JPH03189821A - コンピュータシステム - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は多段レベルの安全アクセスを有するコンピュー
タシステムに関し、特にパワーオンパスワードを有する
そのようなコンピュータシステムに関する。

〔従来の技術〕

ＩＢＭテクニカルディスクロージャパルティン第３０巻
、第５号、１９８７年１０月、第５７５８頁にパーソナ
ルコンピュータ用の安全方式が示されている。例えば１
８Ｍパーソナルシステム／２（ＩＢＭおよびパーソナル
システム／２はインターナショナル・ビジネス・マシン
ズ・コーポレーションの商標）形コンピュータのような
パーソナルコンピュータは使用する権利のない人による
コンピュータの使用を防止するためにパワーオンパスワ
ード機能を備えている。この場合、権利のない人とはパ
ワーオンパスワードを知らない人を意味する。ＩＢＭパ
ーソナルシステム／２型のコンピュータではパワーオン
パスワードは不揮発性（電池電源）ＣＭＯＳランダムア
クセスメモリ（ＲＡＭ）に保持される。

１８Ｍパーソナルシステム／２のパーソナルコンピュー
タに与えられるこのパワーオンパスワードは１個のパス
ワードに限られ、そのパスワードに１回アクセスすると
このコンピュータのすべての能力がその人にとって使用
可能となる。

複数のユーザに一つのコンピュータへのアクセスを与え
そしてまたそのコンピュータの能力に対する異なったレ
ベルのアクセスを与えることが望ましい。特に、パワー
オンまたはシステムリセット後にシステムをブートアッ
プする方法がシステムマネージャまたは同様の制御者に
よるシステムのセットアツプおよび構成段階において予
め定められているコンピュータシステムをつくることが
望ましい。用語「ブート」はコンピュータメモリへの初
期プログラムロードを意味する。多数の装置（例えばデ
ィスケット、固定ディスク等）からブートしつるコンピ
ュータシステムの場合には、システムが初めにオンとさ
れるとブート（ブートストラップとも云う）プログラム
が初期化されて媒体（これはフロッピディスクケット、
固定ディスクまたは遠隔装置）の予約エリアから動作シ
ステムをロードしそして動作システムをロードする。

ブートルーチンはそのシステムの読取専用メモリ（ＲＯ
Ｍ）に保持されそしてシステムオン後に自動的にそれに
入るかユーザが入れたパワーオンパスワードの入力によ
りそれが作動される。

従来のコンピュータシステムではシステム機能へのパス
ワードアクセスは動作システムがロードされた後に作動
される。許可のないアクセスは動作システムが別のブー
トアッププログラムを用いてロードされる前に可能であ
る。許可のないユーザがシステムのブートアップに成功
してしまえばこのシステムのすべての能力が誤用され易
い。

〔発明が解決しようとする課題〕

従来技術のこの問題を解決するためにコンピュータウィ
ルス等による汚染の防止のための注意をコンピュータシ
ステムマネージャにより行うことが考えられる。パーソ
ナルコンピュータは前述のように従来の物理的なキーロ
ツタまたはパワーオン／形態パスワードにより１人のユ
ーザに制限される。そのようなアクセスを有する任意の
ユーザのアクセスは制限されず、ディスケットドライブ
があればそれを使用することが出来る。コンピュータウ
ィルスの最も普通の源は故意またはユーザに対し使用可
能なディスケット上に記憶されたプログラムおよびデー
タの不適当なスクリーニングの結果ウィルスにより汚染
されたディスケットによるものである。従来の多重アク
セスコンピュータシステムはディスケットドライブから
（適当なディスケットがそう人されていれば）ブートア
ツブするかあるいはディスケットからは不可能であれば
他の記憶媒体、例えば固定ディスクまたは遠隔装置から
ブートアップするように構成される。

活性化されたディスケットドライブへの許可のないユー
ザのアクセスを許すと、そのユーザがディスケットに記
憶されたコンピュータウィルスを導入することを許すこ
とになることは明らかである。

ブートアップされてしまうと許可のないオペレータへの
アクセスのみを防止する従来のシステムは、動作システ
ムパスワード制御安全システムが動作する前にコンピュ
ータウィルスによりすでに汚染されている。

〔課題を解決する手段〕

本発明は不揮発性メモリに記憶されたパワーオンパスワ
ードを有し、システムマネージャによるパワーオンパス
ワード入力によりコンピュータ機能のすべてのアクセス
が許可され、それによりシステムマネージャがシステム
を構成しつるようにしたコンピュータシステムであって
、少くとも１個の付加的パスワードが不揮発性メモリに
保持されそしてその付加パスワードのユーザによる入力
によりシステムマネージャにより予め選ばれた様式でシ
ステムをブートしうるようにしたことを特徴とするコン
ピュータシステムを提供する。

〔作　用〕

このコンピュータシステムは独立したパーソナルコンピ
ュータまたはワークステーションでよく、あるいは回路
網により他のパーソナルコンピュータまたはワークステ
ーションそしてまたはメインフレームまたはマイクロコ
ンピュータにリンクさせてもよい。

複数の付加パスワード、特に少くとも２クラスの付加パ
スワードを用いるとよく、夫々のクラスがシステムに対
し異なったレベルの安全アクセスを与える。

この異なるアクセスレベルの少くとも一方はすべての入
力装置を動作不能にしてディスケット、磁気テープ等の
記憶媒体からプログラムまたはデータをアンロードまた
はダウンロードしうるようにし、それによりユーザによ
るシステムへまたはそこからのマテリアル（１１ａｔ８
ｒｉａｌ）のコピーを防止する。

本発明の好適な実施例においてはパワーオンパスワード
と付加パスワードは例えば電池を電源とするＣＭＯ５Ｒ
ＡＭのような不揮発性ＣＭＯ３ＲＡＭにキーボードスキ
ャンコードとして記憶される。これらパスワードは長さ
が７文字であるとよく、１個は検査合計文字である。

本発明の使用に特に適したコンピュータシステムはディ
スケットドライブおよび固定ディスクを有する１８Ｍパ
ーソナルシステム／２モデル５０゜５５．７０または８
０のようなパーソナルコンピュータである。

本発明のコンピュータシステムの好適な構成は、付加パ
スワードの入力によりディスケットドライブブート装置
または他の装置が動作不能となるものである。そのよう
なシステムに用いられるこれら付加パスワードは不揮発
性ＲＡＭまたは固定ディスクの１つのセクタに記憶され
る。選ばれるセクタは固定ディスク上のユーザデータの
通常の使用においてはアクセスされないセクタである。

このコンピュータシステムについての付加的な、特に好
適な安全上の特徴としては、ユーザによる正しいパスワ
ードの入力が３回以内に得られないと、このシステムが
パスワードを入れるためのもう１回の試みが行いうるよ
うにされる前に丘−ザが電源をオフにしそして再びオン
とすることをユザに要求させるようになっていることで
ある。

本発明の他の実施例ではパワーオンパスワードの知識を
有するシステムマネージャにより予め選ばれたようにシ
ステムのブートアップを制限するようにコンピュータシ
ステムを構成する方法が提供されるのであり、このパス
ワードはシステムマネージャがシステムのすべての能力
をアクセス出来るようにしてシステムの構成および適正
な付加パスワード許可の導入を可能にするものである。

〔実施例〕

第１図は本発明を実施うるＩＢＭパーソナルシステム／
２のような代表的なハードウェアセットアツプを示す。

このデータ処理システムは例えばインテル８０３８６の
ようなマイクロプロセサ１あるいは同等のマイクロプロ
セサを含み、このマイクロプロセサはシステム母線２に
接続し、この母線は一群のデータライン、−群のアドレ
スラインおよび一群の制御ラインを含んでいる。入力手
段（例えばキーボード３）、デイスプレィ４、プリンタ
５、ランダムアクセスメモリ６、読取専用メモリ７、記
憶媒体（例えばディスケットドライブ８および固定ディ
スク９）を含む複数のＩ１０装置がアダプタ１０−１６
を介して夫々この母線に接続する。

例えばＩ　ＢＭＰＣＤＯＳまたはオペレーティングシス
テム／２（オペレーティング／２はインターナショナル
ビジネスマシンズコーポレーションの商標）のようなオ
ペレーティングシステムは記憶媒体８，９からメモリ６
にロードされてマイクロプロセサ１に命令を与えるよう
にしてもよい。

オペレーションシステムのローディングはＲＯＭ内のブ
ートプログラムにより活性化される。このオペレーティ
ングシステムは固定ディスク９またはディスケットドラ
イブ８にそう人されたディスケットからロードされうる
。従来、このシステムはまず適正なディスケットがディ
スケットドライブ内にあるかどうかを見るためのチエツ
クを行い、そしてあればディスケットからのロードを試
みる。

もしディスケットがないのであれば、このシステムは固
定ディスクドライブまたは遠隔装置からのロードを試み
る。

システムに次にロードされるアプリケーションプログラ
ムは、データ処理システムをアプリケーションプログラ
ムのタスクを行いうるようにするためにオペレーション
システムと関連して実行される。

ＩＢＭパーソナルシステム／２形のコンピュータでは、
パワーオンパスワードはそれとそのチエツク文字に８バ
イトロケーシヨンを割り振って不揮発性（電池電源）Ｃ
ＭＯＳＲＡＭ内に保持される。このマイクロプロセサは
［パワーオンセルフテスト（ＰＯ３Ｔ）Ｊ中はこれら８
個のバイトをアクセス出来るだけである。パスワードが
設定されそしてＰＯ５Ｔが完了してしまうと、プロセサ
のパスワードバイトのアクセスは不可能となる。

このハードウェアのラッチをリセットするためにはシス
テムの電力をオフにしそして次に再びオンにする必要が
ある。パワーオンパスワードはシステムマネージャまた
は同様な人であって従来のキー０ツクによりシステムユ
ニットのカバーを開閉しうるようにするためにシステム
の内部の物理的構造に対するアクセスおよびシステムの
内部要素へのアクセスを有する制御者にのみ知らされる
。

パーソナルコンピュータのスイッチをオンとすると、プ
ロセサが使用可能な読取専用メモリ（ＲＯＭ）とランダ
ムアクセスメモリ（ＲＡＭ）の走査を含む通常のＰＯ３
Ｔチエツクを実行する。

第２図のフローチャートにおいて、２０でＰＯ３Ｔを出
るとシステムは２１においてシステム上の安全保護ジャ
ンパ（ハードワイヤードスイッチまたは接点ブレーカ）
が閉じていることをチエツクし、そして、閉じていれば
２２で不揮発性ＣＭＯ３ＲＡＭが正しく機能しているか
どうかを決定する。例えば電源電力不足によりこのＣＭ
ＯＳＲＡＭが正しく機能していなければ、コンピュータ
が２３でエラーメツセージを表示し、ユーザからのそれ
以上の入力を防止する。

ＣＭＯＳＲＡＭが正しく機能しているとすれば、プロセ
サは２４でパワーオンパスワードがＣＭＯＳＲＡＭに予
め入れられていたかどうかをチエツクする。

ＣＭＯＳＲＡＭ内のマスタパワーオンパスワードの存在
は２５においてシステムを記憶媒体９（第１図）、この
場合は任意の付加パスワードを記憶する固定ディスクの
一つのセクタを２５において読取るようにトリガする。

付加安全保護としての付加パスワードは設定されたマス
タパワーオンパスワード内に含まれる値から発生される
アルゴリズムを適用することにより、マスクされた形で
記憶される。このシステムはパワーオンパスワードと同
一の付加パスワードは絶対に設定出来ないようにプログ
ラムされる。

更に、ステップ２６において、コンピュータはパスワー
ド（付加）を入れるようにユーザへの指示を表示する。

ユーザがパスワードを変えたいときには現在および所望
のパスワードの適当な組合せが入れられる。ユーザによ
りシステムに入れられた付加パスワードは２７において
システムにより、その文字シーケンスが受は入れ可能か
どうかを決定するためにチエツクされる。パスワードの
マスキングおよびアンマスキングのステップは従来の方
法により行われる。

コンピュータの使用前にユーザにより取扱われるＰＯ３
ＴＯ３−２８がないとすれば、プロセサは２９において
システムの記憶媒体の予め選ばれた部分からのブートア
ップを試みる。そのような記憶手段は固定ディスク９（
第１図）のすべであるいは一部またはディスケットドラ
イブ８（第１図）にユーザによってそう人されたディス
ケットを含むことが出来る。ブートが３０において実行
されれば、システムマネージャにより予め選ばれたこの
システムの構成の制御は３１においてユーザに移される
。ブートが何らかの理由１．こよりうまく行かなかった
ならばシステムは２９の動作をくり返す。

このフローチャートには付加安全保護機能を３２で示し
である。ユーザが２７で正しくないパスワードを入力し
たとすれば、システムは以降の試みを許可するが、３２
においては合計で３回の不正人力のみを許す。パスワー
ドを入れるための３回目の試みが３２において不成功と
なれば、システムは３３においてエラーメツセージを表
示し、このシステムの電源がオフとされた後再びオンと
されるまでユーザからのそれ以上の入力を阻止する。

第２図において、パワーオンパスワードが動作不能とさ
れ（２１において安全保護ジャンパが開く）か２４にお
いて与えられないとすれば、このシステムは安全ではな
く、パスワードを入力することなくブートが可能である
ことがわかる。勿論このシステムはシステムマネージャ
がはじめにシステムをセットアツプしてパワーオンパス
ワードを与えるまでこの条件のままである。

第３図のフローチャートにおいて、本発明の一実施例は
２つのクラスの付加パスワードを有し、夫々のクラスの
付加パスワードはシステムに対する異なったアクセスレ
ベルを与える。

このフローチャートの第１ステツプ（２０−２４）は第
２図のフローチャートと同じである。

このシステムは３５（第２図）において固定ディスクの
パスワード用セクタを読み、マスタパワーオンパスワー
ドをキーとして用いて安全レベルＡのパスワードと安全
レベルＢのパスワードをアンマスクする。パスワードの
プロンプトは３５で表示されそして、レベルＡまたはＢ
のパスワードがオペレータにより正しく入れられそして
３７において受理されると、満足すべきブートアップに
向けての進行が続く。このシステムは、複数パスワード
が用いられるときにはパスワード文字列をくり返すこと
が出来なくなるようにプログラムされる。

パスワードを入れるための試みの回数はステップ３８と
３９において３回に限定される。

ＰＯＳＴエラーは４０と４１で扱われる。

安全レベルＡまたはＢのパスワードがユーザにより入れ
られたかについてこのシステムは４２においてそれをチ
エツクする。安全レベルＡのユーザパスワードはこのシ
ステムが４３におけるディスケットドライブ内にそう人
されたディスケットからの初期ブートを試みる際のトリ
ガとなり、安全レベルＢのユーザパスワードは４５にお
ける固定ディスクからの初期ブートの試みのトリガとな
る。４３または４５におけるブートが成功すると、シス
テムはシステムマネージャにより選ばれたこれらシステ
ム機能のユーザに制御を移すことが許される。安全レベ
ルＢのパスワードを有する者はレベルＡのパスワードを
有する者よりもシステムへのアクセス範囲が限られてい
ることがわかる。

例えばレベルＢのパスワードはユーザがディスケットに
保持されたウィルスでシステムを汚染出来ないようにす
るためにそのユーザに与えられる。

４４におけるディスケットからのブートが成功しない場
合には４５において固定ディスクからブ−トが試みられ
てレベルＡのパスワードを有する者が、システムマネー
ジャが予め選んだこのシステムの機能のいくつかであっ
てすべてではないものへのアクセスを許される。システ
ムが固定ディスクからのブートに成功しなかったときは
４２にもどされる。

パワーオンに続くシステムの動作に対して特定の実施例
について述べたが、システムリセット後のシステムの動
作は同じかあるいはシステムリセットを防止するために
適当にブロックされる。パーソナルコンピュータについ
てのシステムリセットはキーボードのＣｔ　ｒ　１ＳＡ
ＩＡおよびＤｅｌキーの同時操作により行われる。

ステムに対する異なるアクセスレベルを与える２つの付
加パスワードクラスを有する本発明の実施例におけるシ
ステムの論理動作のフローチャート、である。

１・・・マイクロプロセサ、２・・・システム母線、３
・・・キーボード、４・・・デイスプレィ、５・・・プ
リンタζ６・・・ＲＡＭ、７・・・ＲＯＭ、８．９・・
・記憶媒体、１０−１６・・・アダプタ。

Claims (1)

1. 【特許請求の範囲】 １、不揮発性メモリに記憶されるパワーオンパスワード
   を有し、パワーオンパスワードの入力がコンピュータ機
   能のすべてに対するアクセスを許可するコンピュータシ
   ステムにおいて、少くとも１個の付加パスワードが不揮
   発性メモリに保持されることを特徴とし、この付加パス
   ワードの入力が予め選ばれたようにシステムをブートし
   うるようになったコンピュータシステム。 ２、複数の付加パスワードが与えられる請求項１記載の
   コンピュータシステム。 ３、少くとも２つの付加パスワードのクラスが与えられ
   、夫々のクラスがシステムへのアクセスの異なったレベ
   ルを与える請求項２記載のコンピュータシステム。 ４、前記異なったアクセスレベルの内の少くとも１つが
   すべての入力装置のブート能力を動作不能として、例え
   ばディスケットのような除去可能な記憶媒体からプログ
   ラムまたはデータのローディングを可能とする請求項３
   記載のコンピュータシステム。 ５、前記パスワードは不揮発性ＲＡＭに記憶される請求
   項１乃至４の１に記載のコンピュータシステム。 ６、前記付加パスワードは前記パワーオンパスワードに
   含まれる値を加えることによりマスクされた形で記憶さ
   れる請求項１乃至５の１に記載のコンピュータシステム
   。 ７、ディスケットドライブと固定ディスクを有する請求
   項１乃至６の１に記載のコンピュータシステム。 ８、前記付加パスワードは前記固定ディスクの一つのセ
   クタに記憶される請求項７記載のコンピュータシステム
   。 ９、前記付加パスワードの入力により、前記ディスケッ
   トドライブのブート能力が動作不能とされる請求項７記
   載のコンピュータシステム。 １０、正しいパスワードが３回以内に入力されないとき
   にパスワードを入力する次の試みがなされる前にシステ
   ムが電源をオフとしてそしてまたオンとするように要求
   させる請求項１乃至９の１に記載のコンピュータシステ
   ム。