JP4447976B2 - パスワード強制装置、パスワード強制方法、及びパスワード強制プログラム - Google Patents

Description

本発明は、パスワード強制装置、パスワード強制方法、及びパスワード強制プログラムに関し、さらに詳しくは、コンピュータのユーザにパスワードの設定を強制するパスワード強制装置、パスワード強制方法、及びパスワード強制プログラムに関する。

コンピュータは一般に、セキュリティを確保するために、種々のパスワードを設定できるようになっている。特にノート型パーソナルコンピュータでは、パワーオンパスワード（ＰＯＰ；Power On Password）やハードディスクパスワード（ＨＤＰ；Hard Disk Password）を設定することは非常に重要である。

ＰＯＰは電源を投入したときに入力を要求されるパスワードで、入力されたＰＯＰが予め設定されたＰＯＰと一致すればオペレーティングシステム（ＯＳ；Operating System）が起動する。したがって、ＰＯＰが一致しなければハードディスクにアクセスすることはできないが、ハードディスクドライブを取り出し、他のコンピュータに取り付ければ、ハードディスクにアクセスすることは可能である。

これに対し、ＨＤＰはハードディスクそのものにロックをかけるので、ＨＤＰが一致しなければ、たとえハードディスクを他のコンピュータに取り付けたとしても、ハードディスクにアクセスすることはできない。したがって、ユーザがいったん設定したＨＤＰを忘れてしまうと、ＨＤＰの解除は絶対に不可能であるから、二度とハードディスクにアクセスすることはできない。

このようにＨＤＰは極めて強力なパスワードであるが、その誤用を防止するために、最近のコンピュータはマスタＨＤＰ及びユーザＨＤＰの２つを設定できるようになっている。マスタＨＤＰはシステム管理者により設定され、ユーザＨＤＰはコンピュータを実際に操作するユーザにより設定される。この場合、ユーザが設定したユーザＨＤＰを忘れたとしても、システム管理者はマスタＨＤＰでユーザＨＤＰを解除することができる。

ノート型パーソナルコンピュータ（以下、単に「クライアント」ということもある。）を業務上使用している企業では、ＰＯＰ及びＨＤＰの設定を全ユーザに強制し、たとえノート型パーソナルコンピュータを盗まれるようなことがあっても、ハードディスクドライブ上の機密情報を保護したいという強い要望がある。

これを実現するためには、システム管理者がＢＩＯＳ（Basic Input/Output System）の設定を保護するためのスーパバイザパスワード（ＳＶＰ；Super-Visor Password）を設定し、さらにＰＯＰやＨＤＰも予め設定してしまえばよい。ＳＶＰを設定しておけば、ユーザは勝手にＰＯＰやＨＤＰを解除することはできない。

しかしながら、システム管理者がＰＯＰやＨＤＰを全クライアントに設定しなければならないため、管理コストが高くなってしまう。ＬＡＮ（Local Area Network）経由でＳＶＰとともにＰＯＰやＨＤＰを設定したとしても、以下のような根本的な問題がある。

ＳＶＰはシステム管理者専用のパスワードであるから唯一なものでよいが、ＰＯＰやＨＤＰはクライアントごとに異なるものでなければならない。しかも、システム管理者は設定したＰＯＰやＨＤＰをユーザに秘密裏に通知しなければならない。これではやはり管理コストがかかってしまう。

また、仮にＰＯＰやＨＤＰが秘密裏に通知されたとしても、ユーザが予め設定されたＰＯＰやＨＤＰをそのまま継続して使用してしまうかもしれない。そこで、従来よく行われている方法として、システム管理者により予め設定されたＰＯＰやＨＤＰをユーザが必ず変更しなければ有効なパスワードにならないようにする方法がある。これにより、ＰＯＰやＨＤＰの変更をユーザに強制し、ＰＯＰやＨＤＰをユーザ以外の第三者が知り得ないようにしていた。

しかしながら、この方法であっても、ＰＯＰやＨＤＰをクライアントごとに設定しなければならないことに変わりはない。これではやはり管理コストがかかってしまう。

特開２０００−２１５１６７号公報（特許文献１）は、ＰＯＰ及びＨＤＰで保護されたクライアントをＷＯＬ（Wake On ＬＡＮ２）で起動可能にするために、ＰＯＰ及びＨＤＰをサーバに登録しておき、ＷＯＬ時にクライアントからサーバにＰＯＰ及びＨＤＰを要求するようにしたコンピュータシステムを開示している。

特開平１０−１０５２７１号公報（特許文献２）は、キーボードもディスプレイも装備していない組み込み制御装置型のコンピュータシステム内の設定及びセットアップパラメータを変更するために、ＰＯＳＴ起動中に設定及びセットアップパラメータをリモート端末からコンピュータシステムに伝送するようにしたセットアップ方法を開示している。

特開平６−２４３０４７号公報（特許文献３）は、特権アクセスパスワードを用いたコンピュータシステムを開示している。

しかしながら、いずれの文献もパスワードの設定をユーザに強制することについては開示も示唆もしていない。

特開２０００−２１５１６７号公報 特開平１０−１０５２７１号公報 特開平６−２４３０４７号公報

本発明の目的は、ユーザにパスワードの設定を強制することが可能なパスワード強制装置、パスワード強制方法、及びパスワード強制プログラムを提供することである。

課題を解決するための手段及び発明の効果

本発明によるパスワード強制装置は、判断手段と、パスワード設定手段と、起動手段とを備える。判断手段は、コンピュータがパスワード強制モードに設定されているか否かを電源の投入に応じて判断する。パスワード設定手段は、判断手段による判断の結果、コンピュータがパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定する。起動手段は、パスワード設定手段によりパスワードが設定された後、オペレーティングシステムを起動する。

このパスワード強制装置においては、コンピュータがパスワード強制モードに設定されている場合、ユーザはパスワードの設定を強制され、ユーザがパスワードを設定しない限り、オペレーティングシステムが起動されない。したがって、システム管理者はコンピュータをパスワード強制モードに設定した上でユーザに引き渡すだけでよく、パスワードを設定する必要はなく、パスワードをユーザに通知する必要もない。その結果、コンピュータのセキュリティを従来よりも簡単な操作で高くすることができる。

好ましくは、パスワード強制装置はさらに、パスワード強制モード設定手段を備える。パスワード強制モード設定手段は、外部からネットワーク経由で与えられたパスワード強制要求に応じてコンピュータをパスワード強制モードに設定する。

この場合、システム管理者はリモートでコンピュータをパスワード強制モードに設定することができ、また、複数のコンピュータでも一斉にパスワード強制モードに設定することができる。

好ましくは、パスワード強制装置はさらに、パスワード強制モード解除手段を備える。パスワード強制モード解除手段は、外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じてコンピュータのパスワード強制モードを解除する。

この場合、システム管理者はリモートでコンピュータのパスワード強制モードを解除することができ、また、複数のコンピュータでも一斉にパスワード強制モードを解除することができる。

好ましくは、パスワード設定手段は、パワーオンパスワードの設定が強制されているか否かを判断する手段と、パワーオンパスワードの設定が強制されているとき、パワーオンパスワードが既に設定されているか否かを判断する手段と、パワーオンパスワードがまだ設定されていないとき、入力操作に応じてパワーオンパスワードを設定する手段とを含む。

この場合、ユーザはパワーオンパスワードの設定を強制され、ユーザがパワーオンパスワードを設定しない限り、オペレーティングシステムが起動されない。

好ましくは、パスワード設定手段は、ハードディスクパスワードの設定が強制されているか否かを判断する手段と、ハードディスクパスワードの設定が強制されているとき、ハードディスクパスワードが既に設定されているか否かを判断する手段と、ハードディスクパスワードがまだ設定されていないとき、入力操作に応じてハードディスクパスワードを設定する手段とを含む。

この場合、ユーザはハードディスクパスワードの設定を強制され、ユーザがハードディスクパスワードを設定しない限り、オペレーティングシステムが起動されない。

また、本発明によるパスワード強制方法は、パスワード強制装置を使用したときの動作方法である。さらに、本発明によるパスワード強制プログラムは、パスワード強制方法の各ステップをコンピュータに実行させるためのプログラムである。

以下、図面を参照し、本発明の実施の形態を詳しく説明する。図中同一又は相当部分には同一符号を付してその説明は繰り返さない。

図１を参照して、システム管理者は、ＰＯＰ及び／又はユーザＨＤＰを設定する必要がある１又は２以上のユーザ用ノート型パーソナルコンピュータ１をユーザに引き渡す前にＬＡＮ２に接続する。ＬＡＮ２には、システム管理者用コンピュータ３及びＲＩＳ（Remote Installation Service）サーバ４が接続されている。

図２を参照して、各コンピュータ１，３，４は一般に、ＣＰＵ（Central Processing Unit）１１と、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）１２と、ＲＡＭ（Random Accesses Memory）１３、ハードディスク１４と、ＦＤ（Flexible Disk）ドライブ１５と、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）ドライブ１６と、キーボード１７と、ディスプレイ１８と、ネットワークデバイス２８と、これらの間に接続されるバス１９とを備える。ＥＥＰＲＯＭ１２は、ＰＯＳＴ（Power On Self Test）２０、ＢＩＯＳ２１等のプログラムを記憶している。ハードディスク１４は、オペレーティングシステム２２等のプログラムやファイルを記憶するためのものである。ネットワークデバイス２８は、ＰＸＥ（Pre-Boot Execution Environment）機能を有する。

ここでは、ノート型パーソナルコンピュータ１のＰＯＳＴ２０が従来と異なり、本発明の実施の形態によるパスワード強制プログラムを含む。ＰＯＳＴ２０を備えたノート型パーソナルコンピュータ１は本発明の実施の形態によるパスワード強制装置として機能する。ノート型パーソナルコンピュータ１はＰＯＳＴ２０を実行することにより本発明の実施の形態によるパスワード強制方法を実施する。ＰＯＳＴ２０は予めＥＥＰＲＯＭ１２に記憶されているか、ＦＤ２３又はＣＤ−ＲＯＭ２４に記憶されて提供されるか、又はウェブサーバ等からネットワーク経由でダウンロードされて提供される。ＰＯＳＴ２０の詳細は後述する。

図３を参照して、本発明の実施の形態によるパスワード強制装置２００は、パスワード強制モード設定部２０１と、パスワード強制モード解除部２０２と、判断部２０３と、パスワード設定部２０４と、起動部２０５とを備える。パスワード強制モード設定部２０１は、外部からＬＡＮ２経由で与えられたパスワード強制要求に応じてコンピュータ１をパスワード強制モードに設定する。パスワード強制モード解除部２０２は、外部からＬＡＮ２経由で与えられたパスワード強制モード解除要求に応じてコンピュータ１のパスワード強制モードを解除する。判断部２０３は、コンピュータ１がパスワード強制モードに設定されているか否かを電源の投入に応じて判断する。パスワード設定部２０４は、判断部２０３による判断の結果、コンピュータ１がパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定する。起動部２０５は、パスワード設定部２０４によりパスワードが設定された後、オペレーティングシステム２２を起動する。

図４を参照して、管理者用コンピュータ３は、表１に示すようなパスワード強制要求パケット３１をシステム管理者の操作に応じて作成し、ファイル３２に保存している。

パスワード強制要求パケット３１は、このパケット３１がパスワードの設定を要求するパケットであることを識別するための要求タイプ情報と、設定を強制するパスワードを示す強制タイプ情報とを含む。ここでは、要求タイプ情報は１バイトであり、「００ｈ」の場合はパスワードの設定を強制するパケットであることを示す。強制タイプ情報も１バイトであり、「００ｈ」の場合はパスワード強制モードを解除することを示し、「０１ｈ」の場合はＰＯＰの設定を強制することを示し、「０２ｈ」の場合はＨＤＰの設定を強制することを示し、「０３ｈ」の場合はＰＯＰ及びＨＤＰ両方の設定を強制することを示す。

管理者用コンピュータ３はパスワード強制要求パケット３１をＲＩＳサーバ４に送信し、指示ファイル４１に書き込む。ＲＩＳサーバ４は、要求パケット処理プログラム４２を備えている。要求パケット処理プログラム４２は、要求パケットが書き込まれている指示ファイル４１とともにＲＩＳサーバ４からユーザ用ＰＣに読み込まれ、実行される。詳細は後述する。

図４及び図５を参照して、システム管理者の操作又はＷＯＬによりノート型パーソナルコンピュータ１に電源が投入されると（Ｓ１１）、ＰＯＳＴ２０はブートデバイスを検索する。初期段階ではハードディスク１４にブート可能なオペレーティングシステムがインストールされていないので（Ｓ２１のＹＥＳ）、ノート型パーソナルコンピュータ１はネットワークデバイス２８をブートデバイスとし、ＰＸＥを起動する（Ｓ１２）。これにより周知のサーバサービス機能がＲＩＳサーバ４を呼び出し、ＲＩＳサーバ４はノート型パーソナルコンピュータ１のハードディスク１４にオペレーティングシステム２２をインストールする。その後、ノート型パーソナルコンピュータ１は、ＲＩＳサーバ４からパスワード強制要求パケット３１及び要求パケット処理プログラム４２を取得する（Ｓ１３）。

ノート型パーソナルコンピュータ１が取得した要求パケット処理プログラム４２を実行すると（Ｓ４１）、要求パケット処理プログラム４２はパスワード強制要求パケット３１をファイル２５から読み出し（Ｓ４２）、ＳＭＩ（System Management Interrupt）２６と呼ばれる、オペレーティングシステム２２で制御不可能なＣＰＵの割り込み機能を使用し、パスワード強制要求パケット３１をコピーし、確実にＢＩＯＳ２１に通知する（Ｓ３１）。ＢＩＯＳ２１はパスワード要求パケット３１を受け取ると、ＥＥＰＲＯＭ１２内のメールボックス２７に書き込む（Ｓ１４）。

その後、要求パケット処理プログラム４２はノート型パーソナルコンピュータ１にリブート（再起動）を要求する（Ｓ４３）。

ノート型パーソナルコンピュータ１が再起動すると、この段階ではハードディスク１４にブート可能なオペレーティングシステム２２がインストールされているので、ＰＯＳＴ２０は、ＰＸＥ処理を実行することなく、メールボックス２７に書き込まれたパケットが要求パケットか否かを判断し（Ｓ２２）、要求パケットの場合はさらにそのパケットがパスワード強制要求パケット３１か否かを判断する（Ｓ２３）。パスワード強制要求パケット３１の場合、ＰＯＳＴ２０はＥＥＰＲＯＭ１２内のパスワード強制モードフラグをセットする（ＰＦＭＦ＝１）（Ｓ２４，Ｓ１５）。これによりノート型パーソナルコンピュータ１はパスワード強制モードに設定される。

システム管理者は、上記のようにノート型パーソナルコンピュータ１をパスワード強制モードに設定した後、そのノート型パーソナルコンピュータ１をユーザに引き渡す。

図６を参照して、ユーザの操作によりノート型パーソナルコンピュータ１に電源が投入されると（Ｓ１６）、ＰＯＳＴ２０はＥＥＰＲＯＭ１２内のパスワード強制モードフラグを参照し（Ｓ１７）、ノート型パーソナルコンピュータ１がパスワード強制モードに設定されているか否かを判断する（Ｓ２５）。パスワード強制モードフラグがセットされている場合（ＰＦＭＦ＝１）、ＰＯＳＴ２０はＥＥＰＲＯＭ１２（メールボックス２７）に格納されているパスワード強制要求パケット３１の強制タイプ情報を参照し（Ｓ１８〜Ｓ２０）、ＰＯＰの設定が強制されているか否かを判断し（Ｓ２６）、また、ユーザＨＤＰの設定が強制されているか否かを判断し（Ｓ２８）、さらに、パスワード強制モードの解除が要求されているか否かを判断する（Ｓ３０）。

ＰＯＰの設定が強制されている場合（Ｓ２６でＹＥＳ）、ＰＯＳＴ２０はＰＯＰが既に設定されているか否かを判断し（Ｓ２７）、まだ設定されていない場合（Ｓ２７でＮＯ）、ＢＩＯＳ２１はセットアップ画面をディスプレイ１８に表示し、ユーザの操作に応じて入力されたＰＯＰを設定する（Ｓ５１）。

ユーザＨＤＰの設定が強制されている場合（Ｓ２８でＹＥＳ）、ＰＯＳＴ２０はユーザＨＤＰが既に設定されているか否かを判断し（Ｓ２９）、まだ設定されていない場合（Ｓ２９でＮＯ）、ＢＩＯＳ２１はセットアップ画面をディスプレイ１８に表示し、ユーザの操作に応じて入力されたユーザＨＤＰを設定する（Ｓ５２）。
パスワード強制モードの解除が要求されている場合、つまりＰＯＰの設定もユーザＨＤＰの設定も強制されていない場合（ステップＳ３０でＹＥＳ）、ＰＯＳＴ２０はＥＥＰＲＯＭ１２内のパスワード強制モードフラグをリセットする（ＰＦＭＦ＝０）（Ｓ３１，Ｓ２１）。

要するに、強制タイプ情報が「０３ｈ」の場合、ＰＯＳＴ２０はＰＯＰ及びユーザＨＤＰの両方を設定しない限りステップＳ３２に進まない。強制タイプ情報が「０１ｈ」の場合、ＰＯＳＴ２０はＰＯＰを設定しない限りステップＳ３２に進まない。強制タイプ情報が「０２ｈ」の場合、ＰＯＳＴ２０はユーザＨＤＰを設定しない限りステップＳ３２に進まない。強制タイプ情報が「００ｈ」の場合、ＰＯＳＴ２０はステップＳ３１，Ｓ３２に進む。

ステップＳ３２で、ＰＯＳＴ２０はオペレーティングシステム２２をブートする。

以上のように本発明の実施の形態によるＰＯＳＴ２０によれば、ＰＸＥ処理によりノート型パーソナルコンピュータ１をリモートでパスワード強制モードに設定することができる。したがって、多数のノート型パーソナルコンピュータ１でも一斉にパスワード強制モードに設定することができる。

ノート型パーソナルコンピュータ１がパスワード強制モードに設定されると、ＰＯＳＴ２０はユーザにＰＯＰ及び／又はユーザＨＤＰの設定を強制し、ユーザがＰＯＰ及び／又はユーザＨＤＰを設定しない限り、オペレーティングシステム２２を起動しない。したがって、システム管理者はノート型パーソナルコンピュータ１をパスワード強制モードに設定した上でユーザに引き渡すだけでよく、ＰＯＰ及び／又はユーザＨＤＰを設定する必要はなく、ＰＯＰ及び／又はユーザＨＤＰをユーザに通知する必要もない。その結果、コンピュータのセキュリティを従来よりも高くすることができる。

また、ユーザがＰＯＰ及び／又はユーザＨＤＰを設定しても、パスワード強制モードの解除が要求されない限り、パスワード強制モードは自動的には解除されない。

上記実施の形態ではノート型パーソナルコンピュータ１を例に挙げたが、本発明はこれに限定されることなく、デスクトップ型パーソナルコンピュータはもちろん、いかなるコンピュータにも適用可能である。

以上、本発明の実施の形態を説明したが、上述した実施の形態は本発明を実施するための例示に過ぎない。よって、本発明は上述した実施の形態に限定されることなく、その趣旨を逸脱しない範囲内で上述した実施の形態を適宜変形して実施することが可能である。

本発明の実施の形態によるパスワード強制方法を実施するために必要なシステムの全体構成を示す機能ブロック図である。 図１に示した各コンピュータのハードウェア構成を示す機能ブロック図である。 本発明の実施の形態によるパスワード強制装置の構成を示す機能ブロック図である。 図１に示した各コンピュータの概略動作を示すフロー図である。 図１に示したノート型パーソナルコンピュータをパスワード強制モードに設定するための動作を示すフロー図である。 図５に続き、パスワード強制モードに設定されたノート型パーソナルコンピュータの動作を示すフロー図である。

符号の説明

１ ユーザ用ノート型パーソナルコンピュータ
３ システム管理者用コンピュータ
４ ＲＩＳサーバ
１２ ＥＥＰＲＯＭ
１４ ハードディスク
２０ ＰＯＳＴ
２１ ＢＩＯＳ
２２ オペレーティングシステム
３１ パスワード強制要求パケット
２００ パスワード強制装置
２０１ パスワード強制モード設定部
２０２ パスワード強制モード解除部
２０３ 判断部
２０４ パスワード設定部
２０５ 起動部

Claims (12)

1. ユーザにパワーオン用のパスワードおよびハードディスク用のパスワードまたはいずれか一方のパスワードの設定を強制することが可能なコンピュータであって、
   外部からネットワーク経由で与えられたパスワード強制要求に応じてＰＯＳＴにより前記コンピュータをパスワード強制モードに設定するパスワード強制モード設定手段と、
   前記コンピュータが前記パスワード強制モードに設定されているか否かを電源の投入に応じて判断する判断手段と、
   前記コンピュータが前記パスワード強制モードに設定されていると前記判断手段が判断したことに応じてセットアップ画面を表示する表示手段と、
   前記セットアップ画面に対する入力操作に応じて前記パスワードを設定するパスワード設定手段と、
   前記パスワード設定手段により前記パスワードが設定された後、オペレーティングシステムを起動する起動手段と
   を備えたことを特徴とするコンピュータ。
2. 請求項１に記載のコンピュータであってさらに、
   外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じて前記コンピュータの前記パスワード強制モードを解除するパスワード強制モード解除手段を備えたことを特徴とするコンピュータ。
3. 請求項１に記載のコンピュータであって、
   前記パスワード設定手段は、
   前記パワーオン用のパスワードの設定が強制されているか否かを判断する手段と、
   前記パワーオン用のパスワードの設定が強制されているとき、前記パワーオン用のパスワードが既に設定されているか否かを判断する手段と、
   前記パワーオン用のパスワードがまだ設定されていないとき、前記セットアップ画面に対する入力操作に応じて前記パワーオン用のパスワードを設定する手段とを含むことを特徴とするコンピュータ。
4. 請求項１に記載のコンピュータであって、
   前記パスワード設定手段は、
   前記ハードディスク用のパスワードの設定が強制されているか否かを判断する手段と、
   前記ハードディスク用のパスワードの設定が強制されているとき、前記ハードディスク用のパスワードが既に設定されているか否かを判断する手段と、
   前記ハードディスク用のパスワードがまだ設定されていないとき、前記セットアップ画面に対する入力操作に応じて前記ハードディスク用のパスワードを設定する手段とを含むことを特徴とするコンピュータ。
5. コンピュータの起動に際してユーザにパワーオン用のパスワードおよびハードディスク用のパスワードまたはいずれか一方のパスワードの設定を強制する方法であって、
   外部からネットワーク経由で与えられたパスワード強制要求に応じてＰＯＳＴが前記コンピュータに前記コンピュータをパスワード強制モードに設定する機能を実現させるパスワード強制モード設定ステップと、
   前記ＰＯＳＴが前記コンピュータに前記コンピュータが前記パスワード強制モードに設定されているか否かを判断する機能を実現させるステップと、
   前記コンピュータが前記パスワード強制モードに設定されていると判断したことに応じてＢＩＯＳが前記コンピュータにセットアップ画面を表示する機能を実現させるステップと、
   前記セットアップ画面に対する入力操作に応じて前記ＢＩＯＳが前記コンピュータに前記パスワードを設定する機能を実現させるパスワード設定ステップと、
   前記パスワードが設定された後、オペレーティングシステムを起動させるステップと
   を備えたことを特徴とするパスワード強制方法。
6. 請求項５に記載のパスワード強制方法であって、
   外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じて前記ＰＯＳＴが前記コンピュータに前記パスワード強制モードを解除する機能を実現させるパスワード強制モード解除ステップを含むパスワード強制方法。
7. 請求項５に記載のパスワード強制方法であって、
   前記パスワード設定ステップは、
   前記パワーオン用のパスワードの設定が強制されているか否かを判断する機能を前記ＰＯＳＴが前記コンピュータに実現させるステップと、
   前記パワーオン用のパスワードの設定が強制されているとき、前記パワーオン用のパスワードが既に設定されているか否かを判断する機能を前記ＰＯＳＴが前記コンピュータに実現させるステップと、
   前記パワーオン用のパスワードがまだ設定されていないとき、前記セットアップ画面に対する入力操作に応じて前記ＢＩＯＳが前記コンピュータに前記パワーオン用のパスワードを設定する機能を実現させるステップとを含むことを特徴とするパスワード強制方法。
8. 請求項５に記載のパスワード強制方法であって、
   前記パスワード設定ステップは、
   前記ハードディスク用のパスワードの設定が強制されているか否かを判断する機能を前記ＰＯＳＴが前記コンピュータに実現させるステップと、
   前記ハードディスク用のパスワードの設定が強制されているとき、前記ハードディスク用のパスワードが既に設定されているか否かを判断する機能を前記ＰＯＳＴが前記コンピュータに実現させるステップと、
   前記ハードディスク用のパスワードがまだ設定されていないとき、前記セットアップ画面に対する入力操作に応じて前記ＢＩＯＳが前記コンピュータに前記ハードディスク用のパスワードを設定する機能を実現させるステップとを含むことを特徴とするパスワード強制方法。
9. ユーザにパワーオン用のパスワードおよびハードディスク用のパスワードまたはいずれか一方のパスワードの設定を強制することが可能なコンピュータに、
   外部からネットワーク経由で与えられたパスワード強制要求に応じて前記コンピュータをパスワード強制モードに設定するパスワード強制モード設定ステップと、
   前記コンピュータが前記パスワード強制モードに設定されているか否かを電源の投入に応じて判断するステップと、
   前記判断の結果、前記コンピュータが前記パスワード強制モードに設定されていると判断したことに応じてセットアップ画面を表示するステップと、
   前記セットアップ画面に対する入力操作に応じてＢＩＯＳに前記パスワードを設定させるパスワード設定ステップと、
   前記パスワードが設定された後、オペレーティングシステムを起動するステップと
   を実行させるためのＰＯＳＴ。
10. 請求項９に記載のＰＯＳＴであって、
    外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じて前記コンピュータの前記パスワード強制モードを解除するパスワード強制モード解除ステップを含むＰＯＳＴ。
11. 請求項９に記載のＰＯＳＴであって、
    前記パスワード設定ステップは、
    前記パワーオン用のパスワードの設定が強制されているか否かを判断するステップと、
    前記パワーオン用のパスワードの設定が強制されているとき、前記パワーオン用のパスワードが既に設定されているか否かを判断するステップと、
    前記パワーオン用のパスワードがまだ設定されていないとき、前記セットアップ画面に対する入力操作に応じて前記ＢＩＯＳに前記パワーオン用のパスワードを設定させるステップとを含むことを特徴とするＰＯＳＴ。
12. 請求項９に記載のＰＯＳＴであって、
    前記パスワード設定ステップは、
    前記ハードディスク用のパスワードの設定が強制されているか否かを判断するステップと、
    前記ハードディスク用のパスワードの設定が強制されているとき、前記ハードディスク用のパスワードが既に設定されているか否かを判断するステップと、
    前記ハードディスク用のパスワードがまだ設定されていないとき、前記セットアップ画面に対する入力操作に応じて前記ＢＩＯＳに前記ハードディスク用のパスワードを設定させるステップとを含むことを特徴とするＰＯＳＴ。

Images