JPH0535356A - コンピユータシステム - Google Patents

Abstract

(57)【要約】 【目的】本発明は、ＨＤＤが実装されているときは、Ｆ
ＤＤからのブートを禁止するモード設定機能をもたせ
て、パスワードによるシステム起動の信頼性をより高め
て不当な第３者による使用を不可能にしたことを特徴と
する。 【構成】ＦＤＤからのブートを第１優先としないモード
が設定されているとき、実装ＨＤＤからブートを行なう
ＩＲＴ処理ルーチンが格納されたＢＩＯＳーＲＯＭ１２
と、パスワードの入力及び照合処理ルーチンをもつＯＳ
を格納したＨＤＤ１６と、上記各処理を実行し、ＦＤＤ
１８からのブートを第１優先にしないモードが設定され
ているときは、実装ＨＤＤ１６からのブートでパスワー
ド照合の後、システムを起動する処理を実行するＣＰＵ
１１とを有し、ＨＤＤ１６が実装されているときは、Ｆ
ＤＤ１８からのブートを第１優先にしないモードが設定
されていると、ＦＤＤ１８からブートできないことを特
徴とする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、ハードディスクドライ
ブを含むシステムの盗難、盗用を防止する機構を備えた
コンピュータシステムに関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータは、益
々、小形軽量化され、携行がより容易化されるととも
に、高性能、高機能化されてきた。特に、近年ではハー
ドディスクドライブ（ＨＤＤ）、ＲＡＭパック等の大容
量記憶を搭載したバッテリィ駆動可能なラップトップタ
イプ、ブックタイプ等のパーソナルコンピュータが広く
普及し様々な分野で活用されている。

【０００３】この種のパーソナルコンピュータは携行の
容易性が大きな特徴であるが、これに伴い、盗難、盗用
対策が大きな課題となつてきた。即ち、ラップトップタ
イプ、ブックタイプ等の小形パーソナルコンピュータ
は、携行が容易であるが故に、盗難、盗用が容易であ
り、特にハードディスクドライブ、大容量ＩＣメモリ等
の大容量記憶を搭載した高性能小形パーソナルコンピュ
ータに於いては資産価値が非常に高い高度かつ重要な情
報を蓄積している場合が多く、このような情報の盗用を
含めて、ハードウェア、ソフトウェア両面に亘る盗難、
盗用対策が大きな課題となる。

【０００４】又、ハードディスクドライブを容易に装置
本体に内蔵できる小型パーソナルコンピュータに於いて
は、装置本体に盗難対策を施しても、ハードディスクド
ライブ自体の盗難、盗用対策を怠ると、全く意味をなさ
ない盗難対策となってしまう。即ち、ハードディスクド
ライブを内蔵したパーソナルコンピュータに於いては、
通常、ハードディスクドライブに、機密性の高い重要な
情報を含む各種の情報が格納されており、従って、見方
によっては、装置本体の盗難対策よりもハードディスク
ドライブ自体の盗難、盗用対策が優先する。即ち、ハー
ドディスクドライブに格納される情報の中には、装置本
体の価値より数倍乃至数十倍程度高い資産価値をもつ、
長期に亘り蓄積された機密情報等が存在することから、
ハードディスクドライブ自体の盗難、盗用対策が最優先
事項となる。

【０００５】

【発明が解決しようとする課題】上記したように、従来
では、ハードディスクドライブが内蔵可能なパーソナル
コンピュータ、又はハードディスクドライブを外付けし
たシステムに於いて、ハードディスクドライブ及びシス
テム本体に対して何ら盗難、盗用対策が施されておら
ず、従って資産価値の高い重要な情報を保護する上で問
題があった。

【０００６】本発明は上記実情に鑑みなされたもので、
ハードディスクドライブが内蔵可能なパーソナルコンピ
ュータ、又はハードディスクドライブを外付けしたシス
テムに於いて、実装ハードディスクドライブ及びシステ
ム本体の盗難、盗用を防止し、もってハードウェア、ソ
フトウェア両面の保護が図れる盗難防止機構を備えたポ
ータブルコンピュータを提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明は、フロッピーデ
ィスクドライブからのブートを第１優先にしないモード
を例えばセットアップ画面上で設定する手段、及び同設
定モード情報をセットアップによる変更があるまでバッ
テリィバックアップされたメモリ（例えばＣＭＯＳメモ
リ）に保持する手段と、上記モード設定状態下でのシス
テム電源投入に伴うブート処理に於いて、ハードディス
クドライブが実装されているとき、ハードディスクドラ
イブからブートし、パスワード照合処理による正当性を
確認して後、システムを起動する手段とを有して、フロ
ッピーディスクドライブからのブートを第１優先にしな
いモードが設定されているときは、ハードディスクドラ
イブが実装されていると（即ち、ハードディスクドライ
ブが実装されているときは、フロッピーディスクドライ
ブからのブートを第１優先にしないモードが設定されて
いると）、フロッピーディスクドライブからの立上げが
できない構成としたことを特徴とする。

【０００８】

【作用】システム電源の投入に伴うブート処理に於い
て、ＣＭＯＳメモリに格納された、起動ディスクドライ
ブの優先モード設定情報を判断し、フロッピーディスク
ドライブからのブートを第１優先にしないモードである
とき、ハードディスクドライブが実装されていることを
確認し、更にパスワードの入力及び照合処理による正当
性を確認して後、システムを起動する。従って、フロッ
ピーディスクドライブからのブートを第１優先にしない
モードが設定されているときは、ハードディスクドライ
ブが実装されていると、フロッピーディスクドライブか
らの立上げ処理ができず、ハードディスクドライブが正
常に実装され、正当使用者であるときのみ、ハードディ
スクドライブからの立上げによるシステム起動が可能と
なることから、不当な第３者によるハードディスクドラ
イブのデータアクセスを不能にして、結果的にハードウ
ェア及びソフトウェアの盗難、盗用を防止できる。

【０００９】

【実施例】以下図面を参照して本発明の一実施例を説明
する。図１は本発明の一実施例に於ける処理手順を示す
フローチャートである。

【００１０】ここでは、システム電源の投入に伴うブー
ト処理に於いて、ＣＭＯＳメモリをアクセスし、起動デ
ィスクドライブの優先モード設定情報を判断し（ステッ
プＳ1 ）、フロッピーディスクドライブ（ＦＤＤ）から
のブートを第１優先にしないモードであるとき、ハード
ディスクドライブ（ＨＤＤ）が実装されていることを確
認（ステップＳ4 ）して、ハードディスクドライブ（Ｈ
ＤＤ）からブートし（ステップＳ5 ）、パスワードの入
力及び照合処理による正当性を確認（ステップＳ6 ，Ｓ
7 ）して後、システムを起動する（ステップＳ9 ）。
又、フロッピーディスクドライブ（ＦＤＤ）からのブー
トを第１優先にするモードに設定されているときは、従
来と同様にフロッピーディスクドライブ（ＦＤＤ）から
のブートによるシステム起動を可能としている（ステッ
プＳ3 ，Ｓ9 ）。

【００１１】このように、フロッピーディスクドライブ
（ＦＤＤ）からのブートを第１優先にしないモードが設
定されているときは、ハードディスクドライブ（ＨＤ
Ｄ）が実装されていると、フロッピーディスクドライブ
（ＦＤＤ）からの立上げ処理ができず、ハードディスク
ドライブ（ＨＤＤ）が正常に実装され、正当使用者であ
るときのみ、ハードディスクドライブ（ＨＤＤ）からの
立上げによるシステム起動が可能となることから、不当
な第３者によるハードディスクドライブ（ＨＤＤ）のデ
ータアクセスを不能にして、結果的にハードウェア及び
ソフトウェアの盗難、盗用を防止できる。図２は本発明
の一実施例による盗難防止機構を備えたポータブルコン
ピュータの構成を示すブロック図である。

【００１２】図２に於いて、１１はシステム全体の制御
を司るＣＰＵであり、ここではシステム電源の投入に伴
うＢＩＯＳーＲＯＭ１２のアクセスで、図１に示すブー
ト処理を含むシステム立上げ処理が実行される。

【００１３】１２はＣＰＵ１１の制御の下にアクセスさ
れる、システムの立上げ処理を含む制御プログラムが格
納されたＢＩＯＳーＲＯＭであり、ここでは、図１に示
すように、バッテリィバックアップされたＲＡＭ１３よ
り起動ディスクドライブの優先モード設定情報を読込
み、フロッピーディスクドライブからのブートを第１優
先にしないモードが設定されているときは、ハードディ
スクドライブ（ＨＤＤ）が実装されていると、フロッピ
ーディスクドライブ（ＦＤＤ）からの立上げ処理ができ
ないようにした処理ルーチンが含まれる。

【００１４】１３はバッテリィバックアップされたＲＡ
Ｍであり、ここでは所定レジスタ領域に、例えばセット
アップメニュによって設定される、起動ディスクドライ
ブの優先モード設定情報（Ｍ）、システム側のパスワー
ド（Ｐ）等が保持される。

【００１５】１４はＣＰＵ１１とハードディスクドライ
ブユニット（ＨＤＤ）１６とのインターフェイス制御を
司るハードディスクドライブインターフェイス（ＨＤＤ
ーＩＦ）であり、以下ＨＤＤインターフェイスと称す。

【００１６】１５は装置本体側のＨＤＤ脱着機構部に設
けられるＨＤＤコネクタであり、装置本体に収納された
ハードディスクドライブユニット（ＨＤＤ）１６をＨＤ
Ｄインターフェイス１４に回路接続する。

【００１７】１６は装置本体に任意に脱着可能なハード
ディスクドライブユニット（以下ＨＤＤユニットと称
す）であり、上記ＨＤＤコネクタ１５を介して装置本体
内のＨＤＤインターフェイス１４に接続されるもので、
ここでは、パスワード照合の処理ルーチンをもつＯＳ
（オペレーティングシステム）が格納される。

【００１８】又、１７はフロッピーディスクコントロー
ラ（ＦＤＣ）、１８はフロッピィディスクドライブ（Ｆ
ＤＤ）、１９はキーボードコントローラ（ＫＢＣ）、２
０はキーボード（ＫＢ）である。ここで上記各図を参照
して本発明の一実施例に於ける動作を説明する。

【００１９】システムの電源投入に伴い、ＣＰＵ１１
は、ＢＩＯＳーＲＯＭ１２をアクセスして、システム立
上げ処理を実行し、そのＩＲＴルーチン内に於いて、図
１に示すブート処理を実行する。

【００２０】ここでは先ず、バッテリィバックアップさ
れたＲＡＭ１３に格納されている起動ディスクドライブ
の優先モード設定情報（Ｍ）が読出され、その内容が判
断される（図１ステップＳ1 ）。

【００２１】ここで、上記ＲＡＭ１３から読出した優先
モード設定情報（Ｍ）が、フロッピーディスクドライブ
（ＦＤＤ）１８からのブートを第１優先にしないモード
であるときは、ハードディスクドライブ（ＨＤＤ）１６
の実装有無を調べ（図１ステップＳ4 ）、ハードディス
クドライブ（ＨＤＤ）１６が装置本体に実装されている
ときは、ハードディスクドライブ（ＨＤＤ）１６からブ
ートを行なう（図１ステップＳ5 ）。

【００２２】このハードディスクドライブ（ＨＤＤ）１
６のブートで、ハードディスクドライブ（ＨＤＤ）１６
に格納されたＯＳがＣＰＵ１１の制御の下にＲＡＭ１３
に読込まれ、同ＯＳの起動でパスワードの入力及び照合
処理が実行される（図１ステップＳ6 ，Ｓ7 ）。

【００２３】即ち、セットアップ画面のパスワード入力
を促す入力項目上でキーボード（ＫＢ）のキー入力操作
により、パスワードを入力することにより、このキー入
力されたパスワードがＲＡＭ１３に格納されたシステム
側のパスワード（Ｐ）と比較照合される。

【００２４】ここでキー入力されたパスワードとＲＡＭ
１３に格納されたシステム側のパスワード（Ｐ）とが一
致すると、正当使用者であると判断して、ハードディス
クドライブ（ＨＤＤ）１６からのブートによるシステム
起動が可能となる（図１ステップＳ9 ）。又、キー入力
されたパスワードとＲＡＭ１３に格納されたシステム側
のパスワード（Ｐ）とが一致しないときは、システム停
止状態となり、その旨が報知される（図１ステップＳ8
）。

【００２５】又、ＲＡＭ１３から読出した優先モード設
定情報（Ｍ）が、フロッピーディスクドライブ（ＦＤ
Ｄ）１８からのブートを第１優先にするモードであると
き（図１ステップＳ1 ）は、フロッピーディスクドライ
ブ（ＦＤＤ）１８からのブートによるシステム起動がか
けられる（図１ステップＳ2 ，Ｓ3 ，Ｓ9 ）。

【００２６】このように、フロッピーディスクドライブ
（ＦＤＤ）１８からのブートを第１優先にしないモード
が設定されているときは、ハードディスクドライブ（Ｈ
ＤＤ）１６が実装されていると、フロッピーディスクド
ライブ（ＦＤＤ）１８からの立上げができない。即ち、
ハードディスクドライブ（ＨＤＤ）１６が実装されてい
るときは、フロッピーディスクドライブ（ＦＤＤ）１８
からのブートを第１優先にしないモードが設定されてい
ると、フロッピーディスクドライブ（ＦＤＤ）１８から
の立上げができないシステム構成となっている。

【００２７】従って、セットアップメニュ上で、起動デ
ィスクドライブの優先モードを、フロッピーディスクド
ライブ（ＦＤＤ）１８からのブートを第１優先にしない
モードに設定しておくことにより、装置本体に実装され
たハードディスクドライブ（ＨＤＤ）１６のブートが優
先し、フロッピーディスクドライブ（ＦＤＤ）１８のブ
ートが不可となることから、パスワード入力を回避して
のシステム起動は不可能となり、第三者が無断で実装ハ
ードディスクドライブ（ＨＤＤ）１６をアクセスしよう
としても、その不当行為が未然に防止され、実装ハード
ディスクドライブ（ＨＤＤ）１６に格納された情報の盗
用が回避される。又、システムを立上げ不能な状態とす
ることによりシステム本体の盗難を防止できる。

【００２８】尚、上記した実施例に於いては、ハードデ
ィスクドライブ（ＨＤＤ）１６の実装状態を確認してハ
ードディスクドライブ（ＨＤＤ）１６からブートを行な
うようにしたが、例えばシステム本体側とハードディス
クドライブ側との双方に、各々キー情報を持たせ、その
キー情報が一致したとき、はじめてハードディスクドラ
イブ（ＨＤＤ）１６のデータアクセスを可能として、ハ
ードディスクドライブ（ＨＤＤ）１６からブートを行な
う構成とすることにより、より確実にハードディスクド
ライブ（ＨＤＤ）１６の盗難、盗用を防止することがで
きる。又、上記実施例は、ＨＤＤユニットが装置本体に
収納される構成、外付けされる構成のいずれに於いても
適用できる。

【００２９】又、上記実施例に於いては、システム側の
パスワード（Ｐ）をバッテリィバックアップされたＲＡ
Ｍ１３に格納しているが、例えばハードウェアスイッチ
等で設定する構成としてもよい。

【００３０】又、上記実施例に於いてはハードディスク
ドライブ（ＨＤＤ）１６からのブートのときのみ、パス
ワードの照合を行なっているが、フロッピーディスクド
ライブ（ＦＤＤ）１８からブートする際も同様のパスワ
ードの照合を行なう構成としてもよい。

【００３１】

【発明の効果】以上詳記したように本発明によれば、フ
ロッピーディスクドライブを有し、ハードディスクドラ
イブを実装可能とするコンピュータシステムに於いて、
起動ディスクドライブの優先モードを設定する手段、及
び設定情報を保持する手段と、システム立上げ時に上記
設定情報を認識し、同情報がフロッピーディスクドライ
ブからのブートを第１優先としない設定モードにあると
き、ハードディスクドライブが実装されているか否かを
判断し、ハードディスクドライブが実装されていると
き、同ディスクドライブに格納されたプログラムの処理
でパスワード入力に伴う正当性の判断処理を実行し、パ
スワード一致による正当性を判断して後、システムを起
動する手段とを有し、フロッピーディスクドライブから
のブートを第１優先にしないモードが設定されていると
きは、ハードディスクドライブが実装されていると（即
ち、ハードディスクドライブが実装されているときは、
フロッピーディスクドライブからのブートを第１優先に
しないモードが設定されていると）、フロッピーディス
クドライブからの立上げができない構成としたことによ
り、ハードディスクドライブを実装したシステム本体に
於いて、第３者による不当な使用を回避でき、結果的に
ハードウェア及びソフトウェアの盗難、盗用を防止でき
る。

【図面の簡単な説明】

【図１】本発明の一実施例によるブート処理の手順を示
すフローチャート。

【図２】上記実施例の構成を示すブロック図。

【符号の説明】

１１…ＣＰＵ、１２…ＢＩＯＳーＲＯＭ、１３…バッテ
リィバックアップされたＲＡＭ、１４…ハードディスク
ドライブインターフェイス（ＨＤＤーＩＦ）、１５…Ｈ
ＤＤコネクタ、１６…ハードディスクドライブユニット
（ＨＤＤユニット）、１７…フロッピーディスクコント
ローラ（ＦＤＣ）、１８…フロッピーディスクドライブ
（ＦＤＤ）、Ｐ…パスワード、Ｍ…起動ディスクドライ
ブの優先モード設定情報。

Claims (1)

1. 【特許請求の範囲】 【請求項１】 フロッピーディスクドライブ、及びハー
   ドディスクドライブを有してなるコンピュータシステム
   に於いて、起動ディスクドライブの優先モードを設定す
   る手段、及び同設定情報を保持する手段と、システム立
   上げ時に上記設定情報を認識し、同情報がフロッピーデ
   ィスクドライブからのブートを第１優先としない設定モ
   ードであるとき、実装ハードディスクドライブからのブ
   ートにより同ディスクに格納されたプログラム処理でパ
   スワード入力に伴う正当性を判断して後、システムを起
   動する手段とを具備し、ハードディスクドライブが実装
   され、フロッピーディスクドライブからのブートを第１
   優先にしないモードが設定されているとき、フロッピー
   ディスクドライブからの立上げができない構成としたこ
   とを特徴とするコンピュータシステム。