JP5019213B2 - 情報処理装置および認証制御方法 - Google Patents

Description

この発明は、例えば著作権保護機能を有するテレビジョン放送受信機等と接続可能なパーソナルコンピュータに適用して好適な認証制御技術に関する。

近年、テレビジョン放送番組データを受信・視聴したり、ＤＶＤ（Digital Versatile Disc）に格納されたＡＶ（Audio and Visual）コンテンツを再生したりする機能を有するパーソナルコンピュータが広く普及している。これにより、例えばバッテリ駆動可能なノートブック型のパーソナルコンピュータを携行すれば、移動中や外出先でも、（音声を含む）映像データを利用できるようになった。

また、最近では、映像の高精細化が進められており、ＨＤ（High Definition） ＤＶＤ規格の記録メディアに格納された高精細画像データを再生可能なパーソナルコンピュータも普及し始めている。この種のパーソナルコンピュータでは、高精細画像データを外部出力する機構を備えるのが一般的なので、例えば在宅時には、大画面の高精細テレビジョン放送受信機等と接続することにより、当該パーソナルコンピュータに再生させた高精細映像を大画面の高精細テレビジョン放送受信機で楽しむことも可能となる。

例えば特許文献１には、テレビジョン放送受信機に接続されたパーソナルコンピュータを、テレビジョン放送受信機用のリモートコントローラを使って起動することが記載されている。
特開２００６−３３３１０１公報

ところで、パーソナルコンピュータは、機密保護の観点から、その起動時に、予め設定されたパスワードを入力させてユーザの認証を行うことが一般的である。このパスワードの設定および入力は、通常、キーボードを使って行われる。キーボードは、ユーザデータとして、英字、記号および数字等、多種の文字が入力可能であるので、複雑なパスワードを設定および入力可能である。

一方、リモートコントローラは、ユーザデータとして、数字のみが入力可能であるものが多いので、キーボードと比較すると、極めて単純なパスワードしか設定および入力することができない。従って、パーソナルコンピュータの起動をリモートコントローラ（パーソナルコンピュータ用またはパーソナルコンピュータと接続される他の機器用のいずれであるかを問わない）を使って行えることを考慮しつつパスワードを設定すると、機密保護の信頼性を著しく低下させてしまう。

この発明は、このような事情を考慮してなされたものであり、機密保護の信頼性を低下させることなく、リモートコントローラによるパスワード入力に基づき認証を行うことを実現する情報処理装置および認証制御方法を提供することを目的とする。

前述の目的を達成するために、この発明の情報処理装置は、第１のキー入力手段と、前記第１のキー入力手段よりも入力可能なキーの種類が限定される第２のキー入力手段と、パスワードを用いた認証を行う認証手段と、前記第１のキー入力手段によりパスワードが入力された場合、前記認証手段に対し、その入力されたパスワードをそのまま供給して認証を依頼する第１の認証制御手段と、コネクタを介して接続される他の機器から、当該他の機器に固有の情報を取得する固有情報取得手段と、前記個別情報取得手段により取得される前記他の機器に固有の情報を第１の暗号鍵で暗号化した暗号化機器固有情報と、前記第１のキー入力手段により入力されるべきパスワードを、前記第２の入力キー入力手段により入力されるべきキーコードと前記他の機器に固有の情報とから生成される第２の暗号鍵で暗号化した暗号化パスワードとを対にして管理する暗号化パスワード管理手段と、前記第２のキー入力手段によりパスワードが入力された場合、前記コネクタを介して接続される他の機器からの当該他の機器に固有の情報の取得を前記固有情報取得手段に行わせ、前記入力されたパスワードと前記取得された他の機器に固有の情報とから生成される前記第２の暗号鍵を用いて、前記他の機器に固有の情報を前記第１の暗号鍵で暗号化した暗号化機器固有情報と対をなして前記暗号化パスワード管理手段により管理される暗号化パスワードを復号し、前記認証手段に対し、その復号したパスワードを供給して認証を依頼する第２の認証制御手段と、を具備することを特徴とする
また、この発明の認証制御方法は、第１のキー入力手段と、前記第１のキー入力手段よりも入力可能なキーの種類が限定される第２のキー入力手段と、パスワードを用いた認証を行う認証手段とを有する情報処理装置の認証制御方法であって、前記第１のキー入力手段により入力されるべきパスワードを、前記第２の入力キー入力手段により入力されるべきキーコードと外部接続される他の機器に固有の情報とから生成される暗号鍵で暗号化した暗号化パスワードを管理し、前記第２のキー入力手段によりパスワードが入力された場合、その入力されたパスワードと外部接続される他の機器から取得した当該他の機器に固有の情報とから生成した前記暗号鍵で前記管理する暗号化パスワードを復号し、前記認証手段に対し、その復号したパスワードを供給して認証を依頼する、ことを特徴とする。

この発明によれば、機密保護の信頼性を低下させることなく、リモートコントローラによるパスワード入力に基づき認証を行うことを実現する情報処理装置および認証制御方法を提供することができる。

以下、図面を参照して、この発明の一実施形態を説明する。図１に、本実施形態に係る情報処理装置の一利用態様を示す。この情報処理装置１は、例えばノートブック型のパーソナルコンピュータ（ＰＣ）等として実現されている。

本情報処理装置１は、リモートコントローラ２による遠隔操作が可能である。また、図１に示すように、ここでは、本情報処理装置１を、著作権保護機能を有するテレビジョン放送受信機等のＨＤＣＰ（High-bandwidth Digital Content Protection system）デバイス３とＨＤＭＩ（High-Definition Multimedia Interface）ケーブルＡで接続する場合を想定する。ＨＤＣＰデバイス３は、著作権の保護が求められる映像を高精細のデジタル信号で受信するため、即ち、接続相手に当該デジタル信号を送信してもらうために、接続相手が自機器を認証するのに必要な固有情報（ＫＳＶ：Key Selection Vector）を有している。一方、情報処理装置１には、高精細映像を再生するソフトウェア（アプリケーションプログラム）が種々インストールされている。よって、本情報処理装置１をＨＤＭＩケーブルＡで接続することにより、これらアプリケーションプログラムが再生した高精細映像を大画面のＨＤＣＰデバイス３によって楽しむことができる。

いま、ユーザが、情報処理装置１の記録メディアに格納されたＡＶコンテンツをＨＤＣＰデバイス３を使って鑑賞するために、リモートコントロ−ラ２を使って情報処理装置１を電源オンしようとしている。情報処理装置１は、オペレーティングシステム（ＯＳ）によって資源管理が一元的に行われており、このＯＳにログオンするためのパスワードが設定されている。

図２は、リモートコントローラ２が備えるキーボタンの一例を示す図である。図示のように、リモートコントローラ２には、面積の制限等から、情報処理装置１を電源オン／オフするためのパワーボタンや、数字を入力したり、所望の選択肢を選択するためのキーボタン等の必要最低限のボタンしか設けられていない。従って、このリモートコントローラ２を使ってＯＳにログオンする際には、数字の組み合わせからなる極めて単純なパスワードしか入力できない。本実施形態の情報処理装置１は、このようなリモートコントローラ２によるパスワード入力によっても、機密保護の信頼性を低下させることのない仕組みを提供するものであり、以下、この点について詳述する。

図３は、本情報処理装置１の構成を示す図である。図３に示すように、本情報処理装置１は、ＣＰＵ１１、ノースブリッジ１２、主メモリ１３、グラフィックスコントローラ１４、ＶＲＡＭ１４Ａ、ディスプレイ１５、サウスブリッジ１６、ＢＩＯＳ−ＲＯＭ１７、ＨＤＤ１８、光磁気ディスク駆動装置（ＯＤＤ）１９、サウンドコントローラ２０、スピーカ２１、エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）２２、キーボード２３、タッチパッド２４、リモートコントロールＩＣ２５、ネットワークコントローラ２６、ＨＤＭＩコネクタ２７およびＣＥＣ（機器間双方向制御）コントローラ２８等を備えている。

ＣＰＵ１１は、本情報処理装置１内の各部の動作を制御するプロセッサである。ＣＰＵ１１は、ＨＤＤ１８から主メモリ１３にロードされるオペレーティングシステム（ＯＳ）１０１や、このＯＳ１０１の制御下で動作する、ユーティリティおよびアプリケーション等の各種プログラムを実行する。ユーティリティの中には、後述するパスワード登録ユーティリティ１０２およびログオン制御ユーティリティ１０３が存在する。

ＯＳ１０１は、ログオンの許可条件とするログオンパスワードを設定・管理する機能を有している。パスワード登録ユーティリティ１０２およびログオン制御ユーティリティ１０３には、同一の固定鍵（第１の暗号鍵）が予め与えられている。ＣＰＵ１１は、ＢＩＯＳ−ＲＯＭ１７に格納された基本入出力システム（ＢＩＯＳ）も実行する。なお、以下では、このＢＩＯＳ−ＲＯＭ１７に格納された基本入出力システム自体をＢＩＯＳ１７と称することがある。

ノースブリッジ１２は、ＣＰＵ１１のローカルバスとサウスブリッジ１６との間を接続するブリッジデバイスである。ノースブリッジ１２は、バスを介してグラフィックスコントローラ１４との通信を実行する機能を有しており、また、主メモリ１３をアクセス制御するメモリコントローラも内蔵されている。グラフィックスコントローラ１４は、本情報処理装置１側のディスプレイ１５を制御する表示コントローラである。グラフィックスコントローラ１４は、ＶＲＡＭ１４Ａに書き込まれた画像データからディスプレイ１５に送出すべき表示信号を生成する。グラフィックスコントローラ１４は、表示信号をＨＤＭＩコネクタ２７から外部出力する機能も有している。

サウスブリッジ１６は、ＰＣＩバスおよびＬＰＣバス上の各種デバイスを制御するコントローラである。また、このサウスブリッジ１６には、ＢＩＯＳ−ＲＯＭ１７、ＨＤＤ１８、ＯＤＤ１９およびサウンドコントローラ２０が直接的に接続され、これらを制御する機能も有している。ＨＤＤ１８には、例えばテレビジョン放送番組データやインターネット経由でダウンロードされたＡＶコンテンツ等が格納され、ＯＤＤ１９には、ＡＶコンテンツを格納した例えばＨＤ ＤＶＤ等が収容される。ＨＤＤ１８には、後述するパスワードデータベース１５０も構築される。サウンドコントローラ２０は、スピーカ２１を制御する音源コントローラである。サウンドコントローラ２０は、音声信号をＨＤＭＩコネクタ２７から外部出力する機能も有している。

ＥＣ／ＫＢＣ２２は、電力管理のためのエンベデッドコントローラと、キーボード２３およびタッチパッド２４を制御するためのキーボードコントローラとが集積された１チップマイクロコンピュータである。リモートコントロールＩＣ２５は、リモートコントローラ２から送出される赤外線を受信し、それをコード化してＥＣ／ＫＢＣ２２に伝達する。ネットワークコントローラ２６は、例えばインターネットなどの外部ネットワークとの通信を実行する通信装置である。

ＨＤＭＩコネクタ２７は、ＨＤＭＩケーブルＡを取り外し自在に接続するために設けられる端子である。そして、ＣＥＣコントローラ２８は、ＥＣ／ＫＢＣ２２の制御下で、ＨＤＭＩコネクタ２７を介して動作制御用の各種コマンドを送受信するためのデータ転送制御を実行する。

図４および図５は、このような構成の本情報処理装置１において実現される認証制御に関する機能ブロックを示す図である。まず、図４を参照して、ＯＳ１０１のログオン時の動作原理について説明する。

ＯＳ１０１が管理するログオンパスワードは、キーボード２３によって入力可能な、英字、記号、数字等の多種の文字の組み合わせで構成されている。そして、本情報処理装置１が電源オンしてＯＳ１０１が起動すると、ＯＳ１０１は、このログオンパスワードの入力をユーザに要求する。なお、この時点では、ＯＳ１０１自体の起動は終了しており、このＯＳ１０１配下で動作するログオン制御ユーティリティ１０３も起動している。

この要求に応答して、ユーザがキーボード２３を使ってパスワード入力を行うと、そのパスワードはＯＳ１０１に供給され、ＯＳ１０１によってその適否、即ちユーザの認証が行われる。一方、リモートコントローラ２を使ったパスワード入力が行われると、そのパスワードはログオン制御ユーティリティ１０３に渡される。前述したように、リモートコントローラ２では、英字や記号等を入力することができない。よって、数字のみからなる簡易化されたパスワード（簡易化ログオンパスワード）が入力されることになる。

パスワードデータベース１５０には、プライベート鍵（第２の暗号鍵）で暗号化されたログオンパスワードが、（検索キーの役割をなす）固定鍵で暗号化されたＫＳＶと対にして格納されている。プライベート鍵は、リモートコントローラ２から入力されるべきパスワードと、ＨＤＭＩケーブルＡで接続されたＨＤＣＰデバイス３から取得されるべきＫＳＶとから生成される鍵である。なお、このプライベート鍵の生成規則は、パスワード登録ユーティリティ１０２およびログオン制御ユーティリティ１０３の双方で共有できるものであれば、いずれの手法も適用可能である。そこで、ログオン制御ユーティリティ１０３は、まず、ＨＤＭＩケーブルＡで接続されたＨＤＣＰデバイス３からＫＳＶを取得し、このＫＳＶと固定鍵とを使って、暗号化されたログオンパスワードをパスワードデータベース１５０から取得する。

この暗号化されたログオンパスワードが取得できたら、ログオン制御ユーティリティ１０３は、次に、渡されたパスワードとＫＳＶとを使ってプライベート鍵を生成し、このプライベート鍵を使って、パスワードデータベース１５０から取得した暗号化パスワードを復号する。そして、ログオン制御ユーティリティ１０３は、その復号したパスワードをＯＳ１０１に供給する。入力されたパスワードが正規なものであれば、正しいプライベート鍵が生成され、ログオンパスワードが正しく復号されて、ＯＳ１０１に供給されることになる。また、想定外のＨＤＣＰデバイス３が接続されていたならば、暗号化されたログオンパスワードを取得する時点で失敗に終わる。

即ち、ＫＳＶという著作権保護のために用意された機器固有の情報を保持するＨＤＣＰデバイス３が接続されていることを条件とし、かつ、このＫＳＶを使った機密保護の信頼性向上のためのバックグラウンド処理を行うことによって、本情報処理装置１は、リモートコントローラ２によるパスワード入力を受け付け可能とすることについて、機密保護の信頼性を低下させることを防止する。例えば本情報処理装置１が不審者に持ち去られたとしても、この不審者は所定のＨＤＣＰデバイス３を有しないので、リモートコントローラ２を使った（簡易化された）パスワード入力を成功させることはできない。

次に、図５を参照して、リモートコントローラ２用のパスワードの登録時の動作原理について説明する。

リモートコントローラ用のパスワードを登録する場合、ユーザは、ＨＤＣＰデバイス３をＨＤＭＩケーブルＡによって本情報処理装置１に接続し、その状態で、パスワード登録ユーティリティ１０２の起動を行う。この操作はキーボード２３を使って行う。パスワード登録ユーティリティ１０２は、起動すると、ＨＤＭＩケーブルＡで接続されたＨＤＣＰデバイス３からＫＳＶを取得すると共に、登録したいパスワードのリモートコントローラ２による入力を要求する。

また、このパスワード登録ユーティリティ１０２の起動時には、いずれかのユーザ名でＯＳ１０１にログオンしているので、パスワード登録ユーティリティ１０２は、そのユーザのログオンパスワードをＯＳ１０１から取得する。そして、パスワード登録ユーティリティ１０２は、リモートコントローラ２で入力されたパスワードとＫＳＶとからプライベート鍵を生成し、このプライベート鍵を使ってログオンパスワードを暗号化して、この暗号化したログオンパスワードを、（検索キーの役割をなす）固定鍵で暗号化したＫＳＶと対にしてパスワードデータベース１５０に格納する。

図６は、パスワードデータベース１５０の一構成例を示す図である。図中、暗号化ＫＳＶは、所定のＨＤＣＰデバイス３から取得され、固定鍵で暗号化されたＫＳＶであり、暗号化パスワードは、所定のＨＤＣＰデバイス３から取得されたＫＳＶと登録された（簡易化ログオン）パスワードとから生成されるプライベート鍵で暗号化されたログオンパスワードである。ユーザ名のフィールドに、同一の"UserA"が存在するのは、"UserA"が、２つのＨＤＣＰデバイス３を排他選択的に利用するためである。このような場合に、リモートコントローラ２用に登録するパスワードは、同一であってもよいし、異なるものであってもよい。また、１段目の"UserA"と３段目の"UserB"とは、暗号化ＫＳＶの値は同値であるが、暗号化パスワードは異なっている。これは、同一のＨＤＣＰデバイス３を利用するものの、そもそもログオンパスワードが異なっているか、あるいはログオンパスワードは同値であるが、リモートコントローラ２用のパスワードが異なっているか、のいずれかによるものである。

このように、ＫＳＶおよびログオンパスワードは、固定鍵およびプライベート鍵でそれぞれ暗号化されてパスワードデータベース１５０に格納されるので、この点でも、機密保護の信頼性は担保される。

次に、図７および図８を参照して、本実施形態の情報処理装置１に固有の認証制御の動作手順について説明する。図７は、パスワード登録ユーティリティ１０２の動作手順を示すフローチャートである。

パスワード登録ユーティリティ１０２は、リモートコントローラ２からのパスワード入力を受け付け（ステップＡ１）、接続中のＨＤＣＰデバイス３からＫＳＶを取得する（ステップＡ２）。また、パスワード登録ユーティリティ１０２は、ＯＳ１０１からログオンパスワードを取得する（ステップＡ３）。

次に、パスワード登録ユーティリティ１０２は、入力パスワードとＫＳＶとからプライベート鍵を生成し（ステップＡ４）、このプライベート鍵を使ってログオンパスワードを暗号化する（ステップＡ５）。また、パスワード登録ユーティリティ１０２は、固定鍵を使ったＫＳＶの暗号化も行う（ステップＡ６）。

そして、パスワード登録ユーティリティ１０２は、この暗号化したＫＳＶとログオンパスワードとを一組のデータとしてパスワードデータベース１５０に格納する（ステップＡ７）。

一方、図８は、ログオン制御ユーティリティ１０３の動作手順を示すフローチャートである。

ログオン制御ユーティリティ１０３は、リモートコントローラからのユーザ名選択、パスワード入力を受け付け（ステップＢ１）、接続中のＨＤＣＰデバイス３からＫＳＶを取得する（ステップＢ２）。続いて、ログオン制御ユーティリティ１０３は、入力パスワードとＫＳＶとからプライベート鍵を生成すると共に（ステップＢ３）、選択されたユーザ名と取得したＫＳＶとを検索キーとして目的の暗号化ログオンパスワードをパスワードデータベース１５０から取得する（ステップＢ４）。

そして、ログオン制御ユーティリティ１０３は、生成したプライベート鍵を使ってログオンパスワードを復号し（ステップＢ５）、この復号したログオンパスワードをＯＳ１０１に供給する（ステップＢ６）。

以上のように、本実施形態の情報処理装置１によれば、機密保護の信頼性を低下させることなく、リモートコントローラ２によるパスワード入力に基づき認証を行うことを実現する。

なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。

この発明の一実施形態に係る情報処理装置（パーソナルコンピュータ）の一利用態様を示す図 同実施形態の情報処理装置に付属するリモートコントローラが備えるキーボタンの一例を示す図 同実施形態の情報処理装置の構成を示す図 同実施形態の情報処理装置におけるオペレーティングシステムのログオン時の動作原理について説明するための機能ブロック図 同実施形態の情報処理装置におけるリモートコントローラ用のパスワードの登録時の動作原理について説明するための機能ブロック図 同実施形態の情報処理装置において構築されるパスワードデータベースの一構成例を示す図 同実施形態の情報処理装置上で実行されるパスワード登録ユーティリティの動作手順を示すフローチャート 同実施形態の情報処理装置上で実行されるログオン制御ユーティリティの動作手順を示すフローチャート

符号の説明

１…情報処理装置（パーソナルコンピュータ）、２…リモートコントローラ、３…ＨＤＣＰデバイス（テレビジョン放送受信機）、１１…ＣＰＵ、１２…ノースブリッジ、１３…主メモリ、１４…グラフィックスコントローラ、１４Ａ…ＶＲＡＭ、１５…ディスプレイ、１６…サウスブリッジ、１７…ＢＩＯＳ−ＲＯＭ、１８…ＨＤＤ、１９…光磁気ディスク駆動装置（ＯＤＤ）、２０…サウンドコントローラ、２１…スピーカ、２２…エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）、２３…キーボード、２４…タッチパッド、２５…リモートコントロールＩＣ、２６…ネットワークコントローラ、２７…ＨＤＭＩコネクタ、２８…ＣＥＣコントローラ、１０１…オペレーティングシステム（ＯＳ）、１０２…パスワード登録ユーティリティ、１０３…ログオン制御ユーティリティ、Ａ…ＨＤＭＩケーブル。

Claims (4)

1. 第１のキー入力手段と、
   前記第１のキー入力手段よりも入力可能なキーの種類が限定される第２のキー入力手段と、
   パスワードを用いた認証を行う認証手段と、
   前記第１のキー入力手段によりパスワードが入力された場合、前記認証手段に対し、その入力されたパスワードをそのまま供給して認証を依頼する第１の認証制御手段と、
   コネクタを介して接続される他の機器から、当該他の機器に固有の情報を取得する固有情報取得手段と、
   前記個別情報取得手段により取得される前記他の機器に固有の情報を第１の暗号鍵で暗号化した暗号化機器固有情報と、前記第１のキー入力手段により入力されるべきパスワードを、前記第２の入力キー入力手段により入力されるべきキーコードと前記他の機器に固有の情報とから生成される第２の暗号鍵で暗号化した暗号化パスワードとを対にして管理する暗号化パスワード管理手段と、
   前記第２のキー入力手段によりパスワードが入力された場合、前記コネクタを介して接続される他の機器からの当該他の機器に固有の情報の取得を前記固有情報取得手段に行わせ、前記入力されたパスワードと前記取得された他の機器に固有の情報とから生成される前記第２の暗号鍵を用いて、前記他の機器に固有の情報を前記第１の暗号鍵で暗号化した暗号化機器固有情報と対をなして前記暗号化パスワード管理手段により管理される暗号化パスワードを復号し、前記認証手段に対し、その復号したパスワードを供給して認証を依頼する第２の認証制御手段と、
   を具備することを特徴とする情報処理装置。
2. 前記第１のキー入力手段は、キーボード上のキー押下を検知し、
   前記第２のキー入力手段は、リモートコントローラからの赤外線を受信する、
   ものであることを特徴とする請求項１記載の情報処理装置。
3. 前記コネクタは、ＨＤＭＩ（High-Definition-Multimedia Interface）ケーブルを取り外し自在に接続するものであり、前記他の機器に固有の情報は、ＫＳＶ（Key Selection Vector）であることを特徴とする請求項１記載の情報処理装置。
4. 第１のキー入力手段と、前記第１のキー入力手段よりも入力可能なキーの種類が限定される第２のキー入力手段と、パスワードを用いた認証を行う認証手段とを有する情報処理装置の認証制御方法であって、
   前記第１のキー入力手段により入力されるべきパスワードを、前記第２の入力キー入力手段により入力されるべきキーコードと外部接続される他の機器に固有の情報とから生成される暗号鍵で暗号化した暗号化パスワードを管理し、
   前記第２のキー入力手段によりパスワードが入力された場合、その入力されたパスワードと外部接続される他の機器から取得した当該他の機器に固有の情報とから生成した前記暗号鍵で前記管理する暗号化パスワードを復号し、前記認証手段に対し、その復号したパスワードを供給して認証を依頼する、
   ことを特徴とする認証制御方法。

Images