JP2708349B2 - セキュリティ機構を備えたコンピュータ・システム及び該機構の管理方法 - Google Patents
セキュリティ機構を備えたコンピュータ・システム及び該機構の管理方法Info
- Publication number
- JP2708349B2 JP2708349B2 JP5114396A JP11439693A JP2708349B2 JP 2708349 B2 JP2708349 B2 JP 2708349B2 JP 5114396 A JP5114396 A JP 5114396A JP 11439693 A JP11439693 A JP 11439693A JP 2708349 B2 JP2708349 B2 JP 2708349B2
- Authority
- JP
- Japan
- Prior art keywords
- program
- user
- computer system
- storage device
- mass storage
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/82—Protecting input, output or interconnection devices
- G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/4401—Bootstrapping
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F12/00—Accessing, addressing or allocating within memory systems or architectures
- G06F12/14—Protection against unauthorised use of memory or access to memory
- G06F12/1408—Protection against unauthorised use of memory or access to memory by using cryptography
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Storage Device Security (AREA)
- Stored Programmes (AREA)
Description
【０００１】
【産業上の利用分野】本発明は、パーソナル・コンピュ
ータ・システムに関し、特にそのシステム内に保存され
ているデータへのアクセスにおける制御を可能にするセ
キュリティ機構を有するパーソナル・コンピュータ・シ
ステムに関するものである。
ータ・システムに関し、特にそのシステム内に保存され
ているデータへのアクセスにおける制御を可能にするセ
キュリティ機構を有するパーソナル・コンピュータ・シ
ステムに関するものである。
【０００２】
【従来の技術】一般的なパーソナル・コンピュータ・シ
ステム、特に×××のパーソナル・コンピュータが、現
代社会における多くの分野においてその機能を発揮して
広く利用されてきている。パーソナル・コンピュータ・
システムは、通常、デスク・トップ型、床置き型、ある
いは携帯用マイクロコンピュータとして定義することが
でき、一つのシステム・プロセッサと関連する揮発性及
び不揮発性の記憶素子、表示モニタ、鍵盤装置、一つ以
上のディスク駆動機構、固定ディスク記憶装置、及び選
択的な印刷装置から成るシステム・ユニットから構成さ
れる。これらのシステムの顕著な特徴の一つは、これら
の構成部品を互いに電気的に結合するためのマザーボー
ド（ここでいうのは、システム・ボード、システム・プ
レーナ、あるいは、プレーナとして知られているもの）
の使用である。これらのシステムは、基本的には、ひと
りのユーザに独立した計算能力を提供し、個人及び小企
業においても安価に購入できる価格に設計されている。
そのようなパーソナル・コンピュータ・システムの例と
して、×××のパーソナル・コンピュータＡＴおよびパ
ーソナル・システム／２（ＰＳ／２）モデル２５、３
０、３５、４０、Ｌ４０ＳＸ，５０、５５、５６、５
７、６５、７０、８０、９０、９５がある。
ステム、特に×××のパーソナル・コンピュータが、現
代社会における多くの分野においてその機能を発揮して
広く利用されてきている。パーソナル・コンピュータ・
システムは、通常、デスク・トップ型、床置き型、ある
いは携帯用マイクロコンピュータとして定義することが
でき、一つのシステム・プロセッサと関連する揮発性及
び不揮発性の記憶素子、表示モニタ、鍵盤装置、一つ以
上のディスク駆動機構、固定ディスク記憶装置、及び選
択的な印刷装置から成るシステム・ユニットから構成さ
れる。これらのシステムの顕著な特徴の一つは、これら
の構成部品を互いに電気的に結合するためのマザーボー
ド（ここでいうのは、システム・ボード、システム・プ
レーナ、あるいは、プレーナとして知られているもの）
の使用である。これらのシステムは、基本的には、ひと
りのユーザに独立した計算能力を提供し、個人及び小企
業においても安価に購入できる価格に設計されている。
そのようなパーソナル・コンピュータ・システムの例と
して、×××のパーソナル・コンピュータＡＴおよびパ
ーソナル・システム／２（ＰＳ／２）モデル２５、３
０、３５、４０、Ｌ４０ＳＸ，５０、５５、５６、５
７、６５、７０、８０、９０、９５がある。
【０００３】これらのシステムは、一般に二つの群に分
類される。一つは、ファミリＩ型と通常言われており、
×××のパーソナル・コンピュータＡＴ及び他の”ＩＢ
Ｍ互換”機に代表されるバス・アーキテクチャを使用し
ている。もう一つは、ファミリＩＩ型といわれており、
×××社のパーソナル・システム／２モデル５０〜９５
に代表されるマイクロ・チャネル・バス・アーキテクチ
ャを使用している。初期のファミリＩ型は、通常、一般
的な×××××の８０８８か８０８６をシステム・プロ
セッサのマイクロプロセッサとして使用していた。後の
ファミリＩおよびファミリＩＩ型のあるものは、高速の
×××××の８０２８６、８０３８６、８０４８６のマ
イクロプロセッサが通常使用され、それによって、実モ
ードにおいては低速の×××××８０８６マイクロプロ
セッサをエミュレートし、あるいは保護モードにおいて
は、アドレス範囲を１ＭＢから４ＧＢに拡張する操作
が、いくつかの型について可能である。つまり、８０２
８６、８０３８６、８０４８６マイクロプロセッサの実
モードの機能は、８０８６及び８０８８用に書かれたソ
フトウェアについて、ハードウェアの互換性を提供する
ことである。
類される。一つは、ファミリＩ型と通常言われており、
×××のパーソナル・コンピュータＡＴ及び他の”ＩＢ
Ｍ互換”機に代表されるバス・アーキテクチャを使用し
ている。もう一つは、ファミリＩＩ型といわれており、
×××社のパーソナル・システム／２モデル５０〜９５
に代表されるマイクロ・チャネル・バス・アーキテクチ
ャを使用している。初期のファミリＩ型は、通常、一般
的な×××××の８０８８か８０８６をシステム・プロ
セッサのマイクロプロセッサとして使用していた。後の
ファミリＩおよびファミリＩＩ型のあるものは、高速の
×××××の８０２８６、８０３８６、８０４８６のマ
イクロプロセッサが通常使用され、それによって、実モ
ードにおいては低速の×××××８０８６マイクロプロ
セッサをエミュレートし、あるいは保護モードにおいて
は、アドレス範囲を１ＭＢから４ＧＢに拡張する操作
が、いくつかの型について可能である。つまり、８０２
８６、８０３８６、８０４８６マイクロプロセッサの実
モードの機能は、８０８６及び８０８８用に書かれたソ
フトウェアについて、ハードウェアの互換性を提供する
ことである。
【０００４】近年世界的にパーソナル・コンピュータが
発展し、利用されてくるとともに、膨大なデータや情報
が収集されて、そのようなシステム内に保有されまた記
憶されてきている。このデータの多くは、性質として機
密を要すものである。取り扱いを誤ると、データが個人
にとって困惑するものになったり、企業が競争力を失っ
たり、あるいは、個人に対する肉体的暴力を引き起こし
たりする。ユーザがデータの機密性及びその価値をさら
に認識するようになるにつれ、そのような誤った使用に
対する保護が一層要求されてくる。記憶されたデータ及
びそれに関連する人間を保護するために、ユーザは、自
分の購入するパーソナル・コンピュータの中に、セキュ
リティ機構と保全性機構を組み込むことを要求してい
る。
発展し、利用されてくるとともに、膨大なデータや情報
が収集されて、そのようなシステム内に保有されまた記
憶されてきている。このデータの多くは、性質として機
密を要すものである。取り扱いを誤ると、データが個人
にとって困惑するものになったり、企業が競争力を失っ
たり、あるいは、個人に対する肉体的暴力を引き起こし
たりする。ユーザがデータの機密性及びその価値をさら
に認識するようになるにつれ、そのような誤った使用に
対する保護が一層要求されてくる。記憶されたデータ及
びそれに関連する人間を保護するために、ユーザは、自
分の購入するパーソナル・コンピュータの中に、セキュ
リティ機構と保全性機構を組み込むことを要求してい
る。
【０００５】収集され、記憶されるデータの機密性を重
要視するのは、ユーザのみではない。政府もまた、機密
データの保護を強化する法律を施行しつつある。それは
合衆国政府だけではない。その現状の重要性が認識され
それに対応するようになった。合衆国連邦政府は、セキ
ュリティ・レベルとこれらのレベルに適応させるための
関連する必須要件を定め、パーソナル・コンピュータ製
品を製造する業者に対して、その製品が、その業者の申
請したセキュリティ・レベルに合っているかどうかを検
査するための認可機関を設立している。Ｆｅｄｅｒａｌ
Ｒｅｑｕｉｒｅｍｅｎｔｓの基本は、国防省の、トラ
ステッド・コンピュータ・システム評価基準（Ｔｒｕｓ
ｔｅｄ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｅｖａｌｕ
ａｔｉｏｎ Ｃｒｉｔｅｒｉａ）、ＤＯＤ ５２００．
２８ ＳＴＤ１２／８５であり、一般にオレンジブック
といわれているものである。政府は、１９９２年１月１
日より、政府に関するすべてのデータは、パーソナル・
コンピュータにおいてはセキュリティレベルＣ−２以上
でのみ処理され、記憶されなければならないという法律
を制定した。コンピュータシステムのハードウェアにお
いては、この必須要件は、本質的に保証セクション内に
含まれる。必須要件６には、”信頼できる機構は、不正
及びまたは不当な変更に対して、絶え間なく保護されな
ければならない。・・・”とある。
要視するのは、ユーザのみではない。政府もまた、機密
データの保護を強化する法律を施行しつつある。それは
合衆国政府だけではない。その現状の重要性が認識され
それに対応するようになった。合衆国連邦政府は、セキ
ュリティ・レベルとこれらのレベルに適応させるための
関連する必須要件を定め、パーソナル・コンピュータ製
品を製造する業者に対して、その製品が、その業者の申
請したセキュリティ・レベルに合っているかどうかを検
査するための認可機関を設立している。Ｆｅｄｅｒａｌ
Ｒｅｑｕｉｒｅｍｅｎｔｓの基本は、国防省の、トラ
ステッド・コンピュータ・システム評価基準（Ｔｒｕｓ
ｔｅｄ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｅｖａｌｕ
ａｔｉｏｎ Ｃｒｉｔｅｒｉａ）、ＤＯＤ ５２００．
２８ ＳＴＤ１２／８５であり、一般にオレンジブック
といわれているものである。政府は、１９９２年１月１
日より、政府に関するすべてのデータは、パーソナル・
コンピュータにおいてはセキュリティレベルＣ−２以上
でのみ処理され、記憶されなければならないという法律
を制定した。コンピュータシステムのハードウェアにお
いては、この必須要件は、本質的に保証セクション内に
含まれる。必須要件６には、”信頼できる機構は、不正
及びまたは不当な変更に対して、絶え間なく保護されな
ければならない。・・・”とある。
【０００６】最も初期の、×××パーソナル・コンピュ
ータでいえばファミリＩ型のパーソナル・コンピュータ
・システムについてみると、ソフトウェアの互換性が最
も重要であると考えられていた。この目的を達成するた
め、”ファームウェア”とも言われている絶縁層のシス
テム常駐コードが、ハードウェアとソフトウェアの間に
確立されている。このファームウェアは、ユーザのアプ
リケーション・プログラムやオペレーション・システム
と入出力装置の間の操作インターフェースを提供し、ユ
ーザが、ハードウェア装置の特性について意識しなくて
もよいようにしている。最終的にこのコードは、システ
ムに新しい入出力装置を追加できるようにする一方、ア
プリケーション・プログラムをハードウェアの特異性か
ら絶縁する、基本入出力システム（ＢＩＯＳ）内として
開発されることとなった。ＢＩＯＳの重要性は、即座に
明らかになった。なぜなら、それによって、入出力装置
駆動機構が、特定の入出力装置のハードウェアに依存し
なくても良く、また入出力装置駆動機構に入出力装置と
の中間的なインターフェースを付けなくても良いからで
ある。ＢＩＯＳはシステムに統合された一部であり、シ
ステム・プロセッサのデータの入出力の移動を制御され
るので、システム・プレーナ上に設置され、読取専用記
憶素子（ＲＯＭ）としてユーザに出荷される。例えば、
原型の×××パーソナル・コンピュータ内のＢＩＯＳ
は、プレーナ・ボード上に設置されたＲＯＭの８Ｋバイ
トを占めていた。
ータでいえばファミリＩ型のパーソナル・コンピュータ
・システムについてみると、ソフトウェアの互換性が最
も重要であると考えられていた。この目的を達成するた
め、”ファームウェア”とも言われている絶縁層のシス
テム常駐コードが、ハードウェアとソフトウェアの間に
確立されている。このファームウェアは、ユーザのアプ
リケーション・プログラムやオペレーション・システム
と入出力装置の間の操作インターフェースを提供し、ユ
ーザが、ハードウェア装置の特性について意識しなくて
もよいようにしている。最終的にこのコードは、システ
ムに新しい入出力装置を追加できるようにする一方、ア
プリケーション・プログラムをハードウェアの特異性か
ら絶縁する、基本入出力システム（ＢＩＯＳ）内として
開発されることとなった。ＢＩＯＳの重要性は、即座に
明らかになった。なぜなら、それによって、入出力装置
駆動機構が、特定の入出力装置のハードウェアに依存し
なくても良く、また入出力装置駆動機構に入出力装置と
の中間的なインターフェースを付けなくても良いからで
ある。ＢＩＯＳはシステムに統合された一部であり、シ
ステム・プロセッサのデータの入出力の移動を制御され
るので、システム・プレーナ上に設置され、読取専用記
憶素子（ＲＯＭ）としてユーザに出荷される。例えば、
原型の×××パーソナル・コンピュータ内のＢＩＯＳ
は、プレーナ・ボード上に設置されたＲＯＭの８Ｋバイ
トを占めていた。
【０００７】パーソナル・コンピュータ・ファミリの新
機種が登場すると、ＢＩＯＳは、新しいハードウェア及
び入出力装置を搭載するために改良され、拡張されなけ
ればならなかった。予測されたとおり、ＢＩＯＳは、記
憶素子の量を増加し始めた。例えば、×××のパーソナ
ル・コンピュータＡＴの導入によって、ＢＩＯＳはＲＯ
Ｍの３２Ｋバイトを必要とするようになった。
機種が登場すると、ＢＩＯＳは、新しいハードウェア及
び入出力装置を搭載するために改良され、拡張されなけ
ればならなかった。予測されたとおり、ＢＩＯＳは、記
憶素子の量を増加し始めた。例えば、×××のパーソナ
ル・コンピュータＡＴの導入によって、ＢＩＯＳはＲＯ
Ｍの３２Ｋバイトを必要とするようになった。
【０００８】今日、新技術の開発により、ファミリＩＩ
型パーソナル・コンピュータ・システムは非常に精巧に
なって進歩し、消費者にも入手しやすくなっている。技
術が急速に変わり、新しい入出力装置がパーソナル・コ
ンピュータ・システムに加わっているため、ＢＩＯＳの
変更が、パーソナル・コンピュータ・システムの開発サ
イクルの中で重要な問題になってきた。
型パーソナル・コンピュータ・システムは非常に精巧に
なって進歩し、消費者にも入手しやすくなっている。技
術が急速に変わり、新しい入出力装置がパーソナル・コ
ンピュータ・システムに加わっているため、ＢＩＯＳの
変更が、パーソナル・コンピュータ・システムの開発サ
イクルの中で重要な問題になってきた。
【０００９】例えば、マイクロ・チャネル・アーキテク
チャを持つＩＢＭのパーソナル・システム／２において
は、拡張ＢＩＯＳあるいはＡＢＩＯＳとして知られる非
常に新しいＢＩＯＳが開発された。しかしながら、ソフ
トウェアの互換性を維持するために、ファミリＩ型から
のＢＩＯＳを、ファミリＩＩ型にも組み込む必要があっ
た。ファミリＩ型のＢＩＯＳは、互換ＢＩＯＳ、あるい
はＣＢＩＯＳとして知られている。しかし、先に述べた
ように、×××のパーソナル・コンピュータＡＴは、３
２ＫバイトのＲＯＭしか、プレーナ・ボード上に設置さ
れていない。幸いに、このシステムはＲＯＭを９６Ｋバ
イトまで拡張できるが、不運な点は、システムの制限の
ため、この９６Ｋバイトが、ＢＩＯＳに与えることので
きる最大の容量であることがわかったことである。運良
く、ＡＢＩＯＳ及びＣＢＩＯＳは、まだ９６Ｋバイトの
ＲＯＭの中に押し込むことができた。しかしながら、９
６ＫバイトのＲＯＭ領域のうちわずかな部分しか拡張の
ために残らなかった。将来的な入出力装置の追加につい
ては、最終的にＣＢＩＯＳおよびＡＢＩＯＳが、ＲＯＭ
空間からあふれてしまうと確信されている。このよう
に、新しい入出力技術は、容易にはＣＢＩＯＳ及びＡＢ
ＩＯＳ内に統合することができないであろう。
チャを持つＩＢＭのパーソナル・システム／２において
は、拡張ＢＩＯＳあるいはＡＢＩＯＳとして知られる非
常に新しいＢＩＯＳが開発された。しかしながら、ソフ
トウェアの互換性を維持するために、ファミリＩ型から
のＢＩＯＳを、ファミリＩＩ型にも組み込む必要があっ
た。ファミリＩ型のＢＩＯＳは、互換ＢＩＯＳ、あるい
はＣＢＩＯＳとして知られている。しかし、先に述べた
ように、×××のパーソナル・コンピュータＡＴは、３
２ＫバイトのＲＯＭしか、プレーナ・ボード上に設置さ
れていない。幸いに、このシステムはＲＯＭを９６Ｋバ
イトまで拡張できるが、不運な点は、システムの制限の
ため、この９６Ｋバイトが、ＢＩＯＳに与えることので
きる最大の容量であることがわかったことである。運良
く、ＡＢＩＯＳ及びＣＢＩＯＳは、まだ９６Ｋバイトの
ＲＯＭの中に押し込むことができた。しかしながら、９
６ＫバイトのＲＯＭ領域のうちわずかな部分しか拡張の
ために残らなかった。将来的な入出力装置の追加につい
ては、最終的にＣＢＩＯＳおよびＡＢＩＯＳが、ＲＯＭ
空間からあふれてしまうと確信されている。このよう
に、新しい入出力技術は、容易にはＣＢＩＯＳ及びＡＢ
ＩＯＳ内に統合することができないであろう。
【００１０】これらの問題、及び開発サイクル内ででき
るだけ最新のファミリＩＩ型ＢＩＯＳにおいて変更を行
いたいという要望のために、ＲＯＭからＢＩＯＳ部をオ
フロードすることが必要になった。このことは、ＢＩＯ
Ｓ部を固定ディスクのような大容量記憶装置上に、好ま
しくはシステム区画として知られるそのようなディスク
の定義された部分に記憶することで達成された。このシ
ステム区画はまた、システム参照ディスケットのイメー
ジも記憶しており、それは、システム構成などを確立す
る際に用いられるある種のユーティリティ・プログラム
を含んでいる。ディスクは読取りと同様に書込みも可能
なので、ディスク上の実際のＢＩＯＳコードを変更する
ことは実現可能になった。ディスクは、高速で効率の良
い方法でＢＩＯＳコードを記憶できるが、それにもかか
わらず、ＢＩＯＳコードが不良になる可能性が非常に大
きくなった。ＢＩＯＳは、オペレーティング・システム
に統合された一部であるため、ＢＩＯＳの不良によっ
て、破壊的な結果を生じ、多くの場合システムが完全に
故障及び操作不能になる。このように、固定ディスク上
のＢＩＯＳコードの不当な変更を防ぐための手段が、切
実に望まれていることが、明らかとなった。これは、８
９年８月２５日出願の米国出願３９８，８２０号で１９
９１年６月４日に特許された米国特許５，０２２，０７
７号の解決しようとする課題である。この特許を参照す
れば、本発明を理解するのに役立つ付加的情報が得られ
る。またこの特許の開示内容は、ここに開示された本発
明の完全な理解のためこの明細書中に必要な部分を参照
することとする。
るだけ最新のファミリＩＩ型ＢＩＯＳにおいて変更を行
いたいという要望のために、ＲＯＭからＢＩＯＳ部をオ
フロードすることが必要になった。このことは、ＢＩＯ
Ｓ部を固定ディスクのような大容量記憶装置上に、好ま
しくはシステム区画として知られるそのようなディスク
の定義された部分に記憶することで達成された。このシ
ステム区画はまた、システム参照ディスケットのイメー
ジも記憶しており、それは、システム構成などを確立す
る際に用いられるある種のユーティリティ・プログラム
を含んでいる。ディスクは読取りと同様に書込みも可能
なので、ディスク上の実際のＢＩＯＳコードを変更する
ことは実現可能になった。ディスクは、高速で効率の良
い方法でＢＩＯＳコードを記憶できるが、それにもかか
わらず、ＢＩＯＳコードが不良になる可能性が非常に大
きくなった。ＢＩＯＳは、オペレーティング・システム
に統合された一部であるため、ＢＩＯＳの不良によっ
て、破壊的な結果を生じ、多くの場合システムが完全に
故障及び操作不能になる。このように、固定ディスク上
のＢＩＯＳコードの不当な変更を防ぐための手段が、切
実に望まれていることが、明らかとなった。これは、８
９年８月２５日出願の米国出願３９８，８２０号で１９
９１年６月４日に特許された米国特許５，０２２，０７
７号の解決しようとする課題である。この特許を参照す
れば、本発明を理解するのに役立つ付加的情報が得られ
る。またこの特許の開示内容は、ここに開示された本発
明の完全な理解のためこの明細書中に必要な部分を参照
することとする。
【００１１】×××のＰＳ／２の導入によって、マイク
ロ・チャネル・システムは、入出力カード及びプレーナ
からスイッチとジャンパを取り除いた。マイクロ・チャ
ネル・アーキテクチャは、それらに替わってプログラム
可能なレジスタを提供する。このため、これらのプログ
ラム可能なレジスタあるいはプログラマブル・オプショ
ン・セレクト（ＰＯＳ）レジスタを構成するためのユー
ティリティが、必要となった。これらのユーティリテ
ィ、及び他のユーティリティは、システムの診断に従っ
て、システムの使用性を向上させるためのものであり、
それぞれのシステムにおいて、システム参照ディスケッ
トの上に搭載される。
ロ・チャネル・システムは、入出力カード及びプレーナ
からスイッチとジャンパを取り除いた。マイクロ・チャ
ネル・アーキテクチャは、それらに替わってプログラム
可能なレジスタを提供する。このため、これらのプログ
ラム可能なレジスタあるいはプログラマブル・オプショ
ン・セレクト（ＰＯＳ）レジスタを構成するためのユー
ティリティが、必要となった。これらのユーティリテ
ィ、及び他のユーティリティは、システムの診断に従っ
て、システムの使用性を向上させるためのものであり、
それぞれのシステムにおいて、システム参照ディスケッ
トの上に搭載される。
【００１２】最初の使用に先立って、それぞれのマイク
ロ・チャネル・システムは、そのＰＯＳレジスタを初期
化する必要がある。例えば、システムに新しい入出力カ
ードを立ち上げた場合、あるいは入出力カード用のスロ
ットを変えた場合、構成エラーが発生し、そのシステム
立ち上げ手続きが停止する。ユーザは、それからシステ
ム参照ディスケットをロードし、Ｆ１キーを押すように
指示される。そうすると、”構成設定ユーティリティ”
をシステム参照ディスケットから立ち上げることがで
き、システムを構成する。構成設定ユーティリティは、
ユーザに対し必要な操作を指示する。もし適当な入出力
カードの記述ファイルが、システム参照ディスケット上
にロードされれば、構成設定ユーティリティは、正しい
ＰＯＳあるいは不揮発性記憶素子内の構成データを作成
する。記述ファイルは、そのカードのシステムへのイン
ターフェースのための構成情報を含んでいる。
ロ・チャネル・システムは、そのＰＯＳレジスタを初期
化する必要がある。例えば、システムに新しい入出力カ
ードを立ち上げた場合、あるいは入出力カード用のスロ
ットを変えた場合、構成エラーが発生し、そのシステム
立ち上げ手続きが停止する。ユーザは、それからシステ
ム参照ディスケットをロードし、Ｆ１キーを押すように
指示される。そうすると、”構成設定ユーティリティ”
をシステム参照ディスケットから立ち上げることがで
き、システムを構成する。構成設定ユーティリティは、
ユーザに対し必要な操作を指示する。もし適当な入出力
カードの記述ファイルが、システム参照ディスケット上
にロードされれば、構成設定ユーティリティは、正しい
ＰＯＳあるいは不揮発性記憶素子内の構成データを作成
する。記述ファイルは、そのカードのシステムへのイン
ターフェースのための構成情報を含んでいる。
【００１３】
【発明が解決しようとする課題】本発明の目的は、パー
ソナル・コンピュータ・システム内に保存されているデ
ータへのアクセスを制御することのできるセキュリティ
機構を提供することにある。特に、本発明は、知識のあ
るユーザが本来なら安全保護されるパーソナル・コンピ
ュータ・システムに入り込むことを可能にする命令を直
接入力できるインタープリタ・プログラムを、利用不能
にすることを目的とする。同様に、本発明は、パーソナ
ル・コンピュータ・システムの記憶素子内に保存されて
いるマスター暗号鍵を保護することを目的とする。
ソナル・コンピュータ・システム内に保存されているデ
ータへのアクセスを制御することのできるセキュリティ
機構を提供することにある。特に、本発明は、知識のあ
るユーザが本来なら安全保護されるパーソナル・コンピ
ュータ・システムに入り込むことを可能にする命令を直
接入力できるインタープリタ・プログラムを、利用不能
にすることを目的とする。同様に、本発明は、パーソナ
ル・コンピュータ・システムの記憶素子内に保存されて
いるマスター暗号鍵を保護することを目的とする。
【００１４】
【課題を解決するための手段】本発明は、システム・オ
ーナーや特権ユーザに対し、パーソナル・コンピュータ
・システムが、従来のそのパーソナル・コンピュータ・
システムの特性に関する知識を持った攻撃者（侵害者）
によるアクセスに対しても適切に安全保護される一方、
知識のあるユーザに知られている特性についてはシステ
ムが安全保護されないことを保証するための管理手段を
提供する。
ーナーや特権ユーザに対し、パーソナル・コンピュータ
・システムが、従来のそのパーソナル・コンピュータ・
システムの特性に関する知識を持った攻撃者（侵害者）
によるアクセスに対しても適切に安全保護される一方、
知識のあるユーザに知られている特性についてはシステ
ムが安全保護されないことを保証するための管理手段を
提供する。
【００１５】特定のユーザが、（ａ）複数のソースの番
号と優先順序を特定することによって、初期ローディン
グ・プログラムを選択的に変更できるための、及び
（ｂ）複数のソースからインタープリタ・プログラムを
削除することによって、初期ローディング・プログラム
を選択的に変更できるための、セキュリティ・ユーティ
リティ・プログラムと、システムＣＰＵによって処理さ
れるデータを暗号化する場合及び非暗号化する場合に使
用するためのマスター暗号鍵と、特定のユーザがマスタ
ー暗号鍵を変更できるための、第２のセキュリティ・ユ
ーティリティ・プログラムを有するパーソナル・コンピ
ュータ・システムである。
号と優先順序を特定することによって、初期ローディン
グ・プログラムを選択的に変更できるための、及び
（ｂ）複数のソースからインタープリタ・プログラムを
削除することによって、初期ローディング・プログラム
を選択的に変更できるための、セキュリティ・ユーティ
リティ・プログラムと、システムＣＰＵによって処理さ
れるデータを暗号化する場合及び非暗号化する場合に使
用するためのマスター暗号鍵と、特定のユーザがマスタ
ー暗号鍵を変更できるための、第２のセキュリティ・ユ
ーティリティ・プログラムを有するパーソナル・コンピ
ュータ・システムである。
【００１６】
【実施例】以下に本発明を、好ましい実施例を示した図
を参照してより詳細に記述するが、説明を始めるにあた
って、適切な当業者であれば本発明の有用な効果を得よ
うとしてここに記述された発明を修正することもあると
考えられる。したがって、以下の記述は、一般的な技術
者に指示するための大まかな、説明のための開示であっ
て、本発明を限定するものではない。
を参照してより詳細に記述するが、説明を始めるにあた
って、適切な当業者であれば本発明の有用な効果を得よ
うとしてここに記述された発明を修正することもあると
考えられる。したがって、以下の記述は、一般的な技術
者に指示するための大まかな、説明のための開示であっ
て、本発明を限定するものではない。
【００１７】以下の、いくつかの定義された用語がここ
で使用される。
で使用される。
【００１８】トラステッド・コンピューティング・ベー
ス（ＴＣＢ）： コンピュータ・システム内の保護機構
全体であり、ハードウェア、ファームウェア、ソフトウ
ェアを含む。それらの組合せが、セキュリティ方策（se
curity policy）の強制に対して責任を追う。ＴＣＢは
一つ以上の構成部分からなり、それらがまとまって製品
あるいはシステム全体の統合されたセキュリティ方策を
強制する。セキュリティ方策を正確に強制するためのＴ
ＣＢの能力は、ＴＣＢ内の機構とシステム管理人による
セキュリティ方策に関するパラメータ（例えばユーザの
取り扱い許可）のみに依存する。
ス（ＴＣＢ）： コンピュータ・システム内の保護機構
全体であり、ハードウェア、ファームウェア、ソフトウ
ェアを含む。それらの組合せが、セキュリティ方策（se
curity policy）の強制に対して責任を追う。ＴＣＢは
一つ以上の構成部分からなり、それらがまとまって製品
あるいはシステム全体の統合されたセキュリティ方策を
強制する。セキュリティ方策を正確に強制するためのＴ
ＣＢの能力は、ＴＣＢ内の機構とシステム管理人による
セキュリティ方策に関するパラメータ（例えばユーザの
取り扱い許可）のみに依存する。
【００１９】トラステッド・ソフトウェア： トラステ
ッド・コンピューティング・ベース（ＴＣＢ）のソフト
ウェア部分。
ッド・コンピューティング・ベース（ＴＣＢ）のソフト
ウェア部分。
【００２０】トラステッド・プログラム： トラステッ
ド・ソフトウェアに含まれるプログラム。
ド・ソフトウェアに含まれるプログラム。
【００２１】オープン・プログラム： トラステッド・
コンピューティング・ベース（ＴＣＢ）上で操作できる
プログラムで、トラステッド・プログラム以外のもの。
コンピューティング・ベース（ＴＣＢ）上で操作できる
プログラムで、トラステッド・プログラム以外のもの。
【００２２】参照モニタ・コンセプト： サブジェクト
によるオブジェクトへのすべてのアクセスを調停する抽
象マシンを参照するアクセス制御構想。
によるオブジェクトへのすべてのアクセスを調停する抽
象マシンを参照するアクセス制御構想。
【００２３】セキュリティ・カーネル： 参照モニタ・
コンセプトを実行するトラステッド・コンピューティン
グ・ベースのハードウェア、ファームウェア、ソフトウ
ェアの要素である。これは、すべてのアクセスを調停
し、変更から保護され、かつ、正確なものと確証可能で
なければならない。
コンセプトを実行するトラステッド・コンピューティン
グ・ベースのハードウェア、ファームウェア、ソフトウ
ェアの要素である。これは、すべてのアクセスを調停
し、変更から保護され、かつ、正確なものと確証可能で
なければならない。
【００２４】トラステッド・コンピュータ・システム：
機密性のある、あるいは分類された情報の領域を同時
に処理するために使用できる、十分なハードウェアとソ
フトウェアの保全手段を備えたシステム。
機密性のある、あるいは分類された情報の領域を同時
に処理するために使用できる、十分なハードウェアとソ
フトウェアの保全手段を備えたシステム。
【００２５】システム・オーナー： システム・オーナ
ーは、最初に、安全保護モードにシステムを構成し設置
する責任のあるユーザである。システム・オーナーは、
初期設定時及び必要なときはいつでも構成を制御する。
システム・オーナーは、特権アクセス・パスワードを制
御しまたその保全性を維持する責任がある。システムオ
ーナーはまた、不正検知カバー錠機構の鍵の物理的セキ
ュリティを図る責任を負う。システム・オーナーは、す
べてのシステム上の経過記録のセキュリティにも責任が
ある。システム・オーナーは、一つ以上のシステムを所
有することがある。システム・オーナーは、特権ユーザ
と考えられ、かつ一般ユーザであっても良い。
ーは、最初に、安全保護モードにシステムを構成し設置
する責任のあるユーザである。システム・オーナーは、
初期設定時及び必要なときはいつでも構成を制御する。
システム・オーナーは、特権アクセス・パスワードを制
御しまたその保全性を維持する責任がある。システムオ
ーナーはまた、不正検知カバー錠機構の鍵の物理的セキ
ュリティを図る責任を負う。システム・オーナーは、す
べてのシステム上の経過記録のセキュリティにも責任が
ある。システム・オーナーは、一つ以上のシステムを所
有することがある。システム・オーナーは、特権ユーザ
と考えられ、かつ一般ユーザであっても良い。
【００２６】安全保護モード： セキュリティ要素及び
保全性要素によって提供されるセキュリティ保護を呼込
むために、システム・オーナーが、パーソナル・コンピ
ュータ上に、首尾よく特権アクセス・パスワードを導入
したときのモード。
保全性要素によって提供されるセキュリティ保護を呼込
むために、システム・オーナーが、パーソナル・コンピ
ュータ上に、首尾よく特権アクセス・パスワードを導入
したときのモード。
【００２７】特権ユーザ： 特権アクセス・パスワード
の使用を許可されたすべてのユーザ。特権ユーザは、シ
ステム・オーナーであってもなくても良い。特権ユーザ
は、特定のあるいは一組のシステムの鍵を所有しても良
い。セキュリティの漏洩からシステムを回復する際に、
特権ユーザが関係する場合は、そのことをシステム・オ
ーナーに報告する責任がある。特権ユーザは、一般ユー
ザであっても良い。
の使用を許可されたすべてのユーザ。特権ユーザは、シ
ステム・オーナーであってもなくても良い。特権ユーザ
は、特定のあるいは一組のシステムの鍵を所有しても良
い。セキュリティの漏洩からシステムを回復する際に、
特権ユーザが関係する場合は、そのことをシステム・オ
ーナーに報告する責任がある。特権ユーザは、一般ユー
ザであっても良い。
【００２８】一般ユーザ： システム機能を使用するこ
とを許可されたすべてのユーザ。システム構成を変更す
るため、あるいは問題を特定するために、一般ユーザ
は、システム・オーナーあるいは特権ユーザに援助を求
める。一般ユーザは、特権ユーザかシステム・オーナー
を兼ねていないかぎり、特権アクセス・パスワードある
いは不正検知カバー錠機構の鍵（tamper evident cover
keylock key）を所有していない。
とを許可されたすべてのユーザ。システム構成を変更す
るため、あるいは問題を特定するために、一般ユーザ
は、システム・オーナーあるいは特権ユーザに援助を求
める。一般ユーザは、特権ユーザかシステム・オーナー
を兼ねていないかぎり、特権アクセス・パスワードある
いは不正検知カバー錠機構の鍵（tamper evident cover
keylock key）を所有していない。
【００２９】無許可ユーザ： システム・オーナー、特
権ユーザ、一般ユーザ以外のすべての者。安全保護され
たパーソナル・コンピュータ・システムにおける無許可
ユーザによるどのような使用も、電源が起動しなかった
場合を除いて、セキュリティの漏洩とみなされる。その
ような漏洩を明らかにするために追跡監査が行われなけ
ればならない。
権ユーザ、一般ユーザ以外のすべての者。安全保護され
たパーソナル・コンピュータ・システムにおける無許可
ユーザによるどのような使用も、電源が起動しなかった
場合を除いて、セキュリティの漏洩とみなされる。その
ような漏洩を明らかにするために追跡監査が行われなけ
ればならない。
【００３０】ＥＥＰＲＯＭ： 電気的に書換え可能な読
取専用記憶素子。この記憶素子技術によって、データの
不揮発性記憶が、ハードウェア論理の制御の下で変更可
能になる。記憶素子の内容は、電源を切っても失われな
い。その内容は、モジュールへの適切な制御信号が、あ
らかじめ決められた手順で与えられたときのみ、書換え
られる。
取専用記憶素子。この記憶素子技術によって、データの
不揮発性記憶が、ハードウェア論理の制御の下で変更可
能になる。記憶素子の内容は、電源を切っても失われな
い。その内容は、モジュールへの適切な制御信号が、あ
らかじめ決められた手順で与えられたときのみ、書換え
られる。
【００３１】パスワード記述： システムは、二つのパ
スワードによって保護される機能を有している。即ち、
一つは、特権アクセス・パスワード（ＰＡＰ）、もう一
つはは、電源起動パスワード（ＰＯＰ）である。これら
のパスワードは、互いに独立に使用されるようになって
いる。ＰＡＰは、初期プログラムロード（ＩＰＬ）装置
立上げリスト、パスワード・ユーティリティへのアクセ
ス、及びシステム参照ディスケットあるいはシステム区
画へのアクセスを保護することによって、システムオー
ナーを保護できるように設計されている。システム区画
は、ＰＡＰが導入されていないかあるいは電源起動手順
の間にＰＡＰが初期入力された場合に、ＰＯＳＴエラー
に応答して（あるいはウォーム立上げの際）のみ立ち上
げられる。ディスケットからの初期ＢＩＯＳロード（Ｉ
ＢＬ）は、システム参照ディスケットを立ち上げるのと
同じ方法で安全保護を図られる。ＰＡＰの存在は、ＰＯ
Ｐを使用する一般ユーザには意識されない。ＰＡＰは、
システム参照ディスケットあるいはシステム区画内のユ
ーティリティによって導入、変更、あるいは削除され
る。ＰＡＰが正しくセットされて入力されたとき、ＰＯ
Ｐに優先して、オーナーは、システム全体にアクセスで
きる。ＰＯＰは、現在のすべてのＰＳ／２システム上で
有効であり、ＤＡＳＤ上のオペレーティング・システム
あるいはシステム機能への無許可のアクセスを防ぐため
に使用される。
スワードによって保護される機能を有している。即ち、
一つは、特権アクセス・パスワード（ＰＡＰ）、もう一
つはは、電源起動パスワード（ＰＯＰ）である。これら
のパスワードは、互いに独立に使用されるようになって
いる。ＰＡＰは、初期プログラムロード（ＩＰＬ）装置
立上げリスト、パスワード・ユーティリティへのアクセ
ス、及びシステム参照ディスケットあるいはシステム区
画へのアクセスを保護することによって、システムオー
ナーを保護できるように設計されている。システム区画
は、ＰＡＰが導入されていないかあるいは電源起動手順
の間にＰＡＰが初期入力された場合に、ＰＯＳＴエラー
に応答して（あるいはウォーム立上げの際）のみ立ち上
げられる。ディスケットからの初期ＢＩＯＳロード（Ｉ
ＢＬ）は、システム参照ディスケットを立ち上げるのと
同じ方法で安全保護を図られる。ＰＡＰの存在は、ＰＯ
Ｐを使用する一般ユーザには意識されない。ＰＡＰは、
システム参照ディスケットあるいはシステム区画内のユ
ーティリティによって導入、変更、あるいは削除され
る。ＰＡＰが正しくセットされて入力されたとき、ＰＯ
Ｐに優先して、オーナーは、システム全体にアクセスで
きる。ＰＯＰは、現在のすべてのＰＳ／２システム上で
有効であり、ＤＡＳＤ上のオペレーティング・システム
あるいはシステム機能への無許可のアクセスを防ぐため
に使用される。
【００３２】添付の図面を参照すると、本発明を実施し
たマイクロコンピュータが、図１の１０で示されてい
る。上記したように、コンピュータ１０は、関連するモ
ニタ１１、鍵盤装置１２、及び印刷装置又はプロッタ１
４を備えている。図２に示すように、コンピュータ１０
は、シャーシ１９と組み合わされたカバー１５を有し、
デジタル・データを処理及び記憶するための電気的に稼
働するデータの処理及び記憶部品を収納する、外装され
シールドされた本体を形成する。。図２に示された形態
では、コンピュータ１０はまた、随意の入出力ケーブル
接続のカバー１６を有し、コンピュータシステムの入出
力ケーブルの接続部を覆い、保護している。少なくとも
ある種のシステム部品は、多層プレーナ２０（ここで
は、マザーボードあるいはシステム・ボードともいう）
上に装着されている。多層プレーナは、シャーシ１９に
取り付けられ、先に明示したもの及びフロッピ・ディス
ク装置、種々の形の直接アクセス記憶装置、アクセサリ
ー・カードあるいはボード等の関連素子を含むコンピュ
ータ１０の構成部品を電気的に内部接続するための手段
となっている。
たマイクロコンピュータが、図１の１０で示されてい
る。上記したように、コンピュータ１０は、関連するモ
ニタ１１、鍵盤装置１２、及び印刷装置又はプロッタ１
４を備えている。図２に示すように、コンピュータ１０
は、シャーシ１９と組み合わされたカバー１５を有し、
デジタル・データを処理及び記憶するための電気的に稼
働するデータの処理及び記憶部品を収納する、外装され
シールドされた本体を形成する。。図２に示された形態
では、コンピュータ１０はまた、随意の入出力ケーブル
接続のカバー１６を有し、コンピュータシステムの入出
力ケーブルの接続部を覆い、保護している。少なくとも
ある種のシステム部品は、多層プレーナ２０（ここで
は、マザーボードあるいはシステム・ボードともいう）
上に装着されている。多層プレーナは、シャーシ１９に
取り付けられ、先に明示したもの及びフロッピ・ディス
ク装置、種々の形の直接アクセス記憶装置、アクセサリ
ー・カードあるいはボード等の関連素子を含むコンピュ
ータ１０の構成部品を電気的に内部接続するための手段
となっている。
【００３３】シャーシ１９は、底面及び背面パネル（図
２のように、ケーブル接続カバー１６で外部を覆われる
場合もある。）を有し、磁気あるいは光学ディスク、テ
ープ・バックアップ装置などのためのディスク装置のよ
うなデータ記憶装置を収納するために、少なくとも一つ
の空いた部分を設定している。図示された形態では、上
部の空間２２は、ある大きさの周辺機器駆動機構（３．
５インチ駆動機構として知られている様なもの）を受容
するのに適合している。フロッピー・ディスク装置は、
この上部空間２２に備え付けても良い。それは、一般に
知られているように取り外しできる媒体の直接アクセス
記憶装置で、その中にディスケットを挿入することがで
き、またデータを受信し、記憶し、送り出すためにディ
スケットを使用することができる。
２のように、ケーブル接続カバー１６で外部を覆われる
場合もある。）を有し、磁気あるいは光学ディスク、テ
ープ・バックアップ装置などのためのディスク装置のよ
うなデータ記憶装置を収納するために、少なくとも一つ
の空いた部分を設定している。図示された形態では、上
部の空間２２は、ある大きさの周辺機器駆動機構（３．
５インチ駆動機構として知られている様なもの）を受容
するのに適合している。フロッピー・ディスク装置は、
この上部空間２２に備え付けても良い。それは、一般に
知られているように取り外しできる媒体の直接アクセス
記憶装置で、その中にディスケットを挿入することがで
き、またデータを受信し、記憶し、送り出すためにディ
スケットを使用することができる。
【００３４】上記の構造を本発明と関連付ける前に、パ
ーソナル・コンピュータ・システム１０の一般的な操作
の概要を、説明する。図３は、本発明に沿ったシステム
１０のようなコンピュータ・システムの種々の構成部分
を図示したパーソナル・コンピュータ・システムのブロ
ック図である。その中には、プレーナ２０に装着された
構成部分、プレーナの入出力スロットへの接続部、及び
他のパーソナル・コンピュータ・システムのハードウェ
アが含まれる。プレーナに接続されているのは、システ
ム・プロセッサ３２である。ＣＰＵ３２としては、適当
なマイクロプロセッサを用いることができる。適当なマ
イクロプロセッサの一つは、×××××社の８０３８６
である。ＣＰＵ３２は、高速ＣＰＵローカル・バス３４
によって、バス・インターフェース制御ユニット３５、
ここではシングル・インライン記憶素子モジュール（Ｓ
ＩＭＭ）として示されている揮発性ランダム・アクセス
記憶素子（ＲＡＭ）３６、及びＣＰＵ３２への基本入出
力操作のための命令を記憶したＢＩＯＳ ＲＯＭ３８に
接続される。ＢＩＯＳ ＲＯＭ３８は、入出力装置との
インターフェースに使用されるＢＩＯＳとマイクロプロ
セッサ３２のオペレーティング・システムを含む。ＲＯ
Ｍ３８はまた、パーソナル・コンピュータ・システムの
ユーザが直接的に入力した指令に応答して、ＣＰＵ３２
が解釈及び操作を実行できるようにその中にインタープ
リタ・プログラムを記憶している。従来は、インタープ
リタ・プログラムは通常、鍵盤装置の文字入力を受取
り、初心者用で用途の広い記号による命令コード（ＢＡ
ＳＩＣ）を解釈することができた。しかしながらこのプ
ログラムは、他の形式の命令入力そしておそらくは他の
コードが使用されることを想定したものである。例え
ば、命令入力は、音声認識による音響入力システムか、
あるいは手書きによるペンまたはポイントへのタッチで
入力するシステムによるものでもよい。本明細書におい
ては、全てのそのような入力装置を「ユーザ入力装置」
として参照し、そしてコンピュータが認識できる入力は
「命令」として参照する。ＢＩＯＳ ＲＯＭ３８に記憶
された命令は、ＢＩＯＳの実行時間を短縮するためにＲ
ＡＭ３６内に複写することができる。またシステムは、
汎用性を持たせるためバッテリー付きの不揮発性記憶素
子（普通は、ＣＭＯＳ ＲＡＭ）を備えた回路部品を有
しており、それによって、システム構成と実時間クロッ
ク（ＲＴＣ）６８（図３及び図４）に関するデータを受
信したり保存したりする。
ーソナル・コンピュータ・システム１０の一般的な操作
の概要を、説明する。図３は、本発明に沿ったシステム
１０のようなコンピュータ・システムの種々の構成部分
を図示したパーソナル・コンピュータ・システムのブロ
ック図である。その中には、プレーナ２０に装着された
構成部分、プレーナの入出力スロットへの接続部、及び
他のパーソナル・コンピュータ・システムのハードウェ
アが含まれる。プレーナに接続されているのは、システ
ム・プロセッサ３２である。ＣＰＵ３２としては、適当
なマイクロプロセッサを用いることができる。適当なマ
イクロプロセッサの一つは、×××××社の８０３８６
である。ＣＰＵ３２は、高速ＣＰＵローカル・バス３４
によって、バス・インターフェース制御ユニット３５、
ここではシングル・インライン記憶素子モジュール（Ｓ
ＩＭＭ）として示されている揮発性ランダム・アクセス
記憶素子（ＲＡＭ）３６、及びＣＰＵ３２への基本入出
力操作のための命令を記憶したＢＩＯＳ ＲＯＭ３８に
接続される。ＢＩＯＳ ＲＯＭ３８は、入出力装置との
インターフェースに使用されるＢＩＯＳとマイクロプロ
セッサ３２のオペレーティング・システムを含む。ＲＯ
Ｍ３８はまた、パーソナル・コンピュータ・システムの
ユーザが直接的に入力した指令に応答して、ＣＰＵ３２
が解釈及び操作を実行できるようにその中にインタープ
リタ・プログラムを記憶している。従来は、インタープ
リタ・プログラムは通常、鍵盤装置の文字入力を受取
り、初心者用で用途の広い記号による命令コード（ＢＡ
ＳＩＣ）を解釈することができた。しかしながらこのプ
ログラムは、他の形式の命令入力そしておそらくは他の
コードが使用されることを想定したものである。例え
ば、命令入力は、音声認識による音響入力システムか、
あるいは手書きによるペンまたはポイントへのタッチで
入力するシステムによるものでもよい。本明細書におい
ては、全てのそのような入力装置を「ユーザ入力装置」
として参照し、そしてコンピュータが認識できる入力は
「命令」として参照する。ＢＩＯＳ ＲＯＭ３８に記憶
された命令は、ＢＩＯＳの実行時間を短縮するためにＲ
ＡＭ３６内に複写することができる。またシステムは、
汎用性を持たせるためバッテリー付きの不揮発性記憶素
子（普通は、ＣＭＯＳ ＲＡＭ）を備えた回路部品を有
しており、それによって、システム構成と実時間クロッ
ク（ＲＴＣ）６８（図３及び図４）に関するデータを受
信したり保存したりする。
【００３５】本発明を、特に図３のシステムブロック図
を参照して説明する。以下に続く説明によって、本発明
による装置及び方法が、プレーナ・ボードの他のハード
ウェア構成にも使用できることが理解される。例えば、
システム・プロセッサは、×××××の８０２８６ある
いは８０４８６マイクロプロセッサでも良い。
を参照して説明する。以下に続く説明によって、本発明
による装置及び方法が、プレーナ・ボードの他のハード
ウェア構成にも使用できることが理解される。例えば、
システム・プロセッサは、×××××の８０２８６ある
いは８０４８６マイクロプロセッサでも良い。
【００３６】図３に戻って、ＣＰＵローカルバス３４
（データ、アドレス、制御部分から成る）によって、マ
イクロプロセッサ３２を、数値演算コプロセッサ３９及
び小型コンピュータ・システム・インターフェース（Ｓ
ＣＳＩ）制御装置４０とも接続できる。ＳＣＳＩ制御装
置４０は、コンピュータ設計及び操作技術者には知られ
ているが、ＲＯＭ４１、ＲＡＭ４２、及び図３右側に示
された入出力接続部によって種々の型式の適当な内部あ
るいは外部装置へ容易に接続され、また接続可能であ
る。ＳＣＳＩ制御装置４０は、固定及び着脱可能な媒体
の電気磁気的記憶装置（ハード及びフロッピーデイスク
駆動機構としても知られる）、電気光学的、テープ及び
他の記憶装置等の記憶装置を制御する場合の、記憶装置
制御装置として機能する。本発明においては、そのよう
な記憶装置の中の少なくとも１つは、システム格納装置
内に装着された大容量記憶装置であり、ユーザはこれを
除去するためのアクセスをすることができない。この特
別に識別された大容量記憶装置は、システム区画を有し
ており、操作によってＣＰＵ３２と接続されて、プログ
ラムやデータをその中に記憶しまたその中からプログラ
ムやデータを検索する。システム区画を有する装置の重
要性は、以上に簡単に述べたとおりである。この装置へ
ユーザがアクセスすることができないことの重要性は、
即ち、システム・セキュリティ機構によってこの装置が
不正あるいは除去及び交換のための物理的アクセスから
保護されていることである。
（データ、アドレス、制御部分から成る）によって、マ
イクロプロセッサ３２を、数値演算コプロセッサ３９及
び小型コンピュータ・システム・インターフェース（Ｓ
ＣＳＩ）制御装置４０とも接続できる。ＳＣＳＩ制御装
置４０は、コンピュータ設計及び操作技術者には知られ
ているが、ＲＯＭ４１、ＲＡＭ４２、及び図３右側に示
された入出力接続部によって種々の型式の適当な内部あ
るいは外部装置へ容易に接続され、また接続可能であ
る。ＳＣＳＩ制御装置４０は、固定及び着脱可能な媒体
の電気磁気的記憶装置（ハード及びフロッピーデイスク
駆動機構としても知られる）、電気光学的、テープ及び
他の記憶装置等の記憶装置を制御する場合の、記憶装置
制御装置として機能する。本発明においては、そのよう
な記憶装置の中の少なくとも１つは、システム格納装置
内に装着された大容量記憶装置であり、ユーザはこれを
除去するためのアクセスをすることができない。この特
別に識別された大容量記憶装置は、システム区画を有し
ており、操作によってＣＰＵ３２と接続されて、プログ
ラムやデータをその中に記憶しまたその中からプログラ
ムやデータを検索する。システム区画を有する装置の重
要性は、以上に簡単に述べたとおりである。この装置へ
ユーザがアクセスすることができないことの重要性は、
即ち、システム・セキュリティ機構によってこの装置が
不正あるいは除去及び交換のための物理的アクセスから
保護されていることである。
【００３７】本発明の出願人による前述の出願に記載さ
れているように、パーソナル・コンピュータを動作状態
にするプロセスは、当業者には一般的に理解されている
特有の専門用語によって明確にされている一連の段階を
経て進行する。従って、当業者であれば、ＰＯＳＴ（パ
ワーオン自己検査）、ＩＭＬ（初期マシン・ロード）、
ＩＰＬ（初期プログラム・ロード）は理解できるはずで
ある。ＰＯＳＴはＩＭＬを呼出し、ＩＭＬはＩＰＬを呼
出し、そしてＩＰＬはオペレーティング・システムをロ
ードし、パーソナル・コンピュータを動作状態にする。
ＰＯＳＴ、ＩＭＬ、ＩＰＬの各部は、前記のＲＯＭ３８
とシステム区画に配分してもよい。ＩＭＬは、ＲＡＭ
（ここでは、ＳＩＭＭ３６）の指定領域へ、実行時ＢＩ
ＯＳのイメージ、上記のインタープリタ・プログラム、
及びＰＯＳＴの一部をロードする。ＩＰＬは、システム
・オーナによって与えられた優先リスト上で識別された
ソースから指定されたオペレーティング・システムをロ
ードする。この識別機能は、ここでは「優先初期ローデ
ィング・プログラム」として参照される。
れているように、パーソナル・コンピュータを動作状態
にするプロセスは、当業者には一般的に理解されている
特有の専門用語によって明確にされている一連の段階を
経て進行する。従って、当業者であれば、ＰＯＳＴ（パ
ワーオン自己検査）、ＩＭＬ（初期マシン・ロード）、
ＩＰＬ（初期プログラム・ロード）は理解できるはずで
ある。ＰＯＳＴはＩＭＬを呼出し、ＩＭＬはＩＰＬを呼
出し、そしてＩＰＬはオペレーティング・システムをロ
ードし、パーソナル・コンピュータを動作状態にする。
ＰＯＳＴ、ＩＭＬ、ＩＰＬの各部は、前記のＲＯＭ３８
とシステム区画に配分してもよい。ＩＭＬは、ＲＡＭ
（ここでは、ＳＩＭＭ３６）の指定領域へ、実行時ＢＩ
ＯＳのイメージ、上記のインタープリタ・プログラム、
及びＰＯＳＴの一部をロードする。ＩＰＬは、システム
・オーナによって与えられた優先リスト上で識別された
ソースから指定されたオペレーティング・システムをロ
ードする。この識別機能は、ここでは「優先初期ローデ
ィング・プログラム」として参照される。
【００３８】通常は、初期ローディング・プログラム
は、大容量記憶装置のシステム区画内に記憶されてお
り、システム１０の（例えば）立ち上げ可能な大容量記
憶装置もしくはフロッピー・ディスク駆動装置に装着さ
れたディスケット、大容量記憶装置のシステム区画、及
びフロッピー・ディスク駆動装置の適当な場所に装着さ
れた参照ディスケットを含む複数のソースの内の選択さ
れた１つから、オペレーティング・システムを初期ロー
ドすることができる。優先初期ローディング・プログラ
ムは、通常、このような複数のソースのどのオペレーテ
ィング・システムへもアクセスできない場合に、最後の
選択として、ＲＯＭ３８に記憶されているかあるいはＲ
ＡＭ内にロードされている例えばＢＡＳＩＣのインター
プリタ・プログラムを指定する。
は、大容量記憶装置のシステム区画内に記憶されてお
り、システム１０の（例えば）立ち上げ可能な大容量記
憶装置もしくはフロッピー・ディスク駆動装置に装着さ
れたディスケット、大容量記憶装置のシステム区画、及
びフロッピー・ディスク駆動装置の適当な場所に装着さ
れた参照ディスケットを含む複数のソースの内の選択さ
れた１つから、オペレーティング・システムを初期ロー
ドすることができる。優先初期ローディング・プログラ
ムは、通常、このような複数のソースのどのオペレーテ
ィング・システムへもアクセスできない場合に、最後の
選択として、ＲＯＭ３８に記憶されているかあるいはＲ
ＡＭ内にロードされている例えばＢＡＳＩＣのインター
プリタ・プログラムを指定する。
【００３９】バス・インターフェース制御装置（ＢＩ
Ｃ）３５は、ＣＰＵローカルバス３４と入出力バス４４
を結合する。バス４４によって、ＢＩＣ３５は、マイク
ロ・チャネル・バスのような選択機構バスと結合され
る。マイクロ・チャネル・バスは、マイクロ・チャネル
・アダプタ・カード４５を収納するための複数の入出力
スロットを有し、マイクロ・チャネル・アダプタ・カー
ド４５はさらに、入出力装置あるいは記憶装置（図示せ
ず）に接続されることもある。入出力バス４４は、アド
レス、データ、及び制御要素を含む。
Ｃ）３５は、ＣＰＵローカルバス３４と入出力バス４４
を結合する。バス４４によって、ＢＩＣ３５は、マイク
ロ・チャネル・バスのような選択機構バスと結合され
る。マイクロ・チャネル・バスは、マイクロ・チャネル
・アダプタ・カード４５を収納するための複数の入出力
スロットを有し、マイクロ・チャネル・アダプタ・カー
ド４５はさらに、入出力装置あるいは記憶装置（図示せ
ず）に接続されることもある。入出力バス４４は、アド
レス、データ、及び制御要素を含む。
【００４０】入出力バス４４に沿って結合されているも
のは、画像信号処理装置（ＶＳＰ）４６のような種々の
入出力部品である。画像信号処理装置４６は、グラフィ
ック情報を記憶し（４８で示す）またイメージ情報を記
憶する（４９で示す）ビデオＲＡＭ（ＶＲＡＭ）に関係
する。処理装置４６によって交換された画像信号は、デ
ィジタル・アナログ変換器（ＤＡＣ）５０を通してモニ
タまたは他の表示装置へ送られる。ＶＳＰ４６を、カメ
ラなどの画像記録再生装置の形態を取る、いわゆる自然
な入出力と直接に接続することも可能である。入出力バ
ス４４はまた、ソフトウェア命令を記憶できる命令ＲＡ
Ｍ５２とデータＲＡＭ５４に関連するディジタル信号処
理装置（ＤＳＰ）と結合されている。ソフトウェア命令
は、ＤＳＰ５１による信号処理とその処理に含まれるデ
ータ処理のために使用される。ＤＳＰ５１によって、音
声制御装置５５の設置による音声入力及び出力の処理が
できる。また、アナログ・インターフェース制御装置５
６に設置による他の信号も扱える。最後に、入出力バス
４４は、入出力制御装置５８に結合される。入出力制御
装置５８は、関連する電気的に書換え可能な読取専用記
憶素子（ＥＥＰＲＯＭ）５９を持ち、それによって入力
及び出力を、汎用的な周辺機器と交換する。周辺機器に
は、フロッピー・ディスク駆動装置、印刷装置あるいは
プロッタ１４、鍵盤装置１２、マウスあるいはポインテ
ィング（図示せず）が含まれ、シリアル・ポートによっ
て行う。ＥＥＰＲＯＭは、後述するセキュリティ機構の
中で機能し、それによって入力及び出力を、通常の周辺
機器と交換する。周辺機器には、フロッピー・ディスク
駆動装置、印刷装置あるいはプロッタ１４、鍵盤装置１
２、マウスあるいはポインティング（図示せず）、他の
マルチメディア入力装置（図示せず）が含まれ、シリア
ル・ポートによって行う。ＥＥＰＲＯＭは、米国特許出
願第８４０、９６５号（１９９２年２月２６日出願）に
基づく特願平４−３４１８０５号に記載されるようなセ
キュリティ機構の中で機能する。いずれにしても、多層
化されたパスワード保護に関するより詳細な議論はこの
出願を参照されたい。
のは、画像信号処理装置（ＶＳＰ）４６のような種々の
入出力部品である。画像信号処理装置４６は、グラフィ
ック情報を記憶し（４８で示す）またイメージ情報を記
憶する（４９で示す）ビデオＲＡＭ（ＶＲＡＭ）に関係
する。処理装置４６によって交換された画像信号は、デ
ィジタル・アナログ変換器（ＤＡＣ）５０を通してモニ
タまたは他の表示装置へ送られる。ＶＳＰ４６を、カメ
ラなどの画像記録再生装置の形態を取る、いわゆる自然
な入出力と直接に接続することも可能である。入出力バ
ス４４はまた、ソフトウェア命令を記憶できる命令ＲＡ
Ｍ５２とデータＲＡＭ５４に関連するディジタル信号処
理装置（ＤＳＰ）と結合されている。ソフトウェア命令
は、ＤＳＰ５１による信号処理とその処理に含まれるデ
ータ処理のために使用される。ＤＳＰ５１によって、音
声制御装置５５の設置による音声入力及び出力の処理が
できる。また、アナログ・インターフェース制御装置５
６に設置による他の信号も扱える。最後に、入出力バス
４４は、入出力制御装置５８に結合される。入出力制御
装置５８は、関連する電気的に書換え可能な読取専用記
憶素子（ＥＥＰＲＯＭ）５９を持ち、それによって入力
及び出力を、汎用的な周辺機器と交換する。周辺機器に
は、フロッピー・ディスク駆動装置、印刷装置あるいは
プロッタ１４、鍵盤装置１２、マウスあるいはポインテ
ィング（図示せず）が含まれ、シリアル・ポートによっ
て行う。ＥＥＰＲＯＭは、後述するセキュリティ機構の
中で機能し、それによって入力及び出力を、通常の周辺
機器と交換する。周辺機器には、フロッピー・ディスク
駆動装置、印刷装置あるいはプロッタ１４、鍵盤装置１
２、マウスあるいはポインティング（図示せず）、他の
マルチメディア入力装置（図示せず）が含まれ、シリア
ル・ポートによって行う。ＥＥＰＲＯＭは、米国特許出
願第８４０、９６５号（１９９２年２月２６日出願）に
基づく特願平４−３４１８０５号に記載されるようなセ
キュリティ機構の中で機能する。いずれにしても、多層
化されたパスワード保護に関するより詳細な議論はこの
出願を参照されたい。
【００４１】以後、さらに詳細に述べられる本発明の目
的の達成において、パーソナル・コンピュータ・システ
ム１０は、システム格納装置内に装着された書換え可能
な記憶素子を有する。この記憶素子は、活動状態と非活
動状態を選択的に操作し、活動状態にあるときに、特権
アクセス・パスワード（後により厳密に説明する）を受
信し記憶するためのものである。書換え可能な記憶素子
は、好ましくは、上記の電気的に書換え可能な読取専用
記憶素子あるいはＥＥＰＲＯＭ５９（図３）である。シ
ステムはまた、格納装置内に装着された選択スイッチあ
るいはセキュリティ・スイッチを有している。当該スイ
ッチは操作により（operatively）、書換え可能な記憶
素子５９と接続され、記憶素子を活動状態及び非活動状
態にセットする。選択スイッチ（本明細書の中ではセキ
ュリティ・スイッチともいう）は、例えば、システム・
プレーナ２０上に装着されたジャンパであって、プレー
ナにアクセスする人間の手動によって二つの状態にセッ
トできるものがある。一つの状態（書込み可能状態とも
いわれる）において、ＥＥＰＲＯＭ５９は活動状態にセ
ットされ、ここで記述したＰＡＰを記憶する。書込み可
能状態では、ＰＡＰをＥＥＰＲＯＭに書込み、変更、あ
るいは削除することができる。他の状態または非活動状
態では、ＥＥＰＲＯＭのＰＡＰ記憶能力は、非活動状態
にセットされる。
的の達成において、パーソナル・コンピュータ・システ
ム１０は、システム格納装置内に装着された書換え可能
な記憶素子を有する。この記憶素子は、活動状態と非活
動状態を選択的に操作し、活動状態にあるときに、特権
アクセス・パスワード（後により厳密に説明する）を受
信し記憶するためのものである。書換え可能な記憶素子
は、好ましくは、上記の電気的に書換え可能な読取専用
記憶素子あるいはＥＥＰＲＯＭ５９（図３）である。シ
ステムはまた、格納装置内に装着された選択スイッチあ
るいはセキュリティ・スイッチを有している。当該スイ
ッチは操作により（operatively）、書換え可能な記憶
素子５９と接続され、記憶素子を活動状態及び非活動状
態にセットする。選択スイッチ（本明細書の中ではセキ
ュリティ・スイッチともいう）は、例えば、システム・
プレーナ２０上に装着されたジャンパであって、プレー
ナにアクセスする人間の手動によって二つの状態にセッ
トできるものがある。一つの状態（書込み可能状態とも
いわれる）において、ＥＥＰＲＯＭ５９は活動状態にセ
ットされ、ここで記述したＰＡＰを記憶する。書込み可
能状態では、ＰＡＰをＥＥＰＲＯＭに書込み、変更、あ
るいは削除することができる。他の状態または非活動状
態では、ＥＥＰＲＯＭのＰＡＰ記憶能力は、非活動状態
にセットされる。
【００４２】上記したように、システム１０はまた、書
換え可能な記憶能力を有する第２の構成要素を備えてい
る。いわゆるバッテリ付きの不揮発性ＣＭＯＳ ＲＡＭ
及び関連する実時間クロック（ＲＴＣ）であり、図４中
に６８で示されている。ＣＭＯＳ ＲＡＭは、システム
構成を表すデータを記憶する。本発明においては、それ
は、システム１０の電源起動時に、正しくＰＡＰを入力
することに関するデータを含む。少なくとも一つの不正
検知スイッチ（図４、５、６）が格納装置内に装着され
て提供されており、操作によりＣＭＯＳ ＲＡＭと接続
されて、格納装置が開けられたことを検知する。また不
正検知スイッチが入ることに応答してその記憶素子内に
記憶された特定のデータをクリアする。
換え可能な記憶能力を有する第２の構成要素を備えてい
る。いわゆるバッテリ付きの不揮発性ＣＭＯＳ ＲＡＭ
及び関連する実時間クロック（ＲＴＣ）であり、図４中
に６８で示されている。ＣＭＯＳ ＲＡＭは、システム
構成を表すデータを記憶する。本発明においては、それ
は、システム１０の電源起動時に、正しくＰＡＰを入力
することに関するデータを含む。少なくとも一つの不正
検知スイッチ（図４、５、６）が格納装置内に装着され
て提供されており、操作によりＣＭＯＳ ＲＡＭと接続
されて、格納装置が開けられたことを検知する。また不
正検知スイッチが入ることに応答してその記憶素子内に
記憶された特定のデータをクリアする。
【００４３】上記の、及び後述する新しいセキュリティ
機構及び保全機構は、先に提示されたパーソナル・コン
ピュータのセキュリティ機構である、電源起動パスワー
ド（ＰＯＰ）とは独立に働く。これらの付加的なセキュ
リティ機構および保全機構は、オレンジ・ブック等で適
用される規制の下でのオペレーティング・システム保証
に対する、安全保護の土台となる。安全保護モードにシ
ステムを設定するためには、さらにパスワードが必要で
ある。新しいパスワードは、ここでは特権アクセス・パ
スワード（ＰＡＰ）といわれている。以前のパーソナル
・コンピュータ・システムとの互換性を維持するため
に、ＰＯＰはなおサポートされる。本開示は、新しいセ
キュリティ機構及び保全機構について述べており、それ
は、ＥＥＰＲＯＭ、選択スイッチ、及び不正検知カバー
を備えたパーソナル・コンピュータ・システム上で働く
ＰＯＳＴ及びパスワード・ユーティリティに関するもの
である。
機構及び保全機構は、先に提示されたパーソナル・コン
ピュータのセキュリティ機構である、電源起動パスワー
ド（ＰＯＰ）とは独立に働く。これらの付加的なセキュ
リティ機構および保全機構は、オレンジ・ブック等で適
用される規制の下でのオペレーティング・システム保証
に対する、安全保護の土台となる。安全保護モードにシ
ステムを設定するためには、さらにパスワードが必要で
ある。新しいパスワードは、ここでは特権アクセス・パ
スワード（ＰＡＰ）といわれている。以前のパーソナル
・コンピュータ・システムとの互換性を維持するため
に、ＰＯＰはなおサポートされる。本開示は、新しいセ
キュリティ機構及び保全機構について述べており、それ
は、ＥＥＰＲＯＭ、選択スイッチ、及び不正検知カバー
を備えたパーソナル・コンピュータ・システム上で働く
ＰＯＳＴ及びパスワード・ユーティリティに関するもの
である。
【００４４】パスワード・セキュリティはシステムのハ
ードウェア機構によって実行される。即ち、ＥＥＰＲＯ
Ｍ、セキュリティ・スイッチ、不正検知カバー・スイッ
チ、ファームウェア、ＰＯＳＴ、及びシステム・ソフト
ウェア・パスワード・ユーティリティである。ＰＡＰ
が、一旦導入されると、システムは安全保護モードにな
る。ＰＡＰはＥＥＰＲＯＭ内に保管される。ＰＡＰのバ
ックアップ・コピーもまたＥＥＰＲＯＭ内に保持され
る。これは、ＰＡＰの導入、変更、あるいは削除の際に
電源の故障が生じた場合、ＰＡＰが偶発的に失われるの
を防ぐためである。ＰＯＰと、ＰＡＰ（導入された場
合）の有効性を示す特定のビットは、ＣＭＯＳＲＴＣに
記憶される。ＣＭＯＳ ＲＴＣ内及びＥＥＰＲＯＭ内に
保存されたデータの変更は、互いに独立している。
ードウェア機構によって実行される。即ち、ＥＥＰＲＯ
Ｍ、セキュリティ・スイッチ、不正検知カバー・スイッ
チ、ファームウェア、ＰＯＳＴ、及びシステム・ソフト
ウェア・パスワード・ユーティリティである。ＰＡＰ
が、一旦導入されると、システムは安全保護モードにな
る。ＰＡＰはＥＥＰＲＯＭ内に保管される。ＰＡＰのバ
ックアップ・コピーもまたＥＥＰＲＯＭ内に保持され
る。これは、ＰＡＰの導入、変更、あるいは削除の際に
電源の故障が生じた場合、ＰＡＰが偶発的に失われるの
を防ぐためである。ＰＯＰと、ＰＡＰ（導入された場
合）の有効性を示す特定のビットは、ＣＭＯＳＲＴＣに
記憶される。ＣＭＯＳ ＲＴＣ内及びＥＥＰＲＯＭ内に
保存されたデータの変更は、互いに独立している。
【００４５】ＥＥＰＲＯＭ中の二つのビットは、ＰＯＳ
Ｔに対して、現在の手順中に停電が生じたことを確実に
知らせるための状態マシンとして用いられる。そして、
可能であれば、システム・ボードの補助状態から復帰す
る。パスワード・ユーティリティは、ＰＡＰへのあらゆ
るアクセスの間に使用される二ビットの状態マシンであ
る、更新標識フィールドを保持する。もし、パスワード
の変更中に停電が生じたら、電源が回復したとき、ＰＯ
ＳＴは状態マシンを検査する。（ＰＯＳＴは、実際に
は、電源起動時には常に検査を行う。）もしＰＡＰが正
しく更新された（’００’状態）なら、ＰＯＳＴは通常
の方法で処理を続ける。もし、更新が停電の前に開始さ
れていた（’０１’状態）なら、ＰＯＳＴは有効なバッ
クアップＰＡＰの存在を検査する。もし有効であれば、
ＰＯＳＴは、バックアップＰＡＰを前のＰＡＰについて
記憶素子内に複写する。もし前のＰＡＰが正しく更新さ
れた（’１０’状態）なら、ＰＯＳＴは、当該前のＰＡ
Ｐ（新しいＰＡＰ）を用いて、システム参照ディスケッ
トの使用やシステム区画の立上げを試みることを有効化
する。ＰＯＳＴは、そのバックアップＰＡＰは無効であ
るとみなす。ＰＯＳＴは、この場合、前のＰＡＰをバッ
クアップＰＡＰに複写する。もし、選択スイッチあるい
はセキュリティ・スイッチがロックされているか、書込
み可能状態でなければ、エラーが表示される。システム
・オーナーは、カバーの錠を外し、セキュリティ・スイ
ッチの設定を変えることで対応しなければならない。
Ｔに対して、現在の手順中に停電が生じたことを確実に
知らせるための状態マシンとして用いられる。そして、
可能であれば、システム・ボードの補助状態から復帰す
る。パスワード・ユーティリティは、ＰＡＰへのあらゆ
るアクセスの間に使用される二ビットの状態マシンであ
る、更新標識フィールドを保持する。もし、パスワード
の変更中に停電が生じたら、電源が回復したとき、ＰＯ
ＳＴは状態マシンを検査する。（ＰＯＳＴは、実際に
は、電源起動時には常に検査を行う。）もしＰＡＰが正
しく更新された（’００’状態）なら、ＰＯＳＴは通常
の方法で処理を続ける。もし、更新が停電の前に開始さ
れていた（’０１’状態）なら、ＰＯＳＴは有効なバッ
クアップＰＡＰの存在を検査する。もし有効であれば、
ＰＯＳＴは、バックアップＰＡＰを前のＰＡＰについて
記憶素子内に複写する。もし前のＰＡＰが正しく更新さ
れた（’１０’状態）なら、ＰＯＳＴは、当該前のＰＡ
Ｐ（新しいＰＡＰ）を用いて、システム参照ディスケッ
トの使用やシステム区画の立上げを試みることを有効化
する。ＰＯＳＴは、そのバックアップＰＡＰは無効であ
るとみなす。ＰＯＳＴは、この場合、前のＰＡＰをバッ
クアップＰＡＰに複写する。もし、選択スイッチあるい
はセキュリティ・スイッチがロックされているか、書込
み可能状態でなければ、エラーが表示される。システム
・オーナーは、カバーの錠を外し、セキュリティ・スイ
ッチの設定を変えることで対応しなければならない。
【００４６】バックアップＰＡＰが、正しく更新された
（’１１’の状態）ならば、前のＰＡＰ及びバックアッ
プＰＡＰは有効とみなされ、ＰＯＳＴは、ユーザによる
ＰＡＰ入力を確認する前に、前のＰＡＰの有効性を照合
する。
（’１１’の状態）ならば、前のＰＡＰ及びバックアッ
プＰＡＰは有効とみなされ、ＰＯＳＴは、ユーザによる
ＰＡＰ入力を確認する前に、前のＰＡＰの有効性を照合
する。
【００４７】本開示において特に目的とするセキュリテ
ィ機構においては、セキュリティ・ユーティリティ・プ
ログラムは、一般ユーザによっても無許可ユーザによっ
てもアクセスすることのできない大容量記憶装置のシス
テム区画内に記憶されている。そして、システム・オー
ナーまたは特権ユーザが、下記のことを実行できる。 （ａ）複数の初期プログラム・ロード（ＩＰＬ）のソー
ス・グループの番号と優先順序を特定することによっ
て、前記の優先初期ローディング・プログラムを選択的
に変更すること。 （ｂ）ＩＰＬのソース・グループからＲＯＭ３８内に記
憶されたＢＡＳＩＣのインタープリタ・プログラムを削
除することによって、優先初期ローディング・プログラ
ムを選択的に変更すること。 セキュリティ・コード化プログラムの制御下でＣＰＵ３
２によって処理されたデータを暗号化する場合及び非暗
号化する場合に使用するために、パーソナル・コンピュ
ータ・システム１０の記憶場所に記憶されるデータの形
式で、マスター暗号鍵が与えられている。このマスター
暗号鍵は、特定のシステム１０に固有のものである方が
望ましいが、通常は、特権ユーザに割り当てられるかあ
るいは選択される一人一人の個人的な暗号鍵とともにア
クセスされ、使用される。ここに開示されたように、多
層化された暗号鍵の存在によって、トラステッド・コン
ピュータ・ベース上で保持されているコード化されたフ
ァイルへのアクセスにおける安全保護制御が保証され
る。
ィ機構においては、セキュリティ・ユーティリティ・プ
ログラムは、一般ユーザによっても無許可ユーザによっ
てもアクセスすることのできない大容量記憶装置のシス
テム区画内に記憶されている。そして、システム・オー
ナーまたは特権ユーザが、下記のことを実行できる。 （ａ）複数の初期プログラム・ロード（ＩＰＬ）のソー
ス・グループの番号と優先順序を特定することによっ
て、前記の優先初期ローディング・プログラムを選択的
に変更すること。 （ｂ）ＩＰＬのソース・グループからＲＯＭ３８内に記
憶されたＢＡＳＩＣのインタープリタ・プログラムを削
除することによって、優先初期ローディング・プログラ
ムを選択的に変更すること。 セキュリティ・コード化プログラムの制御下でＣＰＵ３
２によって処理されたデータを暗号化する場合及び非暗
号化する場合に使用するために、パーソナル・コンピュ
ータ・システム１０の記憶場所に記憶されるデータの形
式で、マスター暗号鍵が与えられている。このマスター
暗号鍵は、特定のシステム１０に固有のものである方が
望ましいが、通常は、特権ユーザに割り当てられるかあ
るいは選択される一人一人の個人的な暗号鍵とともにア
クセスされ、使用される。ここに開示されたように、多
層化された暗号鍵の存在によって、トラステッド・コン
ピュータ・ベース上で保持されているコード化されたフ
ァイルへのアクセスにおける安全保護制御が保証され
る。
【００４８】マスター暗号鍵が与えられている場合は、
第２のセキュリティ・ユーティリティ・プログラムが大
容量記憶装置のシステム区画内に記憶されており、シス
テム・オーナーまたは特権ユーザがマスター暗号鍵のデ
ータを変更することができる。
第２のセキュリティ・ユーティリティ・プログラムが大
容量記憶装置のシステム区画内に記憶されており、シス
テム・オーナーまたは特権ユーザがマスター暗号鍵のデ
ータを変更することができる。
【００４９】
【発明の効果】本発明によって、パーソナル・コンピュ
ータ・システム内に保存されているデータへのアクセス
を制御することのできるセキュリティ機構が提供され
る。
ータ・システム内に保存されているデータへのアクセス
を制御することのできるセキュリティ機構が提供され
る。
【図１】本発明の実施例であるパーソナル・コンピュー
タの透視図である。
タの透視図である。
【図２】シャーシ、カバー、及びプレーナ・ボードを含
み、かつこれらの関係を示した図１のパーソナル・コン
ピュータの一部の展開透視図である。
み、かつこれらの関係を示した図１のパーソナル・コン
ピュータの一部の展開透視図である。
【図３】図１及び図２のパーソナル・コンピュータの特
定の部品の概略図である。
定の部品の概略図である。
【図４】本発明のセキュリティ機構に関係する図１及び
図２のパーソナル・コンピュータの特定の部品の概略表
示である。
図２のパーソナル・コンピュータの特定の部品の概略表
示である。
【図５】本発明のセキュリティ機構に関係する図１及び
図２のパーソナル・コンピュータの特定の部品の概略表
示である。
図２のパーソナル・コンピュータの特定の部品の概略表
示である。
１０ パーソナル・コンピュータ・システム １５ 主カバー １６ ケーブル接続カバー １９ シャーシ ２０ 多層プレーナ（マザー・ボード、またはシステム
・ボード） ３８ ＢＩＯＳ ＲＯＭ ５８ 入出力制御装置 ５９ ＥＥＰＲＯＭ ６１ システム電源のスイッチ ６２ システム電源 ６４ 錠スイッチ ６５ カバースイッチ ６６ 選択的カバースイッチ ６８ ＣＭＯＳ ＲＡＭおよび実時間クロック（ＲＴ
Ｃ）
・ボード） ３８ ＢＩＯＳ ＲＯＭ ５８ 入出力制御装置 ５９ ＥＥＰＲＯＭ ６１ システム電源のスイッチ ６２ システム電源 ６４ 錠スイッチ ６５ カバースイッチ ６６ 選択的カバースイッチ ６８ ＣＭＯＳ ＲＡＭおよび実時間クロック（ＲＴ
Ｃ）
───────────────────────────────────────────────────── フロントページの続き (72)発明者 リチャード・アラン・ダヤン アメリカ合衆国33487 フロリダ州ボ カ・レイトン、エヌイー・73番ストリー ト 830 (72)発明者 デニス・リー・モエラー アメリカ合衆国33487 フロリダ州ボ カ・レイトン、ローズウッド・サークル 7430 (72)発明者 パルマー・ユージーン・ニューマン アメリカ合衆国33433 フロリダ州ボ カ・レイトン、ダブリン・ドライブ 7488 (72)発明者 ケネス・ジョン・ピーター・ズベイ アメリカ合衆国33422 フロリダ州ボ カ・レイトン、アイアンウェッジ・ドラ イブ 22845 (56)参考文献 特開 平３−40050（ＪＰ，Ａ) 実開 平２−89547（ＪＰ，Ｕ) 中島著，「別冊インターフェース Ｍ Ｓ−ＤＯＳ 完全活用法，ＣＱ出版, 1991年，ｐ．15〜17 久保著，「ＯＳシリーズ ＯＳ概 論」，共立出版，1988年，ｐ．174〜 175．196〜201 Ａ．Ｎ．ハ−バーマン著，土居訳, 「オペレーティングシステムの基礎」培 風館，昭53，Ｐ．325〜341
Claims (5)
- 【請求項１】データを受信・保存し、不当なアクセスに
対して、該データの安全保護を図るコンピュータ・シス
テムであって、 ユーザが命令を入力するためのユーザ入力装置と、 通常の使用状態では閉じられている筐体と、 前記ユーザ入力装置に接続され、前記コンピュータ・シ
ステムの動作中にプログラムを実行し、かつデータを処
理する、前記筐体内に装着されたシステム・プロセッサ
と、 前記システム・プロセッサに接続され、前記コンピュー
タ・システムの動作のためのプログラムを記憶する、前
記筐体内に装着された読取専用記憶素子（ＲＯＭ）と、 前記システム・プロセッサに接続され、特権ユーザのみ
がアクセス可能なシステム区画及び一般ユーザがアクセ
ス可能な一般区画を有し、前記筐体が開けられた後は、
該一般区画へのアクセス不能となる、前記筐体内に装着
された大容量記憶装置と、 前記コンピュータ・システムのユーザによる命令の入力
に応答して、前記システム・プロセッサの解釈及び動作
を可能にし、かつ、前記大容量記憶装置へのアクセスを
禁止する、前記ＲＯＭ素子内に記憶された、インタープ
リタ・プログラムと、 前記大容量記憶装置及び前記ＲＯＭ素子内に記憶された
複数のオペレーティング・システムの中から選択された
１つのオペレーティング・システムをロードするために
ＢＩＯＳを初期ロードし、もし前記一般区画がアクセス
不能の場合には、通常は最後の選択デフォールトとして
前記インタープリタ・プログラムを指定する、前記大容
量記憶装置のシステム区画に記憶された、優先初期ロー
ディング・プログラムと、 前記一般区画がアクセス不能の場合でも、前記インター
プリタ・プログラムが初期ロードされるのを禁止するこ
とによって、特権ユーザが選択的に前記優先初期ローデ
ィング・プログラムを変更することを可能にする、前記
大容量記憶装置の前記システム区画に記憶された、セキ
ュリティ・ユーティリティ・プログラムと、 を具備することを特徴とするコンピュータ・システム。 - 【請求項２】前記セキュリティ・ユーティリティ・プロ
グラムが、 前記複数のオペレーティング・システムの番号と優先順
序を指定することによって、特権ユーザが、選択的に前
記優先初期ローディング・プログラムを変更することを
可能にする、 請求項１に記載のコンピュータ・システム。 - 【請求項３】前記セキュリティ・ユーティリティ・プロ
グラムが、 コンピュータ・システムの一般ユーザ及び無許可ユーザ
のどちらによってもアクセス不能である、 請求項１または２に記載のコンピュータ・システム。 - 【請求項４】前記システム・プロセッサにより処理され
るデータを暗号化する場合及び非暗号化する場合に使用
されるマスター暗号鍵データを、前記コンピュータ・シ
ステム内に記憶し、 特権ユーザが該マスター暗号鍵データを変更することを
可能にする第２のセキュリティ・ユーティリティ・プロ
グラムを、前記大容量記憶装置の前記システム区画内に
記憶する、 請求項１、２、または３に記載のコンピュータ・システ
ム。 - 【請求項５】ユーザが命令を入力するためのユーザ入力
装置と、 通常の使用状態では閉じられている筐体と、 前記ユーザ入力装置に接続され、前記コンピュータ・シ
ステムの動作中にプログラムを実行し、かつデータを処
理する、前記筐体内に装着されたシステム・プロセッサ
と、 前記システム・プロセッサに接続され、前記コンピュー
タ・システムの動作のためのプログラムを記憶する、前
記筐体内に装着された読取専用記憶素子（ＲＯＭ）と、 前記システム・プロセッサに接続され、特権ユーザのみ
がアクセス可能なシステム区画及び一般ユーザがアクセ
ス可能な一般区画を有し、前記筐体が開けられた後は、
該一般区画へのアクセス不能となる、前記筐体内に装着
された大容量記憶装置と、 前記コンピュータ・システムのユーザによる命令の入力
に応答して、前記システム・プロセッサの解釈及び動作
を可能にし、かつ、前記大容量記憶装置へのアクセスを
禁止する、前記ＲＯＭ素子内に記憶された、インタープ
リタ・プログラムと、 前記大容量記憶装置及び前記ＲＯＭ素子内に記憶された
複数のオペレーティング・システムの中から選択された
１つのオペレーティング・システムをロードするために
ＢＩＯＳを初期ロードし、もし前記一般区画がアクセス
不能の場合には、通常は最後の選択デフォールトとして
前記インタープリタ・プログラムを指定する、前記大容
量記憶装置のシステム区画に記憶された、優先初期ロー
ディング・プログラムと、 を具備し、 前記システム・プロセッサにより処理されるデータを暗
号化する場合及び非暗号化する場合に使用されるマスタ
ー暗号鍵データを、前記コンピュータ・システム内に記
憶する、コンピュータ・システムにおいて、 特権ユーザが、 （ａ）前記複数のオペレーティング・システムの番号及
び優先順序を指定することによって、前記優先初期ロー
ディング・プログラムを選択的に変更するステップと、 （ｂ）前記一般区画がアクセス不能の場合でも、前記イ
ンタープリタ・プログラムが初期ロードされるのを禁止
することによって、特権ユーザが選択的に前記優先初期
ローディング・プログラムを変更することを可能にす
る、一般ユーザと無許可ユーザのいずれによってもアク
セス不能の、前記大容量記憶装置の前記システム区画に
記憶された第１のセキュリティ・ユーティリティ・プロ
グラムを使用するステップと、 （ｃ）特権ユーザが、前記マスター暗号鍵データを変更
することを可能にする、前記大容量記憶装置の前記シス
テム区画内に記憶された第２のセキュリティ・ユーティ
リティ・プログラムを使用するステップとを、 有するコンピュータ・システムのセキュリティ機構の管
理方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US889324 | 1992-05-27 | ||
| US07/889,324 US5432939A (en) | 1992-05-27 | 1992-05-27 | Trusted personal computer system with management control over initial program loading |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH06103076A JPH06103076A (ja) | 1994-04-15 |
| JP2708349B2 true JP2708349B2 (ja) | 1998-02-04 |
Family
ID=25394910
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5114396A Expired - Fee Related JP2708349B2 (ja) | 1992-05-27 | 1993-05-17 | セキュリティ機構を備えたコンピュータ・システム及び該機構の管理方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US5432939A (ja) |
| JP (1) | JP2708349B2 (ja) |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5694583A (en) * | 1994-09-27 | 1997-12-02 | International Business Machines Corporation | BIOS emulation parameter preservation across computer bootstrapping |
| US5652868A (en) * | 1994-09-27 | 1997-07-29 | International Business Machines Corporation | Data processor having BIOS decryption of emulated media images |
| EP0717337B1 (en) * | 1994-12-13 | 2001-08-01 | International Business Machines Corporation | Method and system for the secured distribution of programs |
| US5748957A (en) * | 1995-06-27 | 1998-05-05 | Klein; Dean A. | Computer system usage determination based on hard disk drive activity |
| US5657444A (en) * | 1995-08-03 | 1997-08-12 | National Semiconductor Corporation | Microprocessor with secure programmable read only memory circuit |
| JPH0962584A (ja) * | 1995-08-24 | 1997-03-07 | Mitsubishi Electric Corp | データ処理装置 |
| US6327653B1 (en) | 1995-11-07 | 2001-12-04 | Samsung Electronics Co., Ltd. | Technique for easily changing operating systems of a digital computer system using at least two pushbuttons |
| US5892906A (en) * | 1996-07-19 | 1999-04-06 | Chou; Wayne W. | Apparatus and method for preventing theft of computer devices |
| US5974250A (en) * | 1996-12-13 | 1999-10-26 | Compaq Computer Corp. | System and method for secure information transmission over a network |
| US6021493A (en) * | 1997-11-06 | 2000-02-01 | International Business Machines Corporation | System and method for detecting when a computer system is removed from a network |
| US6026492A (en) * | 1997-11-06 | 2000-02-15 | International Business Machines Corporation | Computer system and method to disable same when network cable is removed |
| US6021276A (en) * | 1998-03-11 | 2000-02-01 | International Business Machines Corporation | Method and apparatus for microcode downloading |
| US6151677A (en) * | 1998-10-06 | 2000-11-21 | L-3 Communications Corporation | Programmable telecommunications security module for key encryption adaptable for tokenless use |
| US6321335B1 (en) | 1998-10-30 | 2001-11-20 | Acqis Technology, Inc. | Password protected modular computer method and device |
| US6546489B1 (en) * | 1999-03-04 | 2003-04-08 | Western Digital Ventures, Inc. | Disk drive which provides a secure boot of a host computer system from a protected area of a disk |
| US6643777B1 (en) | 1999-05-14 | 2003-11-04 | Acquis Technology, Inc. | Data security method and device for computer modules |
| US6718415B1 (en) | 1999-05-14 | 2004-04-06 | Acqis Technology, Inc. | Computer system and method including console housing multiple computer modules having independent processing units, mass storage devices, and graphics controllers |
| US6810422B1 (en) | 2000-01-14 | 2004-10-26 | Lockheed Martin Tactical Defense Systems | System and method for probabilistic quality of communication service determination |
| KR20010096814A (ko) | 2000-04-14 | 2001-11-08 | 홍기융 | 전자서명 인증기반 파일시스템 해킹방지용 보안커널 방법 |
| US6823463B1 (en) | 2000-05-16 | 2004-11-23 | International Business Machines Corporation | Method for providing security to a computer on a computer network |
| US7493391B2 (en) * | 2001-02-12 | 2009-02-17 | International Business Machines Corporation | System for automated session resource clean-up by determining whether server resources have been held by client longer than preset thresholds |
| US7036020B2 (en) * | 2001-07-25 | 2006-04-25 | Antique Books, Inc | Methods and systems for promoting security in a computer system employing attached storage devices |
| US7925894B2 (en) * | 2001-07-25 | 2011-04-12 | Seagate Technology Llc | System and method for delivering versatile security, digital rights management, and privacy services |
| US6782349B2 (en) | 2002-05-03 | 2004-08-24 | International Business Machines Corporation | Method and system for updating a root of trust measurement function in a personal computer |
| US20040117318A1 (en) * | 2002-12-16 | 2004-06-17 | Grawrock David W. | Portable token controlling trusted environment launch |
| US9235703B2 (en) * | 2005-09-30 | 2016-01-12 | Lenovo Enterprise Solutions (Singapore) Pte. Ltd. | Virus scanning in a computer system |
| US7539890B2 (en) * | 2006-04-25 | 2009-05-26 | Seagate Technology Llc | Hybrid computer security clock |
| US8028166B2 (en) * | 2006-04-25 | 2011-09-27 | Seagate Technology Llc | Versatile secure and non-secure messaging |
| US8429724B2 (en) | 2006-04-25 | 2013-04-23 | Seagate Technology Llc | Versatile access control system |
| US7990724B2 (en) | 2006-12-19 | 2011-08-02 | Juhasz Paul R | Mobile motherboard |
| KR20130081459A (ko) * | 2012-01-09 | 2013-07-17 | 삼성전자주식회사 | 휴대단말기의 ｐｒｅ―ｌｏａｄ 어플리케이션 탑재를 위한 메모리 영역구분 장치 |
| CN104750510B (zh) * | 2013-12-30 | 2019-04-02 | 深圳市中兴微电子技术有限公司 | 一种芯片启动方法及多核处理器芯片 |
| US10694352B2 (en) | 2015-10-28 | 2020-06-23 | Activision Publishing, Inc. | System and method of using physical objects to control software access |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS63167454A (ja) * | 1986-12-29 | 1988-07-11 | Anritsu Corp | ライトプロテクタ装置 |
| JPH0289547U (ja) * | 1988-12-24 | 1990-07-16 | ||
| US5022077A (en) * | 1989-08-25 | 1991-06-04 | International Business Machines Corp. | Apparatus and method for preventing unauthorized access to BIOS in a personal computer system |
| US5136713A (en) * | 1989-08-25 | 1992-08-04 | International Business Machines Corporation | Apparatus and method for decreasing the memory requirements for bios in a personal computer system |
| US5128995A (en) * | 1990-07-23 | 1992-07-07 | International Business Machines Corp. | Apparatus and method for loading a system reference diskette image from a system partition in a personal computer system |
| US5230052A (en) * | 1990-10-01 | 1993-07-20 | International Business Machines Corp. | Apparatus and method for loading bios into a computer system from a remote storage location |
| EP0483865A3 (en) * | 1990-11-02 | 1992-09-02 | Kabushiki Kaisha Toshiba | Personal computer capable of changing boot priority |
-
1992
- 1992-05-27 US US07/889,324 patent/US5432939A/en not_active Expired - Fee Related
-
1993
- 1993-05-17 JP JP5114396A patent/JP2708349B2/ja not_active Expired - Fee Related
Non-Patent Citations (3)
| Title |
|---|
| Ａ．Ｎ．ハ−バーマン著，土居訳，「オペレーティングシステムの基礎」培風館，昭５３，Ｐ．３２５〜３４１ |
| 中島著，「別冊インターフェース ＭＳ−ＤＯＳ 完全活用法，ＣＱ出版，１９９１年，ｐ．１５〜１７ |
| 久保著，「ＯＳシリーズ ＯＳ概論」，共立出版，１９８８年，ｐ．１７４〜１７５．１９６〜２０１ |
Also Published As
| Publication number | Publication date |
|---|---|
| JPH06103076A (ja) | 1994-04-15 |
| US5432939A (en) | 1995-07-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2708349B2 (ja) | セキュリティ機構を備えたコンピュータ・システム及び該機構の管理方法 | |
| JP2565629B2 (ja) | セキュリティ機構を備えたコンピュータ・システム及び該システムの操作方法 | |
| JP2509438B2 (ja) | セキュリティ機構を有するコンピュ―タ・システム | |
| JP3074641B2 (ja) | パーソナル・コンピュータにおけるセキュリティ管理方法及び装置 | |
| KR970006392B1 (ko) | 보안 기능을 갖는 퍼스널 컴퓨터 시스템 | |
| US5214695A (en) | Apparatus and method for loading a system reference diskette image from a system partition in a personal computer system | |
| CA2044522C (en) | Apparatus and method for loading a system reference diskette image from a system partition in a personal computer system | |
| US5712973A (en) | Wireless proximity containment security | |
| US5287519A (en) | LAN station personal computer system with controlled data access for normal and unauthorized users and method | |
| US5022077A (en) | Apparatus and method for preventing unauthorized access to BIOS in a personal computer system | |
| US5884026A (en) | Personal computer having a security function, a method of implementing the security function, and methods of installing and detaching a security device to/from a computer | |
| US5742758A (en) | Password protecting ROM based utilities in an adapter ROM | |
| US5828831A (en) | System for preventing unauthorized use of a personal computer and a method therefore security function, and methods of installing and detaching a security device to/from a computer | |
| US7210013B2 (en) | Data protection for computer system | |
| US5923841A (en) | Computer system having security functions and a security method | |
| JP2006236193A (ja) | 起動プログラム実行方法、デバイス、記憶媒体及びプログラム | |
| US20040003265A1 (en) | Secure method for BIOS flash data update | |
| US20060080540A1 (en) | Removable/detachable operating system | |
| JPH0675713A (ja) | マイコンのハード・ディスクの読み書きを制御する方法及び装置 | |
| KR200212491Y1 (ko) | 보안 기능을 구비한 컴퓨터 시스템 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees | ||
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| R360 | Written notification for declining of transfer of rights |
Free format text: JAPANESE INTERMEDIATE CODE: R360 |
|
| R370 | Written measure of declining of transfer procedure |
Free format text: JAPANESE INTERMEDIATE CODE: R370 |