JP7090140B2 - 情報処理装置、及びｂｉｏｓ管理方法 - Google Patents

情報処理装置、及びｂｉｏｓ管理方法 Download PDF

Info

Publication number
JP7090140B2
JP7090140B2 JP2020196115A JP2020196115A JP7090140B2 JP 7090140 B2 JP7090140 B2 JP 7090140B2 JP 2020196115 A JP2020196115 A JP 2020196115A JP 2020196115 A JP2020196115 A JP 2020196115A JP 7090140 B2 JP7090140 B2 JP 7090140B2
Authority
JP
Japan
Prior art keywords
bios
function
unit
storage unit
management information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2020196115A
Other languages
English (en)
Other versions
JP2022084319A (ja
Inventor
康大 堀之内
栄太郎 笠松
幹雄 萩原
克 馬
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Lenovo Singapore Pte Ltd
Original Assignee
Lenovo Singapore Pte Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Lenovo Singapore Pte Ltd filed Critical Lenovo Singapore Pte Ltd
Priority to JP2020196115A priority Critical patent/JP7090140B2/ja
Priority to EP21199160.9A priority patent/EP4006720A1/en
Priority to US17/451,095 priority patent/US20220164198A1/en
Publication of JP2022084319A publication Critical patent/JP2022084319A/ja
Application granted granted Critical
Publication of JP7090140B2 publication Critical patent/JP7090140B2/ja
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/445—Program loading or initiating
    • G06F9/44594—Unloading
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/105—Arrangements for software license management or administration, e.g. for managing licenses at corporate level
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/085—Payment architectures involving remote charge determination or related payment systems
    • G06Q20/0855—Payment architectures involving remote charge determination or related payment systems involving a third party

Landscapes

  • Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Stored Programmes (AREA)

Description

本発明は、情報処理装置、及びＢＩＯＳ管理方法に関する。
ＢＩＯＳ（Basic Input Output System）は、パーソナルコンピュータ（ＰＣ）などの情報処理装置において実行されるプログラムであり、情報処理装置の初期化及びＯＳ（Operating System）の起動を行うとともに、情報処理装置に接続された周辺機器やデバイスに対する基本的な入出力制御を行う。情報処理装置は、ＢＩＯＳを変更することで、機能の追加や変更を行うことが可能である。
特開２０１６－１２２２６８号公報
ところで、従来の情報処理装置では、顧客から固有の機能を要求されることがあり、その場合に、顧客専用のＢＩＯＳを用意したり、ＢＩＯＳの隠し機能を利用して対応していた。しかしながら、このような従来の情報処理装置では、ＢＩＯＳの有効期限を設定することが困難であった。
本発明は、上記問題を解決すべくなされたもので、その目的は、有効期限を設定して、ＢＩＯＳのカスタマイズを行うことができる情報処理装置、及びＢＩＯＳ管理方法を提供することにある。
上記問題を解決するために、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部とを備え、前記ＢＩＯＳ変更部は、前記ＢＩＯＳ情報を含む取得データと、情報処理装置に対応する秘密鍵データとに基づいて生成され、前記サーバ装置から受信した認証データを、前記取得データとともに取得し、前記秘密鍵データに対応する公開鍵データ及び前記認証データに基づいて、前記取得データの正当性を判定し、前記取得データが正当である場合に、前記ＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にする情報処理装置である。
また、本発明の一態様は、上記の情報処理装置において、前記取得データには、前記情報処理装置を識別する装置識別情報と、前記ＢＩＯＳの機能を有効にする有効化鍵データとが含まれ、前記ＢＩＯＳ変更部は、前記取得データに含まれる前記装置識別情報と、当該情報処理装置の前記装置識別情報とが一致し、且つ、前記取得データとは別の手段で前記顧客に送信され、前記顧客によって入力された前記有効化鍵データと、前記取得データに含まれる前記有効化鍵データとが一致する場合に、前記ＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするようにしてもよい。
また、本発明の一態様は、上記の情報処理装置において、前記ＢＩＯＳ管理部は、前記情報処理装置が起動するごとに、前記時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えたか否かを判定し、前記日付が前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するようにしてもよい。
また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部とを備え、前記ＢＩＯＳ管理部は、ＯＳ（Operating System）が動作している状態で定期的に、前記時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えたか否かを判定し、前記日付が前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、情報処理装置が次回起動する際に、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更する情報処理装置である。
また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部とを備え、前記ＢＩＯＳ管理部は、前記管理情報記憶部に、前記有効期限が有効な前記ＢＩＯＳの機能がある場合に、ＢＩＯＳの設定メニューによる前記時計部の日付の変更を禁止にする情報処理装置である。
また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部とを備え、前記ＢＩＯＳ管理部は、バッテリからの電源喪失により前記時計部の日付が変更になった場合、又は、ＯＳ（Operating System）により前記時計部の時刻が２４時間以上変更になった場合に、前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更する情報処理装置である。
また、本発明の一態様は、上記の情報処理装置において、前記ＢＩＯＳ管理部は、ＯＳにより前記時計部の時刻に２４時間未満の変更があった場合に、変更をカウントし、過去の所定の期間に、当該変更のカウント数が、閾値回数以上になった場合に、前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するようにしてもよい。
また、本発明の一態様は、上記の情報処理装置において、前記ＢＩＯＳ変更部は、前記有効期限を更新する場合に、前記ＢＩＯＳの機能に対応する前記有効期限を更新する更新情報を取得し、前記更新情報に基づいて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部における前記ＢＩＯＳの機能に対応する前記有効期限を更新するようにしてもよい。
また、本発明の一態様は、上記の情報処理装置において、前記ＢＩＯＳ変更部、及び前記ＢＩＯＳ管理部は、ＢＩＯＳの一部として構成されるようにしてもよい。
また、本発明の一態様は、ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部とを備える情報処理装置のＢＩＯＳ管理方法であって、ＢＩＯＳ変更部が、サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるステップと、ＢＩＯＳ管理部が、時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するステップとを含み、前記ＢＩＯＳ変更部が前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるステップにおいて、前記ＢＩＯＳ変更部が、前記ＢＩＯＳ情報を含む取得データと、当該情報処理装置に対応する秘密鍵データとに基づいて生成され、前記サーバ装置から受信した認証データを、前記取得データとともに取得し、前記秘密鍵データに対応する公開鍵データ及び前記認証データに基づいて、前記取得データの正当性を判定し、前記取得データが正当である場合に、前記ＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするＢＩＯＳ管理方法である。
本発明の上記態様によれば、有効期限を設定して、ＢＩＯＳのカスタマイズを行うことができる。
本実施形態によるＢＩＯＳ購入システムの構成例を示す概略ブロック図である。 本実施形態によるノートＰＣの主要なハードウェア構成の一例を示す図である。 本実施形態によるＢＩＯＳ購入システムの機能構成の一例を示すブロック図である。 本実施形態の顧客情報記憶部のデータ例を示す図である。 本実施形態の装置情報記憶部のデータ例を示す図である。 本実施形態の期限情報記憶部のデータ例を示す図である。 本実施形態の管理情報記憶部のデータ例を示す図である。 本実施形態のＢＩＯＳ購入システムによるＢＩＯＳ機能の購入処理の一例を示す図である。 本実施形態によるノートＰＣのＢＩＯＳ機能の有効化処理の一例を示すフローチャートである。 本実施形態によるノートＰＣのＢＩＯＳ機能の期限管理処理の一例を示すフローチャートである。 本実施形態によるノートＰＣのＢＩＯＳ機能の期限管理処理の別の一例を示すフローチャートである。 本実施形態によるノートＰＣの時刻変更の防止処理の一例を示すフローチャートである。 本実施形態によるノートＰＣの時刻変更の防止処理の一例を説明する図である。 本実施形態のＢＩＯＳ購入システムによるＢＩＯＳ機能の期間更新処理の一例を示す図である。
以下、本発明の一実施形態による情報処理装置、及びＢＩＯＳ管理方法について、図面を参照して説明する。
図１は、本実施形態によるＢＩＯＳ購入システム１００の構成例を示す概略ブロック図である。
図１に示すように、ＢＩＯＳ購入システム１００は、顧客ＣＳ１によって、ＢＩＯＳの機能を購入してノートＰＣ１（ノートブック型パーソナルコンピュータ）のＢＩＯＳをカスタマイズするシステムであって、ノートＰＣ１と、サーバ装置４０とを備える。
なお、本実施形態において、情報処理装置の一例として、ノートＰＣ１について説明する。
ノートＰＣ１とサーバ装置４０とは、ネットワークＮＷ１を介して接続可能である。
サーバ装置４０は、ブラウザソフトウェアを利用してノートＰＣ１から接続可能なサービス管理サーバであり、顧客ＣＳ１に応じて、ＢＩＯＳの機能（以下、ＢＩＯＳ機能と表記することがある。）をカスタマイズするための購入サービスを提供する。サーバ装置４０の構成の詳細については、後述する。なお、本実施形態において、ＢＩＯＳ機能とは、ＢＩＯＳの部分機能であって、ＢＩＯＳをカスタマイズするためのオプション機能であり、新たな機能の追加や既にある機能の動作条件の変更又は制限（禁止も含む）などを行う機能である。
ノートＰＣ１は、ＢＩＯＳの機能をカスタマイズ可能かＰＣであり、サーバ装置４０からＢＩＯＳ機能を購入し、有効化する処理を実行するとともに、ＢＩＯＳ機能の期限管理を行う。ここで、図２を参照して、ノートＰＣ１の主要なハード構成について説明する。
図２は、本実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。
図２に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３とを備える。
なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。
ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ（Basic Input Output System）、ＯＳ（Operating System）、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。
ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。
チップセット２１は、ＵＳＢ（Universal Serial Bus）、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図２では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。
また、チップセット２１は、ＲＴＣ（Real Time Clock）１０１を内蔵している。
ＲＴＣ１０１（時計部の一例）は、日時を計時する。ＲＴＣ１０１は、不図示のバッテリから電源供給され、ノートＰＣ１が停止している状態でも日時を計時可能に構成されている。
ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。
ＨＤＤ（Hard Disk Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。
オーディオシステム２４は、音データの記録、再生、出力を行う。
ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。ＷＬＡＮカード２５は、例えば、ネットワークＮＷ１を介して。サーバ装置４０と接続し、ＢＩＯＳ機能を購入するためのデータ通信を、サーバ装置４０との間で行う。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。
エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、入力部３２、及び電源回路３３などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。
入力部３２は、例えば、キーボードなどの、ポインティング・デバイス、タッチパッドなどの入力デバイスである。
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。
次に、図３を参照して、本実施形態によるＢＩＯＳ購入システム１００の機能構成について説明する。
図３は、本実施形態によるＢＩＯＳ購入システム１００の機能構成の一例を示すブロック図である。
図３に示すように、ＢＩＯＳ購入システム１００は、ノートＰＣ１とサーバ装置４０とを備え、サーバ装置４０は、サービス提供部４１と、顧客情報記憶部４２と、装置情報記憶部４３と、ＢＩＯＳ情報記憶部４４と、期限情報記憶部４５とを備える。なお、図３において、ノートＰＣ１及びサーバ装置４０の機能構成は、本実施形態の発明に関する主要な機能構成のみを記載している。
顧客情報記憶部４２は、ＢＩＯＳ購入システム１００を利用する顧客情報を記憶する。ここで、図４を参照して、顧客情報記憶部４２のデータ例について説明する。
図４は、本実施形態の顧客情報記憶部４２のデータ例を示す図である。
図４に示すように、顧客情報記憶部４２は、アカウントと、パスワードと、メールアドレスと、携帯電話番号とを対応付けて記憶する。
ここで、アカウント及びパスワードは、ＢＩＯＳ購入システム１００を利用する顧客ＣＳ１（ユーザ）のログイン情報である。また、メールアドレス及び携帯電話番号は、顧客ＣＳ１の連絡先を示しており、メールアドレスは、電子メールアドレスを示し、携帯電話番号は、顧客ＣＳ１の携帯電話番号を示している。メールアドレス及び携帯電話番号は、ユーザ承認に使用される、後述するイネーブルキー（Enable Key）の送信先として利用される。
例えば、図４に示す例では、アカウントが“ａｂｃｄ”の顧客ＣＳ１は、ログインのパスワードが、“ＸＸ１２３４”であり、連絡先のメールアドレス及び携帯電話番号が、“ａｂｃ＠ｘｘｘ．ｃｏｍ”及び“０９０－ＸＸＸ－ＸＸＸＸ”であることを示している。
図３の説明に戻り、装置情報記憶部４３は、ＢＩＯＳ購入システム１００を利用する装置（ノートＰＣ１など）の装置情報を記憶する。ここで、図５を参照して、装置情報記憶部４３のデータ例について説明する。
図５は、本実施形態の装置情報記憶部４３のデータ例を示す図である。
図５に示すように、顧客情報記憶部４２は、製品型名と、シリアルＮＯと、プライベートキーと、パブリックキーとを対応付けて記憶する。
ここで、製品型名及びシリアルＮＯは、ノートＰＣ１を識別する装置識別情報の一例である。製品型名は、ノートＰＣ１の製品型名を示し、例えば、ＭＴＭ（Machine Type Model）である。また、シリアルＮＯは、ノートＰＣ１の製品シリアル番号を示している。
また、プライベートキー（Private Key）及びパブリックキー（Public key）は、ノートＰＣ１の認証に用いる公開鍵暗号の暗号鍵の組であり、プライベートキーは、公開鍵暗号の秘密鍵データであり、パブリックキーは、公開鍵暗号の公開鍵データである。プライベートキー及びパブリックキーは、例えば、製品型名及びシリアルＮＯに応じて、一意（ユニーク）に生成されている。なお、ノートＰＣ１は、パブリックキーのみ保持している。
例えば、図５に示す例では、製品型名及びシリアルＮＯが“ＰＣ２０１７－ＸＸ”及び“ＳＮ０００００１０”であるノートＰＣ１に対応するプライベートキー及びパブリックキーが、“ＫＥＹＸＸＸＸＸ”及び“ＫＥＹＺＺＺＺＺ”であることを示している。
再び、図３の説明に戻り、ＢＩＯＳ情報記憶部４４は、ＢＩＯＳ購入システム１００で提供するカスタマイズ可能なＢＩＯＳ機能を実現するＢＩＯＳ情報を記憶する。ＢＩＯＳ情報は、例えば、ＢＩＯＳ機能のプログラムコード及び設定情報、等である。
期限情報記憶部４５は、購入されたＢＩＯＳ機能の期限情報を記憶する。ここで、図６を参照して、期限情報記憶部４５のデータ例について説明する。
図６は、本実施形態の期限情報記憶部４５のデータ例を示す図である。
図６に示すように、期限情報記憶部４５は、アカウントと、ＢＩＯＳ機能と、有効期限とを対応付けて記憶する。ここで、アカウントは、上述したアカウントを示し、ＢＩＯＳ機能は、購入されたＢＩＯＳ機能の内容を示している。また、有効期限は、購入されたＢＩＯＳ機能の有効期限を示している。
例えば、図６に示す例では、アカウントが“ａｂｃｄ”の顧客ＣＳ１が購入したＢＩＯＳ機能の“Ｎｅｔｗｏｒｋ ｂｏｏｔするときパスワードを有効”の有効期限が“２０２０／１２／１”であることを示している。また、“ＯＳ上で○○機能を検証なく無制限で変更可能”の有効期限が“２０２２／１／３１”であることを示している。
再び、図３の説明に戻り、サービス提供部４１は、ウェブを使用して、ＢＩＯＳ機能の購入サービスを提供する処理を実行する。サービス提供部４１は、顧客ＣＳ１によるノートＰＣ１からのログイン処理を受け付けるとともに、例えば、ウェブを使用した購入フォームによりＢＩＯＳ機能の購入要求を受け付け、支払い処理を実行する。ウェブを使用して、支払い完了を確認した後に、装置識別情報である製品型名及びシリアルＮＯをノートＰＣ１から受信する。サービス提供部４１は、購入されたＢＩＯＳ機能に対応するＢＩＯＳ情報をＢＩＯＳ情報記憶部４４から取得するとともに、イネーブルキー（有効化キーデータの一例）を、例えば、乱数などに基づいて生成する。
また、サービス提供部４１は、ＢＩＯＳ機能を実現するＢＩＯＳ情報、イネーブルキー、有効期限、製品型名及びシリアルＮＯを含むパケットを生成する。サービス提供部４１は、ＢＩＯＳ機能を購入したノートＰＣ１から受信した装置識別情報に対応するプライベートキーを装置情報記憶部４３から取得し、例えば、プライベートキーを用いて、生成したパケットの認証データ（サイン、例えば、パケットのハッシュ値）を公開鍵暗号により生成し、当該認証データ及び上述したパケットを含む実行形式のイネーブルパッケージを、ネットワークＮＷ１を介して、ＢＩＯＳ機能を購入したノートＰＣ１に送信する。なお、認証データは、例えば、電子署名などである。
また、サービス提供部４１は、当該顧客ＣＳ１のアカウントに対応するメールアドレス又は携帯電話番号を、顧客情報記憶部４２から取得して、電子メール又はＳＭＳ（Short Message Service）により、イネーブルパッケージとは異なる手段で顧客ＣＳ１宛に送信する。
また、サービス提供部４１は、購入されたＢＩＯＳ機能に対応する期限情報を期限情報記憶部４５に記憶させる。
なお、サービス提供部４１は、ＢＩＯＳ機能の更新要求や解約要求などの有効期限を更新する要求を受信した場合には、ＢＩＯＳ機能の購入要求の場合と同様に、更新用の更新パッケージを生成して、ネットワークＮＷ１を介して、要求元のノートＰＣ１に送信する。
また、サービス提供部４１は、定期的に、期限情報記憶部４５を確認して、有効期限が近い（例えば、有効期限が１カ月以内）ＢＩＯＳ機能に対応するアカウントを取得し、当該アカウントに対応するメールアドレス又は携帯電話番号を、顧客情報記憶部４２から取得する。サービス提供部４１は、ＢＩＯＳ機能の有効期限が近づいている旨を示すメッセージを、取得したメールアドレス又は携帯電話番号による電子メール又はＳＭＳにより、顧客ＣＳ１宛に送信する。
ノートＰＣ１は、メイン制御部１０と、記憶部５０と、ＷＬＡＮカード２５とを備える。
記憶部５０は、例えば、ＢＩＯＳメモリ２２などによって実現される記憶部であり、ＢＩＯＳ記憶部５１と、管理情報記憶部５２と、ＲＴＣ変更履歴記憶部５３とを備える。
ＢＩＯＳ記憶部５１は、ＢＩＯＳのプログラムコード及び設定情報などを含むＢＩＯＳのプログラムを記憶する。ＢＩＯＳ記憶部５１に記憶されるプログラムには、購入したＢＩＯＳ機能や、ＢＩＯＳのプログラムコード及び設定情報などを検証するためのパブリックキー、装置識別情報（例えば、製品型名及びシリアルＮＯ）なども含まれる。
管理情報記憶部５２は、ＢＩＯＳが管理する記憶部であり、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する。ここで、図７を参照して、管理情報記憶部５２のデータ例について説明する。
図７は、本実施形態の管理情報記憶部５２のデータ例を示す図である。
図７に示すように、管理情報記憶部５２は、ＢＩＯＳ機能と、有効期限と、状態とを対応付けた管理情報を記憶する。ここで、ＢＩＯＳ機能は、購入したＢＩＯＳの機能の内容を示し、有効期限は、購入したＢＩＯＳ機能の有効期限を示している。また、状態は、購入したＢＩＯＳ機能の状態を示し、有効状態の場合が“有効”であり、無効状態の場合が“期限切れ”である。
例えば、図７に示す例では、ＢＩＯＳ機能が“Ｎｅｔｗｏｒｋ ｂｏｏｔするときパスワードを有効”の有効期限が“２０２０／１２／１”であり、状態が“有効”（有効状態）であることを示している。また、ＢＩＯＳ機能が“ＯＳ上で○○機能を検証なく無制限で変更可能”の有効期限が“２０２０／１０／１”であり、状態が“期限切れ”（無効状態）であることを示している。
なお、管理情報記憶部５２が記憶する管理情報は、ＢＩＯＳで復号可能な暗号方式により暗号化されて記憶されるようにしてもよい。
再び、図３の説明に戻り、ＲＴＣ変更履歴記憶部５３は、タイムゾーンの変更などのＯＳによりＲＴＣ１０１の日時が変更になった履歴情報を記憶する。ＲＴＣ変更履歴記憶部５３は、例えば、変更前の日時と、変更後の日時と、前回の変更からの経過期間（経過時間）とを対応付けた履歴情報を記憶する。
メイン制御部１０は、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２及びＨＤＤ２３が記憶するプログラムを実行させることで実現される機能部であり、ＢＩＯＳ又はＯＳに基づくノートＰＣ１の各種処理を実行する。メイン制御部１０は、ＲＴＣ１０１と、ＢＩＯＳ処理部１０２と、購入処理部１０３と、ＢＩＯＳ変更部１０４と、ＢＩＯＳ管理部１０５とを備える。
ＢＩＯＳ処理部１０２は、ＢＩＯＳ記憶部５１が記憶するＢＩＯＳのプログラムにより実行されるＢＩＯＳの処理を実行する。ＢＩＯＳ処理部１０２は、例えば、ノートＰＣ１の起動の際のＢＩＯＳのプログラムのチック処理や、周辺機器やデバイスの初期化処理、ＯＳの起動処理、周辺機器やデバイスに対する基本的な入出力制御を行う。
購入処理部１０３は、ＢＩＯＳ購入システム１００によるＢＩＯＳ機能の購入処理を実行する。購入処理部１０３は、顧客ＣＳ１の要求に応じて、ＢＩＯＳ機能の購入要求、更新要求、及び解約要求などを、ＷＬＡＮカード２５を介してサーバ装置４０に送信する。
また、購入処理部１０３は、サーバ装置４０からＷＬＡＮカード２５を介してイネーブルパッケージや更新パッケージを受信し、受信したイネーブルパッケージや更新パッケージを実行させることで、ＢＩＯＳに制御を渡す。
ＢＩＯＳ変更部１０４は、ＢＩＯＳによって実行される機能部であり、ＢＩＯＳの一部に構成される。ＢＩＯＳ変更部１０４は、サーバ装置４０から受信したＢＩＯＳ情報をＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳ機能を有効にするとともに、管理情報記憶部５２に管理情報を記憶させる。ＢＩＯＳ変更部１０４は、例えば、ＢＩＯＳ情報を含むパケット（取得データ）と、当該ノートＰＣ１に対応するプライベートキーとに基づいて生成され、サーバ装置４０から受信した認証データを、取得データとともに取得し、プライベートキーに対応するパブリックキー及び認証データに基づいて、パケット（取得データ）の正当性を判定する。ＢＩＯＳ変更部１０４は、取得データが正当である場合に、ＢＩＯＳ情報を、ＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳ機能を有効にする。
具体的に、ＢＩＯＳ変更部１０４は、購入処理部１０３がサーバ装置４０から受信したイネーブルパッケージを実行させることで得られたパケット及び認証データを取得し、パケットから生成した認証データ（例えば、パケットのハッシュ値）と、取得した認証データをパブリックキーで復号した認証データとが一致するか否かにより、パケットの正当性を判定する。ＢＩＯＳ変更部１０４は、認証データが一致する場合に、パケットが正当なものであると判定する。
また、パケットには、ノートＰＣ１を識別する装置識別情報（例えば、製品型名（ＭＴＭ）及びシリアルＮＯ）と、ＢＩＯＳの機能を有効にするイネーブルキーとが含まれる。ＢＩＯＳ変更部１０４は、パケットに含まれる装置識別情報と、当該ノートＰＣ１の装置識別情報とが一致し、且つ、パケットとは別の手段で顧客ＣＳ１に送信され、顧客ＣＳ１によって入力されたイネーブルキーと、パケットに含まれるイネーブルキーとが一致する場合に、ＢＩＯＳ情報を、ＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳの機能を有効にする。
また、ＢＩＯＳ変更部１０４は、有効期限を更新する場合に、ＢＩＯＳ機能に対応する有効期限を更新する更新情報を取得し、更新情報に基づいて、ＢＩＯＳの機能を有効にするとともに、管理情報記憶部５２におけるＢＩＯＳ機能に対応する有効期限を更新する。
ＢＩＯＳ管理部１０５は、ＢＩＯＳによって実行される機能部であり、ＢＩＯＳの一部に構成される。ＢＩＯＳ管理部１０５は、購入したＢＩＯＳ機能の有効期限を管理する。ＢＩＯＳ管理部１０５は、ＲＴＣ１０１から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えた場合（超過した場合）に、当該有効期限に対応するＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。ＢＩＯＳ管理部１０５は、例えば、メインメモリ１２内のＢＩＯＳ機能の有効／無効フラグを無効の状態にすることで、ＢＩＯＳ機能を無効にする。
ＢＩＯＳ管理部１０５は、例えば、ノートＰＣ１が起動するごとに、ＲＴＣ１０１から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えたか否かを判定する。ＢＩＯＳ管理部１０５は、ノートＰＣ１の起動時において、日付が有効期限を超えた場合に、当該有効期限に対応するＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
また、ＢＩＯＳ管理部１０５は、ＯＳ（例えば、Ｗｉｎｄｏｗｓ(登録商標)）が動作している状態で定期的に、ＲＴＣ１０１から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えたか否かを判定する。ＢＩＯＳ管理部１０５は、例えば、２４時間に1回、エンベデッドコントローラ３１にイベントを発生させて、当該イベントに応じて、有効期限の確認を行う。ＢＩＯＳ管理部１０５は、定期的な有効期限の確認において、日付が有効期限を超えた場合に、当該有効期限に対応するＢＩＯＳ機能を無効にし、ノートＰＣ１が次回起動する際に、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
なお、ＢＩＯＳ管理部１０５は、ＢＩＯＳ機能を無効にする際に、最も優先度の高い割り込みであるＳＭＩ（System Management Interrupt）を用いて、ＢＩＯＳ機能を無効にする。また、ＢＩＯＳ管理部１０５は、ノートＰＣ１が次回起動時のＰＯＳＴ（Power On Self Test）において、管理情報記憶部５２のＢＩＯＳ機能の状態を無効状態（“期限切れ”）に変更する。
また、ＢＩＯＳ管理部１０５は、管理情報記憶部５２に、有効期限が有効なＢＩＯＳ機能がある場合に、ＢＩＯＳの設定メニューによるＲＴＣ１０１の日時（少なくとも日付）の変更を禁止にする。すなわち、ノートＰＣ１は、ＢＩＯＳをカスタマイズしている場合に、ＢＩＯＳの設定メニューでのＲＴＣ１０１の日時の変更を禁止にして、有効期限の不正を防止する。
また、ＢＩＯＳ管理部１０５は、有効期限の不正防止の処理として、以下の処理を実行する。
ＢＩＯＳ管理部１０５は、バッテリからの電源喪失（例えば、バッテリが外されるなど）によりＲＴＣ１０１の日付が変更になった場合、又は、ＯＳによりＲＴＣ１０１の時刻が２４時間以上（１日以上）変更になった場合に、ＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
なお、ＯＳによりＲＴＣ１０１の時刻が２４時間以上（１日以上）変更になった場合には、ＢＩＯＳ管理部１０５は、ＢＩＯＳ機能を無効にした後、ノートＰＣ１が次回起動する際に、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
また、ＯＳによるＲＴＣ１０１の時刻変更のＢＩＯＳ管理部１０５による検出については、例えば、チップセット２１の機能であるＩ／Ｏトラップ機能を用い、ＯＳによる時刻変更のＩ／Ｏへのアクセスがあった場合に、ＢＩＯＳ管理部１０５が実行制御を行えるようにして検知してもよい。
また、ＢＩＯＳ管理部１０５は、バッテリからの電源喪失によるＲＴＣ１０１の日付変更を、例えば、ＣＭＯＳエラーにより検出する。
また、ＢＩＯＳ管理部１０５は、ＯＳによりＲＴＣ１０１の時刻に２４時間未満の変更があった場合に、変更をカウントし、過去の所定の期間に、当該変更のカウント数が、閾値回数以上になった場合に、ＢＩＯＳの機能を無効にし、無効にしたＢＩＯＳの機能に対応する管理情報のＢＩＯＳの機能の状態を無効状態に変更する。ＢＩＯＳ管理部１０５は、ＯＳによりＲＴＣ１０１の時刻に２４時間未満の変更があった場合に、例えば、変更前の日時と、変更後の日時と、前回の変更からの経過期間（経過時間）とを対応付けた履歴情報をＲＴＣ変更履歴記憶部５３に記憶させる。
ＢＩＯＳ管理部１０５は、ＲＴＣ変更履歴記憶部５３が記憶する履歴情報を確認し、例えば、過去の２４時間で、３回以上（閾値回数以上）の２４時間未満の変更があった場合に、ＢＩＯＳの機能を無効にし、無効にしたＢＩＯＳの機能に対応する管理情報のＢＩＯＳの機能の状態を無効状態に変更する。なお、ＢＩＯＳ管理部１０５は、履歴情報の前回の変更からの経過期間（経過時間）を合算し、変更回数をカウントすることで、過去の所定の期間（過去の２４時間）及び変更回数を検出可能である。
次に、図面を参照して、本実施形態によるＢＩＯＳ購入システム１００及びノートＰＣ１の動作について説明する。
図８は、本実施形態のＢＩＯＳ購入システム１００によるＢＩＯＳ機能の購入処理の一例を示す図である。
図８において、ノートＰＣ１は、まず、ブラウザソフトウェアを利用してサーバ装置４０と接続するとともに、ログイン処理を実行する（ステップＳ１０１）。ノートＰＣ１の購入処理部１０３は、ＷＬＡＮカード２５及びネットワークＮＷ１を介して、サーバ装置４０に接続し、ログイン処理のためのアカウント及びパスワードを、入力部３２を介して、顧客ＣＳ１から取得する。購入処理部１０３は、アカウント及びパスワードをサーバ装置４０に送信する。
また、サーバ装置４０のサービス提供部４１は、ノートＰＣ１が送信したアカウント及びパスワードを受信し、受信したアカウント及びパスワードと顧客情報記憶部４２が記憶するアカウント及びパスワードとが一致する場合に、ログインを許可する。
次に、ノートＰＣ１は、ＢＩＯＳ機能の購入要求をサーバ装置４０に送信する（ステップＳ１０２）。購入処理部１０３は、購入するＢＩＯＳ機能の情報を含む購入要求をサーバ装置４０に送信し、サーバ装置４０は、ＢＩＯＳ機能の購入料金の支払処理を実行する。
次に、ノートＰＣ１は、装置識別情報をサーバ装置４０に送信する（ステップＳ１０３）。購入処理部１０３は、装置識別情報として、例えば、製品型名（ＭＴＭ）及びシリアルＮＯを、サーバ装置４０に送信する。
次に、サーバ装置４０は、購入されたＢＩＯＳ機能のイネーブルパッケージを生成する（ステップＳ１０４）。サービス提供部４１は、購入されたＢＩＯＳ機能に対応するＢＩＯＳ情報をＢＩＯＳ情報記憶部４４から取得するとともに、イネーブルキーを、例えば、乱数などに基づいて生成する。また、サービス提供部４１は、ＢＩＯＳ機能を実現するＢＩＯＳ情報、イネーブルキー、有効期限、製品型名及びシリアルＮＯを含むパケットを生成する。サービス提供部４１は、ＢＩＯＳ機能を購入したノートＰＣ１から受信した装置識別情報に対応するプライベートキーを装置情報記憶部４３から取得し、プライベートキーを用いて、パケットの認証データ（例えば、パケットのハッシュ値）を公開鍵暗号により生成する。サービス提供部４１は、当該認証データと上述したパケットとを含む実行形式のイネーブルパッケージを生成する。
次に、サーバ装置４０は、イネーブルパッケージをノートＰＣ１に送信する（ステップＳ１０５）。
次に、ノートＰＣ１は、イネーブルパッケージを実行させて、購入したＢＩＯＳ機能を有効化する（ステップＳ１０６）。
次に、図９を参照して、ノートＰＣ１による購入したＢＩＯＳ機能の有効化処理の具体的な処理について説明する。
図９は、本実施形態によるノートＰＣ１のＢＩＯＳ機能の有効化処理の一例を示すフローチャートである。ここでは、上述した図８のステップＳ１０６の処理の詳細について説明する。
図９に示すように、ノートＰＣ１は、まず、イネーブルパッケージを実行して、パケットをＢＩＯＳに送信し、ノートＰＣ１を再起動させて、ＢＩＯＳに制御を渡す（ステップＳ２０１）。ノートＰＣ１のＢＩＯＳ変更部１０４は、イネーブルパッケージを実行させることで得られたパケット及び認証データを取得する。なお、パケットには、購入したＢＩＯＳ情報、有効期限、装置識別情報（ＭＴＭ、シリアル番号）、及びイネーブルキーが含まれている。
次に、ＢＩＯＳ変更部１０４は、ＢＩＯＳのパブリックキーでパケットの正当性を検証する（ステップＳ２０２）。ＢＩＯＳ変更部１０４は、例えば、パケットから認証データ（例えば、パケットのハッシュ値）を生成するとともに、取得した認証データをパブリックキーで復号した認証データを生成する。
次に、ＢＩＯＳ変更部１０４は、パケットが正当であるか否かを判定する（ステップＳ２０３）。ＢＩＯＳ変更部１０４は、ノートＰＣ１で生成した認証データ（例えば、パケットのハッシュ値）と、取得した認証データをパブリックキーで復号した認証データとが一致するか否かにより、パケットの正当性を判定する。ＢＩＯＳ変更部１０４は、認証データが一致する場合に、パケットが正当なものであると判定する。ＢＩＯＳ変更部１０４は、パケットが正当である場合（ステップＳ２０３：ＹＥＳ）に、処理をステップＳ２０４に進める。また、ＢＩＯＳ変更部１０４は、パケットが正当でない場合（ステップＳ２０３：ＮＯ）に、処理を終了する。
ステップＳ２０４において、ＢＩＯＳ変更部１０４は、製品型名及びシリアルＮＯが一致するかい否かを判定する。すなわち、ＢＩＯＳ変更部１０４は、パケットに含まれる製品型名及びシリアルＮＯと、当該ノートＰＣ１の製品型名及びシリアルＮＯとが一致するか否かを判定する。ＢＩＯＳ変更部１０４は、製品型名及びシリアルＮＯが一致する場合（ステップＳ２０４：ＹＥＳ）に、処理をステップＳ２０５に進める。また、ＢＩＯＳ変更部１０４は、製品型名及びシリアルＮＯが一致する場合（ステップＳ２０４：ＮＯ）に、処理を終了する。
ステップＳ２０５において、ＢＩＯＳ変更部１０４は、イネーブルキーを取得する。ＢＩＯＳ変更部１０４は、電子メール又はＳＭＳにより、顧客ＣＳ１宛に送信されたイネーブルキーを、入力部３２を介して顧客ＣＳ１から取得する。
次に、ＢＩＯＳ変更部１０４は、イネーブルキーが一致するか否かを判定する（ステップＳ２０６）。すなわち、ＢＩＯＳ変更部１０４は、パケットに含まれるイネーブルキーと、顧客ＣＳ１から取得したイネーブルキーとが一致するか否かを判定する。ＢＩＯＳ変更部１０４は、イネーブルキーが一致する場合（ステップＳ２０６：ＹＥＳ）に、処理をステップＳ２０７に進める。また、ＢＩＯＳ変更部１０４は、イネーブルキーが一致しない場合（ステップＳ２０６：ＮＯ）に、処理を終了する。
ステップＳ２０７において、ＢＩＯＳ変更部１０４は、パケットに含まれるＢＩＯＳ情報をＢＩＯＳ記憶部５１に記憶させて、購入したＢＩＯＳ機能を有効にする。
次に、ＢＩＯＳ変更部１０４は、購入したＢＩＯＳ機能の管理情報を管理情報記憶部５２に記憶させる（ステップＳ２０８）。すなわち、ＢＩＯＳ変更部１０４は、図７に示すように、ＢＩＯＳ機能と、有効期限と、ＢＩＯＳ機能の状態とを対応付けた管理情報を、管理情報記憶部５２に記憶させる。なお、管理情報記憶部５２に記憶されている管理情報は、ＤＭＴＦ（Distributed Management Task Force）のＳＭＢＩＯＳ（System Management BIOS）により、ＯＳから参照できるものとする。ステップＳ２０８の処理後に、ＢＩＯＳ変更部１０４は、処理を終了する。
次に、図１０及び図１１を参照して、本実施形態によるノートＰＣ１のＢＩＯＳ機能の期限管理処理について説明する。
図１０は、本実施形態によるノートＰＣ１のＢＩＯＳ機能の期限管理処理の一例を示すフローチャートである。ここでは、ノートＰＣ１の起動時に毎回、有効期限を確認する場合の処理について説明する。
図１０に示すように、ノートＰＣ１のＢＩＯＳ管理部１０５は、ノートＰＣ１の起動時に、まず、ＲＴＣ１０１から日付を取得する（ステップＳ３０１）。
次に、ＢＩＯＳ管理部１０５は、日付が有効期限を超えたか否かを判定する（ステップＳ３０２）。ＢＩＯＳ管理部１０５は、ＲＴＣ１０１取得した日付が、管理情報記憶部５２が記憶する管理情報の中の有効期限を超えるものがあるか否かを判定する。ＢＩＯＳ管理部１０５は、日付が有効期限を超える場合（ステップＳ３０２：ＹＥＳ）に、処理をステップＳ３０３に進める。また、ＢＩＯＳ管理部１０５は、日付が有効期限以内である場合（ステップＳ３０２：ＮＯ）に、処理を終了する。
ステップＳ３０３において、ＢＩＯＳ管理部１０５は、有効期限を超過したＢＩＯＳ機能を無効にする。
次に、ＢＩＯＳ管理部１０５は、管理情報記憶部５２の対応するＢＩＯＳ機能の管理情報を期限切れに変更する（ステップＳ３０４）。すなわち、ＢＩＯＳ管理部１０５は、有効期限を超過したＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を、無効（期限切れ）に変更する。ステップＳ３０４の処理後に、ＢＩＯＳ管理部１０５は、処理を終了する。
次に、図１１を参照して、定期的に有効期限を確認する場合の処理について説明する。
図１１は、本実施形態によるノートＰＣ１のＢＩＯＳ機能の期限管理処理の別の一例を示すフローチャートである。ここでは、ＯＳにより１日に１回、有効期限を確認する場合の処理について説明する。
図１１に示すように、ＯＳにより有効期限を確認する場には、ノートＰＣ１は、まず、有効期限の確認時刻であるか否かを判定する（ステップＳ４０１）。ノートＰＣ１のＢＩＯＳ管理部１０５は、エンベデッドコントローラ３１のイベントを利用して、予め定めた確認時刻になったか否かを判定する。ＢＩＯＳ管理部１０５は、有効期限の確認時刻になった場合（ステップＳ４０１：ＹＥＳ）に、処理をステップＳ４０２に進める。また、ＢＩＯＳ管理部１０５は、有効期限の確認時刻でない場合（ステップＳ４０１：ＮＯ）に、処理をステップＳ４０１に戻す。
ステップＳ４０２からステップＳ４０４までの処理は、上述した図１０に示すステップＳ３０１からステップＳ３０３までの処理と同様であるため、ここではその説明を省略する。
次に、ＢＩＯＳ管理部１０５は、ノートＰＣ１の起動、又は再起動を待つ（ステップＳ４０５）。ＢＩＯＳ管理部１０５は、ノートＰＣ１が起動、又は再起動された場合（ステップＳ４０５：ＹＥＳ）に、処理をステップＳ４０６に進める。また、ＢＩＯＳ管理部１０５は、ノートＰＣ１が起動、又は再起動されていない場合（ステップＳ４０５：ＮＯ）に、処理をステップＳ４０５に戻し、ノートＰＣ１が起動、又は再起動されるまで待機する。
ステップＳ４０６において、ＢＩＯＳ管理部１０５は、上述した図１０に示すステップＳ３０３と同様の処理を実行し、管理情報記憶部５２の対応するＢＩＯＳ機能の管理情報を期限切れに変更する）。すなわち、ＢＩＯＳ管理部１０５は、有効期限を超過したＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を、無効（期限切れ）に変更する。ステップＳ４０６の処理後に、ＢＩＯＳ管理部１０５は、処理を終了する。
次に、図１２及び図１３を参照して、ノートＰＣ１の時刻変更の防止処理について説明する。
図１２は、本実施形態によるノートＰＣ１の時刻変更の防止処理の一例を示すフローチャートである。
図１２に示すように、ノートＰＣ１は、まず、バッテリの電源喪失で、ＲＴＣ１０１の変更であるか否かを判定する（ステップＳ５０１）。ノートＰＣ１のＢＩＯＳ管理部１０５は、ＲＴＣ１０１のＣＭＯＳエラーが発生したか否かに応じて、バッテリの電源喪失で、ＲＴＣ１０１の変更か否かを判定する。ＢＩＯＳ管理部１０５は、バッテリの電源喪失で、ＲＴＣ１０１の変更である場合（ステップＳ５０１：ＹＥＳ）に、処理をステップＳ５０５に進める。また、ＢＩＯＳ管理部１０５は、バッテリの電源喪失で、ＲＴＣ１０１の変更でない場合（ステップＳ５０１：ＮＯ）に、処理をステップＳ５０２に進める。
ステップＳ５０２において、ＢＩＯＳ管理部１０５は、ＯＳによりＲＴＣ１０１の２４時間以上の変更が発生したか否かを判定する。ＢＩＯＳ管理部１０５は、２４時間以上の変更が発生した場合（ステップＳ５０２：ＹＥＳ）に、処理をステップＳ５０５に進める。また、ＢＩＯＳ管理部１０５は、２４時間以上の変更が発生していない場合（ステップＳ５０２：ＮＯ）に、処理をステップＳ５０３に進める。
ステップＳ５０３において、ＢＩＯＳ管理部１０５は、ＯＳによりＲＴＣ１０１の２４時間未満の変更が発生したか否かを判定する。ＢＩＯＳ管理部１０５は、２４時間未満の変更が発生した場合（ステップＳ５０３：ＹＥＳ）に、処理をステップＳ５０４に進める。また、ＢＩＯＳ管理部１０５は、２４時間未満の変更が発生していない場合（ステップＳ５０３：ＮＯ）に、処理をステップＳ５０１に戻す。
ステップＳ５０４において、ＢＩＯＳ管理部１０５は、２４時間以内に３回以上の変更があったか否かを判定する。ＢＩＯＳ管理部１０５は、ＲＴＣ変更履歴記憶部５３が記憶する履歴情報の前回の変更からの経過期間（経過時間）を合算し、変更回数をカウントすることで、過去の所定の期間（過去の２４時間）及び変更回数えを生成し、２４時間以内に３回以上の変更があったか否かを判定する。ＢＩＯＳ管理部１０５は、２４時間以内に３回以上の変更があった場合（ステップＳ５０４：ＹＥＳ）に、処理をステップＳ５０５に進める。また、ＢＩＯＳ管理部１０５は、２４時間以内に３回以上の変更でない場合（ステップＳ５０４：ＮＯ）に、処理をステップＳ５０１に戻す。
ステップＳ５０５において、ＢＩＯＳ管理部１０５は、期限管理しているＢＩＯＳ機能を無効化する。すなわち、ＢＩＯＳ管理部１０５は、期限管理していＢＩＯＳ機能を無効にし、管理情報記憶部５２の対応するＢＩＯＳ機能の管理情報を期限切れに変更する。ステップＳ５０５の処理後に、ＢＩＯＳ管理部１０５は、処理を終了する。
図１３は、本実施形態によるノートＰＣ１の時刻変更の防止処理の一例を説明する図である。
図１３（ａ）に示す例では、１０時間の間に３回時刻が変更されているため、２４時間の間に、時刻の変更回数が３回以上であり、ＢＩＯＳ管理部１０５は、不正にＲＴＣ１０１の日時が変更されたと判定して、ＢＩＯＳの機能を無効化する。
また、図１３（ｂ）に示す例では、２８時間の間に、３回時刻が変更されており、２４時間の間に、時刻の変更回数が３回以上であるという条件に該当しないため、ＢＩＯＳ管理部１０５は、ＢＩＯＳの機能を無効化しない。
次に、図１４を参照して、本実施形態のＢＩＯＳ購入システム１００によるＢＩＯＳ機能の期間更新処理について説明する。
図１４は、本実施形態のＢＩＯＳ購入システム１００によるＢＩＯＳ機能の期間更新処理の一例を示す図である。
図１４に示すように、ノートＰＣ１は、まず、ブラウザソフトウェアを利用してサーバ装置４０と接続するとともに、ログイン処理を実行する（ステップＳ６０１）。
次に、ノートＰＣ１は、有効期限の延長などのＢＩＯＳ機能の更新要求をサーバ装置４０に送信する（ステップＳ６０２）。ノートＰＣ１の購入処理部１０３は、有効期限を更新するＢＩＯＳ機能の情報を含む更新要求をサーバ装置４０に送信し、サーバ装置４０は、ＢＩＯＳ機能の更新料金の支払処理を実行する。
次に、ノートＰＣ１は、装置識別情報をサーバ装置４０に送信する（ステップＳ６０３）。購入処理部１０３は、装置識別情報として、例えば、製品型名（ＭＴＭ）及びシリアルＮＯを、サーバ装置４０に送信する。
次に、サーバ装置４０は、購入されたＢＩＯＳ機能の更新パッケージを生成する（ステップＳ６０４）。サービス提供部４１は、上述したイネーブルパッケージと同様に、更新パッケージを生成する。
次に、サーバ装置４０は、更新パッケージをノートＰＣ１に送信する（ステップＳ６０５）。
次に、ノートＰＣ１は、更新パッケージを実行させて、更新したＢＩＯＳ機能を有効化及び期限変更する（ステップＳ６０６）。なお、更新したＢＩＯＳ機能を有効化及び期限変更の詳細については、すでに購入済のＢＩＯＳ機能を有効化及び期限変更する点を除いて、上述した図９に示す処理と同様であるため、ここではその説明を省略する。
なお、上述した図１４に示す例では、有効期限の延長などのＢＩＯＳ機能の更新要求を行う例を説明したが、ＢＩＯＳ機能の購入契約を解約する解約要求の場合も同様であるため、ここではその説明を省略する。本実施形態によるノートＰＣ１は、例えば、ＲＴＣ１０１の日時を変更して、有効期限内であるのに、ＢＩＯＳ機能が無効状態になった際には、上述したＢＩＯＳ機能の更新要求を利用することで、再びＢＩＯＳ機能を有効化することが可能である。
以上説明したように、本実施形態によるノートＰＣ１（情報処理装置）は、ＢＩＯＳ記憶部５１と、管理情報記憶部５２と、ＢＩＯＳ変更部１０４と、ＢＩＯＳ管理部１０５とを備える。ＢＩＯＳ記憶部５１は、ＢＩＯＳのプログラムを記憶する。管理情報記憶部５２は、ＢＩＯＳ機能（ＢＩＯＳの機能）と、当該ＢＩＯＳ機能の有効期限と、当該ＢＩＯＳ機能の状態とを対応付けた管理情報を記憶する。ＢＩＯＳ変更部１０４は、サーバ装置４０から受信したＢＩＯＳ情報であって、顧客の要求に応じたＢＩＯＳ機能を実現するＢＩＯＳ情報を、ＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳ機能を有効にするとともに、管理情報記憶部５２に管理情報を記憶させる。ＢＩＯＳ管理部１０５は、ＲＴＣ１０１（時計部）から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えた場合に、当該有効期限に対応するＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
これにより、本実施形態によるノートＰＣ１は、ＢＩＯＳ変更部１０４により、サーバ装置４０から取得したＢＩＯＳ機能を有効化するとともに、ＢＩＯＳ管理部１０５により、有効期限を超えたＢＩＯＳ機能を無効化するので、有効期限を設定して、ＢＩＯＳのカスタマイズを行うことができる。また、本実施形態によるノートＰＣ１は、顧客専用のＢＩＯＳを用意したり、ＢＩＯＳの隠し機能を利用して対応させる必要がない。すなわち、本実施形態によるノートＰＣ１は、顧客専用のＢＩＯＳを開発する作業工数を低減できるとともに、ＢＩＯＳの隠し機能が流出して、セキュリティを脅かすことを低減することができる。
また、本実施形態によるノートＰＣ１は、サーバ装置４０からＢＩＯＳ情報を取得（購入）することで、新たなＢＩＯＳ機能の追加や既にあるＢＩＯＳ機能を無効化するなど、自由度の大きいＢＩＯＳのカスタマイズが可能である。本実施形態によるノートＰＣ１では、例えば、ＢＩＯＳのプログラムの正当性を確認した場合に起動処理（ブート処理）を実行するセキュアブート機能を常に有効にして、セキュアブート機能を無効化する設定変更を禁止にするようなＢＩＯＳのカスタマイズを容易に、且つ有効期限を付けて実現することができる。
また、本実施形態では、ＢＩＯＳ変更部１０４は、ＢＩＯＳ情報を含む取得データ（パケット）と、当該ノートＰＣ１に対応するプライベートキー（秘密鍵データ）とに基づいて生成され、サーバ装置４０から受信した認証データを、取得データとともに取得する。ＢＩＯＳ変更部１０４は、プライベートキーに対応するパブリックキー（公開鍵データ）及び認証データ（パケット）に基づいて、認証データ（パケット）の正当性を判定し、認証データ（パケット）が正当である場合に、ＢＩＯＳ情報を、ＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳ機能を有効にする。
これにより、本実施形態によるノートＰＣ１は、パブリックキー（公開鍵データ）を持つノートＰＣ１のみが、取得（購入）したＢＩＯＳ機能を有効化できるため、取得（購入）したＢＩＯＳ機能の改ざんやＢＩＯＳ機能の不正流用を低減することができる。
また、本実施形態では、取得データ（パケット）には、ノートＰＣ１を識別する装置識別情報（例えば、ＭＴＭ、及びシリアルＮＯなど）と、ＢＩＯＳ機能を有効にするイネーブルキー（有効化鍵データ）とが含まれる。ＢＩＯＳ変更部１０４は、取得データ（パケット）に含まれる装置識別情報と、当該ノートＰＣ１の装置識別情報とが一致し、且つ、取得データ（パケット）とは別の手段で顧客に送信され、顧客ＣＳ１によって入力されたイネーブルキーと、取得データ（パケット）に含まれるイネーブルキーとが一致する場合に、ＢＩＯＳ情報を、ＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳ機能を有効にする。
これにより、本実施形態によるノートＰＣ１は、例えば、顧客ＣＳ１の成りすましにより、不正にＢＩＯＳ機能を有効化することや、他のノートＰＣ（他の情報処理装置）に、不正にＢＩＯＳ機能を有効化することなどの不正を低減することができる。
また、本実施形態では、ＢＩＯＳ管理部１０５は、ノートＰＣ１が起動するごとに、ＲＴＣ１０１から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えたか否かを判定し、日付が有効期限を超えた場合に、当該有効期限に対応するＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
これにより、本実施形態によるノートＰＣ１は、ノートＰＣ１が起動するごとに有効期限を確認するため、ＢＩＯＳ機能の有効期限を適切に管理することができる。
また、本実施形態では、ＢＩＯＳ管理部１０５は、ＯＳが動作している状態で定期的に、ＲＴＣ１０１から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えたか否かを判定し、日付が有効期限を超えた場合に、当該有効期限に対応するＢＩＯＳ機能を無効にし、ノートＰＣ１が次回起動する際に、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
これにより、本実施形態によるノートＰＣ１は、ＯＳ動作中にＢＩＯＳ機能の有効期限を適切に管理することができる。
また、本実施形態では、ＢＩＯＳ管理部１０５は、管理情報記憶部５２に、有効期限が有効なＢＩＯＳ機能がある場合に、ＢＩＯＳの設定メニューによるＲＴＣ１０１の日付の変更を禁止にする。
これにより、本実施形態によるノートＰＣ１は、ＢＩＯＳの設定メニューによりＲＴＣ１０１の日付を変更できなくなるので、ＲＴＣ１０１の日付を変更して、ＢＩＯＳ機能の有効期限を延長するような不正使用を低減することができる。
また、本実施形態では、ＢＩＯＳ管理部１０５は、バッテリからの電源喪失によりＲＴＣ１０１の日付が変更になった場合、又は、ＯＳによりＲＴＣ１０１の時刻が２４時間以上変更になった場合に、ＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
これにより、本実施形態によるノートＰＣ１は、例えば、ＲＴＣ１０１に電源を供給するバッテリの劣化やバッテリを意図的に外す、ＯＳにより意図的にＲＴＣ１０１の日付を変更するなどにより、ＢＩＯＳ機能の有効期限を延長するような不正使用を低減することができる。
また、本実施形態では、ＢＩＯＳ管理部１０５は、ＯＳによりＲＴＣ１０１の時刻に２４時間未満の変更があった場合に、変更をカウントし、過去の所定の期間（例えば、過去２４時間の期間）に、当該変更のカウント数が、閾値回数以上（例えば、３回以上）になった場合に、ＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
これにより、本実施形態によるノートＰＣ１は、例えば、タイムゾーンの変更や時刻のずれの調整などによるＲＴＣ１０１の時刻の変更があった場合であっても、ＢＩＯＳ機能の有効期限を適切に管理することができる。
また、本実施形態では、ＢＩＯＳ変更部１０４は、有効期限を更新する場合に、ＢＩＯＳ機能に対応する有効期限を更新する更新情報を取得し、更新情報に基づいて、ＢＩＯＳ機能を有効にするとともに、管理情報記憶部５２におけるＢＩＯＳ機能に対応する有効期限を更新する。
これにより、本実施形態によるノートＰＣ１は、例えば、ＢＩＯＳ機能の契約延長、や解約、有効期限内にＢＩＯＳ機能が無効になった場合の再有効化などに、適切にたいおうすることができる。
また、本実施形態では、ＢＩＯＳ変更部１０４、及びＢＩＯＳ管理部１０５は、ＢＩＯＳの一部として構成される。
これにより、本実施形態によるノートＰＣ１は、ＢＩＯＳ自身により、取得（購入）したＢＩＯＳ機能の有効化や有効期限の管理を行うことができるため、改造などの不正を抑制でき、より安全にＢＩＯＳ機能を管理することができる。
また、本実施形態では、管理情報記憶部５２に記憶されている管理情報は、ＤＭＴＦのＳＭＢＩＯＳにより、ＯＳから参照可能に構成されている。
これにより、本実施形態によるノートＰＣ１は、購入したＢＩＯＳ機能の有効期限やＢＩＯＳ機能の状態（有効／期限切れ）などを、ＯＳから容易に確認することができる。
また、本実施形態によるＢＩＯＳ管理方法は、ＢＩＯＳのプログラムを記憶するＢＩＯＳ記憶部５１と、ＢＩＯＳ機能と、当該ＢＩＯＳ機能の有効期限と、当該ＢＩＯＳ機能の状態とを対応付けた管理情報を記憶する管理情報記憶部５２とを備えるノートＰＣ１（情報処理装置）のＢＩＯＳ管理方法であって、ＢＩＯＳ変更ステップと、ＢＩＯＳ管理ステップとを含む。ＢＩＯＳ変更ステップにおいて、ＢＩＯＳ変更部１０４が、サーバ装置４０から受信したＢＩＯＳ情報であって、顧客の要求に応じたＢＩＯＳ機能を実現するＢＩＯＳ情報を、ＢＩＯＳ記憶部５１に記憶させて、ＢＩＯＳ機能を有効にするとともに、管理情報記憶部５２に管理情報を記憶させる。ＢＩＯＳ管理ステップにおいて、ＢＩＯＳ管理部１０５が、ＲＴＣ１０１から取得した日付が、管理情報記憶部５２が記憶する有効期限を超えた場合に、当該有効期限に対応するＢＩＯＳ機能を無効にし、無効にしたＢＩＯＳ機能に対応する管理情報のＢＩＯＳ機能の状態を無効状態に変更する。
これにより、本実施形態によるＢＩＯＳ管理方法は、上述したノートＰＣ１と同様の効果を奏し、有効期限を設定して、ＢＩＯＳのカスタマイズを行うことができる。
なお、本発明は、上記の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。
また、上記の実施形態において、ＢＩＯＳ購入システム１００は、ＢＩＯＳ機能を購入することを前提に説明したが、ＢＩＯＳ機能を有効期限付きで無料で提供するＢＩＯＳ管理システムであってもよい。
また、上記の実施形態において、サーバ装置４０は、一台の装置として説明したが、これに限定されるものではなく、複数の装置（例えば、複数のサーバ装置）で構成されてもよい。
また、上記の実施形態において、ノートＰＣ１の内部でＢＩＯＳ機能の有効期限を自己管理する例を説明したが、サーバ装置４０においても有効期限の管理を行い、ノートＰＣ１による管理とサーバ装置４０による管理とを組み合わせて行うようにしてもよい。この場合、例えば、ＲＴＣ１０１の日時の変更により有効期限内で無効状態になった場合に、ノートＰＣ１がサーバ装置４０とネットワークＮＷ１を介して接続された際に、サーバ装置４０から再有効化指示をノートＰＣ１に送信するようにしてもよい。
また、上記の実施形態において、ＢＩＯＳ変更部１０４、及びＢＩＯＳ管理部１０５をメイン制御部１０が備える例を説明したが、ＢＩＯＳ変更部１０４、及びＢＩＯＳ管理部１０５の一部機能を、エンベデッドコントローラ３１が備えるようにしてもよい。
また、上記の実施形態において、ノートＰＣ１は、ＢＩＯＳ機能を購入する際に、ブラウザソウフォウェアを用いる例を説明したが、これに限定されるものではなく、購入用の専用アプリケーションを用いるようにしてもよい。この場合、購入処理部１０３は、この購入用の専用アプリケーションが実行されることで実現される機能部であってもよい。
なお、上述したノートＰＣ１が備える各構成は、内部に、コンピュータシステムを有している。そして、上述したノートＰＣ１が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述したノートＰＣ１が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後にノートＰＣ１が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。
１ ノートＰＣ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４ 表示部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＨＤＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２ 入力部
３３ 電源回路
４０ サーバ装置
４１ サービス提供部
４２ 顧客情報記憶部
４３ 装置情報記憶部
４４ ＢＩＯＳ情報記憶部
４５ 期限情報記憶部
５０ 記憶部
５１ ＢＩＯＳ記憶部
５２ 管理情報記憶部
５３ ＲＴＣ変更履歴記憶部
１００ ＢＩＯＳ購入システム
１０１ ＲＴＣ
１０２ ＢＩＯＳ処理部
１０３ 購入処理部
１０４ ＢＩＯＳ変更部
１０５ ＢＩＯＳ管理部
ＣＳ１ 顧客
ＮＷ１ ネットワーク

Claims (10)

  1. ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、
    ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、
    サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、
    時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部と
    を備え、
    前記ＢＩＯＳ変更部は、前記ＢＩＯＳ情報を含む取得データと、情報処理装置に対応する秘密鍵データとに基づいて生成され、前記サーバ装置から受信した認証データを、前記取得データとともに取得し、前記秘密鍵データに対応する公開鍵データ及び前記認証データに基づいて、前記取得データの正当性を判定し、前記取得データが正当である場合に、前記ＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にする
    情報処理装置。
  2. 前記取得データには、前記情報処理装置を識別する装置識別情報と、前記ＢＩＯＳの機能を有効にする有効化鍵データとが含まれ、
    前記ＢＩＯＳ変更部は、
    前記取得データに含まれる前記装置識別情報と、当該情報処理装置の前記装置識別情報とが一致し、且つ、前記取得データとは別の手段で前記顧客に送信され、前記顧客によって入力された前記有効化鍵データと、前記取得データに含まれる前記有効化鍵データとが一致する場合に、前記ＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にする
    請求項１に記載の情報処理装置。
  3. 前記ＢＩＯＳ管理部は、前記情報処理装置が起動するごとに、前記時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えたか否かを判定し、前記日付が前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更する
    請求項１又は請求項２に記載の情報処理装置。
  4. ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、
    ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、
    サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、
    時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部と
    を備え、
    前記ＢＩＯＳ管理部は、ＯＳ（Operating System）が動作している状態で定期的に、前記時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えたか否かを判定し、前記日付が前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、情報処理装置が次回起動する際に、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更する
    情報処理装置。
  5. ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、
    ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、
    サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、
    時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部と
    を備え、
    前記ＢＩＯＳ管理部は、前記管理情報記憶部に、前記有効期限が有効な前記ＢＩＯＳの機能がある場合に、ＢＩＯＳの設定メニューによる前記時計部の日付の変更を禁止にする
    情報処理装置。
  6. ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、
    ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部と、
    サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるＢＩＯＳ変更部と、
    時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するＢＩＯＳ管理部と
    を備え、
    前記ＢＩＯＳ管理部は、バッテリからの電源喪失により前記時計部の日付が変更になった場合、又は、ＯＳ（Operating System）により前記時計部の時刻が２４時間以上変更になった場合に、前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更する
    情報処理装置。
  7. 前記ＢＩＯＳ管理部は、ＯＳにより前記時計部の時刻に２４時間未満の変更があった場合に、変更をカウントし、過去の所定の期間に、当該変更のカウント数が、閾値回数以上になった場合に、前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更する
    請求項６に記載の情報処理装置。
  8. 前記ＢＩＯＳ変更部は、前記有効期限を更新する場合に、前記ＢＩＯＳの機能に対応する前記有効期限を更新する更新情報を取得し、前記更新情報に基づいて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部における前記ＢＩＯＳの機能に対応する前記有効期限を更新する
    請求項１から請求項７のいずれか一項に記載の情報処理装置。
  9. 前記ＢＩＯＳ変更部、及び前記ＢＩＯＳ管理部は、ＢＩＯＳの一部として構成される
    請求項１から請求項８のいずれか一項に記載の情報処理装置。
  10. ＢＩＯＳ（Basic Input Output System）のプログラムを記憶するＢＩＯＳ記憶部と、ＢＩＯＳの機能と、当該ＢＩＯＳの機能の有効期限と、当該ＢＩＯＳの機能の状態とを対応付けた管理情報を記憶する管理情報記憶部とを備える情報処理装置のＢＩＯＳ管理方法であって、
    ＢＩＯＳ変更部が、サーバ装置から受信したＢＩＯＳ情報であって、顧客の要求に応じた前記ＢＩＯＳの機能を実現するＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるステップと、
    ＢＩＯＳ管理部が、時計部から取得した日付が、前記管理情報記憶部が記憶する前記有効期限を超えた場合に、当該有効期限に対応する前記ＢＩＯＳの機能を無効にし、無効にした前記ＢＩＯＳの機能に対応する前記管理情報の前記ＢＩＯＳの機能の状態を無効状態に変更するステップと
    を含み、
    前記ＢＩＯＳ変更部が前記ＢＩＯＳの機能を有効にするとともに、前記管理情報記憶部に管理情報を記憶させるステップにおいて、前記ＢＩＯＳ変更部が、前記ＢＩＯＳ情報を含む取得データと、当該情報処理装置に対応する秘密鍵データとに基づいて生成され、前記サーバ装置から受信した認証データを、前記取得データとともに取得し、前記秘密鍵データに対応する公開鍵データ及び前記認証データに基づいて、前記取得データの正当性を判定し、前記取得データが正当である場合に、前記ＢＩＯＳ情報を、前記ＢＩＯＳ記憶部に記憶させて、前記ＢＩＯＳの機能を有効にする
    ＢＩＯＳ管理方法。
JP2020196115A 2020-11-26 2020-11-26 情報処理装置、及びｂｉｏｓ管理方法 Active JP7090140B2 (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020196115A JP7090140B2 (ja) 2020-11-26 2020-11-26 情報処理装置、及びｂｉｏｓ管理方法
EP21199160.9A EP4006720A1 (en) 2020-11-26 2021-09-27 Information processing apparatus and bios management method
US17/451,095 US20220164198A1 (en) 2020-11-26 2021-10-15 Information processing apparatus and bios management method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020196115A JP7090140B2 (ja) 2020-11-26 2020-11-26 情報処理装置、及びｂｉｏｓ管理方法

Publications (2)

Publication Number Publication Date
JP2022084319A JP2022084319A (ja) 2022-06-07
JP7090140B2 true JP7090140B2 (ja) 2022-06-23

Family

ID=77998744

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020196115A Active JP7090140B2 (ja) 2020-11-26 2020-11-26 情報処理装置、及びｂｉｏｓ管理方法

Country Status (3)

Country Link
US (1) US20220164198A1 (ja)
EP (1) EP4006720A1 (ja)
JP (1) JP7090140B2 (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7457777B1 (ja) 2022-11-16 2024-03-28 レノボ・シンガポール・プライベート・リミテッド 情報処理システム、及びｂｉｏｓ更新方法

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008140324A (ja) 2006-12-05 2008-06-19 Canon Inc ライセンス発行システム、ライセンス情報発行サーバー及びライセンス管理方法
JP2017539036A (ja) 2014-12-27 2017-12-28 インテル コーポレイション プリブート更新メカニズムを用いてハードウェアサブスクリプションモデルを提供するための技術

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004206435A (ja) * 2002-12-25 2004-07-22 Victor Co Of Japan Ltd ライセンス管理方法、およびライセンス管理システム
JP2005070968A (ja) * 2003-08-21 2005-03-17 Toshiba Corp 情報処理装置およびプログラム
US20140115672A1 (en) * 2012-10-18 2014-04-24 Roger Wood Storing and Accessing Licensing Information in Operating System-Independent Storage
US9558329B2 (en) * 2014-06-19 2017-01-31 Dell Products L.P. License management using a basic input/output system (BIOS)
JP6404708B2 (ja) 2014-12-24 2018-10-10 Ｎｅｃプラットフォームズ株式会社 情報処理装置、ｂｉｏｓ設定情報変更方法、並びにコンピュータ・プログラム
EP3311319A4 (en) * 2015-06-17 2018-12-12 Intel Corporation Platform management method and apparatus including expiration detection
WO2019021060A2 (en) * 2017-07-28 2019-01-31 4Iiii Innovations Inc. SYSTEMS AND METHODS FOR REMOTE CONTROL OF TIME-BASED PRODUCT FUNCTIONALITY
CN114626025A (zh) * 2020-12-09 2022-06-14 台达电子工业股份有限公司 于离线环境下使用的软件授权验证方法

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008140324A (ja) 2006-12-05 2008-06-19 Canon Inc ライセンス発行システム、ライセンス情報発行サーバー及びライセンス管理方法
JP2017539036A (ja) 2014-12-27 2017-12-28 インテル コーポレイション プリブート更新メカニズムを用いてハードウェアサブスクリプションモデルを提供するための技術

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
BlinkBoot(R) UEFI Boot Loader | Insyde Software [online]，2020年08月11日，https://web.archive.org/web/20200811134138/https://insyde.com/products/blinkboot

Also Published As

Publication number Publication date
US20220164198A1 (en) 2022-05-26
JP2022084319A (ja) 2022-06-07
EP4006720A1 (en) 2022-06-01

Similar Documents

Publication Publication Date Title
TWI525465B (zh) Control of the method and data processing system for leasing computer systems
JP5992457B2 (ja) オペレーティングシステムのコンフィグレーション値の保護
JP5565040B2 (ja) 記憶装置、データ処理装置、登録方法、及びコンピュータプログラム
Garriss et al. Trustworthy and personalized computing on public kiosks
CN101578609B (zh) 安全启动计算设备
US6618810B1 (en) Bios based method to disable and re-enable computers
JP4982825B2 (ja) コンピュータおよび共有パスワードの管理方法
JP5657811B2 (ja) ハードウェアベースセキュリティエンジンを用いるセキュアソフトウェアライセンシング及びプロビジョニング
KR101213882B1 (ko) 복수의 동작 모드 컴퓨터와 이러한 컴퓨터에서 사용하기위한 출력 제어기 및 이러한 컴퓨터를 동작시키는 방법
JP5519712B2 (ja) コンピュータをブートする方法およびコンピュータ
EP1565867A1 (en) Software-management system, recording medium, and information-processing device
JP2004240764A (ja) 情報処理装置、情報処理装置用制御方法、及び情報処理装置用制御プログラム
CN110832479A (zh) 用于软件激活和许可证跟踪的系统和方法
US11909882B2 (en) Systems and methods to cryptographically verify an identity of an information handling system
JP2010182196A (ja) 情報処理装置およびファイル検証システム
JP2004038247A (ja) ライセンス管理方法、ライセンス管理システム、ライセンス管理プログラム
TW200820076A (en) Portable mass storage with virtual machine activation
JP7090140B2 (ja) 情報処理装置、及びｂｉｏｓ管理方法
TW200834371A (en) Computerized apparatus and method for version control and management
JP3993036B2 (ja) ライセンス管理方法、ライセンス管理システム、ライセンス管理プログラム
CN114296873B (zh) 一种虚拟机镜像保护方法、相关器件、芯片及电子设备
US10223509B2 (en) Device of licensing program, program transaction device and method of licensing program
JP2014010673A (ja) 電子機器、認証装置、認証方法
JP2004272893A (ja) ソフトウェア管理システム、記録媒体及び情報処理装置
WO2021205889A1 (ja) 情報処理方法、プログラム、情報処理装置、及び、データ構造

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20201126

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20220208

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20220405

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20220531

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20220613

R150 Certificate of patent or registration of utility model

Ref document number: 7090140

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350