JP2983391B2 - ポータブルコンピュータ - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はセキュリティ機能に特徴
をもつポータブルコンピュータに関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータは、益
々、小形軽量化され、携行がより容易化されるととも
に、高性能、高機能化されてきた。特に、近年ではＨＤ
Ｄ（ハードディスク装置）、ＲＡＭパック等の大容量記
憶を搭載し、更にはＰＣＭＣＩＡ等のカードインターフ
ェイスを備えた、バッテリィ駆動可能なラップトップタ
イプ、ブックタイプ等のパーソナルコンピュータが広く
普及する傾向にある。

【０００３】この種、パーソナルコンピュータは携行の
容易性が大きな特徴であり、場所を選ばず簡単な操作で
容易に使用できることから、セキュリティ機能には十分
な配慮が必要とされる。この種セキュリティ機能を実現
する手段として、パスワード照合によるセキュリティ機
構が広く用いられている。

【０００４】しかしながら、従来のこの種パーソナルコ
ンピュータは、システムバス上のＣＰＵにより、パスワ
ードチェックが行なわれる構成であることから、第三者
の作為的なアクセス手法により、登録パスワードが第三
者に不正入手される虞があり、機密情報漏洩等の面で問
題を残していた。

【０００５】特に、近年のパーソナルコンピュータに於
いては、性能及び機能が格段に向上し、これに伴い、扱
う情報も機密性の高いものが多いことから、より信頼性
の高いパスワード照合によるセキュリティ機構が要求さ
れる。

【０００６】

【発明が解決しようとする課題】上述したように、従来
のパーソナルコンピュータは、システムバス上のＣＰＵ
により、パスワードチェックが行なわれる構成であるこ
とから、第三者の作為的なアクセス手法により、登録パ
スワードが第三者に不正入手される虞があり、機密情報
漏洩等の面で問題を残していた。

【０００７】本発明は上記実情に鑑みなされたもので、
登録パスワードがシステムバス上より隠匿され、従って
オペレータに登録パスワードが認識されることのない信
頼性の高いセキュリティ機能をもつポータブルコンピュ
ータを提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明は、図１に示すよ
うに、システム全体の制御を司るメインＣＰＵ１と、こ
のメインＣＰＵ１にシステムバス５を介して接続された
特定の処理を実行するサブＣＰＵ２と、このサブＣＰＵ
２の制御下に置かれ専用信号線６を介してサブＣＰＵ２
２に接続された、複数個のパスワードが登録可能なパス
ワード格納メモリ３と、ＣＰＵ１からのコマンドに従
い、キーボード（ＫＢ）４より入力されたパスワードを
上記パスワード格納メモリ３に登録する、サブＣＰＵ２
内のプログラム制御による第１の処理手段と、ＣＰＵ１
からのコマンドに従い、上記パスワード格納メモリ３に
格納された登録パスワードを参照して、システム電源投
入時に入力されたパスワードの正当性をチェックするサ
ブＣＰＵ２内のプログラム制御による第２の処理手段
と、上記サブＣＰＵ２で処理したパスワードチェックの
結果を上記メインＣＰＵに通知する手段とを有して、登
録パスワードをシステムバス５上より隠匿したことを特
徴とする。

【０００９】

【作用】上記構成に於いて、パスワードの登録時に於い
ては、キーボード（ＫＢ）４より入力されたパスワード
が、ＣＰＵ１からのコマンドに従うサブＣＰＵ２の制御
で、サブＣＰＵ２が管理するパスワード格納メモリ３に
登録される。又、パワーオン時のパスワード入力時に於
いては、ＣＰＵ１からのコマンドに従うサブＣＰＵ２の
制御で、入力されたパスワードがパスワード格納メモリ
３に登録されたパスワードと照合され、正当性が判断さ
れて、そのレスポンスがシステムバス５を経由してＣＰ
Ｕ１に返送される。このように、ＣＰＵ１がシステムバ
ス５上で登録パスワードを直接扱わず、登録パスワード
がシステムバス５上に現われないため、登録パスワード
がシステム側より漏洩する虞がなく、登録パスワードを
システムバス５上より隠匿でき、パスワード照合による
信頼性の高いセキュリティ機能を維持することができ
る。

【００１０】

【実施例】以下図面を参照して本発明の一実施例を説明
する。図１は本発明の概要を説明するための機能ブロッ
ク図である。本発明は、登録パスワードをシステム側
（システムバス上）より隠匿したセキュリティ機構をも
つことを特徴とする。

【００１１】図１に於いて、１はシステム全体の制御を
司るメインＣＰＵである。２はこのメインＣＰＵ１にシ
ステムバス５を介して接続されたサブＣＰＵであり、こ
こでは、内部にＣＰＵ、ＲＯＭ、ＲＡＭ、Ｉ／Ｏポート
等をもつキーボードコントローラ（ＫＢＣ）を例にと
る。３はアドレスライン及びデータラインをもつ専用信
号線６を介してキーボードコントローラ（ＫＢＣ）２に
接続され、キーボードコントローラ（ＫＢＣ）２の制御
の下に複数個のパスワードが設定可能なパスワード格納
用のＥＥＰＲＯＭである（尚、実機に於いては、このＥ
ＥＰＲＯＭ３に、保守用２個、ユーザ用４個の計６個の
パワーオンパスワード及びオペレーションパスワード
（各１６バイト）と、パワーオンパスワード各々のシス
テム使用機能を特定するアクセス権（各１バイト）を登
録可能としている）。又、上記キーボードコントローラ
（ＫＢＣ）２は、内部の制御プログラム処理機能とし
て、ＣＰＵ１からのパスワード制御コマンド（パスワー
ド入力コマンド）に従い、キーボード（ＫＢ）４より入
力されたパスワードを上記ＥＥＰＲＯＭ３に登録するパ
スワード登録処理機能と、ＣＰＵ１からのパスワード制
御コマンド（パスワードチェックコマンド）に従い、上
記ＥＥＰＲＯＭ３に格納された登録パスワードを参照し
て、入力されたパスワードの正当性をチェックするパス
ワードチェック処理機能とをもつ。更に、上記キーボー
ドコントローラ（ＫＢＣ）２は、パスワードチェックの
結果（一致／不一致のレスポンス）を上記メインＣＰＵ
１に返す通信制御手段をもつ。

【００１２】上記構成に於いて、パスワードの登録時に
於いては、キーボード（ＫＢ）４より入力されたパスワ
ードが、ＣＰＵ１からのパスワード制御コマンド（パス
ワード入力コマンド）に従うキーボードコントローラ
（ＫＢＣ）２の制御で、キーボードコントローラ（ＫＢ
Ｃ）２が管理するＥＥＰＲＯＭ３に登録される。又、パ
ワーオン時のパスワード入力時に於いては、ＣＰＵ１か
らのパスワード制御コマンド（パスワードチェックコマ
ンド）に従うキーボードコントローラ（ＫＢＣ）２の制
御で、入力されたパスワードがＥＥＰＲＯＭ３に登録さ
れたパスワードと照合され、正当性が判断されて、その
レスポンス（一致／不一致を示すデータとステータス）
がＣＰＵ１に返される。

【００１３】このように、パスワードの登録、チェック
等にＣＰＵ１の処理が一切介在せず、キーボードコント
ローラ（ＫＢＣ）２の制御のみで、パスワードの登録、
チェック等が行なわれることから、登録されたパスワー
ドがシステムバス５上に現われて登録パスワードがシス
テム側より漏洩する虞がなく、登録パスワードをシステ
ムバス５上より隠匿でき、パスワード照合による信頼性
の高いセキュリティ機能を維持することができる。上述
したセキュリティ機能をもつシステムの具体的な実現例
を図２乃至図５を参照して説明する。

【００１４】図２はシステム構成を示すブロック図、図
３は図２に於ける本発明の要部の構成を示すブロック
図、図４は図２及び図３に示すＰＣＭＣＩＡーＧＡ（Ｐ
ＣＭＣＩＡゲートアレイ）２６の内部構成を示すブロッ
ク図である。

【００１５】図２に於いて、図１に示すＣＰＵ１はＣＰ
Ｕ２１に相当し、同じく、サブＣＰＵ２はキーボードコ
ントローラ（ＫＢＣ）３０に相当し、パスワード登録用
メモリ３はＥＥＰＲＯＭ２９に相当し、入力部４はキー
ボード（ＫＢ）５１に相当する。尚、この際の、ＣＰＵ
２１からキーボードコントローラ（ＫＢＣ）３０へのコ
マンド／パラメータの転送、及びキーボードコントロー
ラ（ＫＢＣ）３０からＣＰＵ２１へのレスポンス（デー
タ／ステータス）の転送は、それぞれステータスＬＣＤ
制御ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通
信用レジスタを介して行なわれ、ＰＣＭＣＩＡゲートア
レイ（ＰＣＭＣＩＡ・ＧＡ）２８とＥＥＰＲＯＭ２９と
の間のデータ及びアドレスの転送は専用ラインを介して
行なわれる構成としている。

【００１６】この実施例では、パスワードチェックによ
るセキュリティ機構に於いて、パスワードをシステム側
から隠匿し、第三者によるパスワードの漏洩を確実に防
止して、セキュリティ機能の充実を図っている。即ち、
本発明の実施例では、システムバス（ＩＳＡーＢＵＳ）
１１上のＣＰＵ２１はパスワードチェックを行なわず、
キーボードコントローラ（ＫＢＣ）３０が裏バス（キー
ボードインターフェースバス（ＫＢＣーＢＵＳ）１３）
経由でＥＥＰＲＯＭ２９をアクセスして、パスワードチ
ェック処理を実行している。このため、システムバス
（ＩＳＡーＢＵＳ）１１上から登録パスワードを知るこ
とができず、パスワードの漏洩が確実に防止される。図
２には、この発明の一実施例に係るポータブルコンピュ
ータのシステム構成が示されている。

【００１７】このポータブルコンピュータは、ラップト
ップタイプまたはノートブックタイプのパーソナルポー
タブルコンピュータであり、ＩＳＡ（Industry Standar
d Architecture）仕様のシステムバス（ＩＳＡ−ＢＵ
Ｓ）１１、高速グラフィック転送用の周辺インターフェ
ースバス（ＰＩ−ＢＵＳ；Peripheral Interface BUS）
１２、キーボードインターフェースバス（ＫＢＣ−ＢＵ
Ｓ）１３、および電源インターフェースバス（ＰＳＣ−
ＢＵＳ）１４を備えている。

【００１８】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、ＣＰＵ２１、及びＩ／Ｏコントローラ（Ｉ／Ｏ−Ｃ
ＯＮＴ）２２が接続されている。ＣＰＵ２１、及びＩ／
Ｏコントローラ２２としては、米インテル社により製造
販売されているマイクロプロセッサ８０３８６ＳＬ、及
びそのファミリーチップである８２３６０ＳＬがそれぞ
れ使用される。

【００１９】ＣＰＵ２１は、システム全体の制御を司る
もので、システムメモリ２３に格納された処理対象プロ
グラムを実行する。ここでは、システム電源の投入に伴
う、初期化処理（ＩＲＴ処理）、リジューム処理、及び
オペレーションロック解除処理等に於いて、パスワード
制御コマンド（パワーオンパスワードステータスコマン
ド／パワーオンパスワードモードコマンド／オペレーシ
ョンロックパスワードステータスコマンド／オペレーシ
ョンロックパスワードモードコマンド等々）を発行し、
図３に示すステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介
してキーボードコントローラ（ＫＢＣ）３０に送付する
処理手段をもつ。尚、上記パスワード制御コマンドの詳
細は後述する。

【００２０】この際、ＣＰＵ２１は、システムパワーオ
ン時の初期化処理（ＩＲＴ処理）に於いて、パスワード
登録確認コマンド（パワーオンパスワードステータスコ
マンド）を図３に示すステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介してキーボードコントローラ（ＫＢＣ）３
０に送付する。このコマンド発給に伴う、キーボードコ
ントローラ（ＫＢＣ）３０からの応答内容（パスワード
登録数）により、パスワードが登録されている（パスワ
ード登録数≠０）ことを確認すると、ＢＩＯＳコールに
よりパスワード入力メッセージデータをＶＧＡコントロ
ーラ３２に送出して、パスワード入力メッセージをＬＣ
Ｄパネル４９に表示し、更に、パワーオンパスワードモ
ードコマンドをステータスＬＣＤ制御ゲートアレイ（Ｓ
ＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）
を介しキーボードコントローラ（ＫＢＣ）３０に送付す
る。そして、パスワード入力の完了を待つ。

【００２１】上記ＣＰＵ２１の各制御に対して、キーボ
ードコントローラ（ＫＢＣ）３０は、パスワード登録確
認コマンドを受けると、パスワード登録数をレスポンス
としてＣＰＵ２１に返し、パワーオンパスワードモード
コマンドを受けると、キー入力されたパスワードをＥＥ
ＰＲＯＭ２９に登録されたパスワードと比較照合し、パ
スワード一致のとき、ＡＣＫコード（実際にはデータと
してＥＥＰＲＯＭ２９内の一致したパスワード位置、ス
テータスとして正常終了を示す「００ｈ」）を返し、パ
スワード不一致のとき、ＲＥＳＥＮＤコード（実際には
データとして「ＦＦｈ」、ステータスとして一致パスワ
ードなしを示す「０１ｈ」）を返して、そのパスワード
制御コマンド処理を終了する。

【００２２】また、ＣＰＵ２１は、通常動作時に於い
て、ホットキー（Ｆｎ＋Ｆ１）の操作に伴う、後述する
ＳＭＩ割込みにより、ステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して、オペレーションロックを指示する通
知を受けると、オペレーションロックパスワードモード
コマンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介し、電源コントローラ（ＰＳＣ）４６、及びキーボー
ドコントローラ（ＫＢＣ）３０に発行する。キーボード
コントローラ（ＫＢＣ）３０は上記コマンドを受ける
と、ＣＰＵ２１に対するスキャンコード（キー入力デー
タ）の送信を禁止する。又、電源コントローラ（ＰＳ
Ｃ）４６は画面表示のための電源供給を停止する。

【００２３】このようにして、キーボード、マウス等の
入力を無視し、画面表示を全て消去して、システムを使
用不能な状態にするオペレーションロックの制御が実行
される。

【００２４】このオペレーションロックは、キーボード
（ＫＢ）５１よりパスワードを入力することにより解除
できる。この際のオペレーションロックの解除通知の処
理はキーボードコントローラ（ＫＢＣ）３０により実行
される。即ち、オペレーションロックを解除する際は、
キーボード（ＫＢ）５１よりパスワード文字列を入力し
た後、特定ファンクションキー（ここでは「Enter 」キ
ー）を操作する。キーボードコントローラ（ＫＢＣ）３
０は、上記「Enter 」キーの入力を検出すると、キー入
力されたパスワードをＥＥＰＲＯＭ２９に登録されたパ
スワードと比較照合し、一致したとき、またはパスワー
ドが登録されていないとき、オペレーションロックの解
除通知をＣＰＵ２１に送信する（具体的には、パスワー
ド一致のとき、データとして一致したＥＥＰＲＯＭ２９
内の登録パスワード位置、ステータスとして「００ｈ」
を送信して通常のキー入力処理に復帰する。又、登録パ
スワードなしのとき、データとして「００ｈ」、ステー
タスとして「００ｈ」を送信して通常のキー入力処理に
復帰する）。これにより、ＣＰＵ２１はオペレーション
ロックを解除する。即ち、オペレーションロック解除コ
マンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介
し、電源コントローラ（ＰＳＣ）４６、及びキーボード
コントローラ（ＫＢＣ）３０に送付して、キーボード、
マウス等の入力受付けを再開し、画面表示を復活する。

【００２５】また、上記ＣＰＵ２１は、各種Ｉ／Ｏをア
イドル時にパワーダウンするといった低消費電力のため
のパワー管理機能を有している。このパワー管理機能
は、システム管理割り込み（ＳＭＩ；（System Managem
ent Interrupt ）と称されている割り込み処理によって
実行される。

【００２６】ＣＰＵ２１のもつ割り込みには、ＳＭＩの
他、マスク不能割り込み（ＮＭＩ；Non-Maskable Inter
rupt）、及びマスク可能割り込み（ＩＮＴＲ；Maskable
Interrupt）がある。

【００２７】ＳＭＩは、マスク不能割り込みの一種であ
るが、前述のＮＭＩやＩＮＴＲよりも優先度の高い、最
優先度のハードウェア割り込みであり、ＣＰＵ２１の割
り込み要求入力ＳＭＩをアクティブにすることによって
起動される。同様に、マスク不能割り込み、およびマス
ク可能割り込みも、ＣＰＵ２１の図示しない割り込み要
求入力ＮＭＩ、ＩＮＴＲをアクティブにすることによっ
てそれぞれ起動されるものである。

【００２８】このＳＭＩによる割り込みは、上記したホ
ットキー操作によるオペレーションロックの機能だけで
なく、他のホットキー操作に関係する処理やパワー管理
のための処理を実行する際にも利用される。

【００２９】Ｉ／Ｏコントローラ２２は、ＣＰＵ及びメ
モリサポート機能を実現するための専用ロジックであ
り、シリアルポート４１に接続されるＩ／Ｏ機器等の制
御、及びプリンタポート（ＥＰＰ；Enhanced Printer P
ort ）４３に接続される外部プリンタの制御を行なう。
また、このＩ／Ｏコントローラ２２には、ダイレクトメ
モリアクセス制御のためのＤＭＡコントローラが２個、
割り込みコントローラ（ＰＩＣ；Programmable Interru
pt Controller ）が２個、タイマ（ＰＩＴ；Programmab
le Interval Timer ）が２個、シリアルＩ／Ｏコントロ
ーラ（ＳＩＯ；Serial Input／Output Controller ）が
２個、リアルタイムクロック（ＲＴＣ；Real Time Cloc
k ）が１個それぞれ内蔵されている。リアルタイムクロ
ックは、独自の動作用電池を持つ時計モジュールであ
り、その電池から常時電源が供給されるＣＭＯＳ構成の
スタティックＲＡＭ（以下、ＣＭＯＳメモリと称する）
を有している。このＣＭＯＳメモリは、システム構成を
示すセットアップ情報の格納等に利用される。

【００３０】ＣＰＵ２１とＩ／Ｏコントローラ２２との
間の通信は、システムバス（ＩＳＡ−ＢＵＳ）１１、又
はＣＰＵ２１とＩ／Ｏコントローラ２２との間に設けら
れた専用のインターフェース線を介して実行される。Ｃ
ＰＵ２１とＩ／Ｏコントローラ２２との間のインターフ
ェース信号には、例えば、ＣＰＵ２１のＳＭＩ機能を制
御するための信号等が含まれている。

【００３１】即ち、ＣＰＵ２１の割り込み要求入力ＳＭ
Ｉには、ＡＮＤゲートＧ１を介して、Ｉ／Ｏコントロー
ラ２２、又はステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６から出力されるアクティブローのＳ
ＭＩ信号が供給される。ステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６からのＳＭＩ信号は、後
述するホットキー処理をＣＰＵ２１に要求するときに発
生されるものであり、またＩ／Ｏコントローラ２２から
のＳＭＩ信号はタイマによる時間監視等によってＩ／Ｏ
のパワーダウンの必要性が検出されたときなどに発生さ
れる。

【００３２】ここで、ホットキーとは、システム動作環
境の設定／変更等の特殊機能の実行をＣＰＵ２１に対し
て直接的に要求するためのキーであり、キーボード５１
上の特定の幾つかのキーがそのホットキーとして割り当
てられている。このホットキーが操作されると、ＣＰＵ
２１によって提供されるシステム動作環境の設定／変更
に係わる幾つかの機能が直接呼び出され、実行される。
このホットキー処理に於いては、システムバス（ＩＳＡ
−ＢＵＳ）１１を介した通常のキーデータ送信を行なわ
ずに、ＣＰＵ２１にＳＭＩが発行され、キーボードイン
ターフェースバス（ＫＢＣ−ＢＵＳ）１３、及びステー
タスＬＣＤ制御ゲートアレイ（ＳＬＣＤＧＡ）を通じ
て、そのホットキーのキーデータが高速にＣＰＵ２１に
送信される。

【００３３】ホットキーにより呼び出すことができるＣ
ＰＵ２１の機能としては、パワーセーブモードの切り替
え機能、リジューム／ブートモードの切り替え機能、Ｌ
ＣＤ／ＣＲＴ表示の切り替え機能、ＬＣＤパネルの黒白
反転表示機能等がある。これら機能は、ＢＩＯＳ−ＲＯ
Ｍ２５に格納されているプログラムによって提供される
ものであるが、いずれのプログラムを実行するかは、Ｓ
ＭＩによって起動されるホットキー処理プログラムによ
り振り分けられる。ホットキー処理プログラムはメモリ
常駐終了形のプログラムであるため、アプリケーション
プログラムの実行中であっても、押下されたホットキー
に対応する機能を即時に呼び出すことができる。このと
き実行中のアプリケーションなどには、何ら影響を与え
ない。

【００３４】また、ホットキーにより呼び出すことがで
きる機能には、ＣＰＵ２１ではなく、ハードウェアによ
って直接実行・制御される機能もある。この機能には、
後述するキーボードコントローラ（ＫＢＣ）３０によっ
て実行されるもの、電源コントローラ（ＰＳＣ）４６に
よって実行されるもの、さらにはＰＣＭＣＩＡゲートア
レイ（ＰＣＭＣＩＡ・ＧＡ）２８によって実行されるも
のがある。キーボードコントローラ（ＫＢＣ）３０によ
って提供されるのは、キーボード５１上の一部のキーを
矢印キーにオバーレイして使用する“Ａｒｒｏｗ”モー
ドの設定機能、キーボード５１上の一部のキ−をテンキ
ーにオバーレイして使用する“Ｎｕｍｅｒｉｃ”モード
の設定機能、キーボード５１の“ＳｃｒｏｌｌＬｏｃ
ｋ”モードの設定機能である。電源コントローラ（ＰＳ
Ｃ）４６によって提供されるのは、ＬＣＤパネル４９の
コントラスト／輝度の調整機能、及び図示しないスピー
カの音量調整機能である。ＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８によって提供されるのは、
インスタンスセキュリティと称されるオペレーションロ
ック／解除の機能である。

【００３５】又、ＣＰＵ２１のローカルバスには、シス
テムメモリ２３と、オプションのＤＲＡＭカード２４が
接続される。システムメモリ２３は、このシステムのメ
インメモリとして利用されるものであり、処理対象とな
るプログラム及びデータ等が格納される。このシステム
メモリ２３は、標準で４Ｍバイトの記憶容量を有してい
る。ＤＲＡＭカード２４は、このコンピュータシステム
の拡張メモリとして使用されるものであり、コンピュー
タ本体に設けられた８８ピンの専用カードスロットにオ
プション接続される。このＤＲＡＭカード２４には、２
Ｍバイト、４Ｍバイト、８Ｍバイト、１６Ｍバイト等の
種類がある。

【００３６】また、システムバス（ＩＳＡ−ＢＵＳ）１
１には、ＢＩＯＳ−ＲＯＭ２５が接続されている。この
ＢＩＯＳ−ＲＯＭ２５は、基本入出力プログラム（ＢＩ
ＯＳ；Basic Ｉ／ＯSystem）を記憶するためのものであ
り、プログラム書き替えが可能なようにフラッシュメモ
リ（ＦＬＡＳＨ・ＭＥＭ）によって構成されている。基
本入出力プログラムには、電源投入時の初期化処理のた
めのプログラムや、各種入出力装置を制御するためのド
ライバプログラムを始め、ホットキー操作に関係する処
理を行なうためのプログラム等が含まれている。

【００３７】このＢＩＯＳ−ＲＯＭ２５を構成するフラ
ッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）は、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８のセキュリテ
ィレジスタに、アクセス権として、メンテナンス特権が
設定されたときのみ、初期設定が可能であり、その制御
については後述する。

【００３８】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、さらに、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６、フロッピーディスクコントローラ
（ＦＤＣ）２７、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８、キーボードコントローラ（ＫＢＣ）
３０、拡張ユニット（Desk Station）が装着可能な拡張
コネクタ３１、及びハードディスクドライブ（ＨＤＤ）
４２等が接続されている。

【００３９】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６は、ステータスＬＣＤ４４の表示制
御、キーボードコントローラ（ＫＢＣ）３０との通信、
及び電源コントローラ（ＰＳＣ）４６との通信を行な
う。ステータスＬＣＤ４４の表示制御においては、ステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２
６は、バッテリ動作残り時間や、ホットキー操作によっ
て設定／変更可能な各種動作環境状態等をステータスＬ
ＣＤ４４に表示する。ステータスＬＣＤ４４は、バッテ
リ動作残り時間や各種動作環境状態の表示のために専用
に設けられた液晶ディスプレイである。

【００４０】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、主な機能として、ＰＣＭＣＩＡポート
４８のスロットＡ，Ｂにオプション装着される６８ピン
のＰＣＭＣＩＡ（Personal Computer Memory Card Inte
rnational Association ）カードのリード／ライト制
御、及びキーボードコントローラ（ＫＢＣ）３０との通
信を行なう。また、このＰＣＭＣＩＡゲートアレイ（Ｐ
ＣＭＣＩＡ・ＧＡ）２８には、パスワードが登録される
ＥＥＰＲＯＭ２９とのインターフェースロジック、及び
セキュリティ機能を実現するためのロジックも含まれて
いる。このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８の具体的な構成は図３、及び図４を参照して
後述する。

【００４１】このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８に接続される２つのＰＣＭＣＩＡポー
ト４８のスロットＡ，Ｂのうち、スロットＡは、全タイ
プのＰＣＭＣＩＡカード（１８mm厚のＴｈｉｃｋタイ
プ、１０．５mm厚のタイプ３、５．０mm厚のタイプ２、
及び３．３mm厚のタイプ１）をサポートし、スロットＢ
は、タイプ２、タイプ１の２種類のＰＣＭＣＩＡカード
をサポートする。ここで、サイズの小さい５．０mm厚ま
たは３．３mm厚のＰＣＭＣＩＡカードは、セキュリティ
カードとして使用される。

【００４２】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８のセキュリティ機能には、ＰＣＭＣＩＡ仕
様のセキュリティカードからリードした暗証番号とＥＥ
ＰＲＯＭ２９の暗証番号の検証等を行ない、一致した場
合のみシステムの起動を許可する処理機能が含まれる。

【００４３】又、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８のセキュリティ機能には、インスタン
スセキュリティと称されるオペレーションロックとその
解除機能が含まれる。このオペレーションロックによる
インスタンスセキュリティ機能は、キーボードコントロ
ーラ（ＫＢＣ）３０からの所定のホットキー（Ｆｎ＋Ｆ
１）操作に伴う指示に応答して、ＬＣＤパネル４９の表
示画面の消灯やキーボード５１のキーロック等を実行す
ることにより実現される。

【００４４】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、そのホットキー（Ｆｎ＋Ｆ１）操作の
指示を受けるために、キーボードインターフェースバス
（ＫＢＣーＢＵＳ）１３を介してキーボードコントロー
ラ（ＫＢＣ）３０と通信を行なっている。

【００４５】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６とキーボードコントローラ（ＫＢ
Ｃ）３０との間の通信、及びＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８とキーボードコントローラ
（ＫＢＣ）３０との間の通信は、それぞれＣＰＵ２１と
キーボードコントローラ（ＫＢＣ）との３０間の各種制
御情報の転送を高速に実行するためのパスを実現するも
ので、その通信には専用のキーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３が利用される。

【００４６】即ち、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６は、ＣＰＵ２１とキーボード
コントローラ（ＫＢＣ）３０との間で授受される制御情
報を保持するＩ／Ｏレジスタ群を有しており、キーボー
ドコントローラ（ＫＢＣ）３０は、キーボードインター
フェースバス（ＫＢＣ−ＢＵＳ）１３を介してそのレジ
スタ群をリード／ライトする。ＣＰＵ２１は、システム
バス１１を介してこれらレジスタ群をリード／ライトす
る。このレジスタ群には、データ通信用レジスタ（Ｃ
Ｒ）、ＳＭＩ信号をＡＮＤゲートＧ１へ供給するための
ビットをもつレジスタ、キーボードコントローラ（ＫＢ
Ｃ）３０から送信されるホットキーのキーデータを保持
するホットキーレジスタ等が含まれる。

【００４７】キーボードコントローラ（ＫＢＣ）３０
は、コンピュータ本体に組み込まれている標準装備の内
蔵キーボード（ＫＢ）５１を制御するためのものであ
り、内蔵キーボード５１のキーマトリクスをスキャンし
て押下キーに対応する信号を受け、所定のキーコードに
変換する。この際、内蔵キーボード５１上に設けられて
いるホットキーに対応するキーコードは、キーボードイ
ンターフェースバス（ＫＢＣ−ＢＵＳ）１３を介してス
テータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６に送信される。一方、ホットキー以外の他のキーコー
ドは、通常通り、システムバス（ＩＳＡ−ＢＵＳ）１１
を介して、ハンドシェイク方式のシリアル通信によって
ＣＰＵ２１に送信される。また、キーボードコントロー
ラ（ＫＢＣ）３０は、オプション接続されるマウス５
２、外部キーボード５３を制御する機能も有している。

【００４８】又、キーボードコントローラ（ＫＢＣ）３
０は、セキュリティ機能を実現するプロセッサとして、
パスワードチェックをはじめ各種のパスワード制御機能
をもつ。

【００４９】このパスワード制御機能には、ＣＰＵ２１
からの各種パスワード制御コマンドの実行と、そのレス
ポンスの送信が含まれ、パスワード制御コマンドの実行
には、パワーオンパスワード、アクセス権、及びオペレ
ーションロックパスワードの設定／更新／解除、各パス
ワードの入力及びチェック、アクセス権の制御（設定／
更新／解除等）、レスポンスの送信制御等が含まれ、更
に上記各パスワード及びアクセス権の設定／更新／解除
を行なうためのＥＥＰＲＯＭ２９のアクセス制御等が含
まれる。

【００５０】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６と電源コントローラ（ＰＳＣ）４６
との通信は、ＣＰＵ２１と電源コントローラ（ＰＳＣ）
４６間の各種制御情報の転送を高速に実行するためのパ
スを実現するもので、その通信には専用の電源インター
フェースバス（ＰＳＣ−ＢＵＳ）１４が利用される。即
ち、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・
ＧＡ）２６は、上記したように、ＣＰＵ２１と電源コン
トローラ（ＰＳＣ）４６との間で授受される制御情報を
保持する、データ通信用レジスタ（ＣＲ）を含むＩ／Ｏ
レジスタ群を有しており、電源コントローラ（ＰＳＣ）
４６は、電源インターフェースバス（Ｐセキュリティレ
ジスタ（ＳＲ）１００のビット７に“１”が立つことに
より、ＳＣ−ＢＵＳ）１４を介して、対応するレジスタ
群をリード／ライトする。ＣＰＵ２１は、システムバス
１１を介してこれらレジスタ群をリード／ライトする。
電源コントローラ（ＰＳＣ）４６によるホットキー処理
の機能は、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のホットキーレジスタのキーデータを
電源インターフェースバス（ＰＳＣ−ＢＵＳ）１４を介
して読みとることによって実行される。

【００５１】フロッピーディスクコントローラ（ＦＤ
Ｃ）２７は、３．５インチ、７５０Ｋ／１．４４Ｍバイ
トの２モードのフロッピーディスクドライブ（ＦＤＤ）
４５を制御するためのものであり、可変周波数発振器
（ＶＦＯ）を内蔵している。

【００５２】拡張コネクタ３１には、拡張ユニット（Ｄ
esk Ｓtation）が接続可能であり、拡張ユニットに通信
ボード等の各種拡張ボードを装着することによって、機
能拡張することができる。ハードディスクドライブ（Ｈ
ＤＤ）４２は、ＩＤＥ（Ｉntegrated Ｄrive Ｅlectro
nics）インターフェースを有し、ＣＰＵ２１によって直
接的にアクセス制御される。このハードディスクドライ
ブ（ＨＤＤ）４２は、２．５インチ、１２０Ｍ／２００
Ｍバイトの記憶容量を持つ。

【００５３】周辺インターフェースバス（ＰＩ−ＢＵ
Ｓ）１２には、ＶＧＡ（Ｖideo Ｇraphics Ａrray）仕
様に準拠した表示コントローラ（以下、ＶＧＡコントロ
ーラと称する）３２が接続されている。このＶＧＡコン
トローラ３２は、標準装備されているモノクロ階調表示
またはカラー表示のバックライト付きＬＣＤパネル４
９、及びオプション接続されるカラーＣＲＴ５０を表示
制御するためのものであり、周辺インターフェースバス
（ＰＩ−ＢＵＳ）１２を介してＣＰＵ２１から画像デー
タを受けとり、それを画像メモリ（ＶＲＡＭ）３３に描
画する。この際、システムバス（ＩＳＡ−ＢＵＳ）１１
は使用されないので、画像データの転送によってシステ
ム性能が低下されることはない。ＬＣＤパネル４９の輝
度・コントラストは、キーボード５１からのホットキー
操作によって調整されるように構成されている。

【００５４】さらに、このシステムには、電源コントロ
ーラ（ＰＳＣ）４６、及び電源回路（ＰＳ）４７が設け
られている。電源コントローラ（ＰＳＣ）４６は、ＣＰ
Ｕ２１からの指示に応じて電源回路４７から各ユニット
への電源電圧供給を制御するためのものであり、ＣＰＵ
２１との間の通信は、電源インターフェースバス（ＰＳ
Ｃ−ＢＵＳ）１４、及びステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して行なわれる。また、電源コントローラ
（ＰＳＣ）４６は、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６のホットキーレジスタに入力
されるキーデータに従ってＬＣＤパネル４９の輝度／コ
ントラスト調整や、スピーカ音量調整等のホットキー処
理も実行する。電源回路４７は、このコンピュータ本体
に内蔵されるバッテリまたはＡＣアダプタを介して供給
される外部電源から、各ユニットに供給するための所定
電圧値の内部電源を生成する。また、電源回路４７はこ
のコンピュータの電源スイッチがオフされた場合でもバ
ックアップ電源（ＢＫ）を生成し、電源バックアップを
必要とする各ユニットに供給する。

【００５５】ＥＥＰＲＯＭ２９は、ＰＣＭＣＩＡゲート
アレイ（ＰＣＭＣＩＡ・ＧＡ）２８に、アドレス及びデ
ータラインを含む専用ライン１５を介して接続され、キ
ーボードコントローラ（ＫＢＣ）３０の制御の下にアク
セスされるもので、ここでは、保守用２件、ユーザ用４
件、最大６件分のパワーオンパスワードと、アクセス
権、及びオペレーションパスワードが登録可能である。

【００５６】このＥＥＰＲＯＭ２９に対しての初期化及
び書き込みは、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８のセキュリティレジスタに、アクセス権
として、スーパバイザ特権が設定されたとき、全てのパ
スワード及びアクセス権領域に対して設定／更新／削除
のためのアクセスが可能であり、パスワード更新権が設
定されたとき、自己のパスワードを更新するアクセスが
可能である。次に上記ＰＣＭＣＩＡゲートアレイ（ＰＣ
ＭＣＩＡ・ＧＡ）２８の具体的な構成例を図３及び図４
に示す。

【００５７】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８には、図３及び図４に示すように、１バイ
トのアクセス権が設定されるセキュリティレジスタ（Ｓ
Ｒ）、ＥＥＰＲＯＭ２９をアクセス制御する複数個のＥ
ＥＰＲＯＭアクセス制御レジスタ（ＭＲ）等を含むｎ個
の８ビットレジスタからなる専用レジスタ群２０１、シ
ステムバス（ＩＳＡーＢＵＳ）１１に結合されるＩＳＡ
−ＢＵＳインターフェースロジック２０２、キーボード
インターフェースバス（ＫＢＣーＢＵＳ）１３に結合さ
れるＫＢＣ−ＢＵＳインターフェースロジック２０３、
ＥＥＰＲＯＭ２９の専用ライン１５に結合されるＥＥＰ
ＲＯＭインターフェースロジック２０４、キーボードコ
ントローラ（ＫＢＣ）３０の制御の下に上記専用レジス
タ群２０１、及び上記各インターフェースロジック２０
２，２０３，２０４等を制御するパスワードコントロー
ルロジック２０５等が設けられる。

【００５８】ＩＳＡ−ＢＵＳインターフェースロジック
２０２は、システムバス（ＩＳＡ−ＢＵＳ）１１とのイ
ンターフェースを司るためのものであり、ＣＰＵ２１か
らの要求に応じて専用レジスタ群２０１をリード／ライ
ト制御するために、システムバス１１を介してＣＰＵ２
１から供給されるアドレスイネーブル信号（ＡＥＮ）、
専用レジスタ指定信号（ＳＰＲＥＧ）、システムアドレ
ス信号（ＳＡ０）、Ｉ／Ｏリード信号（ＩＯＲＤ）、Ｉ
／Ｏライト信号（ＩＯＷＲ）、及びシステムバス１１内
の８ビットのシステムデータバス（ＳＤ）のデータを利
用する。

【００５９】ＫＢＣ−ＢＵＳインターフェースロジック
２０３は、キーボードコントローラ（ＫＢＣ）３０から
の要求に応じて専用レジスタ群２０１をリード／ライト
制御するために、キーボードインターフェースバス（Ｋ
ＢＣーＢＵＳ）１３を介してキーボードコントローラ
（ＫＢＣ）３０から供給されるリード／ライト信号（Ｒ
／Ｗ）、ストローブ信号（ＳＴＲＯＢ）、及びキーボー
ドインターフェースバス（ＫＢＣ−ＢＵＳ）１３内の８
ビットのＫＢＣデータ線（ＫＢＳ−ＤＡＴＡ）上のアド
レス／データを利用する。また、ＫＢＣ−ＢＵＳインタ
ーフェースロジック２０３は、ＣＰＵ２１によって設定
されたレジスタのデータ内容をキーボードコントローラ
（ＫＢＣ）３０に通知するために、キーボードインター
フェースバス（ＫＢＣ−ＢＵＳ）１３を介してキーボー
ドコントローラ（ＫＢＣ）３０にリクエスト信号（ＲＥ
ＱＵＥＳＴ）を出力する。

【００６０】ＥＥＰＲＯＭインターフェースロジック２
０４は、キーボードコントローラ（ＫＢＣ）３０の制御
の下に、ＥＥＰＲＯＭアクセス制御レジスタ（ＭＲ）の
設定に従う、アドレス（Ａｄｄｒｅｓｓ）及びリード／
ライト信号（Ｒ／Ｗ）を専用ラインを介してＥＥＰＲＯ
Ｍ２９に送出し、ＥＥＰＲＯＭ２９にデータ（パスワー
ド文字列）を読み書きする。

【００６１】上記システム構成に於ける、システム側か
ら隠されたパスワードチェック処理、即ちキーボードコ
ントローラ（ＫＢＣ）３０の制御により裏バス経由で実
行されるパスワードチェック処理の際の、ＣＰＵ２１
側、及びキーボードコントローラ（ＫＢＣ）３０側の各
処理手順を図５に示す。ここで本発明の実施例に於け
る、パスワードチェックによるセキュリティ機能につい
て、その特徴点を挙げ、具体例を説明する。

【００６２】上記実施例に於けるシステムのセキュリテ
ィ機能はキーボードコントローラ（ＫＢＣ）３０を中心
に実現されるもので、パスワードチェックによるセキュ
リティ機構に於いて、パスワードをシステム側から隠匿
し、第三者によるパスワードの漏洩を確実に防止して、
セキュリティ機能の充実を図っている。即ち、本発明の
実施例では、システムバス（ＩＳＡ−ＢＵＳ）１１上の
ＣＰＵ２１はパスワードチェックを行なわず、キーボー
ドコントローラ（ＫＢＣ）３０が裏バス（キーボードイ
ンターフェースバス（ＫＢＣ−ＢＵＳ）１３）経由でＥ
ＥＰＲＯＭ２９をアクセスして、パスワードチェック処
理を実行している。このため、システムバス（ＩＳＡ−
ＢＵＳ）１１上から登録パスワードを知ることができ
ず、パスワードの漏洩が確実に防止される。ここで、上
記実施例に於けるパスワードのサポートとパスワード制
御コマンドについて説明する。

【００６３】この実施例では、セキュリティ機能とし
て、パワーオンパスワードによるセキュリティ機能と、
オペレーションロックパスワードによるセキュリティ機
能とをもつ。

【００６４】これらのパスワードは、キーボードコント
ローラ（ＫＢＣ）３０のアクセス制御で、キーボードコ
ントローラ（ＫＢＣ）３０に直結されたＥＥＰＲＯＭ２
９に格納される。パスワードのチェック（文字比較、判
定）やアクセス権の設定もキーボードコントローラ（Ｋ
ＢＣ）３０が行なう。ＥＥＰＲＯＭ２９に登録されたパ
スワードは前述した裏バス機能によりシステムからは読
めない。パスワード処理のために、ここでは「パスワー
ド制御コマンド」を設ける。

【００６５】「パスワード制御コマンド」は、ステータ
スＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６のデ
ータ通信用レジスタ（ＣＲ）を介して、ＣＰＵ２１から
キーボードコントローラ（ＫＢＣ）３０に送付される。

【００６６】ＣＰＵ２１がキーボードコントローラ（Ｋ
ＢＣ）３０に出すコマンド／パラメータは、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設け
られた専用レジスタ群２０１の中の第１データ通信用レ
ジスタ（ＣＲ−ａ）に書き込まれる。これをキーボード
コントローラ（ＫＢＣ）３０に知らせるため、ＣＰＵ２
１は、第２データ通信用レジスタ（ＣＲ−ｂ）の予め定
められたビットを“１”にすることで、キーボードコン
トローラ（ＫＢＣ）３０にリクエスト信号（REQUEST ）
を発行する。この際、コマンド／パラメータの区別は、
第３データ通信用レジスタ（ＣＲ−ｃ）の予め定められ
たビットの値で行なう。

【００６７】キーボードコントローラ（ＫＢＣ）３０
は、リクエスト信号（REQUEST ）を受信すると、上記ス
テータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６の第３データ通信用レジスタ（ＣＲ−ｃ）の予め定め
られたビットの値からコマンドであるかパラメータであ
るかを判断して、第１データ通信用レジスタ（ＣＲ−
ａ）に貯えられたデータ（コマンド／パラメータ）を読
み込む。そして第２データ通信用レジスタ（ＣＲ−ｂ）
の予め定められたビットを“０”にクリアして受信を終
了する。複数バイトのときは上記データの読み込み手順
を繰り返し行なう。

【００６８】キーボードコントローラ（ＫＢＣ）３０か
らＣＰＵ２１へのレスポンス（パラメータ）の送信は、
「データ」１バイト、「ステータス」１バイトをセット
で行なう。

【００６９】送信は、「データ」をステータスＬＣＤ制
御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設けられた専
用レジスタ群２０１の中の第４データ通信用レジスタ
（ＣＲ−ｄ）に書き込み、「ステータス」を第５データ
通信用レジスタ（ＣＲ−ｅ）にそれぞれ書き込んで、こ
れをＣＰＵ２１に知らせるため、第６データ通信用レジ
スタ（ＣＲ−ｆ）の予め定められたビットを“１”にセ
ットする。

【００７０】ＣＰＵ２１は上記第６データ通信用レジス
タ（ＣＲ−ｆ）の予め定められたビットが“１”である
とき、上記第４データ通信用レジスタ（ＣＲ−ｄ）、及
び第５データ通信用レジスタ（ＣＲ−ｅ）の値（データ
・ステータス）を読み込み、第６データ通信用レジスタ
（ＣＲ−ｆ）の予め定められたビットを“０”にクリア
する。このようにしてＣＰＵ２１とキーボードコントロ
ーラ（ＫＢＣ）３０との間でデータ通信が行なわれる。

【００７１】キーボードコントローラ（ＫＢＣ）３０に
よりアクセスされるＥＥＰＲＯＭ２９には、ここでは、
パワーオンパスワードとして、保守用２件、ユーザ登録
用４件の最大６件が登録できる。

【００７２】セットアップ画面上で、パワーオンパスワ
ードチェックの有無選択、及びパスワードの登録／更新
／削除などができる。この際、「パスワードチェックな
し」に設定したときは、パスワードチェック機能を持た
ない通常のシステムと同様に立ち上がる。「パスワード
チェックあり」のときは、電源オンに伴う初期化処理
時、及びリジューム処理時に、パスワードの入力を要求
し、入力されたパスワードが正しければ、システムを立
ち上げる。

【００７３】上記セットアップで「パスワードチェック
あり」に設定されたとき、上記ＥＥＰＲＯＭ２９に登録
されたパワーオンパスワードは、パワーオン時の初期化
処理に於けるパスワードチェック処理で参照される。キ
ー入力されたパスワードがこの登録パスワードと一致し
ないとシステムが立ち上がらない。但し、ユーザパスワ
ードが登録されていないときは、パワーオンパスワード
チェックは行なわない。

【００７４】パワーオンパスワード入力モードでは、パ
ワーオンパスワードのパスワード入力とチェックを行な
う。このパワーオンパスワード入力モードは、パスワー
ド制御コマンドの「パワーオンパスワードモードコマン
ド」により実行される。尚、リジューム復帰時に於い
て、パラメータでパスワード位置が指定されたときは、
指定されたパスワードについてのみパスワードチェック
が行なわれる。

【００７５】パワーオンパスワード入力モードの実行中
は、パスワード入力を可能にするため、キーボード（Ｋ
Ｂ）５１のキースキャンは行なうが、マウス５２は通信
禁止とする。又、この際は、ＣＰＵ２１に対してキース
キャンデータの送信を行なわない。

【００７６】パワーオンパスワードのパスワードチェッ
クでパスワードの一致をみたとき、そのパスワードに対
応するアクセス権がＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）２８のセキュリティレジスタ（ＳＲ）１
００にセットされる。この際、キーボードコントローラ
（ＫＢＣ）３０は、ＣＰＵ２１に、データとして「一致
したパスワード位置」、ステータスとして「００ｈ（正
常終了）」を送信し、このデータ及びステータスを送信
後、通常のキー入力処理に復帰する。尚、アクセス権の
詳細についてはここでは説明を省略する。

【００７７】又、一致するパスワードが存在しなかった
ときは、入力されたパスワード文字列をクリアし、デー
タとして「ＦＦｈ（異常終了）」、ステータスとして
「０１ｈ（一致するパスワードがない）」を送信し、送
信後は再びパスワード入力待ちとなる。即ち、パスワー
ド入力が正常終了するまで通常のキー入力には復帰しな
い。又、本発明の実施例ではインスタントセキュリティ
機能をもつ。

【００７８】このインスタントセキュリティ機能は、ア
プリケーション実行中に、ホットキー（Ｆn ＋Ｆ１）の
操作により、キーボードと表示のロック（オペレーショ
ンロック）できるセキュリティ機能である。

【００７９】このオペレーションロック状態下では、キ
ーボード（ＫＢ）５１及び外部キーボードのキー入力が
無視され、ＰＳ／２マウス５２も使用不可となる。この
際、キーボードコントローラ（ＫＢＣ）３０はパスワー
ドの入力を可能とするため、キー入力は受付けるが、シ
ステムバス（ＩＳＡ−ＢＵＳ）１１上への出力を禁止す
る。同時に、ＬＣＤパネル４９、及び外部ＣＲＴの表示
が全て消される。この際、ＶＧＡコントローラ３２、及
び画像メモリ（ＶＲＡＭ）３３のアクセスは可能であ
る。

【００８０】オペレーションロック状態の解除には、キ
ーボード（ＫＢ）５１からパスワード（オペレーション
パスワード）を入力する必要がある。この際、入力され
た文字列や文字数は一切、画面に表示されない。パスワ
ードの最後は［Enter ］キーで終わる。［Enter ］キー
が押下される直前までの文字列を比較の対象とし、不一
致の場合はその文字列は捨てる。そのときは［Enter ］
キー操作の後に入力された文字から新たに比較を始め
る。文字列が一致しても［Enter ］キーが押下されるま
では、ロックは解除されない。正しいパスワードの前後
を［Enter ］キーのコードで囲めば、確実に解除でき
る。パスワードなしの場合は、「文字列＝Null（空）」
と見なして処理する。すなわち［Enter ］キーの操作の
みでオペレーションロックが解除される。

【００８１】インスタントセキュリティ用のパスワード
となるオペレーションパスワードは、パワーオンパスワ
ードとは別に設定できる。このオペレーションパスワー
ドはパワーオンパスワード毎（即ち各ユーザ毎）に、Ｅ
ＥＰＲＯＭ２９に格納される。デフォルトのパスワード
は、パワーオンパスワードと同一とする。インスタント
セキュリティ用パスワード（オペレーションパスワー
ド）の登録／更新／削除はセットアップで行なえる。

【００８２】オペレーションロックのパスワード（オペ
レーションパスワード）は、図６及び図７に示すよう
に、上記パワーオンパスワード、及びアクセス権ととも
に、ＥＥＰＲＯＭ２９に格納される。オペレーションパ
スワードは、ユーザ用パワーオンパスワードに対応して
計４件設定できる。パワーオンパスワードが設定されて
いないときでも、オペレーションパスワードの設定は可
能である。

【００８３】パワーオンパスワードが設定されている場
合、オペレーションパスワードとして、デフォルトでは
パワーオンパスワードのデータ（文字列）をそのまま用
いる。オペレーションロック解除の際のパスワードチェ
ックに於いて、オペレーションパスワードとパワーオン
パスワードが異なる場合は、オペレーションパスワード
のみをチェック対象とし、パワーオンパスワードは無効
とする。い。

【００８４】オペレーションパスワードの入力によるオ
ペレーションロックの解除は、パスワード制御コマンド
のオペレーションロックパスワード入力モードにより実
行される。

【００８５】オペレーションロックパスワード入力モー
ドでは、キーボードコントローラ（ＫＢＣ）３０からＣ
ＰＵ２１へのスキャンコードの送信が禁止され、ＰＳ／
２マウス５２も通信禁止状態となる。但し、キーボード
コントローラ（ＫＢＣ）３０はパスワードの入力を待つ
ために、キーボード（ＫＢ）５１のキースキャンを行な
う。この際のパスワードチェックは「Enter 」キーの入
力後に開始される。

【００８６】パスワードチェックは、最初、バッファの
入力文字全てについて行ない、一致をみないとき次に最
初の１文字を除いてチェックするというような手順で、
順次文字数が「０」になるまでチェックを続ける。「En
ter 」キー入力後、パスワードチェックを行なっている
間は、キーボードコントローラ（ＫＢＣ）３０内は割り
込み禁止とし、キー入力も受け付けない。

【００８７】パスワードチェックの際は、最初にオペレ
ーションパスワードが入力パスワードに対する比較対象
となり、オペレーションパスワードが定義されていなけ
れば、次にパワーオンパスワードが入力パスワードに対
する比較対象となる。

【００８８】ＣＰＵ２１にに対するレスポンスは、パス
ワードが（パワーオンパスワードも含め）１つも定義さ
れていないとき、「Enter 」キー入力のみでオペレーシ
ョンロックの解除を通知する。又、一致するパスワード
が存在しなかった場合は、入力バッファをクリアし、再
度、パスワード入力待ち状態となる。一致するパスワー
ドが存在するときは、ＣＰＵ２１に対し、データとして
一致した「パスワード位置」、ステータスとして「００
ｈ（正常終了）」を送信し、通常のキー入力処理に復帰
する。次に上記実施例に用いられるパスワード制御コマ
ンドについて説明する。

【００８９】パスワード制御コマンドには、パワーオン
パスワードステータスコマンド、パワーオンパスワード
チェックコマンド、パワーオンパスワード＋アクセス権
設定コマンド、パワーオンパスワード＋アクセス権削除
コマンド、パワーオンパスワード更新コマンド、アクセ
ス権更新コマンド、アクセス権出力コマンド、パワーオ
ンパスワードモードコマンド、オペレーションロックス
テータスコマンド、オペレーションロックパスワードチ
ェックコマンド、オペレーションロックパスワード設定
コマンド、オペレーションロックパスワード削除コマン
ド、オペレーションロックパスワードモードコマンド、
ホットキーパターン登録コマンド、ＥＥＰＲＯＭアクセ
スコマンド等が含まれる。キーボードコントローラ（Ｋ
ＢＣ）３０は、上記したコマンドに対する処理を終了す
ると、通常のキー入力処理に復帰する。

【００９０】キーボードコントローラ（ＫＢＣ）３０
は、パワーオンパスワードモードコマンドを受けると、
パワーオンパスワードの入力モードに移行する。パラメ
ータとして与えられた指定パスワード、又は不特定パス
ワードを対象にパスワードチェックを行なう。このパワ
ーオンパスワード入力モードの実行中は、パスワード入
力を可能にするため、キーボード（ＫＢ）５１のキース
キャンは行なうが、マウス５２は通信禁止とする。又、
この際は、ＣＰＵ２１に対してキースキャンデータの送
信を行なわない。

【００９１】パワーオンパスワードのパスワードチェッ
クでパスワードの一致をみたとき、そのパスワードに対
応するアクセス権をＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）２８のセキュリティレジスタ（ＳＲ）に
セットする。この際、ＣＰＵ２１に、データとして「一
致したパスワード位置」、ステータスとして「００ｈ
（正常終了）」を送信し、このデータ及びステータスを
送信後、通常のキー入力処理に復帰する。又、一致する
パスワードが存在しなかったときは、入力されたパスワ
ード文字列をクリアし、データとして「ＦＦｈ（異常終
了）」、ステータスとして「０１ｈ（一致するパスワー
ドがない）」を送信し、送信後は再びパスワード入力待
ちとなる。即ち、パスワード入力が正常終了するまで通
常のキー入力には復帰しない。尚、レジューム復帰時に
於いて、パラメータでパスワード位置が指定されたとき
は、指定されたパスワードについてのみパスワードチェ
ックが行なわれる。又、オペレーションロックパスワー
ドモードコマンドを受けると、オペレーションパスワー
ド入力モードに移行する。

【００９２】このオペレーションパスワード入力モード
では、キーボード（ＫＢ）５１及び外部キーボードのキ
ー入力が無視され、ＰＳ／２マウス５２も使用不可とな
る。この際、キーボードコントローラ（ＫＢＣ）３０は
パスワードの入力を可能とするため、キー入力は受付け
るが、システムバス（ＩＳＡ−ＢＵＳ）１１上への出力
を禁止する。同時に、ＬＣＤパネル４９、及び外部ＣＲ
Ｔの表示が全て消される。この際、ＶＧＡコントローラ
３２、及び画像メモリ（ＶＲＡＭ）３３のアクセスは可
能である。この際、入力されたパスワードの文字列や文
字数は一切、画面に表示されない。パスワードの最後は
［Enter ］キーで終わる。［Enter ］キーが押下される
直前までの文字列を比較の対象とし、不一致の場合はそ
の文字列は捨てる。そのときは［Enter ］キー操作の後
に入力された文字から新たに比較を始める。文字列が一
致しても［Enter ］キーが押下されるまでは、ロックは
解除されない。パスワードなしの場合は［Enter ］キー
の操作のみでオペレーションロックが解除される。尚、
その他のパスワード制御コマンドについては説明を省略
する。ここで、上記図２乃至図５を参照して、本発明の
実施例に於けるパスワードチェック処理動作を説明す
る。

【００９３】本発明の実施例では、パスワードチェック
によるセキュリティ機構に於いて、パスワードをシステ
ム側から隠匿し、第三者によるパスワードの漏洩を確実
に防止して、セキュリティ機能の充実を図っている。即
ち、本発明の実施例では、システムバス（ＩＳＡーＢＵ
Ｓ）１１上のＣＰＵ２１はパスワードチェックを行なわ
ず、キーボードコントローラ（ＫＢＣ）３０が裏バス
（キーボードインターフェースバス（ＫＢＣーＢＵＳ）
１３）経由でＥＥＰＲＯＭ２９をアクセスして、パスワ
ードチェック処理を実行している。このため、システム
バス（ＩＳＡーＢＵＳ）１１上から登録パスワードを知
ることができず、パスワードの漏洩が確実に防止され
る。

【００９４】ＣＰＵ２１は、システムパワーオン時の初
期化処理（ＩＲＴ処理）に於いて、パスワード登録確認
コマンド（パワーオンパスワードステータスコマンド）
を図３に示すステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介してキーボードコントローラ（ＫＢＣ）３０に送付す
る。このコマンド発給に伴う、キーボードコントローラ
（ＫＢＣ）３０からの応答内容（パスワード登録数）に
より、パスワードが登録されている（パスワード登録数
≠０）ことを確認すると、ＢＩＯＳコールによりパスワ
ード入力メッセージデータをＶＧＡコントローラ３２に
送出して、パスワード入力メッセージをＬＣＤパネル４
９に表示し、更に、パワーオンパスワードモードコマン
ド（パスワード入力コマンド）をステータスＬＣＤ制御
ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用
レジスタ（ＣＲ）を介しキーボードコントローラ（ＫＢ
Ｃ）３０に送付する（図５（ａ）ステップＳ1 ）。そし
て、パスワード入力を待つ（図５（ａ）ステップＳ2
）。

【００９５】一方、キーボードコントローラ（ＫＢＣ）
３０は、ＣＰＵ２１からパワーオンパスワードモードコ
マンド（パスワード入力コマンド）を受信すると、パス
ワード文字列の入力を待つ（図５（ｂ）ステップＳ11〜
Ｓ13）。

【００９６】ここで、キーボード（ＫＢ）５１よりパス
ワード文字列が入力され、その文字入力後に［Enter ］
キーが押下されると、キーボードコントローラ（ＫＢ
Ｃ）３０は、パスワードが入力されたことを認識して、
入力されたパスワードをＥＥＰＲＯＭ２９に格納された
登録パスワードと比較照合する（図５（ｂ）ステップＳ
14〜Ｓ15）。

【００９７】この際、キーボードコントローラ（ＫＢ
Ｃ）３０によりアクセスされるＥＥＰＲＯＭ２９には、
パワーオンパスワードとして、保守用２件、ユーザ登録
用４件の最大６件が登録可能であり、この登録パスワー
ドが入力パスワードの比較対象となる。

【００９８】キーボードコントローラ（ＫＢＣ）３０
は、このパスワードチェック中に於いて、パスワード入
力を可能にするため、キーボード（ＫＢ）５１のキース
キャンは行なうが、マウス５２は通信禁止とする。又、
この際は、ＣＰＵ２１に対してキースキャンデータの送
信を行なわない。この際のパスワードチェックは、入力
されたパスワードをＥＥＰＲＯＭ２９に格納された第１
番目の登録済みパワーオンパスワードから順に比較して
ゆく。

【００９９】上記パスワードチェックで、パスワードの
一致をみたとき、後述するアクセス権の設定処理を行な
うとともに、入力一致レスポンス（実際にはデータとし
てＥＥＰＲＯＭ２９内の一致したパスワード位置、ステ
ータスとして「００ｈ」）を返し、又、パスワード不一
致のとき、入力不一致レスポンス（実際にはデータとし
て「ＦＦｈ」、ステータスとして一致パスワードなしを
示す「０１ｈ」）を返して、そのパスワード制御コマン
ド処理を終了する（図５（ｂ）ステップＳ16，Ｓ17）。

【０１００】ＣＰＵ２１は、上記入力一致レスポンスを
受けると、以後、処理動作を継続してシステムを正常に
立ち上げ（図５（ａ）ステップＳ3 ）、又、入力不一致
レスポンスを受けると、再度、パスワード入力を待つ
（図５（ａ）ステップＳ3 ，Ｓ2 ，…）。

【０１０１】このように、本発明の実施例に於いては、
システムバス（ＩＳＡーＢＵＳ）１１上のＣＰＵ２１は
パスワードチェックを行なわず、キーボードコントロー
ラ（ＫＢＣ）３０が裏バス（キーボードインターフェー
スバス（ＫＢＣーＢＵＳ）１３）経由でＥＥＰＲＯＭ２
９をアクセスして、パスワードチェック処理を実行して
いる。このため、システムバス（ＩＳＡーＢＵＳ）１１
上から登録パスワードを知ることができず、パスワード
の漏洩が確実に防止される。

【０１０２】尚、上記した実施例では、パワーオンパス
ワードとして、保守用２件、ユーザ登録用４件の最大６
件が登録できる構成としているが、これに限定されるも
のではなく、任意登録数の設定が可能である。又、これ
らパスワードを格納するメモリもＥＥＰＲＯＭに限ら
ず、例えばバッテリィバックアップされた他のメモリに
格納するこせであってもよい。

【０１０３】又、上記実施例ではキーボードコントロー
ラ（ＫＢＣ）３０により、パスワードチェックを行なう
構成としているが、これに限らず、他の特定処理を行な
うサブＣＰＵでパスワードチェックを行なう構成として
もよい。

【０１０４】又、上記実施例に於いては、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８にセキュリテ
ィレジスタ（ＳＲ）、及びＥＥＰＲＯＭアクセスレジス
タを設けた構成としているが、これは単にＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８に回路的な余
裕があることから上記構成としたにすぎず、例えばステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６、又はサブＣＰＵチップ内等、他のチップに依存可能
である。

【０１０５】

【発明の効果】以上詳記したように本発明によれば、パ
スワードチェックによるセキュリティ機構に於いて、パ
スワードをシステム側から隠匿し、第三者によるパスワ
ードの漏洩を確実に防止して、セキュリティ機能の充実
を図ることができる。

【図面の簡単な説明】

【図１】本発明の基本構成を説明するためのブロック
図。

【図２】本発明の一実施例によるシステム構成を示すブ
ロック図。

【図３】図２に於ける実施例の要部の構成を示すブロッ
ク図。

【図４】図３に示すＰＣＭＣＩＡゲートアレイの内部構
成を示すブロック図。

【図５】上記実施例に於けるパスワードチェック処理の
際の、ＣＰＵ側、及びキーボードコントローラ（ＫＢ
Ｃ）側の各処理手順を示すフローチャート。

【符号の説明】

１…パスワード制御手段、２…パスワード記憶手段、１
１…システムバス（ＩＳＡ−ＢＵＳ）、１２…周辺イン
ターフェースバス（ＰＩ−ＢＵＳ；PeripheralInterfac
e BUS）、１３…キーボードインターフェースバス（Ｋ
ＢＣ−ＢＵＳ）、１４…電源インターフェースバス（Ｐ
ＳＣ−ＢＵＳ）、１５…ＥＥＰＲＯＭアクセス専用ライ
ン、２１…ＣＰＵ、２２…Ｉ／Ｏコントローラ（Ｉ／Ｏ
−ＣＯＮＴ）、２３…システムメモリ、２４…ＤＲＡＭ
カード、２５…ＢＩＯＳ−ＲＯＭ、２６…ＰＣＭＣＩＡ
ーＧＡ（ＰＣＭＣＩＡゲートアレイ）、２７…フロッピ
ーディスクコントローラ（ＦＤＣ）、２８…ＰＣＭＣＩ
Ａゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）、２９…ＥＥＰ
ＲＯＭ、３０…キーボードコントローラ（ＫＢＣ）、３
１…拡張コネクタ、３２…表示コントローラ（ＶＧＡコ
ントローラ）、３３…画像メモリ（ＶＲＡＭ）、４１…
シリアルポート、４２…ハードディスクドライブ（ＨＤ
Ｄ）、４３…プリンタポート（ＥＰＰ）、４４…ステー
タスＬＣＤ、４５…フロッピーディスクドライブ（ＦＤ
Ｄ）、４６…電源コントローラ（ＰＳＣ）、５１…キー
ボード（ＫＢ）、５２…マウス、５３…外部キーボー
ド、１００…セキュリティレジスタ（ＳＲ）、２０１…
専用レジスタ群、２０２…ＩＳＡ−ＢＵＳインターフェ
スロジック、２０３…ＫＢＣ−ＢＵＳインターフェース
ロジック、２０４…ＥＥＰＲＯＭインターフェースロジ
ック、２０５…パスワードコントロールロジック。

フロントページの続き (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 1/00 370 G06F 3/02 360 G06F 15/00 330 G06F 12/14

Claims (5)

(57)【特許請求の範囲】
1. 【請求項１】 システム全体の制御を司るメインＣＰＵ
   と、 上記メインＣＰＵにシステムバスを介して接続された特
   定の制御を司るサブＣＰＵと、 上記サブＣＰＵの制御下に置かれ専用信号線を介して上
   記サブＣＰＵに接続された、複数個のパスワードが登録
   可能なパスワード格納メモリと、パスワードを入力するためのパスワード入力手段とを具
   備し、 上記サブＣＰＵは、 上記メインＣＰＵより発行されたパスワードの登録を指
   示するためのコマンドに従い、前記パスワード入力手段
   により入力されたパスワードを前記システムバスを介さ
   ずに、前記専用信号線を介して上記メモリに登録する第
   １の処理手段と、 上記メインＣＰＵより発行された入力パスワードのチェ
   ックを指示するためのコマンドに従い、上記メモリに格
   納された登録パスワードを参照して、入力パスワードの
   正当性をチェックする第２の処理手段と、 上記パスワードチェックの結果を上記メインＣＰＵに通
   知する手段とを有し、登録パスワードがシステムバス上
   より隠匿されることを特徴とするポータブルコンピュー
   タ。
2. 【請求項２】 サブＣＰＵがもつ専用バスを経由して、
   サブＣＰＵとパスワード格納メモリとの間でパスワード
   がリード／ライトされ、メインＣＰＵからサブＣＰＵへ
   パスワード制御コマンドが送付され、サブＣＰＵからメ
   インＣＰＵへレスポンスが返送される請求項１記載のポ
   ータブルコンピュータ。
3. 【請求項３】 システム全体の制御を司るＣＰＵと、 上記ＣＰＵにシステムバスを介して接続されたキーボー
   ドコントローラと、 上記キーボードコントローラの制御下に置かれ専用信号
   線を介して上記キーボードコントローラに接続された、
   複数個のパスワードが登録可能な書換え可能ＲＯＭと、 上記ＣＰＵからのコマンドに従い、キーボードより入力
   されたパスワードを上記ＲＯＭに登録する上記キーボー
   ドコントローラの第１の処理手段と、 上記ＣＰＵからのコマンドに従い、上記ＲＯＭに格納さ
   れた登録パスワードを参照して、キーボードより入力さ
   れたパスワードの正当性をチェックする上記キーボード
   コントローラの第２の処理手段と、 上記パスワードチェックの結果を上記ＣＰＵに通知する
   手段とを有し、キーボードコントローラがＣＰＵからの
   コマンド入力に従い、書換え可能なＲＯＭ上で、パスワ
   ードの登録、更新、削除、並びにパスワードチェックを
   独自に実行することを特徴とするポータブルコンピュー
   タ。
4. 【請求項４】 システム全体の制御を司るＣＰＵと、キ
   ーボードコントローラとの間に裏バスと複数の通信用レ
   ジスタとを設け、同裏バス及び通信用レジスタを介し
   て、上記ＣＰＵから上記キーボードコントローラへパス
   ワード制御コマンドが送付され、上記キーボードコント
   ローラから上記ＣＰＵへレスポンスが返送される請求項
   ３記載のポータブルコンピュータ。
5. 【請求項５】 キーボードコントローラがもつ専用バス
   上に、書換え可能なＲＯＭと、複数の通信用レジスタと
   が設けられ、上記専用バスを介してキーボードコントロ
   ーラが上記ＲＯＭをアクセスし、上記専用バス及び通信
   用レジスタを介してキーボードコントローラがＣＰＵと
   の間でパスワード制御コマンドの受信及びレスポンスの
   送信を行なう請求項３記載のポータブルコンピュータ。