JP4951106B2 - 情報処理装置 - Google Patents

Description

本発明の実施形態は、情報処理装置に関する。

パーソナルコンピュータに代表される情報処理装置は、ユーザが装置を持ち運ぶことを前提に設計されていることが多い。通常、ノート型のパーソナルコンピュータはＡＣアダプタが接続されて外部から電力供給を受けて駆動するとともに、パーソナルコンピュータに内蔵されるバッテリから電力供給を受けて駆動することが可能である。パーソナルコンピュータはユーザが持ち運んで使用することを前提とするため、第三者による不正使用や盗難を防止するためにパスワードロックに代表されるセキュリティ機能が搭載される。

特開２００９−２０５５８号

ユーザはパーソナルコンピュータを机上で固定して使用する場合もあれば、会議室に持ち運んで使用したり移動中の乗り物の中で膝の上に乗せて使用したりする場合もあり、パーソナルコンピュータの使用状況は様々である。

パーソナルコンピュータの使用状況に応じて、セキュリティ強度を重視すべきか利便性を重視すべきか柔軟に変更できることが望まれる。
そこで本発明の目的は、使用状況に応じてセキュリティ強度を変更することが可能となる情報処理装置を提供することにある。

実施形態によれば、情報処理装置は、本体筐体と、前記本体筐体に設けられる少なくとも一つのコネクタと、前記コネクタに接続されるデバイスの種類に基づいて前記情報処理装置に適用されるセキュリティレベルを設定する設定モジュールと、前記設定モジュールにより設定されたセキュリティレベルに応じて前記情報処理装置へのアクセスを制限するセキュリティモジュールと、を備える。

本発明の実施形態に係るコンピュータを示す外観斜視図。 本発明の実施形態に係るコンピュータを示す外観斜視図。 本発明の実施形態に係るセキュリティ錠を示す外観斜視図。 本発明の実施形態に係るコンピュータの構成を示すブロック図。 本発明の実施形態に係るセキュリティ設定画面を模式的に示す図。 本発明の実施形態に係るポップアップメッセージを模式的に示す図。 本発明の実施形態に係るセキュリティ機能の構成を示す図。 本発明の実施形態に係るセキュリティレベル制御の手順例を示すフローチャート。

以下本発明に係る実施の形態を、図面を参照して説明する。本実施形態では電子機器としてノート型のコンピュータを例に説明する。図１および図２は本発明の実施形態に係るコンピュータを示す外観斜視図である。

コンピュータ１は、本体筐体２と表示筐体３とを備えている。本体筐体２は、底壁２ａ、上壁２ｂ、左右の側壁２ｃおよび後壁２ｄを有する偏平な箱状をなしている。上壁２ｂは、キーボード９を支持している。

さらに、本体筐体２は、底壁２ａを有するベース６と、上壁２ｂを有するトップカバー７とに分割されている。トップカバー７は、ベース６を上方から覆うとともに、このベース６に取り外し可能に支持されている。

本体筐体２には表示筐体３がヒンジ部４を介して回動可能に取り付けられている。表示筐体３は本体筐体２の上壁２ｂが開放される開き位置と、本体筐体２の上壁２ｂが覆われる閉じ位置とで回動可能である。表示筐体３内にはＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）３ａから構成される表示装置が組み込まれる。

本体筐体２の上壁２ａには、ユーザによる入力操作を行うためのタッチパッド８およびキーボード９が取り付けられる。また、本体筐体２の上壁２ａにはコンピュータ１の電源をオン／オフするための電源スイッチ１０も設けられる。

本体筐体２の側壁２ｃには、ＵＳＢデバイスを接続するためのＵＳＢコネクタ１４ａが設けられる。また、本体筐体２の側壁２ｃには、図３に示すセキュリティ錠３０を差し込むためのセキュリティスロット１９も設けられる。

本体筐体２の後壁２ｄには、ＬＡＮコネクタ１５、ＵＳＢコネクタ１４ｂ、ＲＧＢコネクタ１７、ＡＣアダプタを接続するためのＤＣ−ＩＮコネクタ１８などが露出するように設けられている。なお以後の説明でＵＳＢコネクタ１４ａとＵＳＢコネクタ１４ｂを区別する必要のないときは、ＵＳＢコネクタ１４と表記する。

ＵＳＢコネクタ１４にはＵＳＢマウスのような入力デバイスや外付ハードディスクドライブ（ＨＤＤ）のようなストレージデバイスが接続される。
ＬＡＮコネクタ１５にはＬＡＮケーブルが接続される。ＬＡＮケーブルを通じてコンピュータ１がローカルエリアネットワークと接続され、ネットワーク内の他のコンピュータやサーバーと通信可能となる。

ＲＧＢコネクタ１７には、外付モニタ２０が備えるコネクタ２６が接続される。外付モニタ２０は表示装置２１と、この表示装置２１を収容するケース２２を備える。ケース２２からは支柱２３が延び、支柱２３は基台２４により支持される。外付モニタ２０からはケーブル２５が延び、ケーブルの一端に設けられたコネクタ２６とＲＧＢコネクタ１７が接続される。また、ＲＧＢコネクタ１７には外付モニタ２０の他にプロジェクタが接続されることもある。

ＤＣ−ＩＮコネクタ１８には、ＡＣアダプタが接続される。ＤＣ−ＩＮコネクタ１８にＡＣアダプタが接続されると、コンピュータ１が駆動するために必要な電力を商用電源から得ることができる。

図３は本発明の実施形態に係るセキュリティ錠を示す外観斜視図である。図３に示すセキュリティ錠３０はコンピュータ１の盗難を防止するための器具である。セキュリティ錠３０はワイヤ３１を備える。ワイヤ３１の一端３１ａがセキュリティ錠３０に接続されている。セキュリティ錠３０はセキュリティスロット１９を通じてコンピュータ１と固定される。そして、ワイヤ３１の他端３１ｂが机等に固定されることでコンピュータ１が容易に持ち出せないようになる。

セキュリティ錠３０の止め具３２は軸３３を中心に回転する。図３（ａ）に示すように、止め具３２がセキュリティスロット１９に挿入された状態で鍵３４が鍵穴３５に差し込まれ鍵３４が回されると軸３３を回転させることができる。軸３３を回転させると、図３（ｂ）に示すようにセキュリティスロット１９から止め具３２が抜けない状態となる。軸３３を回転させ止め具３２が抜けない状態となると、止め具３２と検出スイッチ３６が接触した状態となる。この検出スイッチ３６の状態をチェックすることでコンピュータ１がセキュリティ錠３０によりロックされている状態か、ロックされていない状態かを判別することができる。

図４は本発明の実施形態に係るコンピュータの構成を示すブロック図である。コンピュータ１には、ＣＰＵ４０、チップセット４１、主メモリ（ＲＡＭ）４２、グラフィックスコントローラ４３、ハードディスクドライブ（ＨＤＤ）４４、ＢＩＯＳ−ＲＯＭ４５、ＵＳＢコントローラ４６、ＬＡＮコントローラ４７、エンベデッドコントローラ／キーボードコントローラＩＣ（ＥＣ／ＫＢＣ）５０、および表示装置３ａ、タッチパッド８、キーボード９、電源スイッチ１０、ＵＳＢコネクタ１４、ＬＡＮコネクタ１５、検出スイッチ３６等が設けられている。

ＣＰＵ４０は、コンピュータ１の各コンポーネントの動作を制御するプロセッサである。このＣＰＵ４０は、ＨＤＤ４４から主メモリ（ＲＡＭ）４２にロードされるオペレーティングシステムおよび各種アプリケーションプログラム／ユーティリティプログラムを実行する。主メモリ（ＲＡＭ）４２は、各種データバッファの格納にも用いられる。

また、ＣＰＵ４０は、ＢＩＯＳ−ＲＯＭ４５に格納されたＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）も実行する。ＢＩＯＳはハードウェア制御のためのプログラムである。ＢＩＯＳにはＢＩＯＳドライバ群が含まれ、各ＢＩＯＳドライバは、ハードウェア制御のための複数の機能をオペレーティングシステムやアプリケーションプログラムに提供するために、それらの機能に対応する複数のファンクション実行ルーチン群を含んでいる。

また、ＢＩＯＳはＨＤＤ４４のような記憶装置からオペレーティングシステムを主メモリ（ＲＡＭ）４２に展開して、コンピュータ１をユーザが操作可能な状態にするための処理も実行する。

チップセット４１は、ＣＰＵ４０とのインタフェース、主メモリ（ＲＡＭ）４２とのインタフェース、グラフィックスコントローラ４３とのインタフェースを備えている。また、ＵＳＢコントローラ４６との通信、ＬＡＮコントローラ４７との通信、エンベデッドコントローラ５０との通信も行う。

グラフィックスコントローラ４３は、コンピュータ１のディスプレイモニタとして使用されるＬＣＤ３ａおよびＲＧＢコネクタ１７を介して接続される外付モニタ２０を制御する。グラフィックスコントローラ４３は、ＯＳまたはアプリケーションプログラムによってＶＲＡＭ４３１に書き込まれた表示データに対応する映像信号をＬＣＤ３ａや外付モニタ２０に送出する。また、外付モニタ２０がＲＧＢコネクタ１７に接続されたという情報はグラフィックスコントローラ４３からチップセット４１へ送信される。

ＨＤＤ４４は、ＯＳや各種のアプリケーションプログラム／ユーティリティプログラムおよびデータファイルを格納する。
ＵＳＢコントローラ４６はＵＳＢコネクタ１４に接続されたデバイスとの通信や、ＵＳＢコネクタ１４に接続されたデバイスへの電源供給を制御する。またＵＳＢコントローラ４６は、ＵＳＢコネクタ１４にデバイスが接続されたときにその旨を検出する。ＵＳＢコネクタ１４にデバイスが接続されたという情報はＵＳＢコントローラ４６からチップセット４１へ送信される。

ＬＡＮコントローラ４７はＬＡＮコネクタ１５にＬＡＮケーブルが接続されたときに、ローカルエリアネットワーク内の他のコンピュータやサーバーとの通信を制御する。ＬＡＮコネクタ１５にＬＡＮケーブルが接続されローカルエリアネットワークと通信可能になったという情報はＬＡＮコントローラ４７からチップセット４１へ送信される。

エンベデッドコントローラ５０は、コンピュータ１の電源管理のためのコントローラと、タッチパッド８およびキーボード９などを制御するキーボードコントローラとが集積された１チップのマイクロコンピュータである。

エンベデッドコントローラ５０は、電源コントローラ５１と協働して、ユーザによる電源スイッチ１０の操作に応答してコンピュータ１をパワーオン／パワーオフする処理を実行する。電源コントローラ５１は、コンピュータ１に内蔵されたバッテリ５２からの電力、またはＡＣアダプタ５３を介して外部から供給される電力を用いて、コンピュータ１内の各コンポーネントに電力を供給する。またエンベデッドコントローラ５０は、電源コントローラ５１を通じてＤＣ−ＩＮコネクタ１８にＡＣアダプタ５３が接続されたことを検出する。

エンベデッドコントローラ５０には、レジスタ５０ａが設けられる。レジスタ５０ａには、検出スイッチ３６によりセキュリティ錠３０の着脱状態を検出した結果が記憶される。

図５は本発明の実施形態に係るデバイス設定インタフェースを模式的に示す図である。本実施形態では、ユーティリティプログラムを通じて、図５に示される設定用のインタフェースをユーザに提供することができる。

このユーティリティプログラムを通じて、コンピュータ１にどのデバイスが接続されているかという情報に基づいて、コンピュータ１に適用されるセキュリティレベルを設定することが可能である。

図５では、コンピュータ１にＡＣアダプタ、プロジェクタ、ＵＳＢメモリ、セキュリティ錠が接続され、さらに５番目のデバイスとして新たにＬＡＮケーブルが接続された例を示している。

コンピュータ１に接続されたデバイスのデバイスタイプは、ＵＳＢコントローラ４６、ＬＡＮコントローラ４７、グラフィックスコントローラ４３、エンベデッドコントローラ５０、検出スイッチ３６からの情報によって判別することができる。

本実施形態ではデバイスタイプごとにセキュリティレベルを設定することが可能である。ここではセキュリティレベルを３段階とし、数字が大きいほどセキュリティ強度が高くなるようにしている。図５では、ＡＣアダプタ、セキュリティ錠が接続されている場合にコンピュータ１に適用されるセキュリティレベルを１と設定する例を示している。コンピュータ１にＡＣアダプタやセキュリティ錠が接続されている場合はコンピュータ１がデスク上で使用されているケースが多いため、セキュリティ強度が一番低いレベル１に設定されている。この時、セキュリティ機能としてはＢＩＯＳパスワードによるロックが設定されており、コンピュータ１を起動するときや休止状態から復帰するときにＢＩＯＳパスワードの入力が要求される。

コンピュータ１にプロジェクタが接続されている場合は、デスクからは離れた会議室でコンピュータ１が使用されているケースが多い。コンピュータ１がデスク上で使用されている場合と比較して、他人の目に触れる頻度が多く、また社外の人間が同席することも想定されるため、セキュリティ強度としてはレベル１よりも高いレベル２に設定されている。例として、セキュリティ機能としてはＢＩＯＳパスワードに加えてＨＤＤパスワードによるロックが設定される。

コンピュータ１にＵＳＢメモリが接続されている場合は、オフィスを離れた外出先で使用されていることが想定される。外出先ではＢＩＯＳパスワード、ＨＤＤパスワードによるロックに加えて、ＧＰＳによりコンピュータ１の移動経路を追跡するためセキュリティ強度としてはレベル２よりも更に高いレベル３に設定されている。

優先度は複数のデバイスが接続されていた場合にどのデバイスのセキュリティレベルを優先して適用するかを規定する。例えば、コンピュータ１にＡＣアダプタとプロジェクタが接続されている場合、コンピュータ１に適用され得るセキュリティレベルとしてはレベル１とレベル２と２種類ある。ここでは、ＡＣアダプタの優先度が１であり、プロジェクタの優先度が２であるので、優先度が上位であるＡＣアダプタのセキュリティレベルが適用される。すなわち、コンピュータ１にはセキュリティレベルとしてレベル１が適用される。

他の例として、コンピュータ１にプロジェクタとＵＳＢメモリが接続されている場合には、プロジェクタの優先度が２であり、ＵＳＢメモリの優先度が３であることから、コンピュータ１にはプロジェクタのセキュリティレベルであるレベル２が適用される。

図５では「複数のデバイス接続がある場合の優先度」の項目が「セキュリティレベルの低いモードを優先（利便性重視）」が選択されているため、コンピュータ１にセキュリティレベルの異なる複数のデバイスが接続されている場合には、セキュリティレベルとしてレベル１が最も優先され、続いてレベル２、レベル３の優先順位で適用される。

逆に「複数のデバイス接続がある場合の優先度」の項目が「セキュリティレベルの高いモードを優先（セキュリティ重視）」が選択されている場合には、よりセキュリティが厳重であるレベル３が最も優先され、続いてレベル２、レベル１の優先順位で適用される。

セキュリティレベルはデバイスごとに個別に設定することが可能である。すなわち同じＵＳＢデバイスであってもＵＳＢメモリが接続された場合にはセキュリティレベルとしてレベル３を適用し、ＵＳＢキーボードが接続された場合にはセキュリティレベルとしてレベル１を適用するといったことも可能である。

セキュリティレベルが高くなるほど、他人による不正使用や盗難を防止する効果が高くなる。一方セキュリティレベルが低くなると他人による不正使用や盗難を防止する効果は相対的に低くなるものの、入力を要求されるパスワードの種類が減る等して利便性は相対的に高くなる。

また、各デバイスに対してはセキュリティレベル、セキュリティ機能、優先度に加えて、その他設定項目を設定することが可能である。図５ではその一例を示す。ＡＣアダプタやセキュリティ錠が接続されセキュリティレベル１が適用されているときには、コンピュータ１がデスク上で使用されているとともにＡＣアダプタから電源供給を受けて駆動しているケースが多いため、コンピュータ１をフルパワーで稼動させてパフォーマンスを優先させるようにすることができる。

プロジェクタが接続されセキュリティレベル２が適用されているときには、コンピュータ１が会議室で使用されていることが想定される。この場合、コンピュータ１はＡＣアダプタを取り外されバッテリで駆動しているケースが多いと考えられる。そのため、コンピュータ１の設定を省電力モードとして、バッテリ駆動時間を伸ばすことができる。

ＵＳＢメモリが接続されセキュリティレベル３が適用されているときには、外出先で使用しているケースが想定されるため、盗難対策機能として例えば誤ったパスワードが入力された場合にコンピュータ１を強制的に起動させなくする処理やアラーム音を発生させる処理を実行させることができる。

図６は本発明の実施形態に係るポップアップメッセージを模式的に示す図である。コンピュータ１に未登録デバイスが接続されたことが検出されたときに、図６に示すポップアップメッセージがＬＣＤ３ａに表示される。ユーザがタッチパッド８等を通じてカーソルを移動させ、このポップアップメッセージをクリックした際に、図５に示す設定用のユーザインタフェースをＬＣＤ３ａに表示させることも可能である。無論、コンピュータ１にデバイスが接続された時に、このポップアップメッセージを表示させないように設定することも可能である。

ポップアップメッセージを表示させることで、コンピュータ１に接続されたデバイスに対するセキュリティレベルやセキュリティ機能が未登録であることを知らせるとともに、セキュリティレベルやセキュリティ機能の登録を促すことができる。

図５の例で言えば、５番目のデバイスとして未登録デバイスであるＬＡＮケーブルが新たに接続されたことになるので、図５に示す設定用のユーザインタフェースから、ＬＡＮケーブルが接続された場合のセキュリティレベル、セキュリティ機能、優先度、その他設定項目を設定することが可能である。

図７は本発明の実施形態に係るセキュリティ機能の構成を示す図である。
なお本実施形態ではあるひとまとまりの機能を持った構成要素をモジュールと呼ぶ。このモジュールは、ソフトウェア単体で実現されるもの、ハードウェア単体で実現されるもの、ファームウェアとして実現されるもの、ソフトウェアとハードウェアとファームウェアの任意の組み合わせにより実現されるものを含む。

設定モジュール６０によりコンピュータ１に接続されるデバイスの種類に基づいてコンピュータ１にどのようなセキュリティレベルが適用されるべきかを設定する。本実施形態では、設定モジュール６０は図５に示したユーティリティプログラム６３を中心とした構成である。

セキュリティモジュール６１は、設定モジュール６０により設定されたセキュリティレベルに応じてコンピュータ１へのアクセスやコンピュータ１の動作を制限したり、コンピュータ１に特定の処理を実行させたりする。

このセキュリティモジュール６１は、ＨＤＤ４４にパスワードロックをかけるためのハードウェアやファームウェア、およびＨＤＤパスワードを入力するためのインタフェースを含む。また、ＢＩＯＳパスワードによるパスワードロックをかけるためのＢＩＯＳ４５１を含む。また、ＧＰＳによりコンピュータ１の移動経路を追跡するためのハードウェア、ファームウェア、ソフトウェアを含む。また、コンピュータ１に誤ったパスワードが入力された場合にコンピュータ１を強制的に起動させなくする処理やアラーム音を発生させる処理を実行させるためのハードウェア、ファームウェア、ソフトウェアを含む。その他必要なハードウェア、ファームウェア、ソフトウェアを含む。

セキュリティモジュール６１は、設定モジュール６０により設定された設定テーブル６２を元にパスワードロック等の必要な処理を実行する。
コンピュータ１に接続されるデバイスとセキュリティレベル、セキュリティ機能、優先度、その他設定項目が関連付けられた情報が設定テーブル６２として設定モジュール６０を通じて作成される。作成された設定テーブル６２はＨＤＤ４４に記憶される。

図８は本発明の実施形態に係る省電力制御の手順例を示すフローチャートである。
まずコンピュータ１が起動される（Ｓ１−１）。コンピュータ１が起動されると、コンピュータ１に接続されるデバイスを検出する（Ｓ１−２）。コンピュータ１に接続されるデバイスを全て検出すると、それらのデバイスが登録済みか否かを照合する（Ｓ１−３）。検出されたデバイスの中に登録済みでないデバイスが存在する場合（Ｓ１−３のＮｏ）、未登録のデバイスについて新たにセキュリティレベルの設定、登録を行う（Ｓ１−４）。図５において説明してある通り、未登録のデバイスについてセキュリティレベルやセキュリティ機能、その他の設定事項の設定を行う。

コンピュータ１に接続されたデバイスを全て検出されると、コンピュータ１に適用すべきセキュリティレベルが判定される（Ｓ１−５）。コンピュータ１に適用すべきセキュリティレベルが判定されると、そのセキュリティレベルに応じてコンピュータ１へのアクセスやコンピュータ１の動作を制限したり、コンピュータ１に特定の処理を実行させたりする（Ｓ１−６）。

以上の説明のように本発明の実施形態によれば、使用状況に応じてセキュリティ強度を変更することが可能となる情報処理装置を提供することができる。

１…コンピュータ、２…本体筐体、３…表示筐体、４…ヒンジ、８…タッチパッド、９…キーボード、１０…電源スイッチ、１４ａ…ＵＳＢコネクタ、１４ｂ…ＵＳＢコネクタ、１５…ＬＡＮコネクタ、１７…ＲＧＢコネクタ、１８…ＤＣ−ＩＮコネクタ、４０…ＣＰＵ、４１…チップセット、４２…主メモリ、４３…グラフィックスコントローラ、４４…ＨＤＤ、４５…ＢＩＯＳ−ＲＯＭ、５０…エンベデッドコントローラ、５１…電源コントローラ、５２…バッテリ、５３…ＡＣアダプタ

Claims (4)

1. 情報処理装置であって、
   本体筐体と、
   前記本体筐体に設けられる少なくとも一つのコネクタと、
   前記コネクタに接続されるデバイスの種類に基づいて前記情報処理装置に適用されるセキュリティレベルを設定する設定モジュールと、
   前記設定モジュールにより設定されたセキュリティレベルに応じて前記情報処理装置へのアクセスを制限するセキュリティモジュールと、
   を備える情報処理装置。
2. 前記コネクタに第１のデバイスが接続された場合は前記情報処理装置に第１のセキュリティレベルが設定され、前記コネクタに第２のデバイスが接続された場合は前記情報処理装置に前記第１のセキュリティレベルよりセキュリティ強度が高い第２のセキュリティレベルが設定される請求項１記載の情報処理装置。
3. 前記本体筐体に複数のコネクタが設けられ、前記設定モジュールは、前記第１のデバイスと前記第２のデバイスといずれもコネクタに接続されている場合に前記第１のセキュリティレベルと前記第２のセキュリティレベルのどちらを優先して適用するかを規定する優先度を設定可能である請求項２記載の情報処理装置。
4. 前記コネクタに接続されるデバイスと前記情報処理装置に適用されるセキュリティレベルとの対応が登録されたデバイステーブルを記憶する記憶装置を備え、前記デバイステーブルに登録されていないデバイスが前記コネクタに接続された場合に、前記設定モジュールは当該デバイスと前記情報処理装置に適用されるセキュリティレベルとの対応を新規に登録する請求項２記載の情報処理装置。

Images