JP4189397B2 - 情報処理装置、および認証制御方法 - Google Patents

Description

本発明は、例えばパーソナルコンピュータのような情報処理装置に関し、特にユーザ認証機能を有する情報処理装置および同装置で用いられる認証制御方法に関する。

近年、ラップトップタイプまたはノートブックタイプの種々の携帯型パーソナルコンピュータが開発されている。この種のコンピュータは、そのコンピュータの不正使用を防止するために、ユーザ認証機能を有している。

ユーザ認証機能としては、ＢＩＯＳ（Basic Input Output System）パスワード機能が知られている。このＢＩＯＳパスワード機能は、コンピュータの電源投入時にユーザの正当性を確認するための認証処理を実行する機能である。コンピュータに予め登録されたＢＩＯＳパスワードとユーザによってタイプ入力されたパスワードとが一致しない限り、システムのブートアップ処理等を含む一切の操作が禁止される。よって、ＢＩＯＳパスワード機能を設定しておくことにより、たとえコンピュータが盗難されても、そのコンピュータを不正使用から守ることができる。

ところで、ユーザ認証の簡略化を図るために、特許文献１に開示されている指紋等の生体情報を用いて認証処理技術用いて、ＢＩＯＳパスワードの入力を省略する技術が考えられている。
特開２００２−１８３０７６号

生体情報を用いた認証処理では、予め生体情報を登録する必要がある。コンピュータの場合、生体情報の登録先として、ハードディスクドライブを用いることが考えられる。ところが、指紋データがハードディスクドライブ上に保管されている場合、他人のハードディスクドライブとすり替えがされてしまうと、その他人が自分の指紋を利用してコンピュータを起動できてしまう。

本発明の目的は、記憶装置の入れ替えを行っても別の記憶装置に保存されている生体情報によって認証を行うことを防止することが可能な情報処理装置および認証制御方法を提供することにある。

本発明の一例に係わる情報処理装置は、オペレーティングシステムのファイルが格納される第１領域と、ユーザの生体情報が格納される第２領域と、を有する記憶装置と、不揮発性メモリと、前記記憶装置を識別するための識別情報をランダムに生成し、生成した識別情報を前記記憶装置の第２領域と前記不揮発性メモリとに格納する手段と、ユーザにより入力される生体情報を読み取るためのセンサと、前記センサによって読み取った生体情報と前記記憶装置の第２領域に格納されている生体情報とを用いてユーザの正当性を確認する認証処理を実行する認証手段と、前記記憶装置の第２領域に格納された識別情報が、前記不揮発性メモリに格納された識別情報と一致するか否かを判別することにより前記記憶装置の正当性を確認する確認手段と、前記認証手段によって前記ユーザの正当性が認証され、かつ前記確認手段によって前記記憶装置の正当性が確認された後にオペレーティングシステムの起動処理を実行する起動手段と、を具備することを特徴とする。

記憶装置の入れ替えを行っても別の記憶装置に保存されている生体情報によって認証を行うことを防止することが可能になる。

以下、図面を参照して本発明の実施形態を説明する。

（第１の実施形態）
まず、図１および図２を参照して、本発明の第１の実施形態に係る情報処理装置の構成について説明する。この情報処理装置は、バッテリ駆動可能な携帯型のノートブック型パーソナルコンピュータ１０として実現されている。

図１は、ディスプレイユニットを開いた状態におけるコンピュータ１０を正面側から見た斜視図である。

本コンピュータ１０は、コンピュータ本体１１と、ディスプレイユニット１２とから構成される。ディスプレイユニット１２には、ＬＣＤ２０（Liquid Crystal Display）から構成される表示装置が組み込まれており、そのＬＣＤ２０の表示画面はディスプレイユニット１２のほぼ中央に位置されている。

ディスプレイユニット１２は、コンピュータ本体１１に支持され、そのコンピュータ本体１１に対してコンピュータ本体１１の上面が露出される開放位置とコンピュータ本体１１の上面を覆う閉塞位置との間を回動自由に取り付けられている。コンピュータ本体１１は薄い箱形の筐体を有しており、その上面にはキーボード１３、本コンピュータ１０を電源オン／オフするためのパワーボタン１４およびタッチパッド１５が配置されている。さらに、コンピュータ本体１１の上面には、生体情報としてのユーザの指紋を読み取る指紋センサ１６が配置されている。

図２には、本コンピュータ１０のシステム構成の一例が示されている。

本コンピュータ１０は、ＣＰＵ１１１、ノースブリッジ１１２、主メモリ１１３、グラフィクスコントローラ１１４、サウスブリッジ１１５、ハードディスクドライブ（ＨＤＤ）１１６、ネットワークコントローラ１１７、フラッシュＢＩＯＳ−ＲＯＭ１１８、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）１１９、および電源回路１２０等を備えている。

ＣＰＵ１１１は、本コンピュータ１０の各コンポーネントの動作を制御するプロセッサである。このＣＰＵ１１１は、ＨＤＤ１１６から主メモリ１１３にロードされる、オペレーティングシステムおよび各種アプリケーションプログラム／ユーティリティプログラムを実行する。また、ＣＰＵ１１１は、ＢＩＯＳ−ＲＯＭ１１８に格納されたシステムＢＩＯＳ（基本入出力システム：Basic Input Output System）も実行する。システムＢＩＯＳはハードウェア制御のためのプログラムである。

ノースブリッジ１１２は、ＣＰＵ１１１のローカルバスとサウスブリッジ１１５との間を接続するブリッジデバイスである。また、ノースブリッジ１１２は、ＡＧＰ（Accelerated Graphics Port）バスなどを介してグラフィクスコントローラ１１４との通信を実行する機能も有している。さらに、ノースブリッジ１１２には、主メモリ１１３を制御するメモリコントローラも内蔵されている。

グラフィクスコントローラ１１４は、本コンピュータ１０のディスプレイモニタとして使用されるＬＣＤ２０を制御する表示コントローラである。サウスブリッジ１１５は、ＰＣＩ（Peripheral Component Interconnect）バスおよびＬＰＣ（Low Pin Count）バスにそれぞれ接続されている。

エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）１１９は、電源管理のためのエンベデッドコントローラと、キーボード（ＫＢ）１３およびタッチパッド１５などを制御するキーボードコントローラとが集積された１チップマイクロコンピュータである。エンベデッドコントローラ／キーボードコントローラＩＣ１１９は、電源回路１２０と共同して、ユーザによるパワーボタン１４の操作に応じて本コンピュータ１０を電源オン／電源オフする。電源回路１２０は、バッテリ１２１、またはＡＣアダプタ１２２を介して供給される外部電源を用いて本コンピュータ１０の各コンポーネントに供給すべきシステム電源を生成する。又、ＥＣ／ＫＢＣ１１９は、不揮発性メモリ１３０を有し、コンピュータの設定等を格納することができる。

次に、図３を参照して、本コンピュータ１０に搭載された認証機能について説明する。

本コンピュータ１０には、第１の認証処理部（第２の認証手段）６０１および第２の認証処理部（第３の認証手段）６０２が搭載されている。第１の認証処理部６０１は、本コンピュータ１０の電源投入に応答して、ユーザの正当性を確認するための第１認証処理を実行する。

この第１認証処理は、オペレーティングシステムのようなシステムプログラムが起動される前に実行される認証処理である。第１認証処理は、例えば、システムＢＩＯＳによって実行されるＢＩＯＳ認証処理によって実現されている。本コンピュータ１０にユーザパスワードが予め登録されている場合においては、システムＢＩＯＳは、本コンピュータ１０がパワーオンされた時に、ユーザにユーザパスワードの入力を要求する。システムＢＩＯＳは、ユーザがキーボード１３を操作して入力したユーザパスワードと予め登録されているユーザパスワードとを比較することによって、ユーザが本コンピュータ１０を使用可能な正当なユーザであるか否かを判別する。ユーザが正当なユーザであることが判別されたならば、システムＢＩＯＳは、オペレーティングシステムのブートアップ処理等の実行を許可する。ユーザが正当なユーザであることが判別されるまでは、ブートアップ処理等を含む一切の動作がシステムＢＩＯＳによって禁止される。よって、第１認証処理により、本コンピュータ１０がたとえ盗難されたとしても本コンピュータ１０を不正使用から守ることができる。

ユーザパスワードはＢＩＯＳパスワードと称されることもある。ユーザパスワードの登録は、システムＢＩＯＳによって提供されるセットアップ機能、または専用のユーティリティプログラムによって実行される。登録されたユーザパスワードは、ＢＩＯＳ−ＲＯＭ１１８または不揮発性メモリ１３０等に格納される。

第２の認証処理部６０２は、第１認証処理の実行後に、ユーザの正当性を確認するための第２認証処理を実行する。第２認証処理は、第１認証処理が成功した後に実行される認証処理である。第２認証処理は、例えば、ユーザがオペレーティングシステムにログオン（またはログインと云う）することが可能なユーザであるか否かを判別するためのログオン認証処理によって実現されている。このログオン認証処理は、オペレーティングシステムによって実行される。

本装置は、ＢＩＯＳ生体認証処理（第１の認証手段）によって、第１認証処理、または第１認証処理および第２認証処理をスキップすることが可能である。ＢＩＯＳ生体認証処理においては、システムＢＩＯＳは、本コンピュータ１０に予め登録されている指紋と指紋センサ１６を用いてユーザによって入力されるユーザの指紋とを比較し、その比較結果に基づいてユーザの正当性を確認する。

図４のブロック図を用いてＢＩＯＳ生体認証処理を行うためのシステムを説明する。

図４に示すようにＢＩＯＳパスワード設定部１４０は、ＢＩＯＳパスワードを設定するための処理を行う。ユーザが設定したＢＩＯＳパスワードはＢＩＯＳ−ＲＯＭ１１８または不揮発性メモリ１３０に保存される。

ＨＤＤ１１６内の不揮発性メモリ等のＩＤ情報記憶部３２０にＩＤ情報としてシリアルナンバー３２１および製品名を示すモデルナンバー３２２が格納されている。ＨＤＤ１１６の保存領域は、通常パーティション１１６Ａおよび指紋認証パーティション１１６Ｂの２つの領域を有する。通常パーティション１１６Ａ内にはオペレーティングシステムファイル３１１が保存されている。指紋認証パーティション１１６Ｂ内には指紋センサ１６で読み取られ、暗号化された指紋情報３１２が登録されている。指紋情報３１２が登録されている指紋認証パーティション１１６Ｂは隠しパーティションである。

指紋認証モジュール２００は、ＢＩＯＳ−ＲＯＭ１１８内に格納され、起動時にシステムＢＩＯＳと共に主メモリ１１３にロードされ、ＣＰＵ１１１によって実行される。

ＩＤ情報保存部２０１は、ＩＤ情報記憶部３２０からシリアルナンバー３２１およびモデルナンバー３２２を読み出し、不揮発性メモリ１３０にＩＤ情報１３１として保存する。

認証手段としての指紋照合部２０２は、ハードディスクドライブ１１６内に保存されている指紋情報３１２と指紋センサ１６から入力されたユーザの指紋とが一致するか否かを照合し、照合結果を主メモリ１１３内の照合結果登録部１５１に登録する。

確認手段としてのＩＤ情報比較部２０３はハードディスクドライブ１１６からシリアルナンバー３２１およびモデルナンバー３２２を読み出し、読み出したシリアルナンバー３２１およびモデルナンバー３２２と不揮発性メモリ１３０に格納されたＩＤ情報１３１とが一致するか否かを判定し、結果を比較結果登録部１５２に登録する。照合結果登録部１５１および比較結果登録部１５２は主メモリ１１３または不揮発性メモリ１３０に設けられる。

認証制御部２０４は、照合結果登録部１５１および比較結果登録部１５２の内容を読み出し、指紋照合部２０２の照合結果およびＩＤ情報比較部２０３の比較結果に応じた処理を行う。

次ぎに、図５のフローチャートを参照して、ハードディスクドライブ１１６からシリアルナンバー３２１およびモデルナンバー３２２を読み出し、不揮発性メモリ１３０に格納する処理の流れを説明する。なお、この処理は、ＢＩＯＳパスワード設定部１４０によってＢＩＯＳパスワードが設定された後に行われる。

先ず、ＩＤ情報保存部２０１は、ハードディスクドライブ１１６内のＩＤ情報記憶部３２０からシリアルナンバー３２１およびモデルナンバー３２２を読み出す（ステップＳ１１）。

次ぎに、ＩＤ情報保存部２０１は、読み出したシリアルナンバー３２１およびモデルナンバー３２２を基にＩＤ情報を生成し、ＩＤ情報１３１を不揮発性メモリ１３０に保存し（ステップＳ１２）、ＩＤ情報保存処理を終了する。

不揮発性メモリ１３０へのＩＤ情報１３１の登録は、指紋認証パーティション１１６Ｂの有無に係わらずに行うことができる。従って、指紋認証パーティション１１６Ｂが作成されていれば、指紋認証パーティション１１６Ｂへのユーザの指紋情報３１２の登録は、不揮発性メモリ１３０へのＩＤ情報１３１の登録前、或いは登録後のどのタイミングでも良い。

次ぎに、図６のフローチャートを参照して実際のＢＩＯＳ生体認証処理の手順について説明する。

指紋照合部２０２は、指紋センサ１６によってユーザの指紋が読み取ると、読み取った指紋と指紋情報３１２とを照合し、読み取った指紋が指紋情報３１２に一致するか否かを照合し、指紋認証が成功したか否かの情報を照合結果登録部１５１に登録する（ステップＳ２１）。

ＩＤ情報比較部２０３は、ハードディスクドライブ１１６のシリアルナンバー３２１およびモデルナンバー３２２からなるＩＤ情報を読み出す（ステップＳ２２）。

ＩＤ情報比較部２０３は、読み出したＩＤ情報と不揮発性メモリ（ＮＶＭＥＭ）１３０に格納されているＩＤ情報１３１とを比較して、２つのＩＤ情報が一致するか否かを判定し、結果を比較結果登録部１５２に登録する（ステップＳ２３）。ステップＳ２３では、本体内に内蔵されているハードディスクドライブが、不揮発性メモリ１３０へのハードディスクドライブのＩＤ情報の保存時に内蔵されていたものであるか否か、即ち正当なハードディスクドライブであるか否かが判別される。

認証制御部２０４は、照合結果登録部１５１および比較結果登録部１５２の内容を読み出し、ステップＳ２１において指紋認証結が成功し、かつステップＳ２３において本体内のハードディスクドライブが正当なものであると判別されているか否かを判定する（ステップＳ２４）。

指紋認証が成功、かつハードディスクドライブが正当なものであると判別されている場合（ステップＳ２４のＹｅｓ）、認証制御部２０４はＢＩＯＳ認証処理の実行をスキップして、システムＢＩＯＳに含まれるオペレーティングシステム起動手段はオペレーティングシステムのブート処理を実行する。認証制御部２０４はブート後のログオン認証処理をスキップさせる（ステップＳ２５）。なお、設定によってはＢＩＯＳ認証処理の実行だけをスキップして、ログオン処理を実行することもできる。

指紋認証が不成功、および／またはハードディスクドライブが正当なものでないと判別されている場合（ステップＳ２４のＮｏ）、ＢＩＯＳ認証処理を実行する（ステップＳ２６）。

以上の処理で、指紋データがハードディスクドライブ１１６に保存されるコンピュータ１０で、そのハードディスクドライブ１１６が別のハードディスクドライブとすり替えられたりした場合、その別の記憶装置に入っていた別の指紋でコンピュータ１０を起動できてしまう危険性を回避することができる。

なお、上記実施形態では、指紋の照合結果にかかわらずＩＤ情報の比較を行っているが、指紋の照合結果が不一致だった場合に、ＩＤ情報の比較を行わずに、ＢＩＯＳ認証処理を実行しても良い。

また、指紋の照合を行った後にＩＤ情報の比較を行っているが、ＩＤ情報の比較を行った後に、指紋の照合を行っても良い。この場合、ＩＤ情報の比較結果が不一致だった場合、指紋の照合処理をおこなわずに、ＢＩＯＳ認証処理を実行しても良い。

なお、上記実施形態では、生体情報として指紋を用いたが、掌紋、虹彩、声紋等の個人を特定できるようなものであれば、生体情報として使用することができる。

（第２の実施形態）
第１の実施形態では、ハードディスクドライブのＩＤ情報を利用してハードディスクドライブを認識していたが、本実施形態ではオペレーティングシステム上で動作するアプリケーションで共有キーを生成して、ハードディスクドライブを区別する例について説明する。

図７のブロック図を用いて、第２の実施形態に係わる共有キーを生成するシステムおよびＢＩＯＳ生体処理認証処理を行うためのシステムを説明する。

ハードディスク１１６の保存領域は、通常パーティション１１６Ａおよび指紋認証パーティション１１６Ｂの２つの領域を有する。通常パーティション１１６Ａ内にはオペレーティングシステムファイル３１１が保存されている。指紋認証パーティション１１６Ｂ内には指紋センサ１６で読み取られ、暗号化された指紋情報３１２が保存されている。又、指紋認証パーティション１１６Ｂには、共有キー３１３が保存されている。指紋情報３１２および共有キー３１３が保存されている指紋認証パーティション１１６Ｂは隠しパーティションである。

指紋認証ユーティリティ４００は、オペレーティングシステム上で動作するアプリケーションである。指紋認証ユーティリティ４００は、図８に示すウィンドウを表示する。ユーザがポインタでボタン７０１を操作することによって図９に示すウィンドウを表示する。チェックボックス７０２をイネーブルにすると、指紋認証によってＢＩＯＳ認証処理をスキップさせることが可能になる。又、チェックボックス７０３をイネーブルにすると、ブート後のログオン認証処理をスキップさせることが可能になる。

ＰＢＡ設定部４０１は、図９に示すウィンドウによって設定された内容を不揮発性メモリ１３０内にＰＢＡ（Pre-Boot Authentication）設定１３３として保存する。パーティション作成部４０２は、ハードディスクドライブ１１６に指紋認証パーティションを作成する。共有キー生成部４０３は、共有キーを生成する。共有キー登録部４０４は、共有キー生成部４０３によって生成された共有キーを指紋認証パーティション１１６Ｂに登録する。パーティション作成部４０２によって指紋認証パーティション１１６Ｂが作成された後に、指紋情報記録部４０５は、指紋センサ１６によって読み取られた指紋情報を暗号化して、指紋認証パーティション１１６Ｂに保存する。

指紋認証モジュール５００は、ＢＩＯＳ−ＲＯＭ１１８内に格納され、起動時にシステムＢＩＯＳと共に主メモリ１１３にロードされ、ＣＰＵ１１１によって実行される。

共有キー保存部５０１は、指紋認証パーティション１１６Ｂから共有キー３１３を読み出し、不揮発性メモリ１３０に共有キー１３２として保存する。

認証手段としての指紋照合部５０２は、ハードディスクドライブ１１６内に保存されている指紋情報３１２と指紋センサ１６から入力されたユーザの指紋とが一致するか否かを照合し、照合結果を主メモリ１１３内の照合結果登録部３５１に登録する。

確認手段としての共有キー比較部５０３は指紋認証パーティション１１６Ｂから共有キー３１３を読み出し、読み出した共有キー３１３と不揮発性メモリ１３０に格納された共有キー１３２とが一致するか否かを判定し、結果を比較結果登録部３５２に登録する。照合結果登録部３５１および比較結果登録部３５２は主メモリ１１３または不揮発性メモリ１３０に設けられる。

認証制御部５０４は、照合結果登録部３５１および比較結果登録部３５２の内容を読み出し、指紋照合部５０２の照合結果および共有キー比較部５０３の比較結果に応じた処理を行う。

次ぎに、図１０のフローチャートを参照して、共有キーを生成し、不揮発性メモリ１３０に生成された共有キーを登録する処理の流れを説明する。

パーティション作成部４０２は、ハードディスクドライブ１１６に指紋認証パーティション１１６Ｂを作成する（ステップＳ３１）。共有キー生成部４０３は、共有キーを生成するために、例えばランダムな６４ビット長の整数値を一つ発生させる（ステップＳ３２）。

共有キー登録部４０４は、指紋認証パーティション１１６Ｂに生成された共有キー３１３を保存する（ステップＳ３３）。指紋認証ユーティリティ４００は、オペレーティングシステムを再起動させる（ステップＳ３４）。

システムＢＩＯＳの実行時に指紋認証モジュール５００が実行される。共有キー保存部５０１は、指紋認証パーティション１１６Ｂから共有キー３１３を読み出す（ステップＳ３５）。共有キー保存部５０１は、読み出した共有キー３１３を不揮発性メモリ１３０に共有キー１３２として保存する（ステップＳ３６）。

この後、オペレーティングシステムが起動した後、指紋認証ユーティリティ４００の指紋情報記録部４０５によって、指紋認証パーティション１１６Ｂに指紋情報３１２を登録する（ステップＳ３７）。

次ぎに、図１１のフローチャートを参照して実際のＢＩＯＳ生体認証処理について説明する。

本コンピュータ１０の電源投入に応答して、指紋認証モジュール５００が実行される。指紋認証モジュール５００の共有キー比較部５０３は、指紋認証パーティション１１６Ｂから共有キー３１３を読み出す（ステップＳ４１）。共有キー比較部５０３は、読み出した共有キー３１３を主メモリ１１３または不揮発性メモリ１３０に一時保存する（ステップＳ４２）。

指紋センサ１６でユーザの指紋を読み取ると、指紋照合部５０２は、読み取った指紋情報と指紋認証パーティション１１６Ｂに格納された指紋情報３１２とを照合し、読み取った指紋が指紋情報３１２に一致するか否かを判定し、指紋認証が成功したか否かの情報を照合結果登録部３５１に登録する（ステップＳ４３）。

共有キー比較部５０３は、ステップＳ４２の処理によって一時保存した共有キー３１３と不揮発性メモリ（ＮＶＭＥＭ）１３０に保存されている共有キー１３２とを比較し、２つの共有キー１３２，３１３が一致するか否かを判定し、結果を比較結果登録部３５２に登録する（ステップＳ４４）。ステップＳ４４では、本体内に内蔵されているハードディスクドライブが、不揮発性メモリ（ＮＶＭＥＭ）１３０への共有キーの保存時に内蔵されていたハードディスクドライブであるか否か、即ち正当なハードディスクドライブであるか否かが判別される。

認証制御部５０４は、照合結果登録部３５１および比較結果登録部３５２の内容を読み出し、ステップＳ４３において指紋認証結が成功し、かつステップＳ４４において本体内のハードディスクドライブが正当なものであると判別されているか否かを判定する（ステップＳ４５）。

指紋認証が不成功、および／またはハードディスクドライブが正当なものでないと判別されている場合（ステップＳ４５のＮｏ）、ＢＩＯＳ認証処理を実行する（ステップＳ４６）。

指紋認証が成功、かつハードディスクドライブが正当なものであると判別されている場合（ステップＳ４５のＹｅｓ）、認証制御部５０４はＰＢＡ設定１３３を読み出す（ステップＳ４７）。認証制御部５０４は、ＰＢＡ設定１３３の内容が“Single Touch Boot Feature”（図９のチェックボックス７０３によって設定）がイネーブルになっているか否かを判定する（ステップＳ４８）。

“Single Touch Boot Feature”がイネーブルになっている場合（ステップＳ４８のＹｅｓ）、認証制御部５０４はＢＩＯＳ認証処理の実行はスキップして、システムＢＩＯＳに含まれるオペレーティングシステム起動手段はオペレーティングシステムのブート処理を実行する。認証制御部５０４は、ブート後のログオン認証処理をスキップさせる（ステップＳ４９）。

“Single Touch Boot Feature”がイネーブルになっていない場合（ステップＳ４８のＮｏ）、認証制御部５０４はＢＩＯＳ認証処理の実行はスキップして、システムＢＩＯＳに含まれるオペレーティングシステム起動手段はオペレーティングシステム（ＯＳ）のブート処理を実行する（ステップＳ５０）。オペレーティングシステムは、ログオン認証処理を行う（ステップＳ５１）。

指紋認証が成功、かつハードディスクドライブが正当なものであると判別されている場合（ステップＳ２４のＹｅｓ）、認証制御部２０４はＢＩＯＳ認証処理の実行をスキップして、システムＢＩＯＳに含まれるオペレーティングシステム起動手段はオペレーティングシステムのブート処理を実行する。認証制御部２０４はブート後のログオン認証処理をスキップさせる（ステップＳ２５）。なお、設定によってはＢＩＯＳ認証処理の実行だけをスキップして、ログオン処理を実行することもできる。

以上の処理で、指紋データがハードディスクドライブ１１６に保存されるコンピュータ１０で、そのハードディスクドライブ１１６が別のハードディスクドライブとすり替えられたりした場合、その別の記憶装置に入っていた別の指紋でコンピュータ１０を起動できてしまう危険性を回避することができる。

また、指紋認証パーティション１１６Ｂに他のコンピュータの指紋認証パーティションの内容をコピーしても、不揮発性メモリ１３０に格納されている共有キーと指紋認証パーティションに格納されている共有キーが異なるので、他人の指紋によってコンピュータが起動することを抑制することができる。

なお、上記実施形態では、指紋の照合結果にかかわらず共有キーの比較を行っているが、指紋の照合結果が不一致だった場合に、共有キーの比較を行わずに、ＢＩＯＳ認証処理を実行しても良い。

また、指紋の照合を行った後に共有キーの比較を行っているが、共有キーの比較を行った後に、指紋の照合を行っても良い。この場合、共有キーの比較結果が不一致だった場合、指紋の照合処理を行わずに、ＢＩＯＳ認証処理を実行しても良い。

なお、上記実施形態では、生体情報として指紋を用いたが、掌紋、虹彩、声紋等の個人を特定できるようなものであれば、生体情報として使用することができる。

なお、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。

本発明の一実施形態に係る情報処理装置を正面から見た外観を示す斜視図。 図１の情報処理装置のシステム構成を示すブロック図。 第１の実施形態に係わる、図１の情報処理装置に搭載される認証機能を説明するための図。 第１の実施形態に係わる、図１の情報処理装置に搭載されるＢＩＯＳ生体認証処理を行うためのシステムを説明するための図。 第１の実施形態に係わる、図１の情報処理装置によって実行される、ハードディスクドライブのＩＤ情報を不揮発性メモリに登録する処理の手順を示すフローチャート。 第１の実施形態に係わる、図１の情報処理装置によって実行されるＢＩＯＳ生体認証処理の手順を示すフローチャート。 第２の実施形態に係わる、図１の情報処理装置に搭載されるＢＩＯＳ生体認証処理を行うためのシステムを説明するための図。 第２の実施形態に係わる、指紋認証ユーティリティによって表示されるウィンドウを示す図。 第２の実施形態に係わる、指紋認証ユーティリティによって表示されるウィンドウを示す図。 第２の実施形態に係わる、図１の情報処理装置によって実行される、共有キーを生成し、生成した共有キーをハードディスクドライブおよび不揮発性メモリに登録する処理の手順を示すフローチャート。 第２の実施形態に係わる、図１の情報処理装置によって実行されるＢＩＯＳ生体認証処理の手順を示すフローチャート。

符号の説明

１０…ノートブック型パーソナルコンピュータ，１１…コンピュータ本体，１６…指紋センサ，１１６…ハードディスクドライブ，１３０…不揮発性メモリ，１３１…ＩＤ情報，１３２…共有キー，１３３…ＰＢＡ設定，１５１…照合結果登録部，１５２…比較結果登録部，２００…指紋認証モジュール，２０１…ＩＤ情報保存部，２０２…指紋照合部，２０３…ＩＤ情報比較部，２０４…認証制御部，３１２…指紋情報，３１３…共有キー，３２０…ＩＤ情報記憶部，３２１…シリアルナンバー，３２２…モデルナンバー，３５１…照合結果登録部，３５２…比較結果登録部，４００…指紋認証ユーティリティ，４０１…ＰＢＡ設定部，４０２…パーティション作成部，４０３…共有キー生成部，４０４…共有キー登録部，４０５…指紋情報記録部，５００…指紋認証モジュール，５０１…共有キー保存部，５０２…指紋照合部，５０３…共有キー比較部，５０４…認証制御部

Claims (9)

1. オペレーティングシステムのファイルが格納される第１領域と、ユーザの生体情報が格納される第２領域と、を有する記憶装置と、
   不揮発性メモリと、
   前記記憶装置を識別するための識別情報をランダムに生成し、生成した識別情報を前記記憶装置の第２領域と前記不揮発性メモリとに格納する手段と、
   ユーザにより入力される生体情報を読み取るためのセンサと、
   前記センサによって読み取った生体情報と前記記憶装置の第２領域に格納されている生体情報とを用いてユーザの正当性を確認する認証処理を実行する認証手段と、
   前記記憶装置の第２領域に格納された識別情報が、前記不揮発性メモリに格納された識別情報と一致するか否かを判別することにより前記記憶装置の正当性を確認する確認手段と、
   前記認証手段によって前記ユーザの正当性が認証され、かつ前記確認手段によって前記記憶装置の正当性が確認された後にオペレーティングシステムの起動処理を実行する起動手段と、
   を具備することを特徴とする情報処理装置。
2. 前記記憶装置に格納される生体情報は、前記第２の領域に暗号化されて格納されていることを特徴とする請求項１記載の情報処理装置。
3. 前記認証手段による前記認証処理を実行後に基本入出力システム（ＢＩＯＳ）によって前記ユーザの正当性を確認する第２の認証処理を実行する第２の認証手段と、
   前記認証手段によって前記ユーザの正当性が認証され、かつ前記確認手段によって前記記憶装置の正当性が確認されると、前記第２の認証処理の実行をスキップする認証制御手段と、
   を具備することを特徴とする請求項２記載の情報処理装置。
4. 前記認証手段による前記認証処理を実行後に基本入力システム（ＢＩＯＳ）によってユーザの正当性を確認する第２の認証処理を実行する第２の認証手段と、
   前記オペレーティングシステムの起動処理を実行後に前記ユーザが前記オペレーティングシステムにログオンすることが可能なユーザであることを確認する第３の認証処理を実行する第３の認証手段と、
   前記認証手段によって前記ユーザの正当性が認証され、かつ前記確認手段によって前記記憶装置の正当性が確認されると、前記第２の認証処理の実行および前記第３の認証処理の実行をスキップする認証制御手段と、
   を具備することを特徴とする請求項２記載の情報処理装置。
5. 前記認証手段によって前記ユーザの正当性が確認されなかった場合、基本入出力システム（ＢＩＯＳ）によって前記ユーザの正当性を確認する第２の認証処理を実行する第２の認証手段をさらに具備することを特徴とする請求項２記載の情報処理装置。
6. オペレーティングシステムのファイルが格納される通常パーティションと、指紋センサで読み取られた指紋情報が保存される指紋認証パーティションと、を有するハードディスクドライブと、
   不揮発性メモリと、
   共有キーをランダムに生成し、生成した共有キーを前記指紋認証パーティションと前記不揮発性メモリとに保存する手段と、
   ユーザにより入力される指紋情報を読み取るための指紋センサと、
   前記指紋センサによって読み取った指紋情報と前記指紋認証パーティションに保存されている指紋情報とを用いて指紋認証処理を実行する認証手段と、
   前記ハードディスクドライブの指紋認証パーティションに保存された共有キーが、前記不揮発性メモリに保存された共有キーと一致するか否かを判別することにより前記ハードディスクドライブの正当性を判別する判別手段と、
   前記認証手段によって指紋認証が成功し、かつ前記判別手段によって前記ハードディスクドライブの正当性が判別された後にオペレーティングシステムの起動処理を実行する起動手段と、
   を具備することを特徴とする情報処理装置。
7. 前記判別手段は、前記指紋認証パーティションに保存された共有キーが、前記不揮発性メモリに共有キーを保存した時点の共有キーと一致するか否かを判別することにより前記ハードディスクドライブの正当性を判別することを特徴とする請求項６記載の情報処理装置。
8. 情報処理装置を使用するユーザを制限するための認証制御方法であって、
   記憶装置にオペレーティングシステムのファイルが格納される第１領域と、第２領域とを生成し、
   前記記憶装置を識別するための識別情報をランダムに生成し、前記生成した識別情報を前記記憶装置の第２領域と不揮発性メモリとに保存し、
   センサを用いてユーザの生体情報を読み取り、
   前記センサによって読み取った生体情報と前記記憶装置の第２領域に予め保存されている生体情報とを用いてユーザの正当性を認証し、
   前記記憶装置の第２領域に保存された識別情報と前記不揮発性メモリに保存された識別情報とを用いて前記記憶装置の正当性を確認し、
   前記ユーザの正当性が認証され、かつ前記記憶装置の正当性が確認された後、オペレーティングシステムの起動処理を実行する、
   ことを具備することを特徴とする認証制御方法。
9. 前記記憶装置の第２領域に前記生体情報を暗号化して保存することを特徴とする請求項８記載の認証制御方法。

Images