JP4852161B2 - 情報処理装置 - Google Patents

情報処理装置 Download PDF

Info

Publication number
JP4852161B2
JP4852161B2 JP2010084337A JP2010084337A JP4852161B2 JP 4852161 B2 JP4852161 B2 JP 4852161B2 JP 2010084337 A JP2010084337 A JP 2010084337A JP 2010084337 A JP2010084337 A JP 2010084337A JP 4852161 B2 JP4852161 B2 JP 4852161B2
Authority
JP
Japan
Prior art keywords
identification information
information
access point
identification
processing apparatus
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2010084337A
Other languages
English (en)
Other versions
JP2011215952A (ja
Inventor
和哉 福島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2010084337A priority Critical patent/JP4852161B2/ja
Priority to US13/077,732 priority patent/US20110247078A1/en
Publication of JP2011215952A publication Critical patent/JP2011215952A/ja
Application granted granted Critical
Publication of JP4852161B2 publication Critical patent/JP4852161B2/ja
Priority to US13/569,059 priority patent/US20120304282A1/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information
    • H04W4/021—Services related to particular areas, e.g. point of interest [POI] services, venue services or geofences
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/73—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information by creating or determining hardware identification, e.g. serial numbers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/85—Protecting input, output or interconnection devices interconnection devices, e.g. bus-connected or in-line devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H04W12/122—Counter-measures against attacks; Protection against rogue devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2129—Authenticate client device independently of the user
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/73—Access point logical identity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/02—Services making use of location information

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

本発明の実施形態は、情報処理装置のセキュリティに関する。
携帯通信端末やノート型のパーソナルコンピュータに代表される情報処理装置は、一般
的にバッテリ駆動可能に構成され、持ち運ばれて使用されることが多い。情報処理装置が
第三者に持ち出され使用される危険性もあるため、情報処理装置の盗難や盗難後の不正使
用を防止するための対策が考えられている。
特許文献１には、一の基地局のサービスエリアから他の基地局のサービスエリアへ移動
するごとに基地局から送られるサービス停止要求の有無を確認し、確認結果に応じて機器
自身の機能を停止する携帯通信端末が開示されている。
情報処理装置の盗難による情報漏えいや不正使用への耐性を上げるためには様々な方法
があるが、セキュリティ強度を向上させるにあたり発生するコストアップは極力抑えられ
ることが望ましい。
特開２００６−２７９７７０号
本発明の目的は、特別なハードウェアの追加なしにセキュリティ強度を向上させること
が可能な情報処理装置を提供することにある。
本発明の実施形態に係る情報処理装置は、情報処理装置であって、本体筐体と、少なくとも一部が本体筐体に内蔵された無線通信モジュールと、無線通信モジュールを通じてアクセスポイントから取得されアクセスポイントが属するネットワークエリアの属性を示す第１の識別情報を記憶する第１の記憶装置と、アクセスポイントごとに一意に割り当てられる第２の識別情報を記憶する第２の記憶装置とを具備し、無線通信モジュールは、アクセスポイントから新たに取得した第２の識別情報と第２の記憶装置に予め記憶された第２の識別情報とが異なり、かつアクセスポイントから新たに取得された第１の識別情報が、第１の記憶装置に予め記憶された第１の識別情報と異なる場合に、情報処理装置の使用を制限するセキュリティ手段を備えたことを特徴とする。
本発明の実施形態によれば、特別なハードウェアの追加なしにセキュリティ強度を向上
させることが可能な情報処理装置を提供することができる。
本発明の実施形態に係るコンピュータを示す外観斜視図。 本発明の実施形態に係るコンピュータの構成を示すブロック図。 本発明の実施形態に係るネットワークを模式的に示す図。 本発明の実施形態に係るセキュリティ動作を示すフローチャート。
以下本発明に係る実施の形態を、図面を参照して説明する。本実施形態では情報処理装
置としてノート型のコンピュータを例に説明する。図１は本発明の実施形態に係るコンピ
ュータを示す外観斜視図である。
コンピュータ１は、本体筐体２と表示筐体３とを備えている。本体筐体２は、上壁２ａ
、左右の側壁２ｂ、底壁２ｃ、を有する偏平な箱状をなしている。上壁２ａは、キーボー
ド９を支持している。
さらに、本体筐体２は、底壁２ｃを有するベース６と、上壁２ａを有するトップカバー
７とに分割されている。トップカバー７は、ベース６を上方から覆うとともに、このベー
ス６に取り外し可能に支持されている。
本体筐体２には表示筐体３がヒンジ部４を介して回動可能に取り付けられている。表示
筐体３は本体筐体２の上壁２ａが開放される開き位置と、本体筐体２の上壁２ａが覆われ
る閉じ位置とで回動可能である。表示筐体３内にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａ
ｌ Ｄｉｓｐｌａｙ）３ａから構成される表示装置が組み込まれる。
本体筐体２の上壁２ａには、ユーザによる入力操作を行うためのタッチパッド８および
キーボード９が取り付けられる。また、本体筐体２の上壁２ａにはコンピュータ１の電源
をオン／オフするための電源スイッチ１０も設けられる。
表示筐体３内には無線通信を行うためのアンテナ１１が設けられる。図１には、アンテ
ナ１１を一つ設けている例を示しているが、複数設けても良い。表示筐体３の上部にアン
テナ１１を設けているが、表示筐体３内のスペースや必要とされる無線通信の特性に応じ
てアンテナ１１を設ける位置は適宜調整される。
図２は本発明の実施形態に係るコンピュータの構成を示すブロック図である。コンピュ
ータ１には、ＣＰＵ２０、チップセット２１、主メモリ（ＲＡＭ）２２、グラフィックス
コントローラ２３、ハードディスクドライブ（ＨＤＤ）２４、ＢＩＯＳ−ＲＯＭ２５、エ
ンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）３０、および表
示装置３ａ、タッチパッド８、キーボード９、電源スイッチ１０等が設けられている。
ＣＰＵ２０は、コンピュータ１の各コンポーネントの動作を制御するプロセッサである
。このＣＰＵ２０は、ＨＤＤ２４から主メモリ（ＲＡＭ）２２にロードされるオペレーテ
ィングシステムおよび各種アプリケーションプログラム／ユーティリティプログラムを実
行する。主メモリ（ＲＡＭ）２２は、各種データバッファの格納にも用いられる。
また、ＣＰＵ２０は、ＢＩＯＳ−ＲＯＭ２５に格納されたＢＩＯＳ（Ｂａｓｉｃ Ｉｎ
ｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）も実行する。ＢＩＯＳはハードウェア制御のため
のプログラムである。ＢＩＯＳにはＢＩＯＳドライバ群が含まれ、各ＢＩＯＳドライバは
、ハードウェア制御のための複数の機能をオペレーティングシステムやアプリケーション
プログラムに提供するために、それらの機能に対応する複数のファンクション実行ルーチ
ン群を含んでいる。
また、ＢＩＯＳはＨＤＤ２４のような記憶装置からオペレーティングシステムを主メモ
リ（ＲＡＭ）２２に展開して、コンピュータ１をユーザが操作可能な状態にするための処
理も実行する。
チップセット２１は、ＣＰＵ２０とのインタフェース、主メモリ（ＲＡＭ）２２とのイ
ンタフェース、グラフィックスコントローラ２３とのインタフェースを備えている。また
、エンベデッドコントローラ３０との通信も行う。
グラフィックスコントローラ２３は、コンピュータ１のディスプレイモニタとして使用
されるＬＣＤ３ａを制御する。グラフィックスコントローラ２３は、ＯＳまたはアプリケ
ーションプログラムによってＶＲＡＭ２３１に書き込まれた表示データに対応する映像信
号をＬＣＤ３ａに送出する。
ＨＤＤ２４は、ＯＳや各種のアプリケーションプログラム／ユーティリティプログラム
およびデータファイルを格納する。また、ＨＤＤ２４にはＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓ
ｅｔ Ｉｄｅｎｔｉｆｉｅｒ）も格納される。ＳＳＩＤは、無線ＬＡＮのアクセスポイン
トを識別するための識別子であり、ネットワークとしての種類・属性を示す。同じＳＳＩ
Ｄであれば、同じネットワークエリア内に存在することを示す。つまりアクセスポイント
として同じドメインに属することを示す。言い換えると、複数のアクセスポイントが同じ
ネットワークへの接続を提供する場合、複数のアクセスポイントは同じＳＳＩＤを共有す
ることになる。
また、ＭＡＣアドレス（Media Access Control address）は、ネットワーク機器のハー
ドウェアに一意に割り当てられる物理アドレスである。そのため、同じネットワークエリ
ア内に属する複数のアクセスポイントが同じＳＳＩＤを共有していても、ＭＡＣアドレス
はアクセスポイントによって異なる。
無線通信モジュール２６は、アンテナ１１による通信を制御するためのモジュールであ
る。無線通信モジュール２６は、アンテナ１１を通じて送受信されるデータの変調、復調
等を行う。無線通信モジュール２６は、第１の不揮発性メモリ２６ａと第２の不揮発性メ
モリ２６ｂを備える。第１の不揮発性メモリ２６ａには、無線通信モジュール２６の動作
を制御するドライバが記憶される。第２の不揮発性メモリ２６ｂには、アクセスポイント
のＭＡＣアドレスが記憶される。
コンピュータ１が無線通信モジュール２６およびアンテナ１１を通じてアクセスポイン
トと通信をした時に、ドライバによってアクセスポイントからＳＳＩＤを取得する。取得
されたＳＳＩＤは、ＨＤＤ２４へ格納される。
無線通信モジュール２６は、アクセスポイントからＭＡＣアドレスを取得する処理、取
得したＭＡＣアドレスを第２の不揮発性メモリ２６ｂに記憶する処理を行う。新たなアク
セスポイントを発見して第２のＭＡＣアドレスを取得した場合には、第２の不揮発性メモ
リ２６ｂに記憶されていた第１のＭＡＣアドレスと第２のＭＡＣアドレスとを比較する処
理を行う。必要に応じて、第２の不揮発性メモリ２６ｂに記憶されるＭＡＣアドレスを第
２のＭＡＣアドレスに更新する処理を行う。無線通信モジュール２６が備えるプロセッサ
によってドライバが実行されることで、これらの処理が行われる。
無線通信モジュール２６がアクセスポイントから取得したＭＡＣアドレスを第２の不揮
発性メモリ２６ｂに記憶することとしているが、無線通信モジュール２６が取得したＭＡ
ＣアドレスをＨＤＤ２４に記憶しても良い。
ＥＣ／ＫＢＣ（エンベデッドコントローラ／キーボードコントローラ）３０は、コンピ
ュータ１の電源管理のためのコントローラと、タッチパッド８、キーボード９、ファンク
ションボタン１３などを制御するキーボードコントローラとが集積された１チップのマイ
クロコンピュータである。
ＥＣ／ＫＢＣ３０は、電源コントローラ３１と共同して、ユーザによる電源スイッチ１
０の操作に応答してコンピュータ１をパワーオン／パワーオフする処理を実行する。電源
コントローラ３１は、コンピュータ１に内蔵されたバッテリ３２からの電力、またはＡＣ
アダプタ３３を介して外部から供給される電力を用いて、コンピュータ１内の各コンポー
ネントに電力を供給する。
図３は本発明の実施形態に係るネットワークを模式的に示す図である。
ネットワークエリアＡには、アクセスポイント１００ａ、アクセスポイント１００ｂ、
アクセスポイント１００ｃが存在する。アクセスポイント１００ａ、アクセスポイント１
００ｂ、アクセスポイント１００ｃはそれぞれ同じＳＳＩＤを有する。ここでは、アクセ
スポイント１００ａ、アクセスポイント１００ｂ、アクセスポイント１００ｃが有するＳ
ＳＩＤを「ＸＸＸＸＹＹＹＹ」とする。
一方、アクセスポイント１００ａ、アクセスポイント１００ｂ、アクセスポイント１０
０ｃは、それぞれ異なるＭＡＣアドレスを持っている。
ネットワークエリアＢには、アクセスポイント２００ａ、アクセスポイント２００ｂ、
アクセスポイント２００ｃが存在する。アクセスポイント２００ａ、アクセスポイント２
００ｂ、アクセスポイント２００ｃはそれぞれ同じＳＳＩＤを有する。ここでは、アクセ
スポイント２００ａ、アクセスポイント２００ｂ、アクセスポイント２００ｃが有するＳ
ＳＩＤを「ＹＹＹＹＺＺＺＺ」とする。
一方、アクセスポイント２００ａ、アクセスポイント２００ｂ、アクセスポイント２０
０ｃは、それぞれ異なるＭＡＣアドレスを持っている。
コンピュータ１がネットワークエリアＡに位置していた状態から、コンピュータ１がネ
ットワークエリアＢに移動した場合を想定する。コンピュータ１はネットワークエリアＡ
で無線通信を行うとともに、ネットワークエリアＡ内で使用されるように設定されている
。一方、コンピュータ１はネットワークエリアＢでは使用されないように設定されている
。すなわち、コンピュータ１がネットワークエリアＢに位置するときには、ロックをかけ
られるように設定されている。
コンピュータ１がどのネットワークエリアで使用できるかは、基準となるＳＳＩＤを予
め登録しておくことで設定される。この基準となるＳＳＩＤは、コンピュータ１のＨＤＤ
２４等に記憶しておく。図３では、この基準となるＳＳＩＤとしてＨＤＤ２４に「ＸＸＸ
ＸＹＹＹＹ」が記憶されている例を示している。部屋単位、建物単位、敷地単位などの任
意の範囲で決定したひとつまたは複数のＳＳＩＤを有するネットワークエリアでは、コン
ピュータ１にロックはかからない。すなわち、アクセスポイント１００ａのＳＳＩＤが「
ＹＹＹＹＺＺＺＺ」であるネットワークエリアＡにコンピュータ１が位置するときには、
コンピュータ１にはロックが働かない。一方、アクセスポイント２００ａのＳＳＩＤが「
ＹＹＹＹＺＺＺＺ」であるネットワークエリアＢにコンピュータ１が位置するときには、
コンピュータ１にはセキュリティ機能が働きロックされる。コンピュータ１から予め決め
られたＳＳＩＤ「ＸＸＸＸＹＹＹＹ」が見えなくなったときは、セキュリティ機能が働き
ロックがかかる。セキュリティ機能の例としては、コンピュータ１にロックをかけパスワ
ード入力を要求する処理や、コンピュータ１を強制的にシャットダウンする処理や、コン
ピュータ１をシャットダウンした後に予め使用可能なネットワークエリアとして定められ
た位置に戻るまでは再起動できなくする処理を実行することが挙げられる。
図４は本発明の実施形態に係るセキュリティ動作を示すフローチャートである。
コンピュータ１は無線通信モジュール２６とアンテナ１１を通じてアクセスポイントと
通信を行う（ステップ１−１）。コンピュータ１は、無線通信モジュール２６を通じてア
クセスポイントのＭＡＣアドレスを取得して保存する（ステップ１−２）。
無線通信モジュール２６は、アクセスポイントと通信する度にアクセスポイントから取
得するＭＡＣアドレスと、ＨＤＤ２４内に保存されたＭＡＣアドレスとを比較する（ステ
ップ１−３）。
取得したＭＡＣアドレスとＨＤＤ２４内に保存されたＭＡＣアドレスとが一致している
場合には（ステップ１−３のＹｅｓ）、コンピュータ１が無線通信モジュール２６を通じ
て通信しているアクセスポイントは変わっていないと言える。そのため、コンピュータ１
は、アクセスポイントとの通信を維持する（ステップ１−４）。
一方、取得したＭＡＣアドレスとＨＤＤ２４内に保存されたＭＡＣアドレスとが異なる
場合には（ステップ１−３のＮｏ）、コンピュータ１が無線通信モジュール２６を通じて
通信しているアクセスポイントに変更があったと言える。このときは、続いてアクセスポ
イントのＳＳＩＤが変わったかどうかを確認する（ステップ１−５）。コンピュータ１が
無線通信モジュール２６を通じて通信しているアクセスポイントのＳＳＩＤが変更なしな
ら（ステップ１−５のＮｏ）、そのまま通信を維持する（ステップ１−４）。このとき、
無線通信モジュール２６の第２の不揮発性メモリ２６ｂに記憶されるＭＡＣアドレスが更
新される（ステップ１−６）。通信先のアクセスポイントは変更されたが、ＳＳＩＤが変
更なしということはネットワークエリアとしては同じであるということなので、コンピュ
ータ１は引き続きアクセスポイントとの通信はできる。
コンピュータ１が無線通信モジュール２６を通じて通信しているアクセスポイントのＳ
ＳＩＤが変更した場合には（ステップ１−５のＹｅｓ）、無線通信モジュール２６は無線
通信を中止する（ステップ１−７）。通信しているアクセスポイントのＳＳＩＤが変更し
たということは、コンピュータ１の位置するネットワークエリアが変わったということな
ので、コンピュータ１が盗難された可能性があるため、セキュリティ機能を働かせ、コン
ピュータ１にロックをかける（ステップ１−８）。
コンピュータ１に予め設定されたＳＳＩＤと同じＳＳＩＤを持ったアクセスポイントと
の接続が継続されている間はコンピュータ１は通常通り動作する。予め設定されたＳＳＩ
Ｄを持つアクセスポイントとの接続が途切れた時には、コンピュータ１のセキュリティ機
能が働き、コンピュータ１にロックがかかる。コンピュータ１にロックがかけられた後に
再度コンピュータ１を操作可能な状態にするための処理の例としては、予め登録されたパ
スワードを入力することや、予め使用可能なネットワークエリアとして定められた位置に
コンピュータ１を運ぶことが挙げられる。
ネットワークエリアごとに比較的簡単にセキュリティ範囲を設定することができるとと
もに、コンピュータとアクセスポイント間の通常の無線通信シーケンスの中で用いるＳＳ
ＩＤやＭＡＣアドレスを利用して、セキュリティ機能を働かせることができる。
以上の説明のように、本実施形態のセキュリティ機能は無線通信モジュールのドライバ
を変更することで実現できる。本発明の実施形態によれば、特別なハードウェアの追加な
しにセキュリティ強度を向上させることが可能な情報処理装置を提供することができる。
本発明ではその主旨を逸脱しない範囲であれば、上記の実施形態に限定されるものでは
なく種々の変形が可能である。
１…コンピュータ、２…本体筐体、３…表示筐体、４…ヒンジ、８…タッチパッド、９
…キーボード、１０…電源スイッチ、１１…アンテナ、２０…ＣＰＵ、２１…チップセッ
ト、２２…主メモリ、２３…グラフィックスコントローラ、２４…ＨＤＤ、２５…ＢＩＯ
Ｓ−ＲＯＭ、２６…無線通信モジュール、３０…エンベデッドコントローラ、３１…電源
コントローラ、３２…バッテリ、３３…ＡＣアダプタ

Claims (6)

  1. 情報処理装置であって、
    本体筐体と、
    少なくとも一部が前記本体筐体に内蔵された無線通信モジュールと、
    前記無線通信モジュールを通じてアクセスポイントから取得され前記アクセスポイントが属するネットワークエリアの属性を示す第１の識別情報を記憶する第１の記憶装置と、
    前記アクセスポイントごとに一意に割り当てられる第２の識別情報を記憶する第２の記憶装置とを具備し、
    前記無線通信モジュールは、前記アクセスポイントから新たに取得した前記第２の識別情報と前記第２の記憶装置に予め記憶された前記第２の識別情報とが異なり、かつ前記アクセスポイントから新たに取得された第１の識別情報が、前記第１の記憶装置に予め記憶された前記第１の識別情報と異なる場合に、前記情報処理装置の使用を制限するセキュリティ手段を備えたこと
    を特徴とする情報処理装置。
  2. 前記第１の記憶装置は、複数存在する第１の識別情報の中で、前記情報処理装置がどのネットワークエリアで使用可能かを指定する基準となる第１の識別情報を記憶することを特徴とする請求項１記載の情報処理装置。
  3. 前記セキュリティ手段は、前記情報処理装置の通信可能な範囲内にアクセスポイントが存在しない場合に、前記情報処理装置の使用を制限することを特徴とする請求項２記載の情報処理装置。
  4. 前記セキュリティ手段は、前記情報処理装置の通信可能な範囲内に前記第１の識別情報を有するアクセスポイントが存在しない場合に、前記情報処理装置の使用を制限することを特徴とする請求項２記載の情報処理装置。
  5. 電子機器であって、
    アクセスポイントが属するネットワークエリアの属性を示す第１の識別タイプを有する複数の第１の識別情報、および、前記アクセスポイントごとに一意に割り当てられる第２の識別タイプを有する複数の第２の識別情報を受信する受信部と、
    前記複数の第１の識別情報のうち少なくとも１つの識別情報を第１の記憶識別情報として記憶するとともに、前記複数の第２の識別情報のうち少なくとも１つの識別情報を第２の記憶識別情報として記憶する少なくとも１つのメモリと、
    前記受信部が新たに受信した前記第２の識別タイプを有する識別情報が前記第２の記憶識別情報と一致せず、かつ前記受信部が新たに受信した前記第１の識別タイプを有する識別情報が前記第１の記憶識別情報と一致しない場合に、前記電子機器の使用を制限するセキュリティロック部と
    を具備したことを特徴とする電子機器。
  6. 電子機器へのアクセスを制御する制御方法であって、
    前記電子機器が属するネットワークエリアの属性を示す第１の識別タイプを有する第１の識別情報を受信し、
    前記第１の識別情報を少なくとも１つのメモリに第１の参照情報として記憶し、
    前記電子機器ごとに一意に割り当てられる第２の識別タイプを有する第２の識別情報を受信し、
    前記第２の識別情報を少なくとも１つのメモリに第２の参照情報として記憶し、
    前記第１の識別タイプを有する第３の識別情報を受信し、
    前記第２の識別タイプを有する第４の識別情報を受信し、
    前記第１および第３の識別情報を比較し、
    前記第２および第４の識別情報を比較し、
    前記第３の識別情報が前記第１の識別情報と異なるとともに前記第４の識別情報が前記第２の識別情報と異なる場合に、前記電子機器へのアクセスを少なくとも部分的に制限し、
    前記第３の識別情報が前記第１の識別情報と一致するとともに前記第４の識別情報が前記第２の参照情報と異なる場合に、前記第４の識別情報を少なくとも１つのメモリに前記第２の参照情報として上書きすること
    を特徴とする制御方法。
JP2010084337A 2010-03-31 2010-03-31 情報処理装置 Expired - Fee Related JP4852161B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2010084337A JP4852161B2 (ja) 2010-03-31 2010-03-31 情報処理装置
US13/077,732 US20110247078A1 (en) 2010-03-31 2011-03-31 Information processing apparatus
US13/569,059 US20120304282A1 (en) 2010-03-31 2012-08-07 Information processing apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010084337A JP4852161B2 (ja) 2010-03-31 2010-03-31 情報処理装置

Publications (2)

Publication Number Publication Date
JP2011215952A JP2011215952A (ja) 2011-10-27
JP4852161B2 true JP4852161B2 (ja) 2012-01-11

Family

ID=44711192

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010084337A Expired - Fee Related JP4852161B2 (ja) 2010-03-31 2010-03-31 情報処理装置

Country Status (2)

Country Link
US (2) US20110247078A1 (ja)
JP (1) JP4852161B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2019115021A (ja) 2017-12-26 2019-07-11 トヨタ自動車株式会社 通信装置、通信装置の制御方法及びプログラム

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4220189B2 (ja) * 2002-07-15 2009-02-04 株式会社日立製作所 情報ネットワークシステムの制御方法および情報ネットワークシステム
EP1762114B1 (en) * 2004-05-24 2015-11-04 Google, Inc. Location based access control in a wireless network
US7486666B2 (en) * 2005-07-28 2009-02-03 Symbol Technologies, Inc. Rogue AP roaming prevention
US20070049323A1 (en) * 2005-08-25 2007-03-01 Research In Motion Limited Rogue access point detection and restriction
JP4817903B2 (ja) * 2006-03-20 2011-11-16 富士通株式会社 可搬型装置
US7664527B2 (en) * 2006-08-04 2010-02-16 At&T Mobility Ii Llc Network identity and timezone (NITZ) functionality for non-3GPP devices
US9167505B2 (en) * 2007-10-08 2015-10-20 Qualcomm Incorporated Access management for wireless communication

Also Published As

Publication number Publication date
JP2011215952A (ja) 2011-10-27
US20110247078A1 (en) 2011-10-06
US20120304282A1 (en) 2012-11-29

Similar Documents

Publication Publication Date Title
US8542833B2 (en) Systems and methods to secure laptops or portable computing devices
KR100570130B1 (ko) 컴퓨터, 컴퓨터 보안 설정 방법 및 그 프로그램을 수록한 컴퓨터 판독 가능 기록 매체
US20080004039A1 (en) Portable computer system having wireless communication functionality and global geographic positioning functionality
US20060095389A1 (en) Information processing apparatus and operation control method
JP2007323313A (ja) 情報処理装置および制御方法
JP2012531679A5 (ja)
US20070280186A1 (en) Information processing apparatus and access control method
JP2006099769A (ja) 計算デバイスのロケーションに基づいてその計算デバイスを使用禁止状態にするための方法
US9088982B2 (en) Beacon frame data transmission rate adjustment
JP2002268778A (ja) 情報処理装置
JP2008140057A (ja) 電子機器および無線接続制御方法
JP4852161B2 (ja) 情報処理装置
US20090144833A1 (en) Information processing device and its control method
EP1764954B1 (en) Information processing apparatus and control method for the information processing apparatus
JP2014109882A (ja) 情報処理装置、情報処理方法及びプログラム
KR20090127676A (ko) 블루투스 통신을 이용한 개인용컴퓨터의 보안 시스템 및 그시스템에 의한 보안방법
KR20160099771A (ko) 비콘 신호를 이용한 보안 usb 메모리 장치 및 그 동작 방법
JP3595298B2 (ja) 通信機能を備えた電子カードを接続可能な電子機器及びそれらを含むシステム並びに機能選択方法
JP4872721B2 (ja) 携帯端末、ｉｍｅｉ管理方法、およびｉｍｅｉ管理プログラム
TWI767548B (zh) 操作具有複數個作業系統之使用者裝置的方法及系統
CN103401865A (zh) 终端和数据传输方法
CN114818013A (zh) 信息处理装置、以及控制方法
CN114840259A (zh) 操作具有多个操作系统的用户装置的方法及系统
KR101703347B1 (ko) 컴퓨터 시스템과, 컴퓨터의 제어방법
JP5398854B2 (ja) 情報処理装置および無線通信モジュールの設定方法

Legal Events

Date Code Title Description
A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20110829

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20110927

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20111021

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20141028

Year of fee payment: 3

LAPS Cancellation because of no payment of annual fees