JP5223751B2 - 情報処理装置 - Google Patents

Description

本発明は、ＨＤＤなどのストレージデバイスをパスワードで保護して情報漏洩を防止する際の安全性の改善に関する。

各種の情報処理装置では、大容量のストレージデバイス（不揮発性記憶装置）として、一般的にはハードディスクドライブ（ＨＤＤ）を使用している。
ところで、ＨＤＤに記録されたデータに対して第三者による不正なアクセスを防ぐために、多くのハードディスクメーカーではパスワードロックの機能を提供している。これはその名の通り、ＨＤＤをパスワードでロックする機能である。ＢＩＯＳやＯＳでのパスワード保護と異なり、この機能はハードディスク本体そのものに実装されている。

すなわち、ＯＳレベルやＢＩＯＳレベルのパスワード保護を解除できたとしても、パスワードロックで保護されたＨＤＤでは、ＨＤＤに対して正しいパスワードを入力しないかぎりデータを読み出すことはできない。なお、このパスワードロック機能はＡＮＳＩによって策定されたＡＴＡ規格に含まれており、ＡＴＡパスワードロックと呼ばれることもある。

なお、この種の処理に関連し、以下の特許文献１にパスワード漏洩防止処理についての提案がなされている。

特開２００６−２４３９５７号公報

以上の特許文献１では、パスワードが漏洩された時の対処法として、不正アクセスを検知した後にロックパスワードを書き換えることを特徴とする。ただし、この特許文献１の技術によっては、パスワードの漏洩そのものを防止することはできない。

ところで、以上のＡＴＡパスワードロックを用いてパスワード（ユーザパスワード）を設定した場合であっても、マスタパスワードが何らかの理由で流出した場合には、ＨＤＤ内の情報が漏洩してしまう可能性がある。また、マスタパスワードが悪意を持った攻撃者によって解析された場合も同様である。

たとえば、複写機などの画像形成装置あるいは各種情報処理装置などでＨＤＤを搭載している機種では、製造時や出荷時にマスタパスワードの設定を行っているため、一度マスタパスワードが流出すると、同機種の情報処理装置に搭載されているＨＤＤの全てが危険にさらされることになる。

また、情報処理装置の使用方法として、セキュリティモードがオフの状態ではＨＤＤパスワードを使用しない状態になっており、この状態ではＨＤＤ内のデータに容易にアクセスできるため、データやパスワードの漏洩が発生し易い状態になっている。しかし、このような状態の問題に対処する試みはなされていなかった。

本発明は以上の問題点を解決するものであり、ＨＤＤなどのストレージデバイスからの情報漏洩を防止することが可能な情報処理装置を実現することを目的とする。

上述した課題を解決する本願発明は、以下に述べる通りである。
（１）請求項１記載の発明は、データを記憶する不揮発性のストレージデバイスと、各部を制御する制御部とを備え、各種データを処理する情報処理装置であって、前記ストレージデバイスは、データが格納されるユーザ領域とパスワードが格納されるサービス領域とを記憶媒体上に備えており、パスワード有効状態において、ユーザパスワードを入力することにより前記データへアクセス可能になり、ユーザパスワード入力なしでは前記データへのアクセス不能なロック状態になり、さらに、該ロック状態をマスタパスワードを入力することにより解除可能に構成されており、前記制御部は、前記ストレージデバイスをパスワード有効状態に設定して使用しつつ該情報処理装置を動作させるセキュリティモードの制御が可能であり、前記セキュリティモードでない状態で該情報処理装置を動作させている場合には前記ユーザパスワードを所定値に設定し、かつ、パスワード有効状態とする、ことを特徴とする情報処理装置である。

（２）請求項２記載の発明は、データを記憶する不揮発性のストレージデバイスと、各部を制御する制御部とを備え、各種データを処理する情報処理装置であって、前記ストレージデバイスは、データが格納されるユーザ領域とパスワードが格納されるサービス領域とを記憶媒体上に備えており、パスワード有効状態において、ユーザパスワードを入力することにより前記データへアクセス可能になり、ユーザパスワード入力なしでは前記データへのアクセス不能なロック状態になり、さらに、該ロック状態をマスタパスワードを入力することにより解除可能に構成されており、前記制御部は、前記ストレージデバイスをパスワード有効状態に設定して使用しつつ該情報処理装置を動作させるセキュリティモードの制御が可能であり、前記セキュリティモードでない状態（非セキュリティモード）で該情報処理装置を動作させている場合には前記ユーザパスワードを所定値に設定し、かつ、パスワード有効状態とし、該所定値を設定した後に該情報処理装置を前記セキュリティモードで動作させる際には使用者に対して前記ユーザパスワードの再設定の入力を求める、ことを特徴とする情報処理装置である。

（３）請求項３記載の発明は、前記制御部は、前記再設定により入力された新たなユーザパスワードが前記所定値に一致するかを判断し、一致する場合には、さらに前記ユーザパスワードの再設定の入力を求める、ことを特徴とする請求項２に記載の情報処理装置である。

（４）請求項４記載の発明は、前記ストレージデバイスは、セキュリティレベルがＭａｘｉｍｕｍに設定されており、ユーザパスワード入力なしでは前記データへのアクセス不能なロック状態になっており、さらに、該ロック状態はマスタパスワードを入力することにより前記データを全削除した後に解除可能に構成されている、ことを特徴とする請求項１−３のいずれか一項に記載の情報処理装置である。

以上の発明によれば、以下のような効果を得ることができる。
（１）請求項１記載の発明では、ストレージデバイスはパスワード有効状態においてユーザパスワード入力によりデータアクセスが可能になり、ユーザパスワード入力なしではデータアクセス不能なロック状態になり、さらに、このストレージデバイスのロック状態はマスタパスワード入力により解除可能であって、ストレージデバイスをパスワード有効状態に設定して使用しつつセキュリティモードとして該情報処理装置を動作させる制御が可能である場合に、セキュリティモードでない状態で該情報処理装置を動作させている場合には、ストレージデバイスのユーザパスワードを制御部が所定値に設定し、かつ、パスワード有効状態とすることにより、第三者はストレージデバイスのデータに対するアクセスができなくなるため、ストレージデバイスからパスワードを盗み出すことができなくなり、ストレージデバイスのパスワードについての安全が高められた状態になる。

この結果、パスワードによるロックが可能なＨＤＤなどのストレージデバイスの安全性が保たれ、該ストレージデバイスからの情報漏洩を極力防止することが可能な情報処理装置を実現することが可能になる。

（２）請求項２記載の発明では、ストレージデバイスはパスワード有効状態においてユーザパスワード入力によりデータアクセスが可能になり、ユーザパスワード入力なしではデータアクセス不能なロック状態になり、さらに、このストレージデバイスのロック状態はマスタパスワード入力により解除可能であって、ストレージデバイスをパスワード有効状態に設定して使用しつつセキュリティモードとして該情報処理装置を動作させる制御が可能である場合に、セキュリティモードでない状態で該情報処理装置を動作させている場合には、ストレージデバイスのユーザパスワードを制御部が所定値に設定し、かつ、パスワード有効状態とすることにより、第三者はストレージデバイスのデータに対するアクセスができなくなるため、ストレージデバイスからパスワードを盗み出すことができなくなり、ストレージデバイスのパスワードについての安全が高められた状態になる。この結果、パスワードによるロックが可能なＨＤＤなどのストレージデバイスの安全性が非セキュリティモード時にも保たれ、該ストレージデバイスからの情報漏洩を極力防止することが可能な情報処理装置を実現することが可能になる。

そして、セキュリティモードでない状態でユーザパスワードを所定値に設定した後に、セキュリティモードで情報処理装置を動作させる際には、使用者に対してユーザパスワードの再設定の入力を求めることにより、使用者が設定したユーザパスワードによってパスワードロックが可能な状態になる。

この結果、パスワードによるロックが可能なＨＤＤなどのストレージデバイスの安全性が、セキュリティモード時にも非セキュリティモード時にも保たれるようになり、該ストレージデバイスからの情報漏洩を極力防止することが可能な情報処理装置を実現することが可能になる。

（３）請求項３記載の発明では、制御部は、非セキュリティモード時のユーザパスワードとセキュリティモード時のユーザパスワードが一致しないように制御しているため、パスワードによるロックが可能なＨＤＤなどのストレージデバイスの安全性が、セキュリティモード時にも非セキュリティモード時にもそれぞれ独立して保たれるようになり、該ストレージデバイスからの情報漏洩を極力防止することが可能な情報処理装置を実現することが可能になる。

（４）請求項４記載の発明では、ストレージデバイスはセキュリティレベルがＭａｘｉｍｕｍに設定されているため、ユーザパスワード入力なしのロック状態はマスタパスワードを入力してもデータを全削除した後でないと解除されないため、マスタパスワードが漏洩したとしてもストレージデバイス内のデータが漏洩することはなくなり、ストレージデバイスの安全性が保たれるようになり、該ストレージデバイスからの情報漏洩を防止することが可能な情報処理装置を実現することが可能になる。

本発明の実施形態の概略構成を示す構成図である 本発明の実施形態の動作を示すフローチャートである。 本発明の実施形態の動作を示すフローチャートである。 本発明の実施形態の動作を示すフローチャートである。

以下、図面を参照して本発明の情報処理装置を実施するための形態（実施形態）を詳細に説明する。
〔情報処理装置１００の構成（１）〕
ここで、第一実施形態の情報処理装置１００の構成を、図１（ブロック図）に基づいて詳細に説明する。

なお、この実施形態の情報処理装置１００としては、各種の情報処理装置に適用が可能であるが、ここでは、ネットワークに接続された、スキャナ，複写機，プリンタ，ファクシミリ装置の機能を備えた複合機（ＭＦＰ）を具体例にして説明を続ける。

また、情報処理装置１００として既知であって、本実施形態の特徴的な動作や制御に直接に関係しない一般的な部分についての説明は省略してある。
本実施形態の情報処理装置１００は、各部を制御する制御部としてのＣＰＵ（Central Processing Unit）１０１、システムバス１０２、操作表示部１０３、ＲＯＭ（Read Only Memory）１０５、ＲＡＭ（Random Access Memory）１０７、記憶部１０９、画像入力部１１０、画像処理部１２０、画像出力部１３０、ストレージデバイスとしてのＨＤＤ（Hard Disk Drive）１８０、を備えて構成される。ここで、情報処理装置１００を構成する各部はシステムバス１０２を介して相互に接続されている。

ＣＰＵ１０１は、インストールされているＯＳ（Operating System）またはファームウェア等に基づいて、情報処理装置１００の制御プログラムに従って、情報処理装置１００を構成する各部を制御して、各種の演算処理を行うことによって、情報処理装置を統括的に制御すると共に、後述するようにセキュリティモードでない状態で該情報処理装置を動作させている場合にはＨＤＤ１８０のユーザパスワードを強制的に所定値に設定する制御と、セキュリティモードでない状態でユーザパスワードを所定値に設定した後にセキュリティモードで情報処理装置を動作させる際には使用者に対してユーザパスワードの再設定の入力を求める制御とを行う。

操作表示部１０３にはＣＰＵ１０１からの指示による各種メッセージ表示がなされ、また、利用者からの操作がＣＰＵ１０１に伝達される。
ＲＯＭ１０５は、ＢＩＯＳ（Basic Input Output System）や各種プログラムを記憶する読み出し専用のメモリである。ここで、ＢＩＯＳは、ＣＰＵ１０１の基本動作を制御するためのプログラム（ファームウェア）である。また、ＢＩＯＳは、ＣＰＵ１０１に起動イベントが発生したときに、最初に実行され、各コンポーネントを初期化するためのＰＯＳＴ（Power On Self Test）処理を実行するものである。

ＲＡＭ１０７は、ＣＰＵ１０１の作業用領域（メインメモリ）として使用される揮発性のメモリである。例えばＨＤＤ１８０等に記憶されたＯＳや制御プログラム、処理データ等を一時的に記憶するワークメモリである。

記憶部１０９は不揮発性の記憶部であり、各種の設定が記憶されており、この実施形態では、セキュリティモードでない（非セキュリティモード）状態で該情報処理装置を動作させている場合にＨＤＤ１８０のユーザパスワードとして設定する所定値（所定のパスワード（文字列））が記憶されている。なお、この所定値とは、情報処理装置１００の個々の機会に定められた値や文字列（その情報処理装置１００にあっては変化しない固定値）であってもよいし、同じ型の情報処理装置１００あるいは同じ製造会社で製造される情報処理装置１００で共通の値や文字列（共通の固定値）であってもよい。

画像入力部１１０は、原稿から画像を読み取って画像データを入力するスキャナなどの画像入力手段である。原稿から画像を読み取って画像データを取得する画像入力部１１０は、走査光源部、走査ミラー部、結像レンズ、ＣＣＤイメージセンサから構成される。なお、情報処理装置１００が映像録画装置などの場合には、画像入力部１１０としては、映像入力端子、チューナ、ＤＶＤプレーヤなどが該当する。

画像処理部１２０としては、情報処理装置１００において処理すべきデータ（画像データあるいは映像データ）を必要に応じて画像処理する。なお、この際に、処理前あるいは処理中あるいは処理後の画像データを、画像出力までの間にスプールデータとしてＨＤＤ１８０に記憶させる。

画像出力部１３０としては、情報処理装置１００が上述した複合機である場合には、記録材上にトナー像を形成するプリンタとして構成することが可能である。なお、情報処理装置１００が映像録画装置などの場合には、画像出力部１３０としては、映像出力端子、映像表示装置（ディスプレイ）などが該当する。

ＨＤＤ１８０は、ディスク型記録媒体にデータを記憶させる不揮発性の記憶部（請求項におけるストレージデバイス）を構成しており、ランダムアクセス可能な大容量のストレージデバイスである。また、このＨＤＤ１８０は、データが格納されるユーザ領域とパスワードが格納されるサービス領域とを記憶媒体（ディスク）上に備えており、前記パスワードが設定された場合には、入力されるパスワードと前記サービス領域に格納されたパスワードとが一致する場合に前記データの読み出しが可能に構成されている。

〔情報処理装置１００の動作（１）〕
以下、図２のフローチャートなどを参照して、本実施形態の情報処理装置１００のセキュリティモードでの動作を説明する。

まず、情報処理装置１００の電源がオンされる（図２中のステップＳ２０１）。そして、情報処理装置１００の使用者が操作表示部１０３から所定のキー操作を行うか、あるいは、ＣＰＵ１０１がモード設定を要求する表示を操作表示部１０３に実行して使用者から入力がなされるかにより、情報処理装置１００の動作モードの設定がなされる（図２中のステップＳ２０２）。

ここで、セキュリティモードとは、情報処理装置１００に管理者としてログインし、情報処理装置１００に接続されているＨＤＤ１８０を利用する動作モードである。一方、非セキュリティモード（セキュリティモード＝オフ）とは、情報処理装置１００に一般の使用者としてログインし、あるいは、特にログインせず、情報処理装置１００に接続されているＨＤＤ１８０を利用できない動作モードである。

情報処理装置１００の使用者がセキュリティモードを選択しない場合（図２中のステップＳ２０３でセキュリティモード：オフ）、ＣＰＵ１０１は記憶部１０９から読み出した所定値（非セキュリティモード時にユーザパスワードとして使用されるため予め格納された所定値）を、ＨＤＤ１８０のユーザパスワードとして強制的に設定する（図２中のステップＳ２０４）。また、ＣＰＵ１０１は、ＨＤＤ１８０について、パスワード有効状態に設定しておく。そして、ＣＰＵ１０１は情報処理装置１００を非セキュリティモードとして動作させる（図２中のステップＳ２０５）。

一方、情報処理装置１００の使用者がセキュリティモードを選択した場合（図２中のステップＳ２０３でセキュリティモード：オン）、ＣＰＵ１０１は操作表示部１０３にユーザパスワード設定のための表示を行い、使用者からユーザパスワードの入力を受け付ける（図２中のステップＳ２０６）。

ここで、ＣＰＵ１０１は、入力された新たなユーザパスワードが、前記所定値と一致するか否かを判定する（図２中のステップＳ２０７）。入力された新たなユーザパスワードと前記所定値とが一致する場合（図２中のステップＳ２０７でＹＥＳ）、ＣＰＵ１０１は操作表示部１０３にユーザパスワード設定のための表示として、別な文字列を入力するような表示を行い、使用者からユーザパスワードの入力を受け付ける（図２中のステップＳ２０６）。

非セキュリティモード時の強制的に設定される所定値のユーザパスワードと、セキュリティモード時の使用者により設定されるユーザパスワードとが一致しないように制御することで、パスワードによるロックが可能なＨＤＤ１８０の安全性が、セキュリティモード時にも非セキュリティモード時にもそれぞれ独立して保たれるようになり、該ストレージデバイスからの情報漏洩を極力防止することが可能になる。

なお、この一致判定の際に、ＣＰＵ１０１は、操作表示部１０３から入力された文字列が、通常存在する簡易な単語、使用者の氏名や生年月日、などと一致するか、あるいは、1234やabcdのような簡単な文字列であるか、など簡単に推測できるか否かの判定を行う。そして、入力された文字列が簡単に推測できそうな文字列の場合に、ＣＰＵ１０１は操作表示部１０３にユーザパスワード設定のための表示として、別な文字列を入力するような表示を行い、使用者からユーザパスワードの入力を受け付ける（図２中のステップＳ２０６）。

そして、非セキュリティモード時の強制的に設定される所定値のユーザパスワードと、セキュリティモード時の使用者により設定されるユーザパスワードとが不一致の状態において、操作表示部１０３から使用者によって入力された文字列を、ＨＤＤ１８０のユーザパスワードとして設定する（図２中のステップＳ２０８）。そして、ＣＰＵ１０１は情報処理装置１００をセキュリティモードとして、ＨＤＤ１８０を使用可能な状態で動作させる（図２中のステップＳ２０９）。

なお、このＨＤＤ１８０を使用可能な動作モードにおいて、利用者が設定したＨＤＤパスワードを情報処理装置１００の記憶部１０９等に記憶させておいて、ＣＰＵ１０１が記憶部１０９から読み出してＨＤＤ１８０に通知することで、ＨＤＤ１８０のデータにアクセスする際に利用者からの毎回のＨＤＤパスワードの入力を省略することが可能である。

以上のように、ＨＤＤ１８０はパスワード有効状態においてユーザパスワード入力によりデータアクセスが可能になり、ユーザパスワード入力なしではデータアクセス不能なロック状態になるものである場合に、セキュリティモードでない状態で該情報処理装置を動作させている場合には、ＨＤＤ１８０のユーザパスワードをＣＰＵ１０１が所定値に設定することにより、第三者はＨＤＤ１８０のデータに対するアクセスができなくなるため、ＨＤＤ１８０からパスワードを盗み出すことができなくなり、ＨＤＤ１８０のパスワードについての安全が高められた状態になる。この結果、パスワードによるロックが可能なＨＤＤなどのＨＤＤ１８０の安全性が保たれ、該ＨＤＤ１８０からの情報漏洩を極力防止することが可能な情報処理装置を実現することが可能になる。

〔情報処理装置１００の動作（２）〕
なお、ここで、ＨＤＤ１８０のＨＤＤパスワード（マスタパスワードとユーザパスワード）と、ＨＤＤ１８０の状態との関係は図３に示すようになっている。

ここで、ロック設定はユーザパスワード設定がなされているか否かにかかっている。そこで、以上の動作（１）では、非セキュリティモード時にもユーザパスワードを強制的に設定することで、第三者のアクセスを防止して情報漏洩を防止していた。

ところで、ＨＤＤ１８０において、ＡＴＡパスワードロックで定められている規格では、マスタパスワードは、ロック設定には関与しないもののロック解除に使用することができる。ここで、セキュリティレベル＝Ｈｉｇｈではマスタパスワードを用いることによりユーザパスワードを使わずにロック解除が可能である。一方、セキュリティレベル＝Ｍａｘｉｍｕｍではマスタパスワードによるロック解除を行うにはＨＤＤ１８０の記録媒体上の全データを削除することが必須となるように定められている。

なお、ここでの、セキュリティレベル＝Ｈｉｇｈ、セキュリティレベル＝Ｍａｘｉｍｕｍについては、他の呼び方を用いることも可能であり、以上のロック解除やロック解除時の全データ削除などが定められていればよい。

したがって、この情報処理装置１００の動作（２）では、図４のフローチャートに示すようにＣＰＵ１０１が各部を動作する。図２と同一処理には同一番号を付すことで、重複した説明は省略する。

ここでは、非セキュリティモード時もセキュリティモード時も、ＣＰＵ１０１はＨＤＤ１８０をセキュリティレベル＝Ｍａｘｉｍｕｍに設定しておく（図４中のステップＳ２０４’、２０８’）。これにより、ユーザパスワード入力なしではＨＤＤ１８０のデータへのアクセス不能なロック状態になっており、さらに、該ロック状態はマスタパスワードを入力することによりデータを全削除した後に解除可能になる。

すなわち、ＨＤＤ１８０はセキュリティレベルがＭａｘｉｍｕｍに設定されているため、ユーザパスワード入力なしのロック状態はマスタパスワードを入力してもデータを全削除した後でないと解除されないため、マスタパスワードが漏洩したとしてもＨＤＤ１８０内のデータが漏洩することはなくなり、ＨＤＤ１８０の安全性が保たれるようになり、該ＨＤＤ１８０からの情報漏洩を防止することが可能になる。

なお、この実施形態では、現時点のＡＴＡパスワードロックにおけるセキュリティモードに準拠した動作を説明したが、これ以外のストレージデバイスのロック制御であっても、マスタパスワードによるロック解除の際にデータ削除を伴う状態のモードを設定しておけばよい。

〔情報処理装置１００のその他の構成（１）〕
以上の実施形態では、ストレージデバイスの具体例として、ＨＤＤ１８０を用いて説明してきた。しかし、ストレージデバイスはこれに限定されず、フラッシュメモリなどの各種の不揮発性メモリであって、ユーザパスワードなどによってパスワードロックが可能なものであればよい。

〔情報処理装置１００のその他の構成（２）〕
以上の実施形態では、情報処理装置１００が上述した複写機や複合機などである場合を例示したが、これに限定されず、携帯用あるいは家庭用の音楽記録再生装置、映像記録再生装置などであってもよい。

また、携帯電話やデジタルカメラに内蔵されるメモリについて本発明の各実施形態を適用することも可能である。
〔情報処理装置１００のその他の構成（３）〕
また、以上の実施形態では、情報処理装置１００のストレージデバイスを作業員が交換するとして説明したが、利用者本人、あるいは、オフィスや工場などの使用場所における責任者（または責任者の下における担当者）などが交換についての権限あるいは責任を有する場合には、本人や責任者や担当者が実行することも可能である。

１００ 情報処理装置
１０３ 操作表示部
１０５ ＲＯＭ
１０７ ＲＡＭ
１０９ 記憶部
１１０ 画像入力部
１２０ 画像処理部
１３０ 画像出力部
１８０ ＨＤＤ

Claims (4)

1. データを記憶する不揮発性のストレージデバイスと、各部を制御する制御部とを備え、各種データを処理する情報処理装置であって、
   前記ストレージデバイスは、
   データが格納されるユーザ領域とパスワードが格納されるサービス領域とを記憶媒体上に備えており、パスワード有効状態において、ユーザパスワードを入力することにより前記データへアクセス可能になり、ユーザパスワード入力なしでは前記データへのアクセス不能なロック状態になり、さらに、該ロック状態をマスタパスワードを入力することにより解除可能に構成されており、
   前記制御部は、
   前記ストレージデバイスをパスワード有効状態に設定して使用しつつ該情報処理装置を動作させるセキュリティモードの制御が可能であり、前記セキュリティモードでない状態で該情報処理装置を動作させている場合には前記ユーザパスワードを所定値に設定し、かつ、パスワード有効状態とする、
   ことを特徴とする情報処理装置。
2. データを記憶する不揮発性のストレージデバイスと、各部を制御する制御部とを備え、各種データを処理する情報処理装置であって、
   前記ストレージデバイスは、
   データが格納されるユーザ領域とパスワードが格納されるサービス領域とを記憶媒体上に備えており、パスワード有効状態において、ユーザパスワードを入力することにより前記データへアクセス可能になり、ユーザパスワード入力なしでは前記データへのアクセス不能なロック状態になり、さらに、該ロック状態をマスタパスワードを入力することにより解除可能に構成されており、
   前記制御部は、
   前記ストレージデバイスをパスワード有効状態に設定して使用しつつ該情報処理装置を動作させるセキュリティモードの制御が可能であり、前記セキュリティモードでない状態（非セキュリティモード）で該情報処理装置を動作させている場合には前記ユーザパスワードを所定値に設定し、かつ、パスワード有効状態とし、該所定値を設定した後に該情報処理装置を前記セキュリティモードで動作させる際には使用者に対して前記ユーザパスワードの再設定の入力を求める、
   ことを特徴とする情報処理装置。
3. 前記制御部は、
   前記再設定により入力された新たなユーザパスワードが前記所定値に一致するかを判断し、
   一致する場合には、さらに前記ユーザパスワードの再設定の入力を求める、
   ことを特徴とする請求項２に記載の情報処理装置。
4. 前記ストレージデバイスは、
   セキュリティレベルがＭａｘｉｍｕｍに設定されており、
   ユーザパスワード入力なしでは前記データへのアクセス不能なロック状態になっており、さらに、該ロック状態はマスタパスワードを入力することにより前記データを全削除した後に解除可能に構成されている、
   ことを特徴とする請求項１−３のいずれか一項に記載の情報処理装置。

Images