憶する構成要素の更新情報に対応する構成要素の設定情報を更新する。
これにより、本実施形態によるノートＰＣ１ａは、構成要素の設定情報をより安全に更新することができる。

なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の各実施形態において、情報処理装置がノートＰＣ１（１ａ）である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。

また、上記の各実施形態において、固定設定領域４２に設定情報を記憶する構成要素が、ＣＰＵ１１及びメインメモリ１２である例を説明したが、これに限定されるものではなく、例えば、ＤＧＰＵ（Discrete GPU）などの他のデバイスであってもよい。

また、上記の各実施形態において、メイン制御部１０が、初期化処理部１０１や更新情報取得部１０３を備える例を説明したが、これに限定されるものではない。例えば、ＢＩＯＳメモリ２２が、Slave Attached Flash方式により、エンベデッドコントローラ３１に直接接続される場合には、初期化処理部１０１や更新情報取得部１０３をエンベデッドコントローラ３１が備えるようにしてもよい。また、メイン制御部１０が実行する機能の一部を、エンベデッドコントローラ３１が実行するようにしてもよい。

なお、上述したノートＰＣ１（１ａ）が備える各構成は、内部に、コンピュータシステムを有している。そして、上述したノートＰＣ１（１ａ）が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述したノートＰＣ１（１ａ）が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後にノートＰＣ１（１ａ）が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

１、１ａ ノートＰＣ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４ 表示部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＨＤＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２ 入力部
３３ 電源回路
４０ ＢＩＯＳ記憶部
４１ 可変設定領域
４２ 固定設定領域
４３ ＢＩＯＳコード領域
５０ ＳＡＬＴ情報記憶部
１０１ 初期化処理部
１０２ ＢＩＯＳ実行部
１０３ 更新情報取得部

Claims (6)

1. ＢＩＯＳ（Basic Input Output System）のプログラムコードを記憶するプログラムコード領域と、前記ＢＩＯＳの変更可能な設定情報を記憶する可変設定領域と、メイン基板に脱着不可能に実装された構成要素の設定情報を記憶する固定設定領域とを有し、製造初期状態において、前記可変設定領域に、前記メイン基板に実装可能な前記構成要素の設定情報を記憶するＢＩＯＳ記憶部と、
   前記製造初期状態において、自装置が起動された場合に、前記メイン基板に実装されている前記構成要素を検出し、検出された前記構成要素の設定情報を前記可変設定領域から取得し、取得した前記構成要素の設定情報を、前記固定設定領域に記憶させ、前記可変設定領域が記憶する全ての前記構成要素の設定情報を消去する初期化処理部と、
   前記固定設定領域に前記構成要素の設定情報が記憶されている場合に、前記プログラムコード領域が記憶する前記プログラムコードと、前記可変設定領域が記憶する前記変更可能な設定情報と、前記固定設定領域が記憶する前記構成要素の設定情報とに基づいて、前記ＢＩＯＳの処理を実行するＢＩＯＳ実行部と
   を備える情報処理装置。
2. 秘密付加情報を記憶する秘密付加情報記憶部を備え、
   前記初期化処理部は、前記可変設定領域から取得した前記構成要素の設定情報と、前記秘密付加情報記憶部が記憶する前記秘密付加情報とに基づいて、前記構成要素の設定情報の正当性を証明する第１ハッシュ値を生成し、前記構成要素の設定情報に前記第１ハッシュ値を付加して、前記固定設定領域に記憶させ、
   前記ＢＩＯＳ実行部は、前記固定設定領域が記憶する前記構成要素の設定情報と、前記秘密付加情報とに基づいて、第２ハッシュ値を生成し、当該第２ハッシュ値と、前記構成要素の設定情報に付加された前記第１ハッシュ値とが一致する場合に、前記ＢＩＯＳの処理を実行する
   請求項１に記載の情報処理装置。
3. 前記製造初期状態において、前記可変設定領域には、秘密鍵データで所定の暗号方式により暗号化された前記構成要素の設定情報が記憶されており、
   前記プログラムコード領域は、前記秘密鍵データに対応する公開鍵データを記憶し、
   前記初期化処理部は、前記可変設定領域から取得した暗号化された前記構成要素の設定情報を、前記プログラムコード領域が記憶する前記公開鍵データで前記所定の暗号方式により復号して、前記固定設定領域に記憶させる
   請求項１又は請求項２に記載の情報処理装置。
4. 前記構成要素の設定情報を更新する場合に、前記秘密鍵データで前記所定の暗号方式により暗号化された前記構成要素の更新情報を取得して、前記可変設定領域に記憶させる更新情報取得部を備え、
   前記初期化処理部は、前記構成要素の設定情報を更新する場合に、前記可変設定領域から取得した暗号化された前記構成要素の更新情報を、前記公開鍵データで前記所定の暗号方式により復号して、復号した前記構成要素の更新情報に基づいて、前記固定設定領域が記憶する前記構成要素の更新情報に対応する前記構成要素の設定情報を更新する
   請求項３に記憶の情報処理装置。
5. 前記構成要素の設定情報には、前記メイン基板に実装されたＣＰＵ（Central Processing Unit）の設定情報及びメインメモリの設定情報が含まれる
   請求項１から請求項４のいずれか一項に記載の情報処理装置。
6. ＢＩＯＳ（Basic Input Output System）のプログラムコードを記憶するプログラムコード領域と、前記ＢＩＯＳの変更可能な設定情報を記憶する可変設定領域と、メイン基板に脱着不可能に実装された構成要素の設定情報を記憶する固定設定領域とを有し、製造初期状態において、前記可変設定領域に、前記メイン基板に実装可能な前記構成要素の設定情報を記憶するＢＩＯＳ記憶部を備える情報処理装置の制御方法であって、
   初期化処理部が、前記製造初期状態において、自装置が起動された場合に、前記メイン基板に実装されている前記構成要素を検出し、検出された前記構成要素の設定情報を前記可変設定領域から取得し、取得した前記構成要素の設定情報を、前記固定設定領域に記憶させ、前記可変設定領域が記憶する全ての前記構成要素の設定情報を消去するステップと、
   ＢＩＯＳ実行部が、前記固定設定領域に前記構成要素の設定情報が記憶されている場合に、前記プログラムコード領域が記憶する前記プログラムコードと、前記可変設定領域が記憶する前記変更可能な設定情報と、前記固定設定領域が記憶する前記構成要素の設定情報とに基づいて、前記ＢＩＯＳの処理を実行するステップと
   を含む制御方法。

Images